Sist anmeldt: 7 november 2026. Gjelder Mobility UK konto- og leverandørplattformen.
Tydelige sikkerhetstiltak. Nøyaktig informasjon.
Vi bruker krypterte AWS-tjenester og tilgangskontroller på serversiden for å beskytte kontoinformasjon og private filer. NHS-arbeidsområdet er under utvikling. Ikke last opp identifiserbare pasientjournaler eller kliniske dokumenter før organisasjonen din har avtalt behandlingsordningene og arbeidsområdet er godkjent for den bruken.
Lagring og kryptering
Kjernekontotjenester, applikasjonsposter og private opplastinger er konfigurert i AWS London-regionen (eu-vest-2). Applikasjonsoppføringer bruker Amazon DynamoDB med AWS KMS-kryptering i ro. Private opplastinger bruker Amazon S3 med AES-256-kryptering på serversiden. Påloggings- og API-forespørsler bruker HTTPS.
Offentlig nettstedinnhold kan leveres gjennom et globalt innholdsleveringsnettverk. En vertsregion i London betyr ikke at hver tjeneste, e-post, støtteprosess eller underprosessor bare opererer i Storbritannia. Enhver NHS-behandlingsavtale må spesifisere gjeldende steder, underbehandlere og overføringsgarantier.
Private dokumenter
Offentlig tilgang til opplastingsbøtten er blokkert. Søknaden sjekker eierskap før du utsteder en nedlastingslenke. Koblinger utløper for øyeblikket etter to minutter og bør behandles som konfidensielle mens de er gyldige. Opplastingstillatelser utløper også og begrenser aksepterte innholdstyper og filstørrelse. Disse kontrollene er ikke et påstand om at opplastede filer har bestått skanning av skadelig programvare.
Kontoer og tilgang
Amazon Cognito administrerer passord, e-postbekreftelse av konto og passordgjenoppretting. Passord må inneholde minst 12 tegn, store og små bokstaver og et tall. Applikasjonen validerer tilgangstokener med Cognito og sjekker forventet applikasjons- og brukerutvalget.
Personlige kontooppføringer og opplastinger overføres til den påloggede kontoen. Leverandørarbeidsområder krever et aktivt autorisert medlemskap eller en autorisert medarbeider- eller Mobility UK korrekturleserrolle. Valg av leverandør eller profesjonell kontotype under registrering gir ikke i seg selv tilgang til en annen organisasjons poster.
NHS-team og separate organisasjoner
Implementeringen av NHS-arbeidsområdet sjekker organisasjonsmedlemskap på serveren. Én konto kan ha medlemskap i mer enn ett arbeidsområde, med tilgang sjekket separat for hver. Roller skiller kliniske team, godkjennere, økonomi- og arbeidsområdeadministratorer. Finans- og godkjennersvar utelater øyeblikksbilder og notater av kliniske profiler.
Nåværende klinisk synlighet er på arbeidsplassnivå. Tilgang begrenset til individuelt tildelte tilfeller, smalere støttetillatelser og den komplette NHS-tilgangsmatrisen krever ytterligere validering før klinisk bruk. Organisasjonsadministratorer må gjennomgå medlemskap og fjerne tilgang når ansvaret endres.
Pasientreferanser og minimumsinformasjon
Arbeidsflyten for NHS-utstyr bruker lokale pasientreferanser, utstyrskrav, høyde og vekt. Den ber brukerne om ikke å oppgi pasientnavn eller NHS-numre. Fritekstfelt må ikke inneholde unødvendige identifikatorer eller kliniske poster.
En referanse gjør ikke automatisk informasjon anonym. Informasjon som kan knyttes tilbake til en person forblir beskyttet personlig informasjon. Tilliten skal beholde kartleggingen av referanse til pasient i sitt eget autoriserte system og avgjøre hvilken informasjon Mobility UK som trengs for tilbud, levering og levering.
Påloggingsbeskyttelse
Den nåværende plattformen bruker passordpålogging. E-postbekreftelse under registrering eller passordgjenoppretting er ikke tofaktorautentisering ved hver pålogging. Valgfri pålogging med passord er tilgjengelig i NHS-portalen etter oppsett fra en pålogget konto. Separate autentiserings- eller e-postmeldinger med tofaktormeldinger forblir planlagte forbedringer.
Passkaster lar en støttet enhet bruke fingeravtrykk, ansiktsgjenkjenning eller skjermlås for å godkjenne pålogging. Mobility UK mottar en offentlig nøkkellegitimasjon, ikke biometriske maler. Passordpålogging er fortsatt tilgjengelig.
Aktivitetshistorikk og overvåking
NHS-portalpålogging, arbeidsområdevisninger og oppføringsendringer har separate serverskrevne hendelsesposter. Disse er ikke uavhengig sertifiserte uforanderlige logger. Valgte leverandør- og saksarbeidsflyter registrerer den fungerende kontoen, tidsstempelet og en beskrivelse av endringer. Tekniske applikasjonslogger beholdes i 30 dager. Eksisterende arbeidsflythistorikk er ikke et komplett, uforanderlig revisjonsspor for hver pålogging, visning, nedlasting eller handling.
Omfattende tilgangsrevisjon, beskyttet revisjonsoppbevaring, varsling og organisasjonsomfattende revisjonsrapporter er en del av NHS-beredskapsarbeidet. Vi vil bare kreve fullstendig logging etter at dekning og beskyttelse er bekreftet.
Oppbevaring, gjenoppretting og sletting
Oppbevaringsperioder må gjenspeile formålet med hver registrering, kontraktsmessige krav og gjeldende juridiske forpliktelser. En komplett tidsplan for kontoer, henvendelser, bestillinger, opplastinger og revisjonsjournaler blir ferdigstilt. Kontakt oss for å be om tilgang, korrigering eller sletting; forespørsler blir vurdert mot gjeldende rettigheter og oppbevaringsplikter.
Sikkerhetskopieringsgjenoppretting, oppbevaring av filversjoner og sletting fra gjenopprettbare kopier krever en dokumentert policy og gjenopprettingstesting før klinisk bruk av NHS. Kryptering alene viser ikke at gjenopprettingsordninger oppfyller organisasjonens krav.
Informasjon for NHS IT- og datateam
Før du aktiverer pasientrelatert behandling, må du godta behandlingsansvarlig og databehandlerens ansvar, rettslig grunnlag og eventuelle relevante spesielle kategoribetingelser, behandlingsavtale, dataflyt, godkjente underbehandlere, oppbevaringsplan og hendelsesvarslingsprosess. Organisasjonens vurdering bør også omfatte tilgangskontroller, uavhengig sikkerhetstesting og eventuell påkrevd konsekvensvurdering for databeskyttelse.
Denne siden hevder ikke NHS-godkjenning, en fullført Data Security and Protection Toolkit-vurdering, ISO 27001-sertifisering eller Cyber Essentials-sertifisering. Gjeldende forsikringsstatus og støttebevis må etableres før disse påstandene fremsettes.
Databeskyttelse og sikkerhetskontakt
Mobility UK drives av The Mobility Organization Limited. Kontakt hello@mobility.org.uk for spørsmål om databeskyttelse, sikkerhetsproblemer eller en NHS-forsikringsforespørsel. Ikke ta med passord, godkjenningskoder eller pasientjournaler i en første e-post.
Les vår personverninformasjon for informasjon om innsamling og bruk. Du kan også kontakte Informasjonskommissærens kontor.