Dernière révision: 7 novembre 2026. S'applique au Mobility UK compte et à la plateforme fournisseur.
Des garanties claires. Des informations précises.
Nous utilisons des services AWS cryptés et des contrôles d'accès côté serveur pour protéger les informations de compte et les fichiers privés. L'espace de travail du NHS est en cours de développement. Ne téléchargez pas de dossiers de patients ou de documents cliniques identifiables tant que votre organisation n'a pas convenu des modalités de traitement et que l'espace de travail n'a pas été approuvé pour cette utilisation.
Stockage et chiffrement
Les principaux services de compte, les enregistrements d'applications et les téléchargements privés sont configurés dans la région AWS de Londres (eu-west-2). Les enregistrements des applications utilisent Amazon DynamoDB avec le chiffrement AWS KMS au repos. Les chargements privés utilisent Amazon S3 avec chiffrement côté serveur AES-256 Les demandes de connexion et d'API utilisent le protocole HTTPS.
Le contenu d'un site Web public peut être diffusé via un réseau mondial de diffusion de contenu. Une région d'hébergement à Londres ne signifie pas que tous les services, e-mails, processus d'assistance ou sous-processeurs opèrent uniquement au Royaume-Uni. Tout accord de traitement du NHS doit spécifier les emplacements, les sous-traitants et les garanties de transfert applicables.
Documents privés
L'accès public au compartiment de téléchargement est bloqué. L'application vérifie la propriété avant d'émettre un lien de téléchargement. Les liens expirent actuellement au bout de deux minutes et doivent être traités de manière confidentielle tant qu'ils sont valides. Les autorisations de téléchargement expirent également et limitent les types de contenu et la taille des fichiers acceptés. Ces vérifications ne constituent pas une affirmation selon laquelle les fichiers téléchargés ont passé avec succès l'analyse des logiciels malveillants.
Comptes et accès
Amazon Cognito gère les mots de passe, la vérification des e-mails des comptes et la récupération des mots de passe. Les mots de passe doivent contenir au moins 12 caractères, des lettres majuscules et minuscules et un chiffre. L'application valide les jetons d'accès avec Cognito et vérifie l'application et le groupe d'utilisateurs attendus.
Les enregistrements et les téléchargements de comptes personnels sont limités au compte connecté. Les espaces de travail des fournisseurs nécessitent un membre autorisé actif ou un rôle de Mobility UK personnel ou de réviseur autorisé. Le choix d'un fournisseur ou d'un type de compte professionnel lors de l'inscription ne donne pas en soi accès aux dossiers d'une autre organisation.
Équipes du NHS et organisations distinctes
L'implémentation de l'espace de travail du NHS vérifie l'appartenance à l'organisation sur le serveur. Un compte peut être associé à plusieurs espaces de travail, l'accès étant vérifié séparément pour chacun d'entre eux. Les rôles distinguent les équipes cliniques, les approbateurs, les administrateurs des finances et de l'espace de travail. Les réponses des responsables financiers et des approbateurs omettent les instantanés et les notes du profil clinique.
La visibilité clinique actuelle se situe au niveau de l'espace de travail. L'accès limité aux cas assignés individuellement, les autorisations d'assistance plus restreintes et la matrice d'accès complète du NHS nécessitent une validation supplémentaire avant une utilisation clinique. Les administrateurs de l'organisation doivent revoir les adhésions et supprimer l'accès lorsque les responsabilités changent.
Références des patients et informations minimales
Le flux de travail des équipements du NHS utilise les références locales des patients, les exigences en matière d'équipement, la taille et le poids. Il demande aux utilisateurs de ne pas saisir les noms des patients ou les numéros du NHS. Les champs en texte libre ne doivent pas contenir d'identifiants ou de dossiers cliniques inutiles.
Une référence ne rend pas automatiquement les informations anonymes. Les informations qui peuvent être liées à une personne restent des informations personnelles protégées. Le trust devrait conserver la cartographie référence-patient dans son propre système autorisé et convenir des informations Mobility UK nécessaires pour les devis, la fourniture et la livraison.
Protection de connexion
La plateforme actuelle utilise la connexion par mot de passe. La vérification des e-mails lors de l'inscription ou de la récupération du mot de passe n'est pas une authentification à deux facteurs à chaque connexion. La connexion par clé d'accès facultative est disponible sur le portail du NHS après la configuration à partir d'un compte connecté. L'authentification distincte ou l'envoi d'instructions à deux facteurs par e-mail restent des améliorations prévues.
Les clés d'accès permettent à un appareil compatible d'utiliser l'empreinte digitale, la reconnaissance faciale ou le verrouillage de son écran pour autoriser la connexion. Mobility UK reçoit un identifiant à clé publique, et non des modèles biométriques. La connexion par mot de passe reste disponible.
Historique et suivi des activités
Les connexions au portail du NHS, les vues de l'espace de travail et les modifications d'enregistrements sont associées à des enregistrements d'événements distincts écrits sur le serveur. Il ne s'agit pas de journaux immuables certifiés de manière indépendante. Les flux de travail des fournisseurs et des dossiers sélectionnés enregistrent le compte intérimaire, l'horodatage et une description des modifications. Les journaux techniques des applications sont conservés pendant 30 jours. Les historiques des flux de travail existants ne constituent pas une piste d'audit complète et immuable de chaque connexion, affichage, téléchargement ou action.
L'audit complet des accès, la conservation protégée des audits, les alertes et les rapports d'audit à l'échelle de l'organisation font partie du travail de préparation du NHS. Nous ne réclamerons une journalisation complète qu'après vérification de la couverture et de la protection.
Conservation, restauration et suppression
Les périodes de conservation doivent refléter l'objectif de chaque enregistrement, les exigences contractuelles et les obligations légales applicables. Un calendrier complet pour les comptes, les demandes, les commandes, les téléchargements et les dossiers d'audit est en cours de finalisation. Contactez-nous pour demander l'accès, la correction ou la suppression; les demandes sont examinées en fonction des droits applicables et des obligations de conservation.
La restauration des sauvegardes, la conservation des versions de fichiers et la suppression des copies récupérables nécessitent une politique documentée et des tests de restauration avant toute utilisation clinique par le NHS. Le chiffrement à lui seul ne permet pas de démontrer que les dispositifs de restauration répondent aux exigences d'une organisation.
Informations pour les équipes informatiques et de gestion des données du NHS
Avant d'autoriser le traitement lié au patient, convenez des responsabilités du responsable du traitement et du sous-traitant, de la base légale et de toute condition de catégorie spéciale pertinente, de l'accord de traitement, du flux de données, des sous-traitants approuvés, du calendrier de conservation et du processus de notification des incidents. L'évaluation de l'organisation doit également porter sur les contrôles d'accès, les tests de sécurité indépendants et toute évaluation d'impact requise en matière de protection des données.
Cette page ne revendique pas l'approbation du NHS, une évaluation complète de la boîte à outils de sécurité et de protection des données, la certification ISO 27001 ou la certification Cyber Essentials. Le statut d'assurance applicable et les preuves à l'appui doivent être établis avant que ces allégations ne soient faites.
Contact en matière de protection des données et de sécurité
Mobility UK est géré par The Mobility Organisation Limited. Contacter hello@mobility.org.uk pour des questions relatives à la protection des données, des problèmes de sécurité ou une demande d'assurance du NHS. N'incluez pas de mots de passe, de codes d'authentification ou de dossiers de patients dans un premier e-mail.
Lisez notre informations de confidentialité pour plus d'informations sur la collecte et l'utilisation. Vous pouvez également contacter Bureau du commissaire à l'information.