Terakhir ditinjau: 7 November 2026. Berlaku untuk Mobility UK akun dan platform pemasok.
Perlindungan yang jelas. Informasi yang akurat.
Kami menggunakan layanan AWS terenkripsi dan pemeriksaan akses sisi server untuk melindungi informasi akun dan file pribadi. Ruang kerja NHS sedang dalam pengembangan. Jangan mengunggah catatan pasien atau dokumen klinis yang dapat diidentifikasi sampai organisasi Anda menyetujui pengaturan pemrosesan dan ruang kerja telah disetujui untuk penggunaan tersebut.
Penyimpanan dan enkripsi
Layanan akun inti, catatan aplikasi, dan unggahan pribadi dikonfigurasi di wilayah AWS London (eu-west-2). Catatan aplikasi menggunakan Amazon DynamoDB dengan enkripsi AWS KMS saat diam. Upload pribadi menggunakan Amazon S3 dengan enkripsi sisi server AES-256 Permintaan masuk dan API menggunakan HTTPS.
Konten situs web publik dapat dikirimkan melalui jaringan pengiriman konten global. Wilayah hosting London tidak berarti setiap layanan, email, proses dukungan atau subprosesor hanya beroperasi di Inggris. Setiap perjanjian pemrosesan NHS harus menentukan lokasi, subprosesor, dan perlindungan transfer yang berlaku.
Dokumen pribadi
Akses publik ke bucket upload diblokir. Aplikasi memeriksa kepemilikan sebelum mengeluarkan tautan unduhan. Tautan saat ini kedaluwarsa setelah dua menit dan harus diperlakukan sebagai rahasia saat valid. Izin unggah juga kedaluwarsa dan membatasi jenis konten dan ukuran file yang diterima. Pemeriksaan ini bukan klaim bahwa file yang diunggah telah melewati pemindaian malware.
Akun dan akses
Amazon Cognito mengelola kata sandi, verifikasi email akun, dan pemulihan kata sandi. Kata sandi harus berisi setidaknya 12 karakter, huruf besar dan kecil dan angka. Aplikasi memvalidasi token akses dengan Cognito dan memeriksa aplikasi yang diharapkan dan kumpulan pengguna.
Catatan dan unggahan akun pribadi dicakup ke akun yang masuk. Ruang kerja pemasok memerlukan keanggotaan resmi aktif atau peran Mobility UK staf atau peninjau resmi. Memilih pemasok atau jenis akun profesional selama pendaftaran tidak dengan sendirinya memberikan akses ke catatan organisasi lain.
Tim NHS dan organisasi terpisah
Implementasi ruang kerja NHS memeriksa keanggotaan organisasi di server. Satu akun dapat memiliki keanggotaan lebih dari satu ruang kerja, dengan akses diperiksa secara terpisah untuk masing-masing. Peran membedakan tim klinis, penyetujui, keuangan, dan administrator ruang kerja. Tanggapan keuangan dan penyetujui menghilangkan snapshot dan catatan profil klinis.
Visibilitas klinis saat ini berada di tingkat ruang kerja. Akses terbatas pada kasus yang ditetapkan secara individual, izin dukungan yang lebih sempit, dan matriks akses NHS lengkap memerlukan validasi lebih lanjut sebelum penggunaan klinis. Administrator organisasi harus meninjau keanggotaan dan menghapus akses saat tanggung jawab berubah.
Referensi pasien dan informasi minimum
Alur kerja peralatan NHS menggunakan referensi pasien lokal, persyaratan peralatan, tinggi dan berat badan. Ini meminta pengguna untuk tidak memasukkan nama pasien atau nomor NHS. Bidang teks bebas tidak boleh berisi pengidentifikasi atau catatan klinis yang tidak perlu.
Referensi tidak secara otomatis membuat informasi anonim. Informasi yang dapat ditautkan kembali ke seseorang tetap dilindungi informasi pribadi. Kepercayaan harus mempertahankan pemetaan referensi ke pasien dalam sistem resminya sendiri dan menyetujui informasi apa yang Mobility UK dibutuhkan untuk penawaran, pasokan, dan pengiriman.
Perlindungan masuk
Platform saat ini menggunakan login kata sandi. Verifikasi email selama pendaftaran atau pemulihan kata sandi bukan otentikasi dua faktor pada setiap login. Masuk kunci sandi opsional tersedia di portal NHS setelah pengaturan dari akun yang masuk. Authenticator terpisah atau prompt dua faktor email tetap menjadi peningkatan yang direncanakan.
Kunci sandi memungkinkan perangkat yang didukung menggunakan sidik jari, pengenalan wajah, atau kunci layarnya untuk mengotorisasi masuk. Mobility UK menerima kredensi kunci publik, bukan templat biometrik. Masuk dengan kata sandi tetap tersedia.
Riwayat aktivitas dan pemantauan
Masuk portal NHS, tampilan ruang kerja, dan perubahan catatan memiliki catatan peristiwa yang ditulis server terpisah. Ini bukan log abadi yang disertifikasi secara independen. Alur kerja pemasok dan kasus yang dipilih mencatat akun akting, stempel waktu, dan deskripsi perubahan. Log aplikasi teknis disimpan selama 30 hari. Riwayat alur kerja yang ada bukanlah jejak audit yang lengkap dan tidak dapat diubah dari setiap login, tampilan, unduhan, atau tindakan.
Audit akses komprehensif, retensi audit yang dilindungi, peringatan, dan laporan audit bercakupan organisasi merupakan bagian dari pekerjaan kesiapan NHS. Kami hanya akan mengklaim pencatatan lengkap setelah cakupan dan perlindungan diverifikasi.
Retensi, pemulihan dan penghapusan
Periode penyimpanan harus mencerminkan tujuan dari setiap catatan, persyaratan kontrak, dan kewajiban hukum yang berlaku. Jadwal lengkap untuk akun, pertanyaan, pesanan, unggahan, dan catatan audit sedang diselesaikan. Hubungi kami untuk meminta akses, koreksi atau penghapusan; permintaan ditinjau terhadap hak dan kewajiban penyimpanan yang berlaku.
Pemulihan cadangan, penyimpanan versi file, dan penghapusan dari salinan yang dapat dipulihkan memerlukan kebijakan yang terdokumentasi dan pengujian pemulihan sebelum penggunaan klinis NHS. Enkripsi saja tidak menunjukkan bahwa pengaturan pemulihan memenuhi persyaratan organisasi.
Informasi untuk NHS IT dan tim data
Sebelum mengaktifkan pemrosesan terkait pasien, setujui tanggung jawab pengontrol dan pemroses, dasar hukum dan kondisi kategori khusus yang relevan, perjanjian pemrosesan, aliran data, subprosesor yang disetujui, jadwal retensi, dan proses pemberitahuan insiden. Penilaian organisasi juga harus membahas kontrol akses, pengujian keamanan independen dan penilaian dampak perlindungan data yang diperlukan.
Halaman ini tidak menegaskan persetujuan NHS, penilaian Perangkat Keamanan dan Perlindungan Data yang lengkap, sertifikasi ISO 27001 atau sertifikasi Cyber Essentials. Status jaminan yang berlaku dan bukti pendukung harus ditetapkan sebelum klaim tersebut dibuat.
Kontak perlindungan dan keamanan data
Mobility UK dioperasikan oleh The Mobility Organization Limited. Kontak hello@mobility.org.uk untuk pertanyaan perlindungan data, masalah keamanan atau pertanyaan jaminan NHS. Jangan sertakan kata sandi, kode otentikasi, atau catatan pasien dalam email awal.
Baca kami informasi privasi untuk informasi tentang pengumpulan dan penggunaan. Anda juga dapat menghubungi Kantor Komisaris Informasi.