Pēdējo reizi pārskatīts: 7 gada 2026. novembrī. Attiecas uz Mobility UK kontu un piegādātāja platformu.
Skaidri drošības pasākumi. Precīza informācija.
Mēs izmantojam šifrētus AWS pakalpojumus un servera puses piekļuves pārbaudes, lai aizsargātu konta informāciju un privātos failus. NHS darbvieta tiek izstrādāta. Neaugšupielādējiet identificējamus pacientu ierakstus vai klīniskos dokumentus, kamēr jūsu organizācija nav vienojusies par apstrādes kārtību un darbvieta nav apstiprināta šādai lietošanai.
Uzglabāšana un šifrēšana
Galvenie konta pakalpojumi, lietojumprogrammu ieraksti un privātās augšupielādes tiek konfigurētas AWS London reģionā (eu-west-2). Lietojumprogrammu ierakstos miera stāvoklī tiek izmantots Amazon DynamoDB ar AWS KMS šifrēšanu. Privātās augšupielādes izmanto Amazon S3 ar AES-256 servera puses šifrēšanu. Pierakstīšanās un API pieprasījumi izmanto HTTPS.
Publiskā tīmekļa vietnes saturs var tikt piegādāts, izmantojot globālu satura piegādes tīklu. Londonas mitināšanas reģions nenozīmē, ka katrs pakalpojums, e-pasts, atbalsta process vai apakšprocesors darbojas tikai Lielbritānijā. Jebkurā NHS apstrādes līgumā ir jānorāda piemērojamās atrašanās vietas, apakšapstrādātāji un pārsūtīšanas aizsardzības pasākumi.
Privātie dokumenti
Publiskā piekļuve augšupielādes kausam ir bloķēta. Lietojumprogramma pārbauda īpašumtiesības pirms lejupielādes saites izsniegšanas. Saites pašlaik beidzas pēc divām minūtēm, un tās ir jāuzskata par konfidenciālām, kamēr tās ir derīgas. Augšupielādes atļaujām beidzas arī derīguma termiņš un tiek ierobežoti pieņemtie satura veidi un faila lielums. Šīs pārbaudes nav apgalvojums, ka augšupielādētie faili ir izturējuši ļaunprātīgas programmatūras skenēšanu.
Konti un piekļuve
Amazon Cognito pārvalda paroles, konta e-pasta verifikāciju un paroles atkopšanu. Parolēm jābūt vismaz 12 rakstzīmēm, lielajiem un mazajiem burtiem un skaitlim. Lietojumprogramma apstiprina piekļuves žetonus ar Cognito un pārbauda paredzamo lietojumprogrammu un lietotāju kopumu.
Personīgā konta ieraksti un augšupielādes tiek iesniegtas reģistrētajā kontā. Piegādātāja darbvietās nepieciešama aktīva pilnvarota dalība vai pilnvarota Mobility UK darbinieka vai recenzenta loma. Piegādātāja vai profesionālā konta veida izvēle reģistrācijas laikā pati par sevi nedod piekļuvi citas organizācijas ierakstiem.
NHS komandas un atsevišķas organizācijas
NHS darbvietas ieviešana pārbauda organizācijas dalību serverī. Vienā kontā var būt vairāk nekā viena darbvieta, un katram piekļuve tiek pārbaudīta atsevišķi. Lomas atšķir klīniskās komandas, apstiprinātājus, finanšu un darbvietas administratorus. Finanšu un apstiprinātāju atbildes izlaiž klīniskā profila momentuzņēmumus un piezīmes.
Pašreizējā klīniskā redzamība ir darba vietas līmenī. Piekļuve, kas ierobežota ar individuāli piešķirtiem gadījumiem, šaurākām atbalsta atļaujām un pilnīgai NHS piekļuves matricai pirms klīniskās lietošanas nepieciešama turpmāka validācija. Organizācijas administratoriem ir jāpārskata dalība un jānoņem piekļuve, kad pienākumi mainās.
Pacientu atsauces un minimālā informācija
NHS aprīkojuma darbplūsmā tiek izmantotas vietējās pacientu atsauces, aprīkojuma prasības, augstums un svars. Tas lūdz lietotājus neievadīt pacientu vārdus vai NHS numurus. Brīvā teksta laukos nedrīkst būt nevajadzīgi identifikatori vai klīniskie ieraksti.
Atsauce automātiski nepadara informāciju anonīmu. Informācija, ko var saistīt atpakaļ ar personu, joprojām ir aizsargāta personiskā informācija. Uzraudzības iestādei būtu jāsaglabā pacientu atsauces kartēšana savā pilnvarotā sistēmā un jāvienojas, kāda informācija Mobility UK nepieciešama piedāvājumiem, piegādei un piegādei.
Pierakstīšanās aizsardzība
Pašreizējā platforma izmanto paroles pierakstīšanos. E-pasta verifikācija reģistrācijas vai paroles atkopšanas laikā nav divu faktoru autentifikācija katrā pieteikšanās reizē. Pēc pierakstīšanās no pierakstīšanās no pierakstīšanās no pierakstīšanās NHS portālā ir pieejama pēc pierakstīšanās konta. Atsevišķi autentifikatora vai e-pasta divu faktoru uzvednes joprojām ir plānoti uzlabojumi.
Atslēgas ļauj atbalstītajai ierīcei izmantot pirkstu nospiedumu, sejas atpazīšanu vai ekrāna bloķēšanu, lai autorizētu pierakstīšanos. Mobility UK saņem publiskās atslēgas akreditācijas datus, nevis biometriskās veidnes. Paroles pierakstīšanās joprojām ir pieejama.
Darbības vēsture un uzraudzība
NHS portāla pierakstīšanās, darbvietas skatiem un ierakstu izmaiņām ir atsevišķi servera rakstīti notikumu ieraksti. Tie nav neatkarīgi sertificēti nemainīgi žurnāli. Izvēlētais piegādātājs un lietu darbplūsmas reģistrē darbības kontu, laika zīmogu un izmaiņu aprakstu. Tehnisko pieteikumu žurnāli tiek glabāti 30 dienas. Esošās darbplūsmas vēstures nav pilnīga, nemainīga katras pieteikšanās, skata, lejupielādes vai darbības audita seka.
Visaptveroša piekļuves revīzija, aizsargāta revīzijas saglabāšana, brīdinājumi un organizācijas darbības jomas revīzijas ziņojumi ir daļa no NHS gatavības darba. Mēs pieprasīsim pilnīgu reģistrēšanu tikai pēc pārklājuma un aizsardzības pārbaudes.
Saglabāšana, atkopšana un dzēšana
Saglabāšanas termiņiem jāatspoguļo katra ieraksta mērķis, līguma prasības un piemērojamās juridiskās saistības. Tiek pabeigts pilns kontu, pieprasījumu, pasūtījumu, augšupielādes un revīzijas ierakstu grafiks. Sazinieties ar mums, lai pieprasītu piekļuvi, labošanu vai dzēšanu; pieprasījumi tiek izskatīti, ņemot vērā piemērojamās tiesības un saglabāšanas pienākumus.
Dublējuma atkopšanai, failu versijas saglabāšanai un dzēšanai no atgūstamām kopijām nepieciešama dokumentēta politika un atjaunošanas testēšana pirms NHS klīniskās lietošanas. Šifrēšana vien neapliecina, ka atgūšanas pasākumi atbilst organizācijas prasībām.
Informācija NHS IT un datu komandām
Pirms atļaujot apstrādi, kas saistīta ar pacientu, vienojieties par pārzina un apstrādātāja pienākumiem, likumīgo pamatu un jebkādiem attiecīgajiem īpašās kategorijas nosacījumiem, apstrādes līgumu, datu plūsmu, apstiprinātajiem apakšapstrādātājiem, saglabāšanas grafiku un incidentu paziņošanas procesu. Organizācijas novērtējumā būtu jāpievērš uzmanība arī piekļuves kontrolei, neatkarīgai drošības pārbaudei un jebkuram vajadzīgajam ietekmes uz datu aizsardzību novērtējumam.
Šī lapa neapstiprina NHS apstiprinājumu, pabeigtu datu drošības un aizsardzības rīku komplekta novērtējumu, ISO 27001 sertifikātu vai Cyber Essentials sertifikātu. Pirms minēto apgalvojumu iesniegšanas ir jānosaka piemērojamais apliecinājuma statuss un apliecinošie pierādījumi.
Kontakti ar datu aizsardzību un drošību
Mobility UK pārvalda The Mobility Organisation Limited. Sazināties hello@mobility.org.uk datu aizsardzības jautājumiem, drošības jautājumiem vai NHS apliecinājuma izmeklēšanai. Sākotnējā e-pastā neiekļaujiet paroles, autentifikācijas kodus vai pacientu ierakstus.
Izlasiet mūsu privātuma informācija lai iegūtu informāciju par vākšanu un izmantošanu. Varat arī sazināties ar Informācijas komisāra birojs.