Posljednji pregled: 7 studenog 2026. Primjenjuje se na Mobility UK račun i platformu dobavljača.
Jasne zaštitne mjere. Točne informacije.
Koristimo šifrirane AWS usluge i provjere pristupa na strani poslužitelja kako bismo zaštitili podatke o računu i privatne datoteke. Radni prostor NHS-a je u razvoju. Nemojte prenositi podatke o pacijentima koji se mogu identificirati ili kliničke dokumente sve dok vaša organizacija ne dogovori aranžmane za obradu i radni prostor nije odobren za tu uporabu.
Skladištenje i šifriranje
Usluge osnovnih računa, zapisi aplikacija i privatni prijenosi konfigurirani su u regiji AWS London (eu-west-2). Zapisi o aplikacijama koriste Amazon DynamoDB s AWS KMS enkripcijom u mirovanju. Privatni prijenosi koriste Amazon S3 s AES-256 enkripcijom na strani poslužitelja. Zahtjevi za prijavu i API koriste HTTPS.
Sadržaj javne web stranice može se isporučiti putem globalne mreže za isporuku sadržaja. Regija hostinga u Londonu ne znači da svaka usluga, e-pošta, postupak podrške ili podprocesor radi samo u Velikoj Britaniji. Svaki ugovor o obradi NHS-a mora navesti primjenjive lokacije, podprocesore i zaštitne mjere prijenosa.
Privatni dokumenti
Javni pristup kantici za prijenos je blokiran. Aplikacija provjerava vlasništvo prije izdavanja veze za preuzimanje. Veze trenutno ističu nakon dvije minute i treba ih tretirati kao povjerljive dok su valjane. Dozvole za prijenos također ističu i ograničavaju prihvaćene vrste sadržaja i veličinu datoteke. Ove provjere nisu tvrdnja da su prenesene datoteke prošle skeniranje zlonamjernog softvera.
Računi i pristup
Amazon Cognito upravlja lozinkama, potvrdom e-pošte računa i oporavkom lozinke. Lozinke moraju sadržavati najmanje 12 znakova, velika i mala slova i broj. Aplikacija potvrđuje pristupne tokene pomoću Cognitoa i provjerava očekivanu aplikaciju i korisnički bazen.
Zapisi i prijenosi osobnog računa prenose se na prijavljeni račun. Radni prostori dobavljača zahtijevaju aktivno ovlašteno članstvo ili ulogu ovlaštenog Mobility UK osoblja ili recenzenta. Odabir vrste dobavljača ili profesionalnog računa tijekom registracije ne daje pristup evidenciji druge organizacije.
NHS-ovi timovi i odvojene organizacije
Implementacija radnog prostora NHS-a provjerava članstvo organizacije na poslužitelju. Jedan račun može imati članstvo u više radnih prostora, a pristup se provjerava odvojeno za svaki. Uloge razlikuju kliničke timove, odobravače, administratore financija i radnog prostora. Odgovori financija i odobravača izostavljaju snimke i bilješke kliničkog profila.
Trenutna klinička vidljivost je na razini radnog prostora. Pristup ograničen na pojedinačno dodijeljene slučajeve, uže dozvole za podršku i cjelovita matrica pristupa NHS-u zahtijevaju daljnju validaciju prije kliničke upotrebe. Administratori organizacije moraju pregledati članstvo i ukloniti pristup kada se odgovornosti promijene.
Reference pacijenata i minimalne informacije
Tijek rada opreme NHS-a koristi lokalne reference pacijenata, zahtjeve opreme, visinu i težinu. Od korisnika se traži da ne unose imena pacijenata ili NHS brojeve. Polja slobodnog teksta ne smiju sadržavati nepotrebne identifikatore ili kliničke zapise.
Referenca ne čini podatke automatski anonimnim. Podaci koji se mogu povezati s osobom ostaju zaštićeni osobni podaci. Povjerenje bi trebalo zadržati mapiranje referenci prema pacijentima u vlastitom ovlaštenom sustavu i dogovoriti se koje informacije Mobility UK trebaju za ponude, isporuku i isporuku.
Zaštita od prijave
Trenutna platforma koristi prijavu lozinkom. Provjera e-pošte tijekom registracije ili oporavka lozinke nije dvofaktorska provjera autentičnosti pri svakoj prijavi. Opcionalna prijava lozinkom dostupna je na portalu NHS nakon postavljanja s prijavljenog računa. Odvojeni upiti za provjeru autentičnosti ili e-pošte s dvofaktorskim uputama ostaju planirana poboljšanja.
Lozinke omogućuju podržanom uređaju da koristi otisak prsta, prepoznavanje lica ili zaključavanje zaslona za autorizaciju prijave. Mobility UK prima vjerodajnicu javnog ključa, a ne biometrijske predloške. Prijava lozinkom ostaje dostupna.
Povijest aktivnosti i praćenje
Prijave na portalu NHS, prikazi radnog prostora i promjene zapisa imaju zasebne zapise događaja napisane na poslužitelju. To nisu neovisno certificirani nepromjenjivi zapisnici. Odabrani tijekovi rada dobavljača i predmeta bilježe račun djelovanja, vremensku oznaku i opis promjena. Dnevnici tehničkih aplikacija čuvaju se 30 dana. Postojeće povijesti tijeka rada nisu potpun, nepromjenjiv trag revizije svake prijave, pregleda, preuzimanja ili radnje.
Sveobuhvatna revizija pristupa, zaštićeno zadržavanje revizije, upozorenje i revizijska izvješća o opsegu organizacije dio su rada spremnosti NHS-a. Potpuno evidentiranje tražit ćemo tek nakon provjere pokrivenosti i zaštite.
Zadržavanje, oporavak i brisanje
Razdoblja čuvanja moraju odražavati svrhu svakog zapisa, ugovorne zahtjeve i primjenjive pravne obveze. Završava se kompletan raspored za račune, upite, narudžbe, prijenose i revizijske evidencije. Kontaktirajte nas kako biste zatražili pristup, ispravak ili brisanje; zahtjevi se pregledavaju u odnosu na primjenjiva prava i dužnosti zadržavanja.
Oporavak sigurnosne kopije, zadržavanje verzije datoteke i brisanje iz kopija koje se mogu oporaviti zahtijevaju dokumentiranu politiku i testiranje vraćanja prije kliničke upotrebe NHS-a. Samo šifriranje ne pokazuje da aranžmani za oporavak udovoljavaju zahtjevima organizacije.
Informacije za NHS IT i podatkovne timove
Prije omogućavanja obrade povezane s pacijentom, dogovorite odgovornosti voditelja obrade i izvršitelja obrade, zakonsku osnovu i sve relevantne uvjete posebne kategorije, ugovor o obradi, protok podataka, odobrene podprocesore, raspored zadržavanja i postupak obavijesti o incidentima. Procjena organizacije trebala bi se baviti i kontrolama pristupa, neovisnim sigurnosnim ispitivanjima i svim potrebnim procjenama učinka na zaštitu podataka.
Ova stranica ne potvrđuje odobrenje NHS-a, dovršenu procjenu alata za sigurnost i zaštitu podataka, certifikat ISO 27001 ili certifikat Cyber Essentials. Primjenjivi status jamstva i popratni dokazi moraju se utvrditi prije podnošenja tih zahtjeva.
Kontakt za zaštitu podataka i sigurnost
Mobility UK upravlja tvrtka The Mobility Organisation Limited. Kontakt hello@mobility.org.uk za pitanja o zaštiti podataka, sigurnosne probleme ili upit o osiguranju NHS -a. Nemojte uključivati lozinke, kodove za provjeru autentičnosti ili evidenciju pacijenata u početnu e-poštu.
Pročitajte naše informacije o privatnosti za informacije o prikupljanju i korištenju. Također možete kontaktirati Ured povjerenika za informiranje.