Последен пат прегледано: 7 ноември 2026. година. Се однесува на платформата за Mobility UK сметка и снабдувач.
Јасни заштитни мерки. Точни информации.
Ние користиме шифрирани AWS услуги и проверки за пристап на страната на серверот за да ги заштитиме информациите за сметката и приватните датотеки. Работниот простор на NHS е во развој. Не поставувајте евиденција за пациенти или клинички документи што може да се идентификува додека вашата организација не ги договори аранжманите за обработка и работниот простор не биде одобрен за таа употреба.
Складирање и енкрипција
Услугите за основни сметки, записите за апликации и приватните прикачувања се конфигурирани во регионот AWS Лондон (eu-west-2). Евиденциите за апликации користат Amazon DynamoDB со AWS KMS енкрипција во мирување. Приватните прикачувања користат Amazon S3 со шифрирање на страната на серверот AES-256 Барањата за најавување и API користат HTTPS.
Содржината на јавната веб-страница може да се испорачува преку глобална мрежа за испорака на содржини. Лондон хостинг регион не значи дека секоја услуга, е-пошта, процес на поддршка или подпроцесор работи само во Велика Британија. Секој договор за обработка на NHS мора да наведе применливи локации, подпроцесори и заштитни мерки за трансфер.
Приватни документи
Јавниот пристап до корпата за испраќање е блокиран. Апликацијата ја проверува сопственоста пред да издаде врска за преземање. Врските моментално истекуваат по две минути и треба да се третираат како доверливи додека се валидни. Дозволите за испраќање исто така истекуваат и ги ограничуваат прифатените типови содржини и големината на датотеката. Овие проверки не се тврдење дека поставените датотеки поминале скенирање на малициозен софтвер.
Сметки и пристап
Amazon Cognito управува со лозинки, верификација на е-пошта на сметката и обновување на лозинката. Лозинките мора да содржат најмалку 12 знаци, големи и мали букви и број. Апликацијата ги потврдува токените за пристап со Cognito и ја проверува очекуваната апликација и кориснички базен.
Записите и поставувањата на личните сметки се опфаќаат на пријавената сметка. Работните простори на добавувачите бараат активно овластено членство или овластен Mobility UK персонал или улога на рецензент. Изборот на добавувач или тип на професионална сметка за време на регистрацијата сам по себе не дава пристап до евиденцијата на друга организација.
НХС тимови и одделни организации
Имплементацијата на работниот простор на NHS го проверува членството на организацијата на серверот. Една сметка може да има членство на повеќе од еден работен простор, при што пристапот се проверува одделно за секој. Улогите ги разликуваат клиничките тимови, одобрувачите, администраторите за финансии и работен простор. Одговорите на финансиите и одобрувачите ги изоставуваат сликите и белешките од клиничкиот профил.
Тековната клиничка видливост е на ниво на работен простор. Пристапот ограничен на поединечно доделени случаи, потесните дозволи за поддршка и комплетната матрица за пристап до NHS бараат понатамошна валидација пред клиничка употреба. Администраторите на организацијата мора да ги прегледаат членствата и да го отстранат пристапот кога одговорностите се промен
Референци за пациенти и минимални информации
Работниот тек на опремата на NHS користи локални референци за пациенти, барања за опрема, висина и тежина. Ги замолува корисниците да не внесуваат имиња на пациенти или броеви на NHS. Полињата со слободен текст не смеат да содржат непотребни идентификатори или клинички записи.
Референцата автоматски не ги прави информациите анонимни. Информациите што можат да се поврзат назад со некое лице остануваат заштитени лични информации. Довербата треба да го задржи мапирањето на референца до пациент во сопствениот овластен систем и да се согласи кои информации се Mobility UK потребни за понуди, снабдување и испорака.
Заштита за најавување
Тековната платформа користи најавување со лозинка. Верификацијата на е-пошта за време на регистрацијата или обновувањето на лозинката не е двофакторна автентикација при секое најавување. Факултативно најавување со лозинка е достапно во порталот NHS по поставувањето од пријавена сметка. Одделни автентикатор или е-пошта двофакторски поттикнувања остануваат планирани подобрувања.
Лозинките дозволуваат поддржаниот уред да користи отпечаток од прст, препознавање лица или заклучување на екранот за да овласти најавување. Mobility UK добива акредитиви со јавен клуч, а не биометриски шаблони. Пријавувањето со лозинка останува достапно.
Историја на активности и следење
Пријавувањата на порталот NHS, прегледите на работниот простор и промените на записите имаат посебни записи за настани напишани од серверот. Овие не се независно сертифицирани непроменливи дневници. Избраниот снабдувач и работните текови на случај ја евидентираат актерската сметка, временската ознака и описот на промените. Дневниците за техничка апликација се чуваат 30 дена. Постоечките истории на работните процеси не се целосна, непроменлива ревизорска трага на секое најавување, преглед, преземање или акција.
Сеопфатната ревизија на пристапот, заштитеното задржување на ревизијата, алармирањето и извештаите за ревизија со обем на организацијата се дел од работата за подготвеност на NHS. Ќе бараме целосно најавување само откако ќе бидат потврдени покриеноста и заштитата.
Задржување, обновување и бришење
Периодите на задржување мора да ја одразуваат целта на секој запис, договорните барања и применливите законски обврски. Се финализира комплетен распоред за сметки, прашања, нарачки, прикачувања и евиденција за ревизија. Контактирајте не за да побарате пристап, корекција или бришење; барањата се разгледуваат наспроти применливите права и должности за задржување.
Резервната резервна копија, задржувањето на верзијата на датотеката и бришењето од копии што може да се обноват бараат документирана политика и обновување на тестирањето пред клиничката употреба на NHS. Само енкрипцијата не покажува дека аранжманите за обновување ги исполнуваат барањата на организацијата.
Информации за ИТ и тимовите за податоци на NHS
Пред да овозможите обработка поврзана со пациентот, договорете ги одговорностите на контролорот и процесорот, законската основа и секоја релевантна состојба од посебна категорија, договорот за обработка, протокот на податоци, одобрените подпроцесори, распоредот за задржување и процесот на известување за инциденти. Проценката на организацијата исто така треба да се однесува на контролите на пристап, независното безбедносно тестирање и секоја потребна проценка на влијанието на заштитата на податоците.
Оваа страница не тврди одобрување од NHS, завршена проценка на алатки за безбедност и заштита на податоци, сертификација ISO 27001 или сертификација Cyber Essentials. Применливиот статус на уверување и придружните докази мора да бидат утврдени пред да се поднесат тие тврдења.
Заштита на податоци и безбедносен контакт
Mobility UK е управуван од Мобилност Организацијата Лимитед. Контакт hello@mobility.org.uk за прашања за заштита на податоците, безбедносни проблеми или истрага за уверување на NHS. Не вклучувајте лозинки, кодови за автентикација или евиденција на пациенти во почетна е-пошта.
Прочитајте ги нашите информации за приватност за информации за собирање и употреба. Можете исто така да контактирате со Канцеларија на комесарот за информации.