L-aħħar rivedut: 7 ta' Novembru 2026. Tapplika għall-pjattaforma Mobility UK tal-kont u tal-fornitur.
Salvagwardji ċari. Informazzjoni preċiża.
Aħna nużaw servizzi AWS kriptati u kontrolli ta 'aċċess min-naħa tas-server biex nipproteġu l-informazzjoni tal-kont u l-fajls privati. L-ispazju tax-xogħol tal-NHS qed jiġi żviluppat. M'għandekx ittella' rekords tal-pazjenti identifikabbli jew dokumenti kliniċi sakemm l-organizzazzjoni tiegħek tkun qablet l-arranġamenti tal-ipproċessar u l-ispazju tax-xogħol ikun ġie approvat għal dak l-użu.
Ħażna u kriptaġġ
Is-servizzi tal-kont ewlieni, ir-rekords tal-applikazzjoni u t-tlugħ privati huma kkonfigurati fir-reġjun AWS Londra (eu-west-2). Ir-rekords tal-applikazzjoni jużaw Amazon DynamoDB b'kriptaġġ AWS KMS waqt il-mistrieħ. It-tlugħ privat juża Amazon S3 b'kriptaġġ fuq in-naħa tas-server AES-256 It-talbiet għas-sign-in u l-API jużaw HTTPS.
Il-kontenut tal-websajt pubbliku jista' jitwassal permezz ta' netwerk globali tal-kunsinna tal-kontenut. Reġjun ta 'akkoljenza ta' Londra ma jfissirx kull servizz, email, proċess ta 'appoġġ jew subproċessur jopera biss fir-Renju Unit. Kull ftehim tal-ipproċessar tal-NHS għandu jispeċifika postijiet applikabbli, subproċessuri u salvagwardji tat-trasferiment.
Dokumenti privati
L-aċċess pubbliku għall-barmil tat-tlugħ huwa mblukkat. L-applikazzjoni tiċċekkja s-sjieda qabel ma toħroġ link tat-tniżżil. Il-links bħalissa jiskadu wara żewġ minuti u għandhom jiġu ttrattati bħala kunfidenzjali waqt li jkunu validi. Il-permessi tat-tlugħ jiskadu wkoll u jirrestrinġu t-tipi tal-kontenut aċċettati u d-daqs Dawn il-kontrolli mhumiex talba li l-fajls imtellgħa għaddew l-iskennjar tal-malware.
Kontijiet u aċċess
Amazon Cognito jimmaniġġja l-password, il-verifika tal-email tal-kont u l-irkupru tal-password. Il-password għandu jkun fihom mill-inqas 12-il karattru, ittri kbar u minuskoli u numru. L-applikazzjoni tivvalida tokens ta 'aċċess ma' Cognito u tiċċekkja l-applikazzjoni mistennija u l-ġabra tal-utent.
Ir-rekords tal-kont personali u t-tlugħ huma ambitati fil-kont iddaħħal. L-ispazji tax-xogħol tal-fornituri jeħtieġu sħubija awtorizzata attiva jew rwol awtorizzat tal- Mobility UK persunal jew tar-reviżur. L-għażla ta' tip ta' fornitur jew kont professjonali waqt ir-reġistrazzjoni ma tagħtix innifsu aċċess għar-rekords ta' organizzazzjoni oħra.
Timijiet tal-NHS u organizzazzjonijiet separati
L-implimentazzjoni tal-ispazju tax-xogħol tal-NHS tivverifika s-sħubija tal-organizzazzjoni fuq is-server. Kont wieħed jista 'jkollu sħubija ta' aktar minn spazju tax-xogħol wieħed, bl-aċċess iċċekkjat separatament għal kull wieħed. Ir-rwoli jiddistingwu timijiet kliniċi, approvaturi, amministraturi tal-finanzi u tal-ispazju tax-xogħol. Ir-risposti tal-finanzi u l-approvaturi jħallu barra snapshots u noti tal-profil kliniku.
Il-viżibilità klinika attwali hija fil-livell tal-ispazju tax-xogħol. L-aċċess limitat għal każijiet assenjati individwalment, permessi ta' appoġġ idjaq u l-matriċi kompluta tal-aċċess tal-NHS jeħtieġu aktar validazzjoni qabel l-użu kliniku. L-amministraturi tal-organizzazzjonijiet għandhom jirrevedu s-sħubija u jneħħu l-aċċess meta jinbid
Referenzi għall-pazjenti u informazzjoni minima
Il-fluss tax-xogħol tat-tagħmir tal-NHS juża referenzi lokali tal-pazjenti, rekwiżiti tat-tagħmir, għoli u piż. Huwa jitlob lill-utenti biex ma jidħlux l-ismijiet tal-pazjenti jew in-numri tal-NHS. L-oqsma b'test liberu ma jridx ikun fihom identifikaturi jew rekords kliniċi mhux meħtieġa.
Referenza ma tagħmilx awtomatikament l-informazzjoni anonima. Informazzjoni li tista' tkun marbuta lura ma' persuna tibqa' informazzjoni personali protetta. Il-fiduċja għandha żżomm l-immappjar tar-referenza għall-pazjent fis-sistema awtorizzata tagħha stess u taqbel liema informazzjoni te Mobility UK ħtieġ għall-kwotazzjonijiet, il-provvista u l-kunsinna.
Protezzjoni tas-sign-in
Il-pjattaforma attwali tuża login bil-password. Il-verifika tal-email waqt ir-reġistrazzjoni jew l-irkupru tal-password mhijiex awtentikazzjoni b'żewġ fatturi fuq kull login. In-login mhux obbligatorju tal-passkey huwa disponibbli fil-portal tal-NHS wara s-setup minn kont signed-in. Awtentikatur separat jew email tqanqal b'żewġ fatturi jibqgħu titjib ippjanat.
Il-passkeys jippermettu li apparat appoġġjat juża l-marki tas-swaba, ir-rikonoxximent tal-wiċċ jew is-serratura tal-iskrin tiegħu biex jawtorizza s-sign-in. Mobility UK jirċievi kredenzjali taċ-ċavetta pubblika, mhux mudelli bijometriċi. Sign-in bil-password jibqa' disponibbli.
Storja ta' attività u monitoraġġ
Sign-ins tal-portal tal-NHS, fehmiet tal-ispazju tax-xogħol u bidliet fir-reġistri għandhom rekords separati ta 'avvenimenti miktuba mis-server. Dawn mhumiex zkuk immutabbli ċċertifikati b'mod indipendenti. Il-flussi tax-xogħol tal-fornitur u tal-każijiet magħżula jirreġistraw il-kont li jaġixxi, it-timbra tal-ħin u deskrizzjoni tal-bidliet. Iż-żkuk tal-applikazzjoni teknika jinżammu għal 30 jum. L-istorji tal-fluss tax-xogħol eżistenti mhumiex traċċa tal-awditjar kompluta u immutabbli ta 'kull login, veduta, tniżżil jew azzjoni.
L-awditjar komprensiv tal-aċċess, iż-żamma protetta tal-awditjar, it-twissija u r-rapporti tal-awditjar bl-iskop tal-organizzazzjoni jiffurmaw parti mix-xogħol ta' prontezza tal- Aħna se nitolbu biss qtugħ sħiħ wara li l-kopertura u l-protezzjoni jkunu ġew ivverifikati.
Żamma, irkupru u tħassir
Il-perjodi ta' żamma għandhom jirriflettu l-għan ta' kull rekord, ir-rekwiżiti kuntrattwali u l-obbligi legali applikabbli. Skeda kompluta għall-kontijiet, l-inkjesti, l-ordnijiet, it-tlugħ u r-rekords tal-awditjar qed tiġi ffinalizzata. Ikkuntattjana biex titlob aċċess, korrezzjoni jew tħassir; it-talbiet jiġu riveduti kontra d-drittijiet applikabbli u d-dmirijiet taż-żamma.
L-irkupru tal-backup, iż-żamma tal-verżjoni tal-fajl u t-tħassir minn kopji li jistgħu jiġu rkuprati jeħtieġu politika dokumentata u jirrestawraw l-ittestjar qabel l-użu kliniku NHS. L-kriptaġġ waħdu ma jurix li l-arranġamenti ta' rkupru jissodisfaw ir-rekwiżiti ta' organizzazzjoni
Informazzjoni għat-timijiet tal-IT u tad-dejta tal-NHS
Qabel ma tippermetti l-ipproċessar relatat mal-pazjent, jaqblu r-responsabbiltajiet tal-kontrollur u l-proċessur, il-bażi legali u kwalunkwe kundizzjoni rilevanti ta' kategorija speċjali, ftehim ta' proċessar, fluss tad-dejta, sottoproċessuri approvati, iskeda ta' żamma u proċess ta' notifika ta' inċid Il-valutazzjoni tal-organizzazzjoni għandha tindirizza wkoll il-kontrolli tal-aċċess, l-ittestjar indipendenti tas-sigurtà u kwalunkwe valutazzjoni tal-impatt meħtieġa għall-protezzjoni tad-data.
Din il-paġna ma taffermax l-approvazzjoni tal-NHS, valutazzjoni kompluta tas-Sigurtà u l-Protezzjoni tad-Data Toolkit, ċertifikazzjoni ISO 27001 jew ċertifikazzjoni Cyber Essentials. L-istatus ta' assigurazzjoni applikabbli u l-evidenza ta' sostenn għandhom jiġu stabbiliti qabel ma jsiru dawk it-talbiet.
Il-protezzjoni tad-data u l-kuntatt tas-sigurtà
Mobility UK titħaddem minn The Mobility Organisation Limited. Kuntatt hello@mobility.org.uk għal mistoqsijiet dwar il-protezzjoni tad-dejta, tħassib dwar is-sigurtà jew inkjesta dwar l-assigurazzjoni M'għandekx tinkludi password, kodiċijiet ta 'awtentikazzjoni jew rekords tal-pazjent f'email inizjali.
Aqra tagħna informazzjoni dwar il-privatezza għal informazzjoni dwar il-ġbir u l-użu. Tista 'wkoll tikkuntattja l- L-Uffiċċju tal-Kummissarju ta'.