Ultima revisione: 7 novembre 2026. Si applica all' Mobility UK account e alla piattaforma dei fornitori.
Garanzie chiare. Informazioni accurate.
Utilizziamo servizi AWS crittografati e controlli di accesso lato server per proteggere le informazioni degli account e i file privati. L'area di lavoro del NHS è in fase di sviluppo. Non caricate cartelle cliniche o cartelle cliniche identificabili dei pazienti fino a quando la vostra organizzazione non avrà concordato le modalità di elaborazione e l'area di lavoro non sarà stata approvata per tale uso.
Archiviazione e crittografia
I servizi di account di base, i record delle applicazioni e i caricamenti privati sono configurati nella regione AWS di Londra (eu-west-2). I record delle applicazioni utilizzano Amazon DynamoDB con crittografia AWS KMS a riposo. I caricamenti privati utilizzano Amazon S3 con crittografia lato server AES-256 Le richieste di accesso e API utilizzano HTTPS.
I contenuti pubblici dei siti Web possono essere distribuiti tramite una rete globale di distribuzione dei contenuti. Una regione di hosting a Londra non significa che ogni servizio, e-mail, processo di supporto o sottoprocessore operi solo nel Regno Unito. Qualsiasi accordo di elaborazione NHS deve specificare le sedi applicabili, i subprocessori e le garanzie di trasferimento.
Documenti privati
L'accesso pubblico al bucket di caricamento è bloccato. L'applicazione verifica la proprietà prima di emettere un link per il download. I link attualmente scadono dopo due minuti e devono essere trattati come riservati finché sono validi. Inoltre, le autorizzazioni di caricamento scadono e limitano i tipi di contenuto e le dimensioni dei file accettati. Questi controlli non attestano che i file caricati abbiano superato la scansione antimalware.
Account e accesso
Amazon Cognito gestisce le password, la verifica dell'email dell'account e il recupero delle password. Le password devono contenere almeno 12 caratteri, lettere maiuscole e minuscole e un numero. L'applicazione convalida i token di accesso con Cognito e verifica l'applicazione e il pool di utenti previsti.
I record e i caricamenti degli account personali sono limitati all'account a cui si è effettuato l'accesso. Gli spazi di lavoro dei fornitori richiedono un'iscrizione autorizzata attiva o un ruolo di personale o revisore autorizzato. Mobility UK La scelta di un fornitore o di un tipo di account professionale durante la registrazione non consente di per sé l'accesso ai registri di un'altra organizzazione.
Team del NHS e organizzazioni separate
L'implementazione dello spazio di lavoro NHS verifica l'appartenenza dell'organizzazione sul server. Un account può appartenere a più di uno spazio di lavoro, con accesso controllato separatamente per ciascuno. I ruoli distinguono i team clinici, gli approvatori, gli amministratori finanziari e degli spazi di lavoro. Le risposte finanziarie e degli approvatori omettono le istantanee e le note del profilo clinico.
L'attuale visibilità clinica è a livello di spazio di lavoro. L'accesso limitato ai casi assegnati individualmente, le autorizzazioni di supporto più ristrette e la matrice di accesso completa del NHS richiedono un'ulteriore convalida prima dell'uso clinico. Gli amministratori dell'organizzazione devono esaminare le iscrizioni e rimuovere l'accesso quando le responsabilità cambiano.
Riferimenti dei pazienti e informazioni minime
Il flusso di lavoro delle apparecchiature del NHS utilizza le referenze locali dei pazienti, i requisiti delle apparecchiature, l'altezza e il peso. Chiede agli utenti di non inserire i nomi dei pazienti o i numeri NHS. I campi a testo libero non devono contenere identificatori o cartelle cliniche non necessari.
Un riferimento non rende automaticamente anonime le informazioni. Le informazioni che possono essere ricollegate a una persona rimangono informazioni personali protette. Il trust dovrebbe conservare la mappatura dei riferimenti al paziente nel proprio sistema autorizzato e concordare le informazioni Mobility UK necessarie per i preventivi, la fornitura e la consegna.
Protezione dell'accesso
La piattaforma attuale utilizza l'accesso tramite password. La verifica dell'e-mail durante la registrazione o il recupero della password non è un'autenticazione a due fattori per ogni accesso. L'accesso opzionale con password è disponibile nel portale NHS dopo la configurazione da un account registrato. I prompt a due fattori separati per l'autenticazione o l'e-mail rimangono miglioramenti pianificati.
Le password consentono a un dispositivo supportato di utilizzare l'impronta digitale, il riconoscimento facciale o il blocco dello schermo per autorizzare l'accesso. Mobility UK riceve una credenziale con chiave pubblica, non modelli biometrici. L'accesso tramite password rimane disponibile.
Cronologia e monitoraggio delle attività
Gli accessi al portale NHS, le visualizzazioni dell'area di lavoro e le modifiche ai record hanno record di eventi scritti dal server separati. Non si tratta di registri immutabili certificati in modo indipendente. I flussi di lavoro selezionati per i fornitori e i casi registrano il conto corrente, la data e la data e una descrizione delle modifiche. I registri tecnici delle applicazioni vengono conservati per 30 giorni. Le cronologie dei flussi di lavoro esistenti non sono un audit trail completo e immutabile di ogni accesso, visualizzazione, download o azione.
Il controllo completo degli accessi, la conservazione protetta degli audit, gli avvisi e i report di audit relativi all'organizzazione fanno parte del lavoro di preparazione del NHS. Richiederemo la registrazione completa solo dopo che la copertura e la protezione saranno state verificate.
Conservazione, recupero ed eliminazione
I periodi di conservazione devono riflettere lo scopo di ogni registrazione, i requisiti contrattuali e gli obblighi legali applicabili. È in fase di definizione un programma completo per gli account, le richieste, gli ordini, i caricamenti e i registri di controllo. Contattateci per richiedere l'accesso, la correzione o la cancellazione; le richieste vengono esaminate in base ai diritti applicabili e agli obblighi di conservazione.
Il ripristino del backup, la conservazione della versione dei file e l'eliminazione dalle copie recuperabili richiedono una politica documentata e test di ripristino prima dell'uso clinico del SSN. La crittografia da sola non dimostra che le disposizioni di ripristino soddisfino i requisiti di un'organizzazione.
Informazioni per i team IT e di dati del NHS
Prima di consentire il trattamento relativo ai pazienti, concordate le responsabilità del titolare e del responsabile del trattamento, la base giuridica e qualsiasi condizione relativa alla categoria speciale, l'accordo di trattamento, il flusso di dati, i subprocessori approvati, il programma di conservazione e la procedura di notifica degli incidenti. La valutazione dell'organizzazione dovrebbe riguardare anche i controlli di accesso, i test di sicurezza indipendenti e qualsiasi valutazione d'impatto sulla protezione dei dati richiesta.
Questa pagina non richiede l'approvazione del NHS, una valutazione completa del Data Security and Protection Toolkit, la certificazione ISO 27001 o la certificazione Cyber Essentials. Lo stato di garanzia applicabile e le prove a sostegno devono essere stabiliti prima di presentare tali affermazioni.
Contatto per la protezione e la sicurezza dei dati
Mobility UK è gestito da The Mobility Organisation Limited. Contatti hello@mobility.org.uk per domande sulla protezione dei dati, problemi di sicurezza o una richiesta di garanzia del NHS. Non includere password, codici di autenticazione o cartelle cliniche dei pazienti in un'e-mail iniziale.
Leggi il nostro informazioni sulla privacy per informazioni sulla raccolta e l'uso. Puoi anche contattare il Ufficio del Commissario per le Informazioni.