セキュリティとデータ保護

Last reviewed: 7 November 2026. Applies to the Mobility UK account and supplier platform.

ストレージと暗号化

コアアカウントサービス、アプリケーションレコード、プライベートアップロードは AWS ロンドンリージョン (eu-west-2) で設定されます。アプリケーションレコードは、保管時に AWS KMS 暗号化を適用した Amazon DynamoDB を使用します。プライベートアップロードでは、AES-3 サーバー側で暗号化された Amazon S256 が使用されます。サインインと API リクエストは HTTPS を使用します。

公開ウェブサイトのコンテンツは、グローバルなコンテンツ配信ネットワークを通じて配信される場合があります。ロンドンのホスティング地域は、すべてのサービス、電子メール、サポートプロセス、またはサブプロセッサーが英国でのみ運営されているという意味ではありません。どのNHS処理契約でも、該当する場所、サブプロセッサ、および移転保護手段を明記する必要があります。

非公開文書

Public access to the upload bucket is blocked. The application checks ownership before issuing a download link. Links currently expire after two minutes and should be treated as confidential while valid. Upload permissions also expire and restrict accepted content types and file size. These checks are not a claim that uploaded files have passed malware scanning.

アカウントとアクセス

Amazon Cognito は、パスワード、アカウントの E メール検証、およびパスワード回復を管理します。パスワードには 12 文字以上、大文字、小文字、数字が含まれている必要があります。アプリケーションは Cognito を使用してアクセストークンを検証し、予想されるアプリケーションとユーザープールを確認します。

個人アカウントの記録とアップロードは、サインインしているアカウントに限定されます。サプライヤーワークスペースには、有効な権限のあるメンバーシップ、または権限のあるスタッフまたはレビュー担当者の役割が必要です。 Mobility UK 登録時にサプライヤーまたはプロフェッショナルのアカウントタイプを選択したからといって、それ自体では他の組織の記録へのアクセスが許可されるわけではありません。

NHS チームと個別の組織

The NHS workspace implementation checks organisation membership on the server. One account can have membership of more than one workspace, with access checked separately for each. Roles distinguish clinical teams, approvers, finance and workspace administrators. Finance and approver responses omit clinical profile snapshots and notes.

現在の臨床可視性はワークスペースレベルです。アクセスは個別に割り当てられた症例に限定され、サポート権限は限定され、NHSのアクセスマトリックスも充実しているため、臨床使用前にさらに検証する必要があります。組織管理者はメンバーシップを確認し、責任が変わった場合はアクセス権を削除する必要があります。

患者紹介と最低限の情報

NHSの機器ワークフローでは、現地の患者の参考資料、機器要件、身長と体重を使用します。患者名やNHS番号を入力しないようにユーザーに求めています。フリーテキストフィールドには、不要な識別子や臨床記録を含めないでください。

参照によって情報が自動的に匿名になるわけではありません。個人を特定できる情報は、引き続き保護された個人情報です。信託は、照会者から患者への照合を独自の認定システムに保管し、見積り、提供、 Mobility UK 提供に必要な情報について合意する必要があります。

サインイン保護

現在のプラットフォームはパスワードログインを使用しています。登録時やパスワード回復時のメール認証は、ログインのたびに行われる二要素認証ではありません。ログインしたアカウントから設定すると、オプションでNHSポータルでパスキーによるログインが可能になります。認証システムまたは電子メールの二要素認証プロンプトを個別に導入する計画は、今後も引き続き強化される予定です。

パスキーを使うと、サポートされている端末で指紋、顔認識、または画面ロックを使用してサインインを承認できます。 Mobility UK 生体認証テンプレートではなく、公開鍵の認証情報を受け取ります。パスワードによるログインは引き続き可能です。

アクティビティ履歴とモニタリング

NHS ポータルのサインイン、ワークスペースビュー、およびレコード変更には、サーバーが作成した個別のイベントレコードがあります。これらは単独で認証された不変のログではありません。一部のサプライヤーとケースのワークフローには、アクションアカウント、タイムスタンプ、および変更の説明が記録されます。技術アプリケーションログは 30 日間保持されます。既存のワークフロー履歴は、すべてのログイン、閲覧、ダウンロード、またはアクションの完全で不変の監査証跡ではありません。

包括的なアクセス監査、保護された監査保存、アラート、組織を対象とした監査報告は、NHSの準備作業の一部を構成しています。当社が完全なロギングを申請するのは、補償範囲と保護が確認された場合のみです。

保存、回復、削除

保存期間には、各記録の目的、契約上の要件、および適用される法的義務が反映されている必要があります。アカウント、問い合わせ、注文、アップロード、監査記録の完全なスケジュールが最終決定されつつあります。アクセス、訂正、削除をご希望の場合は、お問い合わせください。要求は該当する権利および保存義務に照らして審査されます。

バックアップのリカバリ、ファイルバージョンの保存、およびリカバリ可能なコピーからの削除には、ポリシーを文書化し、NHSの臨床利用前にリストアテストを行う必要があります。暗号化だけでは、復元方法が組織の要件を満たしているとは言えません。

NHS の IT チームとデータチーム向けの情報

患者関連の処理を有効にする前に、管理者と処理者の責任、法的根拠、および関連する特別カテゴリー条件、処理契約、データフロー、承認されたサブプロセッサー、リテンションスケジュール、インシデント通知プロセスについて合意してください。組織の評価では、アクセス制御、独立したセキュリティテスト、および必要なデータ保護影響評価についても検討する必要があります。

このページは、NHSの承認、データセキュリティおよび保護ツールキットの評価が完了していること、ISO 27001認証、またはサイバーエッセンシャル認証を受けていることを主張するものではありません。これらの請求を行う前に、該当する保証状況と裏付けとなる証拠を確認する必要があります。

データ保護とセキュリティに関する連絡先

Mobility UK ザ・モビリティ・オーガナイゼーション・リミテッドが運営しています。お問い合わせ hello@mobility.org.uk データ保護に関する質問、セキュリティ上の懸念、または NHS 保証に関するお問い合わせ最初のメールには、パスワード、認証コード、患者記録を含めないでください。

私たちの記事を読んでください。 プライバシー情報 収集と使用に関する情報また、お問い合わせいただくこともできます 情報コミッショナーオフィス.