დაცვა და მონაცემთა დაცვა

ბოლო განხილვა: 7 წლის 2026. ნოემბერი. ვრცელდება ანგარ Mobility UK იშზე და მიმწოდებლის პლატ

შენახვა და შიფრვა

ძირითადი ანგარიშის სერვისები, პროგრამების ჩანაწერები და პირადი ატვირთვა კონფიგურირებულია AWS ლონდონის რეგიონში (eu-west-2) პროგრამის ჩანაწერები იყენებენ Amazon DynamoDB— ს AWS KMS დაშიფვრებით დასვენების დროს. პირადი ატვირთვები იყენებს Amazon S3-ს AES-256 სერვერის მხარეს დაშიფვრებით. შესვლა და API მოთხოვნები იყენებენ HTTPS-ს.

საჯარო ვებსაიტის შინაარსის მიწოდება შესაძლებელია გლობალური შინაარსის ლონდონის ჰოსტინგის რეგიონი არ ნიშნავს, რომ ყველა სერვისი, ელ. ფოსტა, მხარდაჭერის პროცესი ან ქვეპროცესორი მუშაობს მხოლოდ დიდ ბრ NHS-ის დამუშავების ნებისმიერი ხელშეკრულება უნდა განსაზღვროს მოქმედი ადგილები, ქვეპროცესორები და

პირადი დოკუმენტები

ატვირთვის ვედროზე საჯარო წვდომა დაბლოკილია. განაცხადი ამოწმებს საკუთრებას ჩამოტვირთვის ბმულის გაცემამდე ბმულები ამჟამად იწურება ორი წუთის შემდეგ და მოქმედებისას კონფიდენციალურად უნდა იქნას ატვირთვის ნებართვები ასევე იწურება და ზღუდავს მიღებულ შინაარსის ტიპებსა ეს შემოწმებები არ არის პრეტენზია, რომ ატვირთული ფაილები გაიარეს მავნე

ანგარიშები და წვდომა

Amazon Cognito მართავს პაროლებს, ანგარიშის ელფოსტის გადამოწმებას და პაროლის პაროლები უნდა შეიცავდეს მინიმუმ 12 სიმბოლოს, დიდ და მცირე ასოებს და რიცხვს. აპლიკაცია ადასტურებს წვდომის ტოკენებს Cognito-ით და ამოწმებს მოსალოდნელ პროგრამას და მომხმარებლის

პირადი ანგარიშის ჩანაწერები და ატვირთვა შედის დარეგისტრირებულ ანგარიშზე. მიმწოდებლის სამუშაო ადგილები მოითხოვს აქტიურ ავტორიზებულ წევრობას ან ავ Mobility UK ტორიზებულ პერსონალის ან რეგისტრაციის დროს მიმწოდებლის ან პროფესიონალური ანგარიშის ტიპის არჩევა თავისთავად არ იძლევა სხვა ორგანიზაციის

NHS გუნდები და ცალკეული ორგან

NHS-ის სამუშაო სივრცის განხორციელება ამოწმებს ორგანიზაციის წევრო ერთ ანგარიშს შეიძლება იყოს ერთზე მეტი სამუშაო სივრცის წევრობა, თითოეულისთვის ცალკე შემოწმებულია წვ როლები განასხვავებენ კლინიკურ გუნდებს, დამტკიცებულებს, ფინანსებსა ფინანსებისა და დამტკიცებულთა პასუხები გამოტოვებს კლინიკური პროფილის შოტ

ამჟამინდელი კლინიკური ხილვადობა სამუშაო ადგილზე არის ინდივიდუალურად დადგენილი შემთხვევებით შემოიფარგლება წვდომა, ვიწრო მხარდაჭერის ნებართვები და NHS წვდომის სრული მატრიცა ორგანიზაციის ადმინისტრატორებმა უნდა განიხილონ წევრობა და ამოიღონ წვდომ

პაციენტის ცნობები და მინიმალური ინფორმაცია

NHS-ის აღჭურვილობის სამუშაო პროცესი იყენებს ადგილობრივ პაციენტების ცნობებს, აღჭურვილობის მო ის მომხმარებლებს სთხოვს არ შეიყვანონ პაციენტების სახელები ან NHS ნომ თავისუფალი ტექსტის ველები არ უნდა შეიცავდეს არასაჭირო იდენტიფიკატორებს ან კლ

მითითება ავტომატურად არ ხდის ინფორმაციას ანონიმურს. ინფორმაცია, რომელიც შეიძლება დაუკავშირდეს პიროვნებას, რჩება დაცული პირადი ინფორმაცია. ნდობამ უნდა შეინარჩუნოს პაციენტის მითითების რუკა საკუთარ ავტორიზებულ სისტემაში და დათანხმდეს რა ინფორმაცია სჭირდება შეთავ Mobility UK აზებისთვის, მიწოდებისთვის და მიწოდებისთვის

შესვლის დაცვა

მიმდინარე პლატფორმა იყენებს პაროლით შესვლას. რეგისტრაციის დროს ან პაროლის აღდგენის დროს ელ. ფოსტის გადამოწმება არ არის ორფაქტორიანი ავ არასავალდებულო პაროლის შესვლა ხელმისაწვდომია NHS პორტალში დარეგისტრირებული ანგარიშიდან დაყენების შემდეგ. ცალკე ავთენტიფიკატორი ან ელ. ფოსტის ორფაქტორიანი მითითებები რჩება დაგე

პასოლები საშუალებას აძლევს მხარდაჭერილ მოწყობილობას გამოიყენოს თითის ანაბეჭდი, სახის ამოცნობა ან მისი ეკრანის დაბლოკვა, Mobility UK იღებს საჯარო გასაღების სერთიფიკატის და არა ბიომეტრიული შაბლონებს. პაროლით შესვლა ხელმისაწვდომია.

საქმიანობა და მონიტორინგი

NHS პორტალის შესვლებს, სამუშაო სივრცის ხედებს და ჩანაწერების ცვლილებებს აქვთ ცალკე სერვერ ეს არ არის დამოუკიდებლად სერტიფიცირებული უცვლელი ჟურნალი. შერჩეული მიმწოდებელი და საქმის სამუშაო პროცესები ჩაწერს მოქმედი ანგარიშს, დროის ბეჭდვას ტექნიკური პროგრამის ჟურნალები ინახება 30 დღის განმავლობაში. არსებული სამუშაო პროცესის ისტორია არ არის ყოველი შესვლის, ნახვის, ჩამოტვირთვის ან მოქმედების სრული, უცვლელი აუდიტის ბილიკი.

წვდომის ყოვლისმომცველი აუდიტი, დაცული აუდიტის შენარჩუნება, გაფრთხილება და ორგანიზაციის ფარგლებში შექმნილი აუდიტის ანგარიშები ჩვენ მოითხოვთ სრულ შემოწმებას მხოლოდ დაფარვისა და დაცვის გადამოწმების შემდეგ.

შენახვა, აღდგენა და წაშლა

შენახვის პერიოდები უნდა ასახავდეს თითოეული ჩანაწერის მიზანს, ხელშეკრულების მოთხოვნებს და მიმდინარეობს ანგარიშების, შეკითხვების, შეკვეთების, ატვირთვისა და აუდიტის ჩანაწერების სრული გრაფიკი. დაგვიკავშირდით წვდომის, კორექტირების ან წაშლის მოთხოვნისთვის; მოთხოვნები განიხილება მოქმედი უფლებებისა

სარეზერვო აღდგენა, ფაილის ვერსიის შენარჩუნება და აღდგენადი ასლებიდან წაშლა მოითხოვს დოკუმენტირებულ პოლიტიკას და აღდგენის ტეს მხოლოდ დაშიფვრა არ აჩვენებს, რომ აღდგენის მოწყობილობები აკმაყოფილებს ორგანიზაციის მო

ინფორმაცია NHS IT და მონაცემთა გუნდებისთვის

პაციენტთან დაკავშირებული დამუშავების შესაძლებლობამდე, შეთანხმდეთ კონტროლერისა და პროცესორის პასუხისმგებლობებს, კანონიერ საფუძველს და ნებისმიერ შესაბამის სპეციალური კატეგორიის პირობას, დამუშავების ხელშეკრულებას ორგანიზაციის შეფასება ასევე უნდა ეხებოდეს წვდომის კონტროლს, დამოუკიდებელ უსაფრთხოების ტესტირებას და მონაცემთა

ეს გვერდი არ აცხადებს NHS-ის დამტკიცებას, მონაცემთა უსაფრთხოებისა და დაცვის ინსტრუმენტების დასრულებულ შეფასებას, ISO 27001 სერტიფიკაციას ან Cyber Essenti მოქმედი უზრუნველყოფის სტატუსი და დამადასტურებელი მტკიცებულებები უნდა დადგინდეს

მონაცემთა დაცვა და უსაფრთხო

Mobility UK მართავს მობილობის ორგანიზაცია ლიმიტედის მიერ. კონტაქტი hello@mobility.org.uk მონაცემთა დაცვის კითხვებისთვის, უსაფრთხოების საკითხებისთვის ან NHS უზრუნველყოფ არ შეიტანოთ პაროლები, ავთენტიფიკაციის კოდები ან პაციენტის ჩანაწერები საწყის ელ

წაიკითხეთ ჩვენი კონფიდენციალობის შეგროვებისა და გამოყენების შესახებ ინფორმაციისთვის. ასევე შეგიძლიათ დაუკავშირდეთ ინფორმაციის კომისრის აპარატი.