Paskutinį kartą peržiūrėta: 7 m. Lapkričio 2026. d. Taikoma Mobility UK paskyros ir tiekėjų platformai.
Aiškios apsaugos priemonės. Tiksli informacija.
Mes naudojame šifruotas AWS paslaugas ir serverio pusės prieigos patikrinimus, kad apsaugotume paskyros informaciją ir privačius failus. NHS darbo vieta yra kuriama. Neįkelkite identifikuojamų pacientų įrašų ar klinikinių dokumentų, kol jūsų organizacija nesusitarė dėl apdorojimo tvarkos ir darbo vieta nebus patvirtinta tam naudojimui.
Saugojimas ir šifravimas
Pagrindinės paskyros paslaugos, programų įrašai ir privatūs įkėlimai sukonfigūruoti AWS Londono regione (eu-west-2). Programos įrašai naudoja “Amazon DynamoDB” su AWS KMS šifravimu ramybės būsenoje. Privatūs įkėlimai naudoja “Amazon S3” su AES-256 serverio pusės šifravimu. Prisijungimo ir API užklausos naudoja HTTPS.
Viešosios svetainės turinys gali būti pateikiamas per pasaulinį turinio pristatymo tinklą. Londono prieglobos regionas nereiškia, kad kiekviena paslauga, el. paštas, palaikymo procesas ar subprocesorius veikia tik Jungtinėje Karalystėje. Bet kuriame NHS tvarkymo susitarime turi būti nurodytos taikytinos vietos, subprocesoriai ir perdavimo apsaugos priemonės.
Privatūs dokumentai
Vieša prieiga prie įkėlimo kaušo yra užblokuota. Prieš išduodama atsisiuntimo nuorodą, programa patikrina nuosavybės teisę. Šiuo metu nuorodos nustoja galioti po dviejų minučių ir turėtų būti laikomos konfidencialiomis, kol galioja. Įkėlimo leidimai taip pat nustoja galioti ir apriboti priimtus turinio tipus ir failo dydį. Šie patikrinimai nėra teiginys, kad įkelti failai praėjo kenkėjiškų programų nuskaitymą.
Paskyros ir prieiga
“Amazon Cognito” valdo slaptažodžius, paskyros el. pašto patvirtinimą ir slaptažodžio atkūrimą. Slaptažodžiuose turi būti ne mažiau kaip 12 simbolių, didžiosios ir mažosios raidės bei skaičius. Programa patvirtina prieigos žetonus su “Cognito” ir patikrina numatomą programą ir naudotojų fondą.
Asmeninės paskyros įrašai ir įkėlimai įkeliami į prisijungusią paskyrą. Tiekėjų darbo erdvėse reikalinga aktyvi įgaliotoji narystė arba įgalioto Mobility UK personalo ar recenzento vaidmuo. Pasirinkus tiekėjo ar profesionalų paskyros tipą registracijos metu, savaime nesuteikiama prieiga prie kitos organizacijos įrašų.
NHS komandos ir atskiros organizacijos
NHS darbo vietos diegimas tikrina organizacijos narystę serveryje. Viena paskyra gali turėti daugiau nei vienos darbo srities narystę, su prieiga tikrinama atskirai kiekvienai. Vaidmenys išskiria klinikines komandas, tvirtintojus, finansų ir darbo vietos administratorius. Finansų ir tvirtintojų atsakymai praleidžia klinikinio profilio momentines nuotraukas ir pastabas.
Dabartinis klinikinis matomumas yra darbo vietos lygmeniu. Prieiga, apribota individualiai priskirtais atvejais, siauresni palaikymo leidimai ir visa NHS prieigos matrica reikalauja tolesnio patvirtinimo prieš klinikinį naudojimą. Organizacijos administratoriai privalo peržiūrėti narystes ir pašalinti prieigą, kai pasikeičia atsakomybė.
Pacientų nuorodos ir minimali informacija
NHS įrangos darbo eigoje naudojamos vietinės pacientų nuorodos, įrangos reikalavimai, ūgis ir svoris. Ji prašo vartotojų neįvesti pacientų vardų ar NHS numerių. Laisvo teksto laukuose neturi būti nereikalingų identifikatorių ar klinikinių įrašų.
Nuoroda automatiškai nepadaro informacijos anonimine. Informacija, kurią galima susieti atgal su asmeniu, išlieka apsaugota asmenine informacija. Patikos fondas turėtų išlaikyti nuorodų į pacientus žemėlapius savo įgaliotoje sistemoje ir susitarti, kokios informacijos Mobility UK reikia kotiruotėms, tiekimui ir pateikimui.
Prisijungimo apsauga
Dabartinė platforma naudoja prisijungimą slaptažodžiu. Elektroninio pašto tikrinimas registracijos metu arba slaptažodžio atkūrimo metu nėra dviejų veiksnių autentifikavimas kiekviename prisijungime. Pasirenkamas prisijungimas prie slaptažodžio yra prieinamas NHS portale po nustatymo iš prisijungusios paskyros. Atskiri autentifikatoriaus arba el. pašto dviejų veiksnių raginimai lieka planuojami patobulinimai.
Paskeys leidžia palaikomam įrenginiui naudoti pirštų atspaudą, veido atpažinimą arba ekrano užraktą, kad būtų galima leisti prisijungti. Mobility UK gauna viešojo rakto kredencialus, o ne biometrinius šablonus. Prisijungimas slaptažodžiu lieka prieinamas.
Veiklos istorija ir stebėjimas
NHS portalo prisijungimai, darbo vietos rodiniai ir įrašų pakeitimai turi atskirus serverio parašytus įvykių įrašus. Tai nėra nepriklausomai sertifikuoti nekintantys žurnalai. Pasirinktos tiekėjo ir bylos darbo eigos įrašo veikiančią sąskaitą, laiko žymę ir pakeitimų aprašymą. Techninių programų žurnalai saugomi 30 dienų. Esamos darbo eigos istorijos nėra išsami, nekintama kiekvieno prisijungimo, peržiūros, atsisiuntimo ar veiksmo audito seka.
Išsamus prieigos auditas, saugomas audito išlaikymas, įspėjimas ir organizacijos apimties audito ataskaitos yra NHS pasirengimo darbo dalis. Mes reikalausime užbaigti registravimą tik po to, kai aprėptis ir apsauga bus patikrinta.
Išsaugojimas, atkūrimas ir ištrynimas
Saugojimo laikotarpiai turi atspindėti kiekvieno įrašo tikslą, sutartinius reikalavimus ir taikytinus teisinius įsipareigojimus. Galutinamas išsamus sąskaitų, paklausimų, užsakymų, įkėlimų ir audito įrašų tvarkaraštis. Susisiekite su mumis ir paprašykite prieigos, ištaisymo ar ištrynimo; prašymai peržiūrimi atsižvelgiant į taikomas teises ir saugojimo pareigas.
Atsarginės kopijos atkūrimas, failų versijos išsaugojimas ir ištrynimas iš atkuriamų kopijų reikalauja dokumentuotos politikos ir atkurti testavimą prieš NHS klinikinį naudojimą. Vien šifravimas neįrodo, kad atkūrimo tvarka atitinka organizacijos reikalavimus.
Informacija NHS IT ir duomenų komandoms
Prieš sudarydami sąlygas su pacientu tvarkyti duomenis, susitarkite su duomenų valdytojo ir duomenų tvarkytojo pareigomis, teisėtu pagrindu ir bet kokiomis atitinkamomis specialios kategorijos sąlygomis, duomenų tvarkymo sutartimi, duomenų srautu, patvirtintais subtvarkytojais, saugojimo grafiku ir pranešimo apie incidentus procesu. Organizacijos vertinime taip pat turėtų būti nagrinėjama prieigos kontrolė, nepriklausomi saugumo testai ir visi reikalingi poveikio duomenų apsaugai vertinimai.
Šiame puslapyje nėra tvirtinamas NHS patvirtinimas, užpildytas Duomenų saugumo ir apsaugos priemonių rinkinio vertinimas, ISO 27001 sertifikatas ar “Cyber Essentials” sertifikatas. Taikomas užtikrinimo statusas ir patvirtinamieji įrodymai turi būti nustatyti prieš pateikiant tuos teiginius.
Duomenų apsaugos ir saugumo kontaktas
Mobility UK valdo “The Mobility Organisation Limited”. Kontaktai hello@mobility.org.uk duomenų apsaugos klausimams, saugumo klausimams ar NHS užtikrinimo klausimui. Į pradinį el. Laišką neįtraukite slaptažodžių, autentifikavimo kodų ar paciento įrašų.
Skaitykite mūsų privatumo informacija informacijos apie rinkimą ir naudojimą. Taip pat galite susisiekti su Informacijos komisaro biuras.