Öryggi og gagnavernd

Síðast endurskoðað: 7 nóvember 2026. Gildir um Mobility UK reikning og birgivettvang.

Geymsla og dulkóðun

Kjarnareikningaþjónusta, forritaskrár og einkaupphleðslur eru stilltar á AWS London svæðinu (eu-west-2). Umsóknarfærslur nota Amazon DynamoDB með AWS KMS dulkóðun í hvíld. Einkaupphleðslur nota Amazon S3 með AES-256 dulkóðun á miðlara. Innskráning og API beiðnir nota HTTPS.

Efni opinberra vefsíðna má afhenda í gegnum alþjóðlegt efnisafhendingarnet. A London hýsingarsvæði þýðir ekki sérhver þjónusta, tölvupóstur, stuðningsferli eða undirvinnsluaðili starfar aðeins í Bretlandi. Sérhver vinnslusamningur NHS verður að tilgreina viðeigandi staði, undirvinnsluaðilar og flutningsverndarráðstafanir.

Einkaskjöl

Aðgangur almennings að upphleðslufötunni er lokað. Forritið athugar eignarhald áður en niðurhalstengill er gefinn út. Tenglar renna út eftir tvær mínútur og ætti að meðhöndla þau sem trúnaðarmál meðan þau eru í gildi. Upphleðsluheimildir renna einnig út og takmarka samþykktar efnistegundir og skráarstærð. Þessar athuganir eru ekki fullyrðing um að hlaðnar skrár hafi staðist malware skönnun.

Reikningar og aðgangur

Amazon Cognito heldur utan um lykilorð, staðfestingu reiknings tölvupósts og endurheimt lykilorðs. Lykilorð skulu innihalda a.m.k. 12 stafi, hástafi og lágstafi og númer. Forritið staðfestir aðgangstákn með Cognito og athugar væntanlegt forrit og notendapaug.

Persónulegar reikningaskrár og innsendingar eru skráðar á innskráða reikninginn. Vinnusvæði birgja krefjast virkrar viðurkenndrar aðildar eða viðurkennds Mobility UK starfsfólks eða umsagnarhlutverks. Að velja birgir eða fagreikningstegund við skráningu veitir ekki sjálft aðgang að skrám annarrar stofnunar.

NHS teymi og aðskildar stofnanir

Framkvæmd NHS vinnusvæðis athugar aðild stofnunarinnar á netþjóninum. Einn reikningur getur haft aðild að fleiri en einu vinnusvæði, með aðgangi athugað sérstaklega fyrir hvern. Hlutverk greina frá klínískum teymum, samþykktaraðilum, fjármálum og stjórnendum vinnusvæða. Fjármál og samþykki svör sleppa klínískum snið skyndimyndir og athugasemdir.

Núverandi klínískur sýnileiki er á vettvangi vinnusvæða. Aðgangur takmarkaður við einstök tilvik, þrengri stuðningsheimildir og fullkomið NHS aðgangsfylkið krefjast frekari fullgildingar fyrir klíníska notkun. Stjórnendur stofnana verða að fara yfir aðild og fjarlægja aðgang þegar ábyrgð breytist.

Tilvísanir sjúklinga og lágmarksupplýsingar

Vinnuflæði NHS búnaðar notar staðbundnar tilvísanir sjúklinga, kröfur um búnað, hæð og þyngd. Það biður notendur um að slá ekki inn nöfn sjúklinga eða NHS númer. Reitir með frjálsum texta mega ekki innihalda óþarfa auðkenni eða klínískar skrár.

Tilvísun gerir upplýsingar ekki sjálfkrafa nafnlausar. Upplýsingar sem hægt er að tengja aftur við einstakling eru áfram verndaðar persónuupplýsingar. Traustið skal halda kortlagningu tilvísunar til sjúklings í eigin viðurkenndu kerfi og koma sér saman um hvaða upplýsingar Mobility UK þarf fyrir tilvitnanir, framboð og afhendingu.

Innskráningarvörn

Núverandi vettvangur notar innskráningu lykilorðs. Staðfesting tölvupósts við skráningu eða endurheimt lykilorðs er ekki tveggja þátta auðkenning á hverri innskráningu. Valfrjáls innskráning lykilorðs er fáanleg í NHS gáttinni eftir uppsetningu frá innskráðum reikningi. Aðskilin auðkenningarvél eða tölvupóstur tveggja þátta hvetja áfram fyrirhugaðar aukahluti.

Lykilorð leyfa styðjuðu tæki að nota fingrafar, andlitsgreiningu eða skjálás til að heimila innskráningu. Mobility UK fær persónuskilríki með opinberum lykli en ekki líffræðileg sniðmát. Innskráning lykilorðs er enn tiltæk.

Starfssaga og eftirlit

NHS vefgátt innskráningar, vinnuskoðanir og skráabreytingar hafa aðskildar netþjóns-skrifaðar atburðaskrár. Þetta eru ekki sjálfstætt vottaðar óbreytanlegar skrár. Valdir birgir og málaverkferlar skrá leikarreikning, tímastimpil og lýsingu á breytingum. Tæknilegar umsóknarskrár eru geymdar í 30 daga. Núverandi verkflæðisögur eru ekki heill, óbreytanleg endurskoðunarslóð hverrar innskráningar, skoðunar, niðurhals eða aðgerða.

Alhliða aðgangsendurskoðun, vernduð varðveisla endurskoðunar, viðvörun og endurskoðunarskýrslur stofnunar eru hluti af reiðubúnaðarvinnu NHS. Við munum aðeins gera kröfu um fullkomið skógarhögg eftir að umfjöllun og vernd hafa verið staðfest.

Varðveisla, endurheimt og eyðing

Varðveislufrestur skulu endurspegla tilgang hverrar skrár, samningskröfur og gildandi lagaskyldur. Verið er að ganga frá heildaráætlun fyrir reikninga, fyrirspurnir, pantanir, innsendingar og endurskoðunarskrár. Hafðu samband við okkur til að óska eftir aðgangi, leiðréttingu eða eyðingu; beiðnir eru endurskoðaðar gagnvart gildandi réttindum og varðveisluskyldum.

Backup bata, varðveisla skráarútgáfu og eyðing frá endurheimtanlegum eintökum krefjast skjalfestrar stefnu og endurheimta prófun áður en NHS klíníska notkun. Dulkóðun ein og sér sýnir ekki fram á að fyrirkomulag endurheimtar uppfylli kröfur fyrirtækis.

Upplýsingar fyrir upplýsingatækni- og gagnateymi NHS

Áður en sjúklingatengd vinnsla er gerð kleift skal samþykkja ábyrgð ábyrgðaraðila og vinnsluaðila, löglegan grundvöll og öll viðeigandi skilyrði í sérflokki, vinnslusamning, gagnaflæði, viðurkenndar undirvinnsluaðilar, varðveisluáætlun og tilkynningarferli um atvik. Mat stofnunarinnar ætti einnig að taka til aðgangsstýringar, óháðra öryggisprófana og hvers kyns mats á áhrifum gagnaverndar sem krafist er.

Þessi síða fullyrðir ekki NHS samþykki, lokið mat á Data Security and Protection Toolkit, ISO 27001 vottun eða Cyber Essentials vottun. Áður en þær fullyrðingar eru gerðar, skal staðfesta gildandi tryggingarstöðu og staðfestingu sönnunargagna.

Gagnavernd og öryggissamband

Mobility UK er rekið af The Mobility Organisation Limited. Hafðu samband hello@mobility.org.uk vegna spurninga um gagnavernd, öryggisáhyggjur eða fyrirspurn um tryggingu NHS. Ekki taka lykilorð, auðkenningarkóða eða sjúklingaskrár með í upphaflegum tölvupósti.

Lestu okkar persónuverndarupplýsingar til að fá upplýsingar um söfnun og notkun. Þú getur líka haft samband við Skrifstofa upplýsingafulltrúa.