Соңғы рет қаралды: 7 қараша 2026. ж. Есептік жазба Mobility UK мен жеткізуші платформасына қолданылады.
Айқын қауіпсіздік шаралары. Дәл ақпарат.
Біз есептік жазба туралы ақпаратты және жеке файлдарды қорғау үшін шифрланған AWS қызметтерін және сервер жағындағы кіру тексерулерін қолданамыз. NHS жұмыс кеңістігі әзірленуде. Ұйымыңыз өңдеу туралы келісімге келгенше және жұмыс кеңістігі сол пайдалану үшін бекітілгенше пациенттердің сәйкестендірілген жазбаларын немесе клиникалық құжаттарды жүктемеңіз.
Сақтау және шифрлау
Негізгі тіркелгі қызметтері, қолданбалы жазбалар және жеке жүктеулер AWS Лондон аймағында конфигурацияланған (eu-west-2). Қолданба жазбалары демалыс кезінде AWS KMS шифрлауымен Amazon DynamoDB пайдаланады. Жеке жүктеулер Amazon S3-ді AES-256 серверлік шифрлаумен пайдаланады. Кіру және API сұраулары HTTPS пайдаланады.
Жалпыға ортақ веб-сайт мазмұны жаһандық мазмұнды жеткізу желісі арқылы жеткізілуі мүмкін. Лондон хостинг аймағы әрбір қызмет, электрондық пошта, қолдау процесі немесе субпроцессор тек Ұлыбританияда жұмыс істейтінін білдірмейді. Кез-келген NHS өңдеу келісімінде қолданылатын орындар, қосалқы процессорлар және трансферлік қауіпсіздік шаралары көрсетілуі керек.
Жеке құжаттар
Жүктеу шелекіне жалпыға қол жеткізу бұғатталған. Қолданба жүктеу сілтемесін бермес бұрын меншік құқығын тексереді. Қазіргі уақытта сілтемелердің мерзімі екі минуттан кейін аяқталады және жарамды болған кезде құпия ретінде қарастырылуы керек. Жүктеу рұқсаттарының да мерзімі аяқталады және қабылданған мазмұн түрлері мен файл өлшемін шектейді. Бұл тексерулер жүктелген файлдар зиянды бағдарламаларды сканерлеуден өткендігі туралы талап емес.
Есептік жазбалар және қол жеткізу
Amazon Cognito құпия сөздерді, тіркелгі электрондық поштаны тексеруді және парольді қалпына келтіруді басқарады Құпия сөздерде кем дегенде 12 таңба, бас және кіші әріптер және сан болуы керек. Қолданба Cognito-мен кіру белгілерін растайды және күтілетін қолданба мен пайдаланушы пулын тексереді.
Жеке тіркелгі жазбалары мен жүктелімдері кірген тіркелгіге енгізіледі. Жеткізушінің жұмыс кеңістіктері белсенді рұқсат етілген мүшелікті немесе уәкілетті Mobility UK қызметкерлерді немесе рецензентті рөлді қажет етеді. Тіркеу кезінде жеткізушіні немесе кәсіби шот түрін таңдау басқа ұйымның жазбаларына рұқсат бермейді.
NHS командалары және бөлек ұйымдар
NHS жұмыс кеңістігін іске асыру сервердегі ұйымның мүшелігін тексереді. Бір тіркелгі біреуден көп жұмыс кеңістігінің мүшелігіне ие болуы мүмкін, кіру әрқайсысы үшін бөлек тексеріледі. Рөлдер клиникалық командаларды, мақұлдаушыларды, қаржы және жұмыс кеңістігінің әкімшілерін ажыратады. Қаржы және мақұлдаушылардың жауаптары клиникалық профиль суреттері мен ескертулерін жоққа шығарады.
Қазіргі клиникалық көріну жұмыс кеңістігі деңгейінде. Жеке тағайындалған жағдайлармен шектелген қол жеткізу, тар қолдау рұқсаттары және толық NHS қол жеткізу матрицасы клиникалық пайдаланудан бұрын одан әрі тексеруді қажет етеді. Ұйым әкімшілері мүшеліктерді қарап шығуы керек және міндеттер өзгерген кезде кіруді алып тастауы керек.
Пациенттерге анықтамалар және минималды ақпарат
NHS жабдықтарының жұмыс процесі пациенттердің жергілікті сілтемелерін, жабдыққа қойылатын талаптарды, биіктігі мен салмағын пайдаланады. Ол пайдаланушылардан пациенттердің аттарын немесе NHS нөмірлерін енгізбеуді сұрайды. Еркін мәтіндік өрістерде қажетсіз идентификаторлар немесе клиникалық жазбалар болмауы керек.
Анықтама ақпаратты автоматты түрде жасырын етпейді. Адамға кері байланыстыруға болатын ақпарат қорғалған жеке ақпарат болып қала береді. Сенім пациенттерге сілтеме картасын өзінің уәкілетті жүйесінде сақтап қалуы керек және баға ұсыныстары, жеткізу және жеткізу үшін қандай ақпарат Mobility UK қажет екенін келісуі керек.
Жүйеге кіруді қорғау
Ағымдағы платформа құпия сөзге кіруді пайдаланады. Тіркеу немесе құпия сөзді қалпына келтіру кезінде электрондық поштаны тексеру әрбір логинде екі факторлы аутентификация емес. Қосымша құпия кілтке кіру NHS порталында жүйеге кірген есептік жазбадан орнатылғаннан кейін қол жетімді. Бөлек аутентификатор немесе электрондық пошта екі факторлы нұсқаулары жоспарланған жақсартулар болып қала береді.
Құпия сөздер қолдау көрсетілетін құрылғыға кіруге рұқсат беру үшін саусақ ізін, бет тануды немесе оның экран құлпын пайдалануға мүмкіндік береді. Mobility UK биометриялық шаблондарды емес, ашық кілттің тіркелгі деректерін алады. Құпия сөзге кіру қол жетімді болып қалады.
Қызмет тарихы және мониторинг
NHS порталының кірулері, жұмыс кеңістігі көріністері және жазба өзгерістері бөлек серверде жазылған оқиға жазбаларына ие. Бұл дербес сертификатталған өзгермейтін журналдар емес. Таңдалған жеткізуші және іс жұмыс процестері әрекет етуші шотты, уақыт белгісін және өзгерістердің сипаттамасын жазады. Техникалық қосымшалар журналдары 30 күн бойы сақталады. Қолданыстағы жұмыс процесінің тарихы әрбір логиннің, көріністің, жүктеудің немесе әрекеттің толық, өзгермейтін аудит ізі емес.
Қолжетімділіктің кешенді аудиті, қорғалған аудитті сақтау, ескерту және ұйым ауқымындағы аудиторлық есептер NHS дайындығы жұмысының бір бөлігін құрайды. Біз қамту және қорғаныс тексерілгеннен кейін ғана толық журналды талап етеміз.
Сақтау, қалпына келтіру және жою
Сақтау кезеңдері әрбір жазбаның мақсатын, шарттық талаптарды және қолданылатын заңды міндеттемелерді көрсетуі керек. Шоттардың, сұраулардың, тапсырыстардың, жүктеулердің және аудиторлық жазбалардың толық кестесі аяқталуда. Қол жеткізуді, түзетуді немесе жоюды сұрау үшін бізге хабарласыңыз; сұраулар қолданылатын құқықтар мен сақтау міндеттеріне қарсы қаралады.
Сақтық көшірмені қалпына келтіру, файл нұсқасын сақтау және қалпына келтірілетін көшірмелерден жою құжатталған саясатты талап етеді және NHS клиникалық пайдаланудан бұрын тестілеуді қалпына келтіреді. Шифрлаудың өзі қалпына келтіру туралы келісімдер ұйымның талаптарына сәйкес келетінін көрсетпейді.
NHS IT және деректер топтарына арналған ақпарат
Пациентпен байланысты өңдеуді қоспас бұрын, контроллер мен процессордың жауапкершіліктерін, заңды негізін және кез келген тиісті арнайы санаттағы шартты, өңдеу келісімін, деректер ағынын, бекітілген қосалқы процессорларды, сақтау кестесін және оқиғаларды хабарлау процесін келісіңіз. Ұйымның бағалауы сонымен қатар кіруді бақылауды, қауіпсіздікті тәуелсіз тестілеуді және деректерді қорғауға кез келген талап етілетін әсерді бағалауды қарастыруы керек.
Бұл бет NHS мақұлдауын, Деректер қауіпсіздігі мен қорғау құралдар жинағын аяқталған бағалауды, ISO 27001 сертификаттауды немесе Cyber Essentials сертификаттарын бекітпейді. Қолданылатын кепілдік мәртебесі мен растайтын дәлелдемелер осы талаптар жасалғанға дейін анықталуы керек.
Деректерді қорғау және қауіпсіздік байланысы
Mobility UK The Mobility Organization Limited компаниясы басқарады. Байланыс hello@mobility.org.uk деректерді қорғау сұрақтары, қауіпсіздік мәселелері немесе NHS кепілдігі туралы сауалдар үшін. Бастапқы электрондық поштаға парольдерді, аутентификация кодтарын немесе пациент жазбаларын қоспаңыз.
Біздің оқыңыз құпиялылық туралы ақпарат жинау және пайдалану туралы ақпарат алу үшін. Сіз сондай-ақ байланыса аласыз Ақпарат комиссары кеңсесі.