Laatst beoordeeld: 7 november 2026. Is van toepassing op het Mobility UK account- en leveranciersplatform.
Duidelijke waarborgen. Nauwkeurige informatie.
We gebruiken versleutelde AWS-services en toegangscontroles aan de serverzijde om accountgegevens en privébestanden te beschermen. De werkruimte van de NHS is in ontwikkeling. Upload geen identificeerbare patiëntendossiers of klinische documenten totdat uw organisatie overeenstemming heeft bereikt over de verwerkingsregelingen en de werkruimte is goedgekeurd voor dat gebruik.
Opslag en versleuteling
Kernaccountservices, toepassingsrecords en privé-uploads worden geconfigureerd in de regio AWS London (eu-west-2). Applicatierecords gebruiken Amazon DynamoDB met AWS KMS-versleuteling in rust. Privé-uploads maken gebruik van Amazon S3 met AES-256-versleuteling aan de serverzijde. Inloggen en API-aanvragen maken gebruik van HTTPS.
De inhoud van openbare websites kan worden geleverd via een wereldwijd netwerk voor de levering van inhoud. Een Londense hostingregio betekent niet dat elke service, e-mail, ondersteuningsproces of subprocessor alleen in het VK actief is. Elke NHS-verwerkingsovereenkomst moet de toepasselijke locaties, subverwerkers en overdrachtswaarborgen specificeren.
Particuliere documenten
De openbare toegang tot de uploadbucket is geblokkeerd. De applicatie controleert het eigendom voordat een downloadlink wordt uitgegeven. Links vervallen momenteel na twee minuten en moeten als vertrouwelijk worden behandeld zolang ze geldig zijn. De uploadmachtigingen vervallen ook en beperken de geaccepteerde inhoudstypen en bestandsgrootte. Bij deze controles wordt niet beweerd dat geüploade bestanden de malwarescan hebben doorstaan.
Accounts en toegang
Amazon Cognito beheert wachtwoorden, e-mailverificatie van accounts en wachtwoordherstel. Wachtwoorden moeten minstens 12 tekens, hoofdletters en kleine letters en een cijfer bevatten. De applicatie valideert toegangstokens met Cognito en controleert de verwachte toepassing en gebruikerspool.
Persoonlijke accountrecords en uploads worden toegewezen aan het ingelogde account. Werkruimten voor leveranciers vereisen een actief, geautoriseerd lidmaatschap of een rol van bevoegd Mobility UK personeel of beoordelaar. Als u tijdens de registratie een leverancier of een professioneel accounttype kiest, krijgt u op zichzelf geen toegang tot de dossiers van een andere organisatie.
NHS-teams en afzonderlijke organisaties
De implementatie van de NHS Workspace controleert het lidmaatschap van de organisatie op de server. Eén account kan lid zijn van meer dan één werkruimte, waarbij de toegang voor elke werkruimte afzonderlijk wordt gecontroleerd. De rollen onderscheiden klinische teams, goedkeurders, financiële en werkplekbeheerders. In de reacties van financiële en goedkeurders worden momentopnamen en notities van klinische profielen weggelaten.
De huidige klinische zichtbaarheid is op werkplekniveau. Toegang beperkt tot individueel toegewezen gevallen, beperktere ondersteuningsrechten en de volledige NHS-toegangsmatrix vereisen verdere validatie vóór klinisch gebruik. Organisatiebeheerders moeten lidmaatschappen controleren en de toegang verwijderen wanneer de verantwoordelijkheden veranderen.
Referenties van patiënten en minimale informatie
De workflow van de NHS-apparatuur maakt gebruik van lokale patiëntreferenties, apparatuurvereisten, lengte en gewicht. Het vraagt gebruikers om geen patiëntnamen of NHS-nummers in te voeren. Velden in vrije tekst mogen geen onnodige identificatiegegevens of klinische dossiers bevatten.
Een verwijzing maakt informatie niet automatisch anoniem. Informatie die aan een persoon kan worden gekoppeld, blijft beschermde persoonlijke informatie. De trust moet het in kaart brengen van verwijzingen naar patiënten in zijn eigen geautoriseerde systeem bewaren en overeenkomen welke informatie Mobility UK nodig is voor offertes, levering en levering.
Aanmeldingsbeveiliging
Het huidige platform maakt gebruik van inloggen met een wachtwoord. E-mailverificatie tijdens registratie of wachtwoordherstel is geen tweefactorauthenticatie bij elke aanmelding. Optionele aanmelding met een wachtwoord is beschikbaar in het NHS-portaal nadat deze is ingesteld met een aangemeld account. Afzonderlijke authenticatie- of e-mailprompts met twee factoren blijven geplande verbeteringen.
Met wachtwoordsleutels kan een ondersteund apparaat vingerafdruk, gezichtsherkenning of de schermvergrendeling gebruiken om inloggen te autoriseren. Mobility UK ontvangt een legitimatiebewijs met een openbare sleutel, geen biometrische sjablonen. Inloggen met een wachtwoord blijft beschikbaar.
Activiteitsgeschiedenis en monitoring
Aanmeldingen op het NHS-portaal, werkruimteweergaven en recordwijzigingen hebben afzonderlijke, op de server geschreven evenementrecords. Dit zijn geen onafhankelijk gecertificeerde onveranderlijke logboeken. De geselecteerde workflows voor leveranciers en dossiers registreren het handelende account, het tijdstempel en een beschrijving van de wijzigingen. Logboeken van technische toepassingen worden 30 dagen bewaard. Bestaande workflowgeschiedenissen vormen geen volledig, onveranderlijk auditspoor van elke aanmelding, weergave, download of actie.
Uitgebreide toegangscontroles, beschermde auditbewaring, waarschuwingen en auditverslagen op organisatiegebied maken deel uit van het paraatheidswerk van de NHS. We claimen alleen volledige logboekregistratie nadat de dekking en bescherming zijn geverifieerd.
Bewaren, herstellen en verwijderen
De bewaartermijnen moeten het doel van elk record, de contractuele vereisten en de toepasselijke wettelijke verplichtingen weerspiegelen. Er wordt de laatste hand gelegd aan een volledig schema voor accounts, aanvragen, bestellingen, uploads en auditgegevens. Neem contact met ons op om toegang, correctie of verwijdering aan te vragen; verzoeken worden beoordeeld aan de hand van toepasselijke rechten en bewaarplichten.
Voor het herstellen van back-ups, het bewaren van bestandsversies en het verwijderen van herstelbare kopieën is een gedocumenteerd beleid en hersteltests vereist vóór klinisch gebruik door de NHS. Encryptie alleen toont niet aan dat herstelregelingen voldoen aan de vereisten van een organisatie.
Informatie voor IT- en datateams van de NHS
Voordat u patiëntgerelateerde verwerking mogelijk maakt, moet u overeenstemming bereiken over de verantwoordelijkheden van de verwerkingsverantwoordelijke en de verwerker, de wettelijke basis en eventuele relevante voorwaarden van een speciale categorie, de verwerkersovereenkomst, de gegevensstroom, de goedgekeurde subverwerkers, het bewaarschema en het meldingsproces voor incidenten. De beoordeling van de organisatie moet ook betrekking hebben op toegangscontroles, onafhankelijke beveiligingstests en eventuele vereiste gegevensbeschermingseffectbeoordelingen.
Deze pagina bevestigt geen goedkeuring van de NHS, een voltooide beoordeling van de Data Security and Protection Toolkit, ISO 27001-certificering of Cyber Essentials-certificering. De toepasselijke verzekeringsstatus en het ondersteunende bewijs moeten worden vastgesteld voordat deze claims worden ingediend.
Contactpersoon op het gebied van gegevensbescherming en beveiliging
Mobility UK wordt beheerd door The Mobility Organization Limited. Neem contact op hello@mobility.org.uk voor vragen over gegevensbescherming, veiligheidsproblemen of een aanvraag voor de NHS-verzekering. Vermeld geen wachtwoorden, authenticatiecodes of patiëntendossiers in een eerste e-mail.
Lees onze privacy-informatie voor informatie over verzameling en gebruik. Je kunt ook contact opnemen met de Bureau van de informatiecommissaris.