Ostatnia recenzja: 7 listopada 2026. r. Dotyczy platformy Mobility UK konta i dostawcy.
Jasne zabezpieczenia. Dokładne informacje.
Korzystamy z szyfrowanych usług AWS i kontroli dostępu po stronie serwera w celu ochrony informacji o koncie i prywatnych plików. Przestrzeń robocza NHS jest w fazie rozwoju. Nie przesyłaj identyfikowalnych dokumentacji pacjentów ani dokumentów klinicznych, dopóki organizacja nie uzgodni ustaleń dotyczących przetwarzania, a przestrzeń robocza nie zostanie zatwierdzona do tego zastosowania.
Przechowywanie i szyfrowanie
Podstawowe usługi kont, zapisy aplikacji i przesyłania prywatnych są konfigurowane w regionie AWS London (eu-west-2). Rekordy aplikacji wykorzystują Amazon DynamoDB z szyfrowaniem AWS KMS w spoczynku. Prywatne przesyłania wykorzystują Amazon S3 z szyfrowaniem po stronie serwera AES-256 Żądania logowania i interfejsu API używają protokołu HTTPS.
Publiczne treści na stronie internetowej mogą być dostarczane za pośrednictwem globalnej sieci dostarczania treści. Region hostingowy w Londynie nie oznacza, że każda usługa, e-mail, proces wsparcia lub podprocesor działa tylko w Wielkiej Brytanii. Każda umowa dotycząca przetwarzania NHS musi określać odpowiednie lokalizacje, podpodmioty przetwarzające i zabezpieczenia dotyczące transferu.
Dokumenty prywatne
Publiczny dostęp do wiadra przesyłania jest zablokowany. Aplikacja sprawdza własność przed wydaniem łącza do pobrania. Linki wygasają obecnie po dwóch minutach i powinny być traktowane jako poufne, gdy są ważne. Uprawnienia do przesyłania również wygasają i ograniczają akceptowane typy treści i rozmiar plików. Te kontrole nie stanowią twierdzenia, że przesłane pliki przeszły skanowanie złośliwym oprogramowaniem.
Konta i dostęp
Amazon Cognito zarządza hasłami, weryfikacją poczty e-mail konta i odzyskiwaniem haseł. Hasła muszą zawierać co najmniej 12 znaków, wielkie i małe litery oraz liczbę. Aplikacja weryfikuje tokeny dostępu za pomocą Cognito i sprawdza oczekiwaną aplikację i pulę użytkowników.
Rejestry kont osobistych i przesłane są zakresowane na zalogowane konto. Przestrzenie robocze dostawców wymagają aktywnego upoważnionego członkostwa lub roli upoważni Mobility UK onego personelu lub recenzenta. Wybór typu konta dostawcy lub profesjonalnego podczas rejestracji sam w sobie nie zapewnia dostępu do rejestrów innej organizacji.
Zespoły NHS i oddzielne organizacje
Wdrożenie obszaru roboczego NHS sprawdza członkostwo organizacji na serwerze. Jedno konto może mieć członkostwo w więcej niż jednym obszarze roboczym, z dostępem sprawdzanym osobno dla każdego z nich. Role wyróżniają zespoły kliniczne, osoby zatwierdzające, administratorów finansów i przestrzeni roboczej. Finanse i odpowiedzi zatwierdzających pomijają migawki profili klinicznych i notatki.
Obecna widoczność kliniczna jest na poziomie przestrzeni roboczej. Dostęp ograniczony do indywidualnie przypisanych przypadków, węższe uprawnienia wsparcia i pełna macierz dostępu NHS wymagają dalszej walidacji przed zastosowaniem klinicznym. Administratorzy organizacji muszą przeglądać członkostwo i usunąć dostęp, gdy zmienią się obowiązki.
Referencje pacjentów i minimalne informacje
Przepływ pracy sprzętu NHS wykorzystuje lokalne referencje pacjentów, wymagania sprzętowe, wzrost i wagę. Prosi użytkowników, aby nie wprowadzali nazwisk pacjentów ani numerów NHS. Pola wolnego tekstu nie mogą zawierać niepotrzebnych identyfikatorów ani zapisów klinicznych.
Odniesienie nie powoduje automatycznego anonimizacji informacji. Informacje, które można powiązać z daną osobą, pozostają chronionymi danymi osobowymi. Trust powinien zachować mapowanie referencji między pacjentami we własnym autoryzowanym systemie i uzgodnić, jakie informacje są Mobility UK potrzebne do wyceny, dostawy i dostawy.
Ochrona logowania
Obecna platforma używa logowania hasłem. Weryfikacja poczty e-mail podczas rejestracji lub odzyskiwania hasła nie jest uwierzytelnianiem dwuskładnikowym przy każdym logowaniu. Opcjonalne logowanie za pomocą klucza hasła jest dostępne w portalu NHS po skonfigurowaniu z zalogowanego konta. Oddzielne monity uwierzytelniające lub poczty e-mail pozostają zaplanowanymi ulepszeniami.
Hasła umożliwiają obsługiwanemu urządzeniu używanie odcisków palców, rozpoznawania twarzy lub blokady ekranu w celu autoryzacji logowania. Mobility UK otrzymuje dane uwierzytelniające klucza publicznego, a nie szablony biometryczne. Logowanie hasłem pozostaje dostępne.
Historia aktywności i monitorowanie
Logowania do portalu NHS, widoki obszaru roboczego i zmiany rekordów mają oddzielne rekordy zdarzeń zapisane na serwerze. Nie są to niezależnie certyfikowane niezmienne dzienniki. Wybrany przepływ pracy dostawcy i przypadków rejestruje konto działające, znacznik czasowy i opis zmian. Dzienniki aplikacji technicznych są przechowywane przez 30 dni. Istniejące historie przepływów pracy nie są kompletną, niezmienną ścieżką audytu każdego logowania, widoku, pobierania lub akcji.
Kompleksowy audyt dostępu, chronione zachowanie audytu, alerty i raporty z audytu objęte zakresem organizacji stanowią część prac gotowości NHS. Będziemy ubiegać się o pełne logowanie dopiero po zweryfikowaniu zasięgu i ochrony.
Przechowywanie, odzyskiwanie i usuwanie
Okresy przechowywania muszą odzwierciedlać cel każdego zapisu, wymogi umowne i obowiązujące zobowiązania prawne. Kompletny harmonogram rachunków, zapytań, zamówień, przesłanych i zapisów audytu jest finalizowany. Skontaktuj się z nami, aby poprosić o dostęp, sprostowanie lub usunięcie; wnioski są rozpatrywane pod kątem obowiązujących praw i obowiązków dotyczących przechowywania.
Odzyskiwanie kopii zapasowych, przechowywanie wersji plików i usuwanie z kopii możliwych do odzyskania wymagają udokumentowanej polityki i testów przywracania przed zastosowaniem klinicznym NHS. Samo szyfrowanie nie pokazuje, że ustalenia dotyczące odzyskiwania spełniają wymagania organizacji.
Informacje dla zespołów IT i danych NHS
Przed włączeniem przetwarzania związanego z pacjentem należy uzgodnić obowiązki administratora i podmiotu przetwarzającego, podstawę prawną i wszelkie odpowiednie warunki kategorii specjalnej, umowę przetwarzania, przepływ danych, zatwierdzonych podwykonawców, harmonogram przechowywania i proces powiadamiania o incydentach. Ocena organizacji powinna również dotyczyć kontroli dostępu, niezależnych testów bezpieczeństwa i wszelkich wymaganych ocen skutków ochrony danych.
Ta strona nie zapewnia zatwierdzenia NHS, ukończonej oceny zestawu narzędzi bezpieczeństwa i ochrony danych, certyfikatu ISO 27001 ani certyfikatu Cyber Essentials. Stosowany status zapewnienia i dowody potwierdzające muszą zostać ustalone przed złożeniem tych roszczeń.
Kontakt z ochroną danych i bezpieczeństwem
Mobility UK Jest obsługiwany przez The Mobility Organisation Limited. Kontakt hello@mobility.org.uk w przypadku pytań dotyczących ochrony danych, problemów związanych z bezpieczeństwem lub zapytania o zapewnienie NHS. Nie umieszczaj haseł, kodów uwierzytelniających ani zapisów pacjentów w początkowej wiadomości e-mail.
Przeczytaj nasze informacje o ochronie prywatności w celu uzyskania informacji na temat gromadzenia i wykorzystywania. Możesz również skontaktować się z Biuro Komisarza ds. Informacji.