Kali terakhir disemak: 7 November 2026. Terpakai kepada Mobility UK akaun dan platform pembekal.
Perlindungan yang jelas. Maklumat yang tepat.
Kami menggunakan perkhidmatan AWS yang disulitkan dan cek akses sebelah pelayan untuk melindungi maklumat akaun dan fail peribadi. Ruang kerja NHS sedang dalam pembangunan. Jangan memuat naik rekod pesakit yang boleh dikenalpasti atau dokumen klinikal sehingga organisasi anda telah bersetuju dengan pengaturan pemprosesan dan ruang kerja telah diluluskan untuk kegunaan tersebut.
Penyimpanan dan penyulitan
Perkhidmatan akaun teras, rekod aplikasi dan muat naik peribadi dikonfigurasikan di rantau AWS London (eu-west-2). Rekod aplikasi menggunakan Amazon DynamoDB dengan penyulitan AWS KMS semasa rehat. Muat naik peribadi menggunakan Amazon S3 dengan penyulitan sisi pelayan AES-256 Permintaan log masuk dan API menggunakan HTTPS.
Kandungan laman web awam boleh dihantar melalui rangkaian penghantaran kandungan global. Rantau hosting London tidak bermaksud setiap perkhidmatan, e-mel, proses sokongan atau subpemproses hanya beroperasi di UK. Mana-mana perjanjian pemprosesan NHS mesti menentukan lokasi, subpemproses dan perlindungan pemindahan yang berkenaan.
Dokumen peribadi
Akses awam ke baldi muat naik disekat. Aplikasi memeriksa pemilikan sebelum mengeluarkan pautan muat turun. Pautan kini tamat tempoh selepas dua minit dan harus dianggap sebagai sulit semasa sah. Keizinan muat naik juga tamat tempoh dan menyekat jenis kandungan dan saiz fail yang diterima. Cek ini bukan tuntutan bahawa fail yang dimuat naik telah lulus pengimbasan perisian hasad.
Akaun dan akses
Amazon Cognito menguruskan kata laluan, pengesahan e-mel akaun dan pemulihan kata laluan. Kata laluan mesti mengandungi sekurang-kurangnya 12 aksara, huruf besar dan huruf kecil dan nombor. Aplikasi ini mengesahkan token akses dengan Cognito dan menyemak aplikasi dan kumpulan pengguna yang diharapkan.
Rekod dan muat naik akaun peribadi disusun ke akaun yang telah daftar masuk. Ruang kerja pembekal memerlukan keahlian yang sah aktif atau peranan kak Mobility UK itangan atau pengulas yang diberi kuasa. Memilih pembekal atau jenis akaun profesional semasa pendaftaran sendiri tidak memberikan akses kepada rekod organisasi lain.
Pasukan NHS dan organisasi berasingan
Pelaksanaan ruang kerja NHS memeriksa keahlian organisasi pada pelayan. Satu akaun boleh mempunyai keahlian lebih daripada satu ruang kerja, dengan akses diperiksa secara berasingan untuk masing-masing. Peranan membezakan pasukan klinikal, penulus, kewangan dan pentadbir ruang kerja. Tindak balas kewangan dan kelulus menghilangkan gambaran dan nota profil klinikal.
Penglihatan klinikal semasa berada di peringkat ruang kerja. Akses terhad kepada kes yang diberikan secara individu, keizinan sokongan yang lebih sempit dan matriks akses NHS yang lengkap memerlukan pengesahan lebih lanjut sebelum penggunaan klinikal. Pentadbir organisasi mesti menyemak keahlian dan membuang akses apabila tanggungjawab berubah.
Rujukan pesakit dan maklumat minimum
Aliran kerja peralatan NHS menggunakan rujukan pesakit tempatan, keperluan peralatan, ketinggian dan berat badan. Ia meminta pengguna untuk tidak memasukkan nama pesakit atau nombor NHS. Medan teks bebas tidak boleh mengandungi pengenal atau rekod klinikal yang tidak perlu.
Rujukan tidak secara automatik membuat maklumat tanpa nama. Maklumat yang boleh dihubungkan kembali kepada seseorang kekal sebagai maklumat peribadi yang dilindungi. Amanah harus mengekalkan pemetaan rujukan kepada pesakit dalam sistem yang dibenarkan sendiri dan bersetuju maklumat yang Mobility UK diperlukan untuk sebut harga, bekalan dan penghantaran.
Perlindungan daftar masuk
Platform semasa menggunakan log masuk kata laluan. Pengesahan e-mel semasa pendaftaran atau pemulihan kata laluan bukan pengesahan dua faktor pada setiap log masuk. Daftar masuk kata laluan pilihan boleh didapati di portal NHS selepas persediaan daripada akaun daftar masuk. Pengesahan berasingan atau arahan dua faktor e-mel tetap menjadi peningkatan yang dirancang.
Kata laluan membolehkan peranti yang disokong menggunakan cap jari, pengecaman wajah atau kunci skrinnya untuk membenarkan daftar masuk. Mobility UK menerima kelayakan kunci awam, bukan templat biometrik. Log masuk kata laluan masih tersedia.
Sejarah aktiviti dan pemantauan
Log masuk portal NHS, paparan ruang kerja dan perubahan rekod mempunyai rekod acara bertulis pelayan yang berasingan. Ini bukan log tidak berubah yang disahkan secara bebas. Pembekal terpilih dan aliran kerja kes merekodkan akaun bertindak, cap masa dan penerangan perubahan. Log aplikasi teknikal disimpan selama 30 hari. Sejarah aliran kerja sedia ada bukanlah jejak audit yang lengkap dan tidak berubah bagi setiap log masuk, paparan, muat turun atau tindakan.
Pengauditan akses komprehensif, pengekalan audit yang dilindungi, makluman dan laporan audit berskop organisasi merupakan sebahagian daripada kerja kesediaan NHS. Kami hanya akan menuntut pembalakan lengkap selepas perlindungan dan perlindungan telah disahkan.
Pengekalan, pemulihan dan penghapusan
Tempoh pengekalan mesti mencerminkan tujuan setiap rekod, keperluan kontrak dan kewajipan undang-undang yang berkenaan. Jadual lengkap untuk akaun, pertanyaan, pesanan, muat naik dan rekod audit sedang dimuktamadkan. Hubungi kami untuk meminta akses, pembetulan atau penghapusan; permintaan disemak berbanding hak dan tugas pengekalan yang berkenaan.
Pemulihan sandaran, pengekalan versi fail dan penghapusan daripada salinan yang boleh dipulihkan memerlukan dasar yang didokumentasikan dan ujian pemulihan sebelum penggunaan klinikal NHS. Penyulitan sahaja tidak menunjukkan bahawa pengaturan pemulihan memenuhi keperluan organisasi.
Maklumat untuk pasukan IT dan data NHS
Sebelum membolehkan pemprosesan berkaitan pesakit, setuju tanggungjawab pengawal dan pemproses, asas sah dan sebarang syarat kategori khas yang berkaitan, perjanjian pemprosesan, aliran data, subpemproses yang diluluskan, jadual pengekalan dan proses pemberitahuan kejadian. Penilaian organisasi juga harus menangani kawalan akses, ujian keselamatan bebas dan sebarang penilaian kesan perlindungan data yang diperlukan.
Halaman ini tidak menegaskan kelulusan NHS, penilaian Toolkit Keselamatan dan Perlindungan Data yang lengkap, pensijilan ISO 27001 atau pensijilan Cyber Essentials. Status jaminan yang berkenaan dan bukti sokongan mesti ditentukan sebelum tuntutan tersebut dibuat.
Perlindungan data dan kenalan keselamatan
Mobility UK dikendalikan oleh The Mobility Organisation Limited. Hubungi hello@mobility.org.uk untuk soalan perlindungan data, masalah keselamatan atau pertanyaan jaminan NHS. Jangan masukkan kata laluan, kod pengesahan atau rekod pesakit dalam e-mel awal.
Baca kami maklumat privasi untuk maklumat mengenai pengumpulan dan penggunaan. Anda juga boleh menghubungi Pejabat Pesuruhjaya Maklumat.