Dènye revize: 7 novanm 2026. Aplike nan Mobility UK kont lan ak platfòm founisè.
Klè sekirite. Enfòmasyon egzat.
Nou itilize chiffres sèvis AWS ak chèk aksè sèvè-bò pwoteje enfòmasyon kont ak dosye prive. Espas travay NHS la ap devlopman. Pa Upload dosye pasyan idantifye oswa dokiman klinik jiskaske òganizasyon ou a te dakò aranjman yo pwosesis ak espas travay la te apwouve pou itilizasyon sa.
Depo ak chifreman
Sèvis kont Nwayo, dosye aplikasyon ak téléchargements prive yo configuré nan rejyon an AWS London (eu-lwès-2). Dosye aplikasyon yo sèvi ak Amazon DynamoDB ak chifreman AWS KMS nan rès. Téléchargements prive itilize Amazon S3 ak AES-256 sèvè-bò chifreman. Siyen an ak demann API itilize HTTPS.
Kontni sit entènèt piblik ka delivre atravè yon rezo livrezon kontni mondyal. Yon rejyon London hosting pa vle di chak sèvis, imel, pwosesis sipò oswa subprocessor opere sèlman nan UK a. Nenpòt akò pwosesis NHS dwe presize kote aplikab, subprocessor ak sekirite transfè.
Dokiman prive
Aksè piblik nan bokit la téléchargement bloke. Aplikasyon an tcheke an komen anvan yo bay yon lyen download. Lyen kounye a ekspire apre de minit epi yo ta dwe trete kòm konfidansyèl pandan y ap valab. Upload autorisations tou ekspire ak mete restriksyon sou kalite kontni aksepte ak gwosè dosye. Chèk sa yo se pa yon reklamasyon ki Uploaded dosye yo te pase malveyan optik.
Kont ak aksè
Amazon Cognito jere modpas, verifikasyon imel kont ak rekiperasyon modpas. Modpas dwe genyen omwen 12 karaktè, lèt majiskil ak miniskil ak yon nimewo. Aplikasyon an valide marqueur aksè ak Cognito ak tcheke aplikasyon an espere ak pisin itilizatè.
Dosye kont pèsonèl ak téléchargements yo scoped nan kont la siye-nan. Espas travay founisè mande pou yon manm aktif otorize oswa yon anpl Mobility UK waye otorize oswa wòl revize. Chwazi yon founisè oswa kalite kont pwofesyonèl pandan enskripsyon pa tèt li aksè nan dosye yon lòt òganizasyon an.
Ekip NHS ak òganizasyon separe
Aplikasyon espas travay NHS la tcheke manm òganizasyon sou sèvè a. Yon kont ka gen manm nan plis pase yon espas travay, ak aksè tcheke separeman pou chak. Wòl yo fè distenksyon ant ekip klinik, apwouvè, finans ak administratè espas travay. Finans ak repons approver omisyon snapshots pwofil klinik ak nòt.
Aktyèl vizibilite klinik se nan nivo espas travay. Aksè limite a ka endividyèlman asiyen, otorizasyon sipò pi etwat ak matris la aksè NHS konplè mande pou plis validasyon anvan itilizasyon klinik. Administratè òganizasyon yo dwe revize manm yo epi retire aksè lè responsablite chanje.
Referans pasyan ak enfòmasyon minimòm
Workflow ekipman NHS la sèvi ak referans pasyan lokal yo, kondisyon ekipman, wotè ak pwa. Li mande itilizatè yo pa antre nan non pasyan oswa nimewo NHS. Jaden gratis tèks pa dwe genyen idantifikateur nesesè oswa dosye klinik.
Yon referans pa otomatikman fè enfòmasyon anonim. Enfòmasyon ki ka lye tounen nan yon moun rete pwoteje enfòmasyon pèsonèl. Konfyans la ta dwe kenbe kat la referans-a-pasyan nan pwòp sistèm otorize li yo ak dakò ki enfòmasyon bezwen pou sitasyon, Mobility UK ekipman pou ak livrezon.
Pwoteksyon siyen
Platfòm aktyèl la sèvi ak siyen modpas. Verifikasyon imel pandan enskripsyon oswa rekiperasyon modpas se pa de-faktè otantifikasyon sou chak login. Si ou vle passkey siye-nan ki disponib nan pòtal la NHS apre konfigirasyon soti nan yon kont siye-nan. Separe otantikatè oswa imel de-faktè envits rete amelyorasyon planifye.
Passkeys pèmèt yon aparèy sipòte yo sèvi ak anprent, rekonesans figi oswa fèmen ekran li yo otorize siye-nan. Mobility UK resevwa yon kredansyèl piblik-kle, pa modèl byometrik. Siyen modpas rete disponib.
Istwa aktivite ak siveyans
NHS pòtal siy-ins, opinyon espas travay ak chanjman dosye gen dosye evènman separe sèvè-ekri. Sa yo pa poukont sètifye mòso bwa imuabl. Chwazi founisè ak ka workflows dosye kont la aji, timestamp ak yon deskripsyon sou chanjman. mòso bwa aplikasyon teknik yo kenbe pou 30 jou. Istwa workflow ki deja egziste yo pa yon konplè, santye kontwòl kontwòl imuiabl nan chak login, gade, download oswa aksyon.
Odit aksè konplè, pwoteje retansyon kontwòl kontab, alètman ak rapò kontwòl kontwòl òganizasyon-eskòped fòme yon pati nan travay preparasyon NHS Nou pral sèlman reklamasyon log konplè apre pwoteksyon ak pwoteksyon yo te verifye.
Retansyon, rekiperasyon ak sipresyon
Peryòd retansyon dwe reflete objektif chak dosye, kondisyon kontra ak obligasyon legal aplikab. Se yon orè konplè pou kont, ankèt, lòd, téléchargements ak dosye kontab yo te finalize. Kontakte nou pou mande aksè, koreksyon oswa sipresyon; demann yo revize kont dwa aplikab ak devwa retansyon.
Recovery sovgad, rantansyon vèsyon dosye ak sipresyon soti nan kopi rekuperab mande pou yon politik dokimante ak restore tès anvan itilizasyon klinik NHS. Chifreman pou kont li pa demontre ke aranjman rekiperasyon satisfè kondisyon yon òganizasyon an.
Enfòmasyon pou ekip NHS IT ak done
Anvan pèmèt pwosesis pasyan ki gen rapò ak, dakò responsablite kontwolè a ak processeur, baz legal ak nenpòt kondisyon ki enpòtan espesyal-kategori, akò pwosesis, koule done, subprocessor apwouve, orè retansyon ak pwosesis notifikasyon ensidan. Evalyasyon òganizasyon an ta dwe adrese tou kontwòl aksè, tès sekirite endepandan ak nenpòt evalyasyon enpak pwoteksyon done obligatwa.
Paj sa a pa afime apwobasyon NHS, yon ranpli Done Sekirite ak Pwoteksyon Toolkit evalyasyon, ISO 27001 sètifikasyon oswa sètifikasyon Cyber Essentials. Estati asirans aplikab ak prèv sipòte dwe etabli anvan reklamasyon sa yo fèt.
Pwoteksyon done ak kontak sekirite
Mobility UK se opere pa The Mobility Organisation Limited. Kontakte hello@mobility.org.uk pou kesyon pwoteksyon done, enkyetid sekirite oswa yon ankèt asirans NHS. Pa gen ladan modpas, kòd otantifikasyon oswa dosye pasyan nan yon imèl inisyal.
Li nou enfòmasyon sou vi prive pou enfòmasyon sou koleksyon ak itilizasyon. Ou ka kontakte tou Biwo Komisyonè Enfòmasyon.