सुरक्षा और डेटा सुरक्षा

पिछली बार समीक्षा की गई: 7 नवंबर 2026.। Mobility UK अकाउंट और सप्लायर प्लेटफ़ॉर्म पर लागू होता है।

स्टोरेज और एनक्रिप्शन

कोर अकाउंट सेवाएं, एप्लिकेशन रिकॉर्ड और निजी अपलोड AWS लंदन क्षेत्र (eu-west-2) में कॉन्फ़िगर किए गए हैं। एप्लिकेशन रिकॉर्ड बाकी समय AWS KMS एन्क्रिप्शन के साथ Amazon DynamoDB का उपयोग करते हैं। निजी अपलोड AES-3 सर्वर-साइड एन्क्रिप्शन के साथ Amazon S256 का उपयोग करते हैं। साइन-इन और API अनुरोधों में HTTPS का उपयोग किया जाता है।

सार्वजनिक वेबसाइट सामग्री को वैश्विक सामग्री वितरण नेटवर्क के माध्यम से डिलीवर किया जा सकता है। लंदन होस्टिंग क्षेत्र का मतलब यह नहीं है कि हर सेवा, ईमेल, सहायता प्रक्रिया या सबप्रोसेसर केवल यूके में संचालित होता है। किसी भी NHS प्रोसेसिंग एग्रीमेंट में लागू स्थान, सबप्रोसेसर और ट्रांसफर सुरक्षा उपाय निर्दिष्ट होने चाहिए।

निजी दस्तावेज़

अपलोड बकेट तक सार्वजनिक पहुँच अवरोधित है। एप्लिकेशन डाउनलोड लिंक जारी करने से पहले स्वामित्व की जांच करता है। लिंक वर्तमान में दो मिनट के बाद समाप्त हो जाते हैं और वैध होने पर उन्हें गोपनीय माना जाना चाहिए। अपलोड अनुमतियां भी समाप्त हो जाती हैं और स्वीकृत सामग्री प्रकारों और फ़ाइल आकार को सीमित कर देती हैं। इन जांचों में दावा नहीं किया गया है कि अपलोड की गई फ़ाइलों ने मालवेयर स्कैनिंग पास कर ली है।

खाते और ऐक्सेस

Amazon Cognito पासवर्ड, अकाउंट ईमेल सत्यापन और पासवर्ड रिकवरी का प्रबंधन करता है। पासवर्ड में कम से कम 12 अक्षर, अपरकेस और लोअरकेस अक्षर और एक संख्या होनी चाहिए। एप्लिकेशन कॉग्निटो के साथ एक्सेस टोकन को मान्य करता है और अपेक्षित एप्लिकेशन और उपयोगकर्ता पूल की जांच करता है।

व्यक्तिगत खाते के रिकॉर्ड और अपलोड साइन-इन खाते के दायरे में आते हैं। आपूर्तिकर्ता वर्कस्पेस के लिए सक्रिय अधिकृत सदस्यता या अधिकृत स्टाफ़ या समीक्षक की भूमिका की आवश्यकता होती है. Mobility UK पंजीकरण के दौरान आपूर्तिकर्ता या पेशेवर खाता प्रकार चुनने से स्वयं किसी अन्य संगठन के रिकॉर्ड तक पहुंच नहीं मिलती है।

NHS टीमें और अलग-अलग संगठन

NHS वर्कस्पेस कार्यान्वयन सर्वर पर संगठन की सदस्यता की जाँच करता है। एक खाते में एक से अधिक वर्कस्पेस की सदस्यता हो सकती है, जिसमें प्रत्येक के लिए अलग-अलग एक्सेस की जाँच की जाती है। भूमिकाएं क्लिनिकल टीमों, अनुमोदकों, वित्त और वर्कस्पेस प्रशासकों को अलग करती हैं। वित्त और अनुमोदकों की प्रतिक्रियाओं में क्लिनिकल प्रोफ़ाइल स्नैपशॉट और नोट्स शामिल नहीं होते हैं।

वर्तमान नैदानिक दृश्यता वर्कस्पेस स्तर पर है। व्यक्तिगत रूप से असाइन किए गए मामलों तक सीमित पहुंच, संकीर्ण समर्थन अनुमतियां और संपूर्ण NHS एक्सेस मैट्रिक्स के लिए नैदानिक उपयोग से पहले और सत्यापन की आवश्यकता होती है। संगठन व्यवस्थापकों को सदस्यता की समीक्षा करनी चाहिए और ज़िम्मेदारियां बदलने पर ऐक्सेस हटाना चाहिए।

रोगी के संदर्भ और न्यूनतम जानकारी

NHS उपकरण वर्कफ़्लो स्थानीय रोगी संदर्भों, उपकरण आवश्यकताओं, ऊंचाई और वजन का उपयोग करता है। यह उपयोगकर्ताओं से रोगी के नाम या NHS नंबर दर्ज नहीं करने के लिए कहता है। फ्री-टेक्स्ट फ़ील्ड में अनावश्यक पहचानकर्ता या क्लिनिकल रिकॉर्ड नहीं होने चाहिए।

एक संदर्भ स्वचालित रूप से जानकारी को गुमनाम नहीं बनाता है। वह जानकारी जिसे किसी व्यक्ति से वापस लिंक किया जा सकता है, वह संरक्षित व्यक्तिगत जानकारी बनी रहती है। ट्रस्ट को अपने स्वयं के अधिकृत सिस्टम में संदर्भ-से-रोगी मानचित्रण को बनाए रखना चाहिए और इस बात पर सहमत होना चाहिए कि कोटेशन, आपूर्ति और डिलीवरी के लिए क्या जानकारी Mobility UK चाहिए।

साइन-इन सुरक्षा

मौजूदा प्लेटफ़ॉर्म पासवर्ड साइन-इन का उपयोग करता है। पंजीकरण या पासवर्ड रिकवरी के दौरान ईमेल सत्यापन प्रत्येक लॉगिन पर दो-कारक प्रमाणीकरण नहीं है। साइन-इन खाते से सेटअप करने के बाद NHS पोर्टल में वैकल्पिक पासकी साइन-इन उपलब्ध है। अलग-अलग प्रमाणक या ईमेल दो-कारक संकेत योजनाबद्ध संवर्द्धन बने रहेंगे।

पासकीज़ समर्थित डिवाइस को साइन-इन को अधिकृत करने के लिए फ़िंगरप्रिंट, चेहरे की पहचान या उसके स्क्रीन लॉक का उपयोग करने की अनुमति देते हैं। Mobility UK पब्लिक-कुंजी क्रेडेंशियल प्राप्त करता है, बायोमेट्रिक टेम्प्लेट नहीं। पासवर्ड साइन-इन उपलब्ध रहता है।

गतिविधि का इतिहास और मॉनिटरिंग

NHS पोर्टल साइन-इन, वर्कस्पेस दृश्य और रिकॉर्ड परिवर्तनों के अलग-अलग सर्वर-लिखित ईवेंट रिकॉर्ड होते हैं। ये स्वतंत्र रूप से प्रमाणित अपरिवर्तनीय लॉग नहीं हैं। चयनित आपूर्तिकर्ता और केस वर्कफ़्लो अभिनय खाते, टाइमस्टैम्प और परिवर्तनों का विवरण रिकॉर्ड करते हैं। तकनीकी अनुप्रयोग लॉग 30 दिनों के लिए बनाए रखे जाते हैं। मौजूदा वर्कफ़्लो इतिहास हर लॉगिन, दृश्य, डाउनलोड या कार्रवाई का पूर्ण, अपरिवर्तनीय ऑडिट ट्रेल नहीं है।

व्यापक एक्सेस ऑडिटिंग, संरक्षित ऑडिट रिटेंशन, अलर्टिंग और संगठन के दायरे वाली ऑडिट रिपोर्ट NHS तत्परता कार्य का हिस्सा हैं। कवरेज और सुरक्षा सत्यापित होने के बाद ही हम पूर्ण लॉगिंग का दावा करेंगे।

अवधारण, पुनर्प्राप्ति और विलोपन

अवधारण अवधि में प्रत्येक रिकॉर्ड के उद्देश्य, अनुबंध संबंधी आवश्यकताओं और लागू कानूनी दायित्वों को प्रतिबिंबित किया जाना चाहिए। खातों, पूछताछ, ऑर्डर, अपलोड और ऑडिट रिकॉर्ड के लिए एक पूरी अनुसूची को अंतिम रूप दिया जा रहा है। पहुंच, सुधार या हटाने का अनुरोध करने के लिए हमसे संपर्क करें; लागू अधिकारों और अवधारण कर्तव्यों के विरुद्ध अनुरोधों की समीक्षा की जाती है।

बैकअप पुनर्प्राप्ति, फ़ाइल संस्करण को बनाए रखने और पुनर्प्राप्त करने योग्य प्रतियों से हटाने के लिए एक प्रलेखित नीति की आवश्यकता होती है और NHS नैदानिक उपयोग से पहले परीक्षण को पुनर्स्थापित करने की आवश्यकता होती है। केवल एन्क्रिप्शन यह प्रदर्शित नहीं करता है कि पुनर्प्राप्ति व्यवस्थाएं किसी संगठन की आवश्यकताओं को पूरा करती हैं।

NHS, IT और डेटा टीमों के लिए जानकारी।

रोगी से संबंधित प्रसंस्करण को सक्षम करने से पहले, नियंत्रक और प्रोसेसर की जिम्मेदारियों, कानूनी आधार और किसी भी प्रासंगिक विशेष-श्रेणी की स्थिति, प्रसंस्करण अनुबंध, डेटा प्रवाह, स्वीकृत सबप्रोसेसर, अवधारण अनुसूची और घटना सूचना प्रक्रिया पर सहमति दें। संगठन के मूल्यांकन में अभिगम नियंत्रण, स्वतंत्र सुरक्षा परीक्षण और किसी भी आवश्यक डेटा सुरक्षा प्रभाव मूल्यांकन को भी संबोधित किया जाना चाहिए।

यह पेज NHS अनुमोदन, पूर्ण डेटा सुरक्षा और सुरक्षा टूलकिट मूल्यांकन, ISO 27001 प्रमाणन या साइबर अनिवार्य प्रमाणन का दावा नहीं करता है। उन दावों के किए जाने से पहले लागू आश्वासन की स्थिति और सहायक साक्ष्य स्थापित किए जाने चाहिए।

डेटा सुरक्षा और सुरक्षा संपर्क

Mobility UK इसका संचालन द मोबिलिटी ऑर्गनाइजेशन लिमिटेड द्वारा किया जाता है। संपर्क करें hello@mobility.org.uk डेटा सुरक्षा प्रश्नों, सुरक्षा चिंताओं या NHS आश्वासन संबंधी पूछताछ के लिए। प्रारंभिक ईमेल में पासवर्ड, प्रमाणीकरण कोड या रोगी रिकॉर्ड शामिल न करें।

हमारा पढ़ें गोपनीयता की जानकारी संग्रह और उपयोग के बारे में जानकारी के लिए। आप इनसे भी संपर्क कर सकते हैं सूचना आयुक्त कार्यालय.