Utolsó felülvizsgálat: 7 november 2026. A fiók és a besz Mobility UK állítói platformra vonatkozik.
Egyértelmű biztosítékok. Pontos információk.
Titkosított AWS szolgáltatásokat és szerveroldali hozzáférési ellenőrzéseket használunk a fiókadatok és a privát fájlok védelme érdekében. Az NHS munkaterülete fejlesztés alatt áll. Ne töltsön fel azonosítható betegnyilvántartásokat vagy klinikai dokumentumokat, amíg a szervezet nem egyezett a feldolgozási megállapodásról, és a munkaterületet erre a használatra jóváhagyták.
Tárolás és titkosítás
Az alapvető fiókszolgáltatások, az alkalmazásnyilvántartások és a privát feltöltések az AWS London régióban vannak konfigurálva (eu-west-2). Az alkalmazásrekordok nyugalmi állapotban az Amazon DynamoDB-t használják AWS KMS titkosítással. A privát feltöltések az Amazon S3-at használják AES-256 szerveroldali titkosítással. A bejelentkezés és az API-kérelmek HTTPS-t használnak.
A nyilvános weboldal tartalma globális tartalomszolgáltatási hálózaton keresztül érhető el. A londoni tárhelyrégió nem azt jelenti, hogy minden szolgáltatás, e-mail, támogatási folyamat vagy alfeldolgozó csak az Egyesült Királyságban működik. Minden NHS-feldolgozási megállapodásnak meg kell határoznia az alkalmazandó helyeket, alfeldolgozókat és átadási biztosítékokat.
Privát dokumentumok
A feltöltési vödörhez való nyilvános hozzáférés blokkolva van. Az alkalmazás a letöltési link kiadása előtt ellenőrzi a tulajdonjogot. A linkek jelenleg két perc elteltével lejárnak, és érvényes állapotban bizalmasan kell kezelni őket. A feltöltési engedélyek szintén lejárnak, és korlátozzák az elfogadott tartalomtípusokat és fájlméretet. Ezek az ellenőrzések nem azt állítják, hogy a feltöltött fájlok rosszindulatú programok szkennelésén mentek keresztül.
Fiókok és hozzáférés
Az Amazon Cognito kezeli a jelszavakat, a fiók e-mail ellenőrzését és a jelszó helyreállítását. A jelszavaknak legalább 12 karaktert, nagy- és kisbetűket és számot kell tartalmazniuk. Az alkalmazás a Cognito-val érvényesíti a hozzáférési tokeneket, és ellenőrzi a várható alkalmazást és a felhasználói készletet.
A személyes fiók nyilvántartásai és feltöltései a bejelentkezett fiókba kerülnek. A beszállítói munkaterületek aktív engedélyezett tagságot vagy meghatalmazott Mobility UK személyzeti vagy bírálósági szerepkört igényelnek. A regisztráció során beszállítói vagy szakmai fióktípus kiválasztása önmagában nem biztosít hozzáférést más szervezet nyilvántartásaihoz.
NHS csapatok és különálló szervezetek
Az NHS munkaterületének megvalósítása ellenőrzi a szervezet tagságát a szerveren. Egy fiókban egynél több munkaterület tagja lehet, a hozzáférést mindegyikhez külön ellenőrzik. A szerepek megkülönböztetik a klinikai csapatokat, jóváhagyókat, pénzügyi és munkaterület-adminisztrátorokat. A pénzügyi és jóváhagyó válaszok kihagyják a klinikai profil pillanatképeit és megjegyzéseit.
A jelenlegi klinikai láthatóság munkaterület szintjén van. Az egyénileg hozzárendelt esetekre korlátozott hozzáférés, a szűkebb támogatási engedélyek és a teljes NHS-hozzáférési mátrix további validálást igényel a klinikai használat előtt. A szervezeti adminisztrátoroknak felülvizsgálniuk kell a tagságokat, és el kell távolítaniuk a hozzáférést
Betegreferenciák és minimális információk
Az NHS berendezési munkafolyamat helyi betegreferenciákat, felszerelési követelményeket, magasságot és súlyt használ. Arra kéri a felhasználókat, hogy ne adják meg a betegneveket vagy az NHS-számokat. A szabad szöveges mezők nem tartalmazhatnak felesleges azonosítókat vagy klinikai feljegyzéseket.
A hivatkozás nem teszi automatikusan névtelenné az információkat. A személyhez visszakapcsolható információk továbbra is védett személyes adatok maradnak. A bizalomnak meg kell őriznie a betegek közötti referenciát a saját engedélyezett rendszerében, és meg kell állapodnia, hogy milyen információkra van szükség az árajánlatokhoz, Mobility UK az ellátáshoz és a szállításhoz.
Bejelentkezési védelem
Az aktuális platform jelszóval történő bejelentkezést használ. Az e-mail ellenőrzés a regisztráció vagy a jelszó helyreállítása során nem kétfaktoros hitelesítés minden bejelentkezéskor. Az opcionális jelszó-bejelentkezés elérhető az NHS portálon a bejelentkezett fiókból történő beállítás után. A külön hitelesítő vagy e-mailes kétfaktoros üzenetek továbbra is tervezett fejlesztések maradnak.
A jelszójelek lehetővé teszik, hogy egy támogatott eszköz ujjlenyomatot, arcfelismerést vagy képernyőzárolást használjon a bejelentkezés engedélyezéséhez. Mobility UK nyilvános kulcsú hitelesítő adatot kap, nem biometrikus sablonokat. Jelszóval való bejelentkezés továbbra is elérhető.
Tevékenységi előzmények és felügyelet
Az NHS-portál bejelentkezései, a munkaterület-nézetek és a rekordmódosítások külön kiszolgáló által írt eseményrekordokkal rendelkeznek. Ezek nem függetlenül tanúsított változatlan naplók. A kiválasztott beszállító és az esetmunkafolyamatok rögzítik a cselekvő számlát, az időbélyeget és a változások leírását. A műszaki alkalmazási naplókat 30 napig megőrizzük. A meglévő munkafolyamat-előzmények nem minden bejelentkezés, megtekintés, letöltés vagy művelet teljes, változatlan ellenőrzési nyomvonalát jelentik.
Az átfogó hozzáférési ellenőrzés, a védett ellenőrzések megőrzése, a riasztás és a szervezet hatókörébe tartozó ellenőrzési jelentések az NHS készenléti munkájának részét képezik. A teljes naplózást csak a lefedettség és a védelem ellenőrzése után igényeljük.
Megőrzés, helyreállítás és törlés
A megőrzési időszakoknak tükrözniük kell az egyes nyilvántartások célját, a szerződéses követelményeket és az alkalmazandó jogi kötelezettségeket. A számlák, lekérdezések, megrendelések, feltöltések és ellenőrzési nyilvántartások teljes ütemezése folyamatban van. Vegye fel velünk a kapcsolatot, hogy hozzáférést, helyesbítést vagy törlést kérjen; a kérelmeket a vonatkozó jogokkal és megőrzési kötelezettségekkel összhangban
A biztonsági mentés helyreállítása, a fájlverziók megőrzése és a helyreállítható másolatok törlése dokumentált irányelvet és helyreállítási tesztet igényel az NHS klinikai használata előtt. A titkosítás önmagában nem bizonyítja, hogy a helyreállítási intézkedések megfelelnek a szervezet követelményeinek.
Információk az NHS IT- és adatcsapatok számára
A betegekkel kapcsolatos feldolgozás engedélyezése előtt egyeztesse meg az adatkezelő és az adatfeldolgozó felelősségét, a jogalapot és a vonatkozó különleges kategóriájú feltételeket, az adatfeldolgozási megállapodást, az adatáramlást, a jóváhagyott alfeldolgozókat, a megőrzési ütemtervet és az eseményekről szóló értesítési folyamatot. A szervezet értékelésének foglalkoznia kell továbbá a hozzáférés-ellenőrzésekre, a független biztonsági vizsgálatokra és az esetleges szükséges adatvédelmi hatásvizsgálatokra is.
Ez az oldal nem érvényesíti az NHS jóváhagyását, a befejezett adatbiztonsági és védelmi eszközkészlet-értékelést, az ISO 27001 tanúsítást vagy a Cyber Essentials tanúsítást. Ezen állítások benyújtása előtt meg kell állapítani az alkalmazandó biztosítási státuszt és az alátámasztó bizonyítékokat.
Adatvédelem és biztonság kapcsolatfelvétele
Mobility UK a The Mobility Organisation Limited üzemeltetője. Kapcsolat hello@mobility.org.uk adatvédelmi kérdések, biztonsági aggályok vagy az NHS biztosítási kérdései esetén. Ne adja meg a jelszavakat, hitelesítési kódokat vagy betegnyilvántartásokat a kezdeti e-mailben.
Olvassa el a mi adatvédelmi információk gyűjtéssel és felhasználással kapcsolatos információkért. Kapcsolatba léphet a Információs Biztos Hivatala.