Viimeksi tarkistettu: 7 marraskuuta 2026. Koskee Mobility UK tili- ja toimittaja-alustaa.
Selkeät suojatoimet. Tarkka tieto.
Käytämme salattuja AWS-palveluita ja palvelinpuolen käyttöoikeustarkastuksia tilitietojen ja yksityisten tiedostojen suojaamiseksi. NHS-työtilaa kehitetään parhaillaan. Älä lataa tunnistettavia potilastietoja tai kliinisiä asiakirjoja ennen kuin organisaatiosi on hyväksynyt käsittelyjärjestelyt ja työtila on hyväksytty kyseiseen käyttöön.
Tallennus ja salaus
Ydintilipalvelut, sovellustietueet ja yksityiset lataukset on määritetty AWS Lontoon alueella (eu-west-2). Sovellustietueet käyttävät Amazon DynamoDB: tä AWS KMS -salauksella levossa. Yksityiset lataukset käyttävät Amazon S3: ta AES-256-palvelinpuolen salauksella. Sisäänkirjautuminen ja API-pyynnöt käyttävät HTTPS: ää.
Julkisen verkkosivuston sisältö voidaan toimittaa maailmanlaajuisen sisällönjakeluverkoston kautta. Lontoon isännöintialue ei tarkoita, että jokainen palvelu, sähköposti, tukiprosessi tai aliprosessori toimii vain Isossa-Britanniassa. Kaikissa NHS-käsittelysopimuksissa on määritettävä sovellettavat sijainnit, alikäsittelijät ja siirron suojatoimet.
Yksityiset asiakirjat
Julkinen pääsy latausämpäriin on estetty. Sovellus tarkistaa omistajuuden ennen latauslinkin antamista. Linkit vanhenevat tällä hetkellä kahden minuutin kuluttua, ja niitä tulisi käsitellä luottamuksellisina, kun ne ovat voimassa. Myös latausoikeudet vanhenevat ja rajoittavat hyväksyttyjä sisältötyyppejä ja tiedostokokoa. Nämä tarkistukset eivät ole väite siitä, että ladatut tiedostot ovat läpäisseet haittaohjelmien tarkistuksen.
Tilit ja käyttöoikeudet
Amazon Cognito hallinnoi salasanoja, tilin sähköpostin vahvistamista ja salasanan palautusta. Salasanojen on sisällettävä vähintään 12 merkkiä, isoja ja pieniä kirjaimia sekä numero. Sovellus vahvistaa käyttöoikeusmerkit Cognitolla ja tarkistaa odotetun sovellus- ja käyttäjäpoolin.
Henkilökohtaiset tilitietueet ja lataukset kirjataan kirjautuneelle tilille. Toimittajan työtilat edellyttävät aktiivista valtuutettua jäsenyyttä tai valtuutetun Mobility UK henkilöstön tai tarkastajan roolia. Toimittajan tai ammattitilin tyypin valitseminen rekisteröinnin yhteydessä ei itsessään anna pääsyä toisen organisaation tietueisiin.
NHS-ryhmät ja erilliset organisaatiot
NHS-työtilan toteutus tarkistaa organisaation jäsenyyden palvelimella. Yhdellä tilillä voi olla useamman kuin yhden työtilan jäsenyys, ja käyttöoikeudet tarkistetaan erikseen kullekin tilille. Roolit erottavat kliiniset tiimit, hyväksyjät, talous- ja työtilan ylläpitäjät. Rahoitus- ja hyväksyjien vastaukset jättävät pois kliinisen profiilin tilannekuvat ja muistiinpanot.
Nykyinen kliininen näkyvyys on työtilatasolla. Pääsy rajoitettu yksilöllisesti määritettyihin tapauksiin, kapeammat tukioikeudet ja täydellinen NHS-käyttömatriisi vaativat lisävalidointia ennen kliinistä käyttöä. Organisaation järjestelmänvalvojien on tarkistettava jäsenyydet ja poistettava käyttöoikeudet, kun vastuut muuttuvat.
Potilasviitteet ja vähimmäistiedot
NHS-laitteiden työnkulussa käytetään paikallisia potilasreferenssejä, laitevaatimuksia, pituutta ja painoa. Se pyytää käyttäjiä olemaan antamatta potilaiden nimiä tai NHS-numeroita. Vapaan tekstin kentät eivät saa sisältää tarpeettomia tunnisteita tai kliinisiä tietoja.
Viite ei tee tiedoista automaattisesti nimettömiä. Tiedot, jotka voidaan linkittää takaisin henkilöön, pysyvät suojattuina henkilökohtaisina tietoina. Luottamuksen olisi säilytettävä potilaskohtainen kartoitus omassa valtuutetussa järjestelmässään ja sovittava, mitä tietoja tarjous-, toimitus Mobility UK - ja toimitukseen tarvitaan.
Sisäänkirjautumisen suojaus
Nykyinen alusta käyttää salasanalla kirjautumista. Sähköpostin vahvistus rekisteröinnin tai salasanan palautuksen aikana ei ole kaksivaiheinen todennus jokaisella kirjautumisella. Valinnainen salasanan kirjautuminen on saatavana NHS-portaalissa sen jälkeen, kun olet kirjautunut sisään kirjautuneelta tililtä. Erilliset todentaja- tai sähköposti-kaksivaiheiset kehotteet ovat edelleen suunniteltuja parannuksia.
Tunnusnäppäinten avulla tuettu laite voi käyttää sormenjälkeä, kasvojentunnistusta tai näytön lukitusta sisäänkirjautumisen valtuuttamiseen. Mobility UK vastaanottaa julkisen avaimen tunnistetiedot, ei biometrisiä malleja. Salasanan kirjautuminen on edelleen käytettävissä.
Toimintahistoria ja seuranta
NHS-portaalin sisäänkirjautumisilla, työtilanäkymillä ja tietueiden muutoksilla on erilliset palvelimen kirjoittamat tapahtumatiedot. Nämä eivät ole itsenäisesti sertifioituja muuttumattomia lokeja. Valitut toimittajan ja tapauksen työnkulut tallentavat toimivan tilin, aikaleiman ja muutosten kuvauksen. Teknisiä sovelluslokeja säilytetään 30 päivän ajan. Olemassa olevat työnkulkuhistoriat eivät ole täydellinen, muuttumaton seurantaketju jokaisesta kirjautumisesta, näkymästä, latauksesta tai toiminnasta.
Kattava pääsytarkastus, suojattu tarkastuksen säilyttäminen, hälytykset ja organisaation kattavat tarkastusraportit ovat osa NHS-valmiustyötä. Vaadimme täydellistä kirjaamista vasta sen jälkeen, kun kattavuus ja suojaus on vahvistettu.
Säilyttäminen, palauttaminen ja poistaminen
Säilytysaikojen on vastattava kunkin tietueen tarkoitusta, sopimusvaatimuksia ja sovellettavia lakisääteisiä velvoitteita. Tilien, tiedustelujen, tilausten, latausten ja tarkastustietojen täydellinen aikataulu viimeistellään parhaillaan. Ota yhteyttä pyytääksesi pääsyä, oikaisua tai poistamista; pyynnöt tarkistetaan sovellettavien oikeuksien ja säilytysvelvollisuuksien perusteella.
Varmuuskopioinnin palautus, tiedostoversion säilyttäminen ja poistaminen palautettavista kopioista edellyttävät dokumentoitua käytäntöä ja palautustestausta ennen NHS:n kliinistä käyttöä. Pelkkä salaus ei osoita, että palautusjärjestelyt täyttävät organisaation vaatimukset.
Tietoa NHS IT- ja tietoryhmille
Ennen kuin sallit potilaaseen liittyvän käsittelyn, sovi rekisterinpitäjän ja henkilötietojen käsittelijän vastuut, laillinen peruste ja kaikki asiaankuuluvat erityisluokan ehdot, käsittelysopimus, tietovirta, hyväksytyt alikäsittelijät, säilytysaikataulu ja tapahtumien ilmoitusprosessi. Organisaation arvioinnissa olisi käsiteltävä myös kulunvalvontaa, riippumatonta turvallisuustestausta ja kaikkia vaadittuja tietosuojaa koskevia vaikutustenarviointeja.
Tällä sivulla ei vaadita NHS-hyväksyntää, suoritettua tietoturva- ja suojaustyökalupaketin arviointia, ISO 27001 -sertifikaattia tai Cyber Essentials -sertifikaattia. Sovellettava vakuutusasema ja sitä tukevat todisteet on vahvistettava ennen näiden vaatimusten esittämistä.
Tietosuoja- ja turvallisuusyhteyshenkilöt
Mobility UK sitä ylläpitää The Mobility Organization Limited. Yhteystiedot hello@mobility.org.uk tietosuojakysymyksiin, turvallisuuskysymyksiin tai NHS-varmennuskyselyyn. Älä sisällytä salasanoja, todennuskoodeja tai potilastietoja alkuperäiseen sähköpostiviestiin.
Lue meidän tietosuojatiedot tietoa keräyksestä ja käytöstä. Voit myös ottaa yhteyttä Tietopäällikön toimisto.