അവസാനം അവലോകനം ചെയ്തത്: 7 നവംബർ 2026. Mobility UK അക്കൗണ്ട്, വിതരണ പ്ലാറ്റ്ഫോം എന്നിവയ്ക്ക് ബാധകമാണ്.
വ്യക്തമായ സുരക്ഷകൾ. കൃത്യമായ വിവരങ്ങൾ.
അക്കൗണ്ട് വിവരങ്ങളും സ്വകാര്യ ഫയലുകളും പരിരക്ഷിക്കുന്നതിന് ഞങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്ത AWS സേവനങ്ങളും സെർവർ-സൈഡ് ആക്സസ് ചെക്കുകളും ഉപയോഗിക്കുന്നു. എൻഎച്ച്എസ് വർക്ക്സ്പെയ്സ് വികസനത്തിലാണ്. നിങ്ങളുടെ ഓർഗനൈസേഷൻ പ്രോസസ്സിംഗ് ക്രമീകരണങ്ങൾ അംഗീകരിക്കുകയും ആ ഉപയോഗത്തിനായി വർക്ക്സ്പെയ്സ് അംഗീകരിക്കുകയും ചെയ്യുന്നതുവരെ തിരിച്ചറിയാവുന്ന രോഗി രേഖകളോ ക്ലിനിക്കൽ ഡോക്യുമെന്റുകളോ അപ്ലോഡ് ചെയ്യരുത്.
സംഭരണവും എൻക്രിപ്ഷനും
കോർ അക്കൗണ്ട് സേവനങ്ങൾ, ആപ്ലിക്കേഷൻ റെക്കോർഡുകൾ, സ്വകാര്യ അപ്ലോഡുകൾ എന്നിവ AWS ലണ്ടൻ മേഖലയിൽ ക്രമീകരിച്ചിരിക്കുന്നു (eu-west-2). ആപ്ലിക്കേഷൻ റെക്കോർഡുകൾ വിശ്രമത്തിൽ AWS KMS എൻക്രിപ്ഷനുമായി ആമസോൺ ഡൈനാമോഡിബി ഉപയോഗിക്കുന്നു. സ്വകാര്യ അപ്ലോഡുകൾ AES-3 സെർവർ സൈഡ് എൻക്രിപ്ഷനുമായി ആമസോൺ എസ് 256 ഉപയോഗിക്കുന്നു. സൈൻ ഇൻ, API അഭ്യർത്ഥനകൾ HTTPS ഉപയോഗിക്കുന്നു.
ഒരു ആഗോള ഉള്ളടക്ക ഡെലിവറി നെറ്റ്വർക്കിലൂടെ പൊതു വെബ്സൈറ്റ് ഉള്ളടക്കം എത്തിച്ചേക്കാം. ഒരു ലണ്ടൻ ഹോസ്റ്റിംഗ് പ്രദേശം എല്ലാ സേവനവും അർത്ഥമാക്കുന്നില്ല, ഇമെയിൽ, പിന്തുണ പ്രക്രിയ അല്ലെങ്കിൽ സബ്പ്രോസസർ യുകെയിൽ മാത്രം പ്രവർത്തിക്കുന്നു. ഏതെങ്കിലും എൻഎച്ച്എസ് പ്രോസസ്സിംഗ് കരാർ ബാധകമായ സ്ഥലങ്ങൾ, ഉപപ്രോസസ്സറുകൾ, ട്രാൻസ്ഫർ സേഫ്ഗാർഡുകൾ എന്നിവ വ്യക്തമാക്കണം.
സ്വകാര്യ രേഖകൾ
അപ്ലോഡ് ബക്കറ്റിലേക്കുള്ള പൊതു ആക്സസ് തടഞ്ഞിരിക്കുന്നു. ഒരു ഡൗൺലോഡ് ലിങ്ക് നൽകുന്നതിന് മുമ്പ് ആപ്ലിക്കേഷൻ ഉടമസ്ഥാവകാശം പരിശോധിക്കുന്നു. ലിങ്കുകൾ നിലവിൽ രണ്ട് മിനിറ്റിന് ശേഷം കാലഹരണപ്പെടുന്നു, സാധുതയുള്ളപ്പോൾ രഹസ്യമായി കണക്കാക്കണം. അപ്ലോഡ് അനുമതികളും കാലഹരണപ്പെടുകയും അംഗീകരിക്കപ്പെട്ട ഉള്ളടക്ക തരങ്ങളും ഫയൽ വലുപ്പവും നിയന്ത്രിക്കുകയും ചെയ്യുന്നു. അപ്ലോഡ് ചെയ്ത ഫയലുകള് മാല്വെയര് സ്കാനിംഗ് കഴിഞ്ഞുവെന്ന അവകാശവാദമല്ല ഈ ചെക്കുകള്.
അക്കൗണ്ടുകളും ആക്സസും
പാസ്വേഡുകൾ, അക്കൗണ്ട് ഇമെയിൽ വെരിഫിക്കേഷൻ, പാസ്വേഡ് വീണ്ടെടുക്കൽ എന്നിവ ആമസോൺ പാസ്വേഡുകളിൽ കുറഞ്ഞത് 12 പ്രതീകങ്ങൾ, വലിയക്ഷര, ചെറിയ അക്ഷരങ്ങൾ, ഒരു സംഖ്യ എന്നിവ അടങ്ങിയിരിക്കണം. ആപ്ലിക്കേഷൻ കോഗ്നിറ്റോ ഉപയോഗിച്ച് ആക്സസ് ടോക്കണുകൾ സാധൂകരിക്കുകയും പ്രതീക്ഷിച്ച ആപ്ലിക്കേഷനും ഉപയോക്തൃ പൂളും പരിശോധിക്കുകയും ചെയ്യുന്നു.
വ്യക്തിഗത അക്കൗണ്ട് റെക്കോർഡുകളും അപ്ലോഡുകളും സൈൻ ഇൻ ചെയ്ത അക്കൗണ്ടിലേക്ക് സ്കോപ്പ് ചെയ്യുന്നു. വിതരണക്കാരുടെ വർക്ക്സ്പെയ്സുകൾക്ക് ഒരു സജീവ അംഗീകൃത അംഗത്വം അല്ലെങ്കിൽ അംഗീകൃത Mobility UK സ്റ്റാഫ് അല്ലെങ്കിൽ അവലോകകൻ റോൾ ആവശ്യമാണ്. രജിസ്ട്രേഷൻ സമയത്ത് ഒരു വിതരണക്കാരൻ അല്ലെങ്കിൽ പ്രൊഫഷണൽ അക്കൗണ്ട് തരം തിരഞ്ഞെടുക്കുന്നത് മറ്റൊരു ഓർഗനൈസേഷന്റെ റെക്കോർഡുകളിലേക്ക് പ്രവേശനം നൽകുന്നില്ല.
എൻഎച്ച്എസ് ടീമുകളും പ്രത്യേക ഓർഗനൈസേഷനുകളും
എന്എച്ച്എസ് വര്ക്ക്സ്പെയ്സ് നടപ്പാക്കല് സെര്വറിലെ ഓര്ഗനൈസേഷന് അംഗത്വം പരിശോധിക്കുന്നു. ഒരു അക്കൗണ്ടിന് ഒന്നിൽ കൂടുതൽ വർക്ക്സ്പെയ്സുകളുടെ അംഗത്വം ഉണ്ടായിരിക്കാം, ഓരോന്നിനും പ്രത്യേകം ആക്സസ് പരിശോധിക്കുന്നു. റോളുകൾ ക്ലിനിക്കൽ ടീമുകൾ, അപ്രൂവറുകൾ, ഫിനാൻസ്, വർക്ക്സ്പെയ്സ് അഡ്മിനിസ്ട്രേറ്റർമാർ ഫിനാൻസ്, അപ്രൂവർ പ്രതികരണങ്ങൾ ക്ലിനിക്കൽ പ്രൊഫൈൽ സ്നാപ്പ്ഷോട്ടുകളും കുറിപ്പുകളും ഒഴിവാക്കുന്നു.
നിലവിലെ ക്ലിനിക്കൽ ദൃശ്യപരത വർക്ക്സ്പെയ്സ് തലത്തിലാണ്. വ്യക്തിഗതമായി നിയോഗിച്ച കേസുകൾ, ഇടുങ്ങിയ പിന്തുണാ അനുമതികൾ, സമ്പൂർണ്ണ എൻഎച്ച്എസ് ആക്സസ് മാട്രിക്സ് എന്നിവയ്ക്കായി പരിമിതപ്പെടുത്തിയിരിക്കുന്ന ആക്സസ് ക്ലിനിക്കൽ ഉപയോഗത്തിന് മുമ്പ് കൂടുതൽ സാധൂകരണം ആവശ്യമാണ് ഓർഗനൈസേഷൻ അഡ്മിനിസ്ട്രേറ്റർമാർ അംഗത്വങ്ങൾ അവലോകനം ചെയ്യുകയും ഉത്തരവാദിത്തങ്ങൾ മാറുമ്പോൾ പ്രവേശനം നീക്കം ചെയ്യുകയും
രോഗിയുടെ പരാമർശങ്ങളും മിനിമം വിവരങ്ങളും
എൻഎച്ച്എസ് ഉപകരണ വർക്ക്ഫ്ലോ പ്രാദേശിക രോഗി പരാമർശങ്ങൾ, ഉപകരണ ആവശ്യകതകൾ, ഉയരം, ഭാരം എന്നിവ ഉപയോഗിക്കുന്നു. രോഗികളുടെ പേരുകളോ എന്എച്ച്എസ് നമ്പറുകളോ നല്കരുതെന്ന് ഉപയോക്താക്കളോട് ആവശ്യപ്പെടുന്നു. ഫ്രീ-ടെക്സ്റ്റ് ഫീൽഡുകളിൽ അനാവശ്യ ഐഡന്റിഫയറുകളോ ക്ലിനിക്കൽ റെക്കോർഡുകളോ
ഒരു റഫറൻസ് സ്വയമേവ വിവരങ്ങൾ അജ്ഞാതമാക്കുന്നില്ല. ഒരു വ്യക്തിയുമായി തിരികെ ബന്ധിപ്പിക്കാൻ കഴിയുന്ന വിവരങ്ങൾ സംരക്ഷിത വ്യക്തിഗത വിവരങ്ങൾ തുടരുന്നു. ട്രസ്റ്റ് സ്വന്തം അംഗീകൃത സംവിധാനത്തിൽ റഫറൻസ്-ടു-പേഷ്യന്റ് മാപ്പിംഗ് നിലനിർത്തുകയും ക്വട്ടേഷനുകൾ, വിതരണം, ഡെലിവറി എന്നിവയ്ക്ക് Mobility UK എന്തെല്ലാം വിവരങ്ങൾ ആവശ്യമാണെന്ന് സമ്മതിക്കുകയും വേണം.
സൈൻ ഇൻ പരിരക്ഷണം
നിലവിലെ പ്ലാറ്റ്ഫോം പാസ്വേഡ് സൈൻ ഇൻ ഉപയോഗിക്കുന്നു. രജിസ്ട്രേഷൻ അല്ലെങ്കിൽ പാസ്വേഡ് വീണ്ടെടുക്കൽ സമയത്ത് ഇമെയിൽ പരിശോധന ഓരോ ലോഗിൻ രണ്ട്-ഘടകം പ്രാമാണീകരണം അല്ല. സൈൻ ഇൻ അക്കൗണ്ടിൽ നിന്ന് സജ്ജീകരിച്ചതിനുശേഷം ഓപ്ഷണൽ പാസ്ക്കി സൈൻ ഇൻ എൻഎച്ച്എസ് പോർട്ടലിൽ ലഭ്യമാണ്. പ്രത്യേക ആധികാരികത അല്ലെങ്കിൽ ഇമെയിൽ രണ്ട്-ഘടകം പ്രോംപ്റ്റുകൾ ആസൂത്രിത മെച്ചപ്പെടുത്തലുകളായി തുടരുന്നു.
സൈൻ ഇൻ അധികാരപ്പെടുത്തുന്നതിന് ഫിംഗർപ്രിന്റ്, ഫെയ്സ് റെക്കഗ്നിഷൻ അല്ലെങ്കിൽ അതിന്റെ സ്ക്രീൻ ലോക്ക് എന്നിവ ഉപയോഗിക്കാൻ പിന്തുണയ്ക്കുന്ന ഉപകരണത്തെ പാസ്കീകൾ അനുവദിക്കുന്നു. Mobility UK ബയോമെട്രിക് ടെംപ്ലേറ്റുകളല്ല, ഒരു പബ്ലിക് കീ ക്രെഡൻഷ്യൽ ലഭിക്കുന്നു. പാസ്വേഡ് സൈൻ ഇൻ ലഭ്യമാണ്.
പ്രവർത്തന ചരിത്രവും നിരീക്ഷണവും
എൻഎച്ച്എസ് പോർട്ടൽ സൈൻ-ഇന്നുകൾ, വർക്ക്സ്പെയ്സ് കാഴ്ചകൾ, റെക്കോർഡ് മാറ്റങ്ങൾ എന്നിവയ്ക്ക് പ്രത്യേക സെർവർ എഴുതിയ ഇവന്റ് റെക്കോർഡുകൾ ഉണ്ട്. ഇവ സ്വതന്ത്രമായി സാക്ഷ്യപ്പെടുത്തിയ മാറ്റാനാകാത്ത ലോഗുകളല്ല. തിരഞ്ഞെടുത്ത വിതരണക്കാരനും കേസ് വർക്ക്ഫ്ലോകളും അഭിനയ അക്കൗണ്ട്, ടൈംസ്റ്റാമ്പ്, മാറ്റങ്ങളുടെ വിവരണം എന്നിവ രേഖപ്പെടുത്തുന്നു. സാങ്കേതിക ആപ്ലിക്കേഷൻ ലോഗുകൾ 30 ദിവസത്തേക്ക് നിലനിർത്തുന്നു. നിലവിലുള്ള വർക്ക്ഫ്ലോ ചരിത്രങ്ങൾ ഓരോ ലോഗിൻ, കാഴ്ച, ഡൗൺലോഡ് അല്ലെങ്കിൽ പ്രവർത്തനം എന്നിവയുടെ പൂർണ്ണവും മാറ്റമില്ലാത്തതുമായ ഓഡിറ്റ് ട്രയൽ അല്ല.
സമഗ്ര ആക്സസ് ഓഡിറ്റിംഗ്, സംരക്ഷിത ഓഡിറ്റ് നിലനിർത്തൽ, അലേർട്ടിംഗ്, ഓർഗനൈസേഷൻ-സ്കോപ്പഡ് ഓഡിറ്റ് റിപ്പോർട്ടുകൾ എന്നിവ എൻഎച്ച്എസ് സന്നദ്ധത പ്രവർത്തനത്തിന്റെ ഭാഗമാണ്. കവറേജും പരിരക്ഷയും പരിശോധിച്ച ശേഷം മാത്രമേ ഞങ്ങൾ പൂർണ്ണമായ ലോഗിംഗ് ക്ലെയിം ചെയ്യുകയുള്ളൂ.
നിലനിർത്തൽ, വീണ്ടെടുക്കൽ, ഇല്ലാതാക്കൽ
നിലനിർത്തൽ കാലയളവുകൾ ഓരോ റെക്കോർഡിന്റെയും ഉദ്ദേശ്യം, കരാർ ആവശ്യകതകൾ, ബാധകമായ നിയമപരമായ ബാധ്യതകൾ എന്നിവ പ്രതിഫലിപ്പിക്കണം. അക്കൗണ്ടുകള്, അന്വേഷണങ്ങള്, ഓര്ഡറുകള്, അപ്ലോഡുകള്, ഓഡിറ്റ് രേഖകള് എന്നിവയ്ക്കുള്ള സമ്പൂര്ണ്ണ ഷെഡ്യൂള് അന്തിമരൂപം നല്കുകയാണ്. ആക്സസ്, തിരുത്തൽ അല്ലെങ്കിൽ ഇല്ലാതാക്കൽ അഭ്യർത്ഥിക്കാൻ ഞങ്ങളെ ബന്ധപ്പെടുക; അപേക്ഷകൾ ബാധകമായ അവകാശങ്ങൾക്കും നിലനിർത്തൽ കടമകൾക്കും എതിരായി അവലോകനം ചെയ്യുന്നു.
ബാക്കപ്പ് വീണ്ടെടുക്കൽ, ഫയൽ പതിപ്പ് നിലനിർത്തൽ, വീണ്ടെടുക്കാവുന്ന പകർപ്പുകളിൽ നിന്ന് ഇല്ലാതാക്കൽ എന്നിവ ഒരു ഡോക്യുമെന്റഡ് നയം ആവശ്യമാണ്, എൻഎച്ച്എസ് ക്ലിനിക്കൽ ഉപയോഗത്തിന് മുമ്പ് പരിശോധന പുനഃസ്ഥാപിക്കുക വീണ്ടെടുക്കൽ ക്രമീകരണങ്ങൾ ഒരു ഓർഗനൈസേഷന്റെ ആവശ്യകതകൾ നിറവേറ്റുന്നുവെന്ന് എൻക്രിപ്ഷൻ മാത്രം തെളിയിക്കുന്നില്ല.
എൻഎച്ച്എസ് ഐടി, ഡാറ്റ ടീമുകൾക്കായുള്ള വിവരങ്ങൾ
രോഗിയുമായി ബന്ധപ്പെട്ട പ്രോസസ്സിംഗ് പ്രാപ്തമാക്കുന്നതിന് മുമ്പ്, കൺട്രോളർ, പ്രോസസർ ഉത്തരവാദിത്തങ്ങൾ, നിയമപരമായ അടിസ്ഥാനം, പ്രസക്തമായ ഏതെങ്കിലും സ്പെഷ്യൽ-കാറ്റഗറി അവസ്ഥ, പ്രോസസ്സിംഗ് കരാർ, ഡാറ്റാ ഫ്ലോ, അംഗീകൃത സബ്പ്രോസസ്സറുകൾ, നിലനിർത്തൽ ഷെഡ്യൂൾ, സംഭവം അറിയിപ്പ് പ്രക്രിയ എന്നിവ അംഗീകരിക്കുക ആക്സസ് നിയന്ത്രണങ്ങൾ, സ്വതന്ത്ര സുരക്ഷാ പരിശോധന, ആവശ്യമായ ഏതെങ്കിലും ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഇംപാക്ട് അസസ്മെന്റ് എന്നിവയും ഓർഗനൈസേഷന്റെ വിലയിരുത്തൽ അഭിസംബോധന ചെയ്യണം.
ഈ പേജില് എന്എച്ച്എസ് അംഗീകാരം, പൂര്ത്തീകരിച്ച ഡാറ്റ സെക്യൂരിറ്റി ആന്ഡ് പ്രൊട്ടക്ഷന് ടൂള്കിറ്റ് വിലയിരുത്തല്, ഐഎസ്ഒ 27001 സര്ട്ടിഫിക്കേഷന് അല്ലെങ്കില് സൈബര് എസന്ഷ്യല്സ് സര്ട്ടിഫിക്കേഷന് എന്നിവ ഉറപ്പ ആ അവകാശവാദങ്ങൾ ഉന്നയിക്കുന്നതിന് മുമ്പ് ബാധകമായ ഉറപ്പ് നിലയും പിന്തുണയ്ക്കുന്ന തെളിവുകളും സ്ഥാപിക്കണം.
ഡാറ്റ പരിരക്ഷയും സുരക്ഷാ കോൺടാക്റ്റും
Mobility UK മൊബിലിറ്റി ഓർഗനൈസേഷൻ ലിമിറ്റഡാണ് പ്രവർത്തിക്കുന്നത്. ബന്ധപ്പെടുക hello@mobility.org.uk ഡാറ്റ പരിരക്ഷണ ചോദ്യങ്ങൾക്കോ സുരക്ഷാ ആശങ്കകൾക്കോ എൻഎച്ച്എസ് അഷ്വറൻസ് അന്വേഷണത്തിനോ. ഒരു പ്രാരംഭ ഇമെയിലിൽ പാസ്വേഡുകൾ, പ്രാമാണീകരണ കോഡുകൾ അല്ലെങ്കിൽ രോഗി റെക്കോർഡുകൾ എന്നിവ ഉൾപ്പെടുത്തരുത്.
ഞങ്ങളുടെ വായിക്കുക സ്വകാര്യത വിവരങ്ങൾ ശേഖരണം, ഉപയോഗം എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾക്ക്. നിങ്ങൾക്ക് ബന്ധപ്പെടാനും കഴിയും ഇൻഫർമേഷൻ കമ്മീഷണർ ഓഫീസ്.