Անվտանգություն և տվյալների պաշտպանություն

Վերջին անգամ վերանայվել է ՝ 7 նոյեմբերի 2026. թ. Կիրառվում է Mobility UK հաշվի և մատակարարի հարթակին:

Պահպանումը և կոդավորումը

Հիմնական հաշվի ծառայությունները, հավելվածների գրառումները եւ մասնավոր վերբեռնումները կազմաձեւված են AWS Լոնդոնի տարածաշրջանում (eu-west-2): Դիմումի գրառումները օգտագործում են Amazon DynamoDB- ը AWS KMS կոդավորմամբ հանգստի ժամանակ: Մասնավոր վերբեռնումները օգտագործում են Amazon S3- ը AES-256 սերվերային կողմի կոդավորմամբ: Մուտք գործելու և API- ի հարցումները օգտագործում են HTTPS- ը:

Հանրային կայքի բովանդակությունը կարող է առաքվել բովանդակության առաքման գլոբալ ցանցի միջոցով: Լոնդոնի հոստինգի տարածաշրջանը չի նշանակում, որ ամեն ծառայություն, էլփոստ, աջակցության գործընթաց կամ ենթամշակող գործում է միայն Մեծ Բրիտանիայում. Ցանկացած NHS մշակման համաձայնագիր պետք է նշի կիրառելի վայրերը, ենթամշակողները եւ փոխանցման երաշխիքները:

Մասնավոր փաստաթղթեր

Վերբեռնման դույլի հանրային հասանելիությունը արգելափակված է: Դիմումը ստուգում է սեփականությունը նախքան ներբեռնման հղումը թողարկելը: Հղումները ներկայումս լրանում են երկու րոպե հետո եւ պետք է վերաբերվեն որպես գաղտնի, իսկ վավեր. Վերբեռնման թույլտվությունները նաեւ լրանում են եւ սահմանափակել ընդունված բովանդակության տեսակները եւ ֆայլի չափը. Այս ստուգումները չեն պնդում, որ վերբեռնված ֆայլերը անցել են չարամիտ սկան.

Հաշիվներ և հասանելիություն

Amazon Cognito-ն կառավարում է գաղտնաբառերը, հաշվի էլփոստի ստուգումը և գաղտնաբառի վերականգնումը Գաղտնաբառերը պետք է պարունակեն առնվազն 12 նիշ, մեծատառ և փոքրատառ և թիվ: Հավելվածը վավերացնում է մուտքի նշանները Cognito-ով և ստուգում ակնկալվող հավելվածը և օգտագործողի լողավազանը:

Անձնական հաշվի գրառումները և վերբեռնումները մուտքագրվում են մուտք գործած հաշվին: Մատակարարի աշխատանքային տարածքները պահանջում են ակտիվ լիազորված անդամություն կամ լիազորված Mobility UK անձնակազմի կամ վերանայողի դեր: Գրանցման ընթացքում մատակարարի կամ մասնագիտական հաշվի տեսակ ընտրելը ինքնին չի տալիս մուտք դեպի այլ կազմակերպության գրառումներ:

NHS թիմեր և առանձին կազմակերպություններ

NHS աշխատանքային տարածքի ներդրումը ստուգում է կազմակերպության անդամակցությունը սերվերում: Մեկ հաշիվը կարող է ունենալ մեկից ավելի աշխատանքային տարածքի անդամակցություն, յուրաքանչյուրի համար առանձին ստուգված հասանելիությունը: Դերերը առանձնացնում են կլինիկական թիմերը, հաստատողները, ֆինանսները և աշխատանքային տարածքի ադմինիստրատորները: Ֆինանսների և հաստատողների պատասխանները բաց են թողնում կլինիկական պրոֆիլի նկարները և նշումները:

Ներկայիս կլինիկական տեսանելիությունը աշխատանքային տարածքի մակարդակում է: Անհատապես նշանակված դեպքերով սահմանափակված հասանելիությունը, ավելի նեղ աջակցության թույլտվությունները և NHS մուտքի ամբողջական մատրիցան պահանջում են հետագա վավերացում կլինիկական օգտագործումից առաջ: Կազմակերպության ադմինիստրատորները պետք է վերանայեն անդամակցությունը և հեռացնեն մուտքը, երբ պարտականությունները փոխ

Հիվանդների տեղեկանքները և նվազագույն տեղեկությունները

NHS սարքավորումների աշխատանքային հոսքը օգտագործում է տեղական հիվանդի հղումները, սարքավորումների պահանջները, հասակը եւ քաշը: Այն օգտվողներին խնդրում է չմուտքագրել հիվանդների անունները կամ NHS համարները: Ազատ տեքստային դաշտերը չպետք է պարունակեն ավելորդ նույնացուցիչներ կամ կլինիկական գրառումներ:

Տեղեկանքը ավտոմատ կերպով չի դարձնում տեղեկատվությունը անանուն: Տեղեկատվությունը, որը կարող է կապվել վերադառնալ անձի, մնում է պաշտպանված անձնական տեղեկատվություն. Վստահությունը պետք է պահպանի հղում-դեպի հիվանդի քարտեզագրումը իր սեփական լիազորված համակարգում և համաձայնի, թե ինչ տեղեկատվություն է Mobility UK անհրաժեշտ գնանշումների, մատակարարման և առաքման համար:

Մուտքի պաշտպանություն

Ընթացիկ հարթակը օգտագործում է գաղտնաբառի մուտքագրում: Էլեկտրոնային փոստի ստուգումը գրանցման կամ գաղտնաբառի վերականգնման ընթացքում ամեն մուտքի վրա երկու գործոն նույնականացում չէ: Ընտրովի գաղտնաբառի մուտքագրումը հասանելի է NHS պորտալում ՝ մուտք գործած հաշվից կարգավորելուց հետո: Առանձին autenticator կամ էլփոստի երկգործոնային հուշումները մնում են պլանավորված բարելավումներ:

Անձնագրերը թույլ են տալիս աջակցվող սարքին օգտագործել մատնահետքը, դեմքի ճանաչումը կամ դրա էկրանի կողպեքը՝ մուտք գործելու թույլտվության համար: Mobility UK ստանում է հանրային բանալին հավատարմագրային, այլ ոչ թե կենսաչափական ձևանմուշներ: Գաղտնաբառը մուտք գործելը մնում է հասանելի:

Գործունեության պատմություն և մոնիտորինգ

NHS պորտալի մուտքագրումները, աշխատանքային տարածքի դիտումները և ռեկորդային փոփոխությունները ունեն առանձին սերվերով գրված իրադարձությունների գրառումներ: Սրանք ինքնուրույն վավերացված անփոփոխելի տեղեկամատյաններ չեն: Ընտրված մատակարարի և գործի աշխատանքային հոսքերը գրանցում են գործող հաշիվը, ժամանակային դրոշմը և փոփոխությունների նկարագրությունը: Տեխնիկական դիմումների տեղեկամատյանները պահպանվում են 30 օրվա ընթացքում: Գոյություն ունեցող աշխատանքային հոսքի պատմությունները յուրաքանչյուր մուտքի, դիտման, ներբեռնման կամ գործողության ամբողջական, անփոփոխելի աուդիտի հետք չեն:

Հասանելիության համապարփակ աուդիտը, պաշտպանված աուդիտի պահպանումը, ահազանգումը և կազմակերպության շրջանակով աուդիտի հաշվետվությունները կազմում են NHS պատրաստության աշխատանքի մի մասը: Մենք կպահանջենք միայն ամբողջական մուտքագրում այն բանից հետո, երբ ծածկույթը և պաշտպանությունը ստուգվել են:

Պահպանում, վերականգնում և ջնջում

Պահպանման ժամկետները պետք է արտացոլեն յուրաքանչյուր գրառման նպատակը, պայմանագրային պահանջները և կիրառելի իրավական պարտավորությունները: Ավարտվում է հաշիվների, հարցումների, պատվերների, վերբեռնումների և աուդիտի գրառումների ամբողջական ժամանակացույցը: Կապվեք մեզ հետ `մուտք, ուղղում կամ ջնջում պահանջելու համար. հարցումները վերանայվում են կիրառելի իրավունքների եւ պահպանման պարտականությունների դեմ:

Կրկնօրինակման վերականգնումը, ֆայլի տարբերակի պահպանումը և վերականգնվող պատճեններից ջնջումը պահանջում են փաստաթղթավորված քաղաքականություն և վերականգնել փորձարկումը NHS կլինիկական օգտագործումից առաջ: Միայն գաղտնագրումը չի ցույց տալիս, որ վերականգնման պայմանավորվածությունները համապատասխանում են կազմակերպության պահանջներին:

Տեղեկատվություն NHS ՏՏ և տվյալների թիմերի համար

Հիվանդի հետ կապված մշակման հնարավորություն տալուց առաջ համաձայնեցրեք վերահսկիչի և մշակողի պարտականությունները, օրինական հիմքը և ցանկացած համապատասխան հատուկ կատեգորիայի պայման, մշակման համաձայնագիր, տվյալների հոսք, հաստատված ենթամշակողներ, պահպանման ժամանակացույցը և միջադեպերի ծանուցման գործընթացը: Կազմակերպության գնահատումը պետք է անդրադառնա նաև մուտքի վերահսկումներին, անվտանգության անկախ փորձարկմանը և տվյալների պաշտպանության ցանկացած պահանջվող ազդեցության գնահատմանը:

Այս էջը չի պնդում NHS հաստատումը, տվյալների անվտանգության և պաշտպանության գործիքակազմի լրացված գնահատումը, ISO 27001 սերտիֆիկացումը կամ Cyber Essentials սերտիֆիկացումը: Կիրառելի հավաստման կարգավիճակը և հիմնավորող ապացույցները պետք է հաստատվեն նախքան այդ պնդումները կատարելը:

Տվյալների պաշտպանություն և անվտանգության հետ կապ

Mobility UK շահագործվում է The Mobility Organisation Limited ընկերության կողմից: Կապ hello@mobility.org.uk տվյալների պաշտպանության հարցերի, անվտանգության խնդիրների կամ NHS հավաստիացման հարցման համար: Նախնական էլփոստում մի ներառեք գաղտնաբառերը, նույնականացման կոդերը կամ հիվանդի գրառումները:

Կարդացեք մեր գաղտնիության մասին տեղեկություններ հավաքագրման և օգտագործման մասին տեղեկությունների համար: Կարող եք նաև կապվել Տեղեկատվության հանձնակատարի գրասենյակ.