Última revisão: 7 novembro 2026. Aplica-se à Mobility UK conta e plataforma do fornecedor.
Salvaguardas claras. Informação precisa.
Usamos serviços criptografados da AWS e verificações de acesso no lado do servidor para proteger as informações da conta e arquivos privados. O espaço de trabalho do SNS está em desenvolvimento. Não carregue registos de doentes identificáveis ou documentos clínicos até que a sua organização tenha acordado as modalidades de processamento e o espaço de trabalho tenha sido aprovado para esse uso.
Armazenamento e encriptação
Os principais serviços de conta, registos de aplicações e uploads privados estão configurados na região da AWS London (eu-west-2). Os registos de aplicações utilizam o Amazon DynamoDB com encriptação do AWS KMS em repouso. Os carregamentos privados utilizam o Amazon S3 com encriptação AES-256 no lado do servidor. Os pedidos de início de sessão e API utilizam HTTPS.
O conteúdo do site público pode ser entregue através de uma rede global de entrega de conteúdo. Uma região de alojamento em Londres não significa que todos os serviços, e-mails, processos de suporte ou subprocessadores operam apenas no Reino Unido. Qualquer acordo de processamento do NHS deve especificar os locais aplicáveis, subprocessadores e salvaguardas de transferência.
Documentos privados
O acesso público ao bucket de carregamento está bloqueado. O aplicativo verifica a propriedade antes de emitir um link de download. Os links expiram atualmente após dois minutos e devem ser tratados como confidenciais enquanto válidos. As permissões de carregamento também expiram e restringem os tipos de conteúdo aceites e o tamanho do ficheiro. Estas verificações não são uma alegação de que os ficheiros carregados foram aprovados na análise de malware.
Contas e acesso
O Amazon Cognito gere palavras-passe, verificação de correio electrónico da conta e recuperação de palavras-passe. As palavras-passe devem conter pelo menos 12 caracteres, letras maiúsculas e minúsculas e um número. A aplicação valida os tokens de acesso com o Cognito e verifica a aplicação esperada e o pool de utilizadores.
Os registos e carregamentos de contas pessoais têm o escopo da conta ligada. Os espaços de trabalho do fornecedor exigem uma associação autorizada ativa ou uma função de Mobility UK pessoal ou de revisor autorizada. A escolha de um tipo de conta de fornecedor ou profissional durante o registo não permite, por si só, o acesso aos registos de outra organização.
Equipas do NHS e organizações separadas
A implementação do espaço de trabalho do NHS verifica a associação da organização no servidor. Uma conta pode ser membro de mais de um espaço de trabalho, com o acesso verificado separadamente para cada um. As funções distinguem equipas clínicas, aprovadores, administradores de finanças e de espaço de trabalho. As respostas financeiras e aprovadoras omitiam instantâneos e notas do perfil clínico.
A visibilidade clínica atual está ao nível do espaço de trabalho. O acesso limitado a casos individualmente atribuídos, permissões de suporte mais restritas e a matriz de acesso completa do SNS requerem validação adicional antes do uso clínico. Os administradores da organização devem rever as associações e remover o acesso quando as responsabilidades mudarem.
Referências dos doentes e informação mínima
O fluxo de trabalho do equipamento do NHS utiliza referências locais de pacientes, requisitos de equipamento, altura e peso. Pede aos utilizadores que não introduzam nomes de doentes ou números do SNS. Os campos de texto livre não devem conter identificadores ou registos clínicos desnecessários.
Uma referência não torna automaticamente a informação anónima. As informações que podem ser ligadas a uma pessoa continuam a ser informações pessoais protegidas. A confiança deve manter o mapeamento de referência ao paciente no seu próprio sistema autorizado e concordar com as informações Mobility UK necessárias para cotações, fornecimento e entrega.
Protecção de início de sessão
A plataforma atual usa login por senha. A verificação de correio electrónico durante o registo ou a recuperação da palavra-passe não é uma autenticação de dois fatores em cada início de sessão. O início de sessão opcional com chave de acesso está disponível no portal do NHS após a configuração a partir de uma conta iniciada. Os avisos de dois fatores do autenticador separado ou do correio electrónico continuam a ser melhorias planeadas.
As chaves de acesso permitem que um dispositivo suportado utilize a impressão digital, o reconhecimento facial ou o respetivo bloqueio de ecrã para autorizar o início de sessão. Mobility UK recebe uma credencial de chave pública, não modelos biométricos. O início de sessão com palavra-passe continua disponível.
Histórico de atividades e monitorização
Os logins do portal do NHS, as vistas do espaço de trabalho e as alterações de registo têm registos de eventos escritos no servidor separados. Estes não são registos imutáveis certificados de forma independente. Os fluxos de trabalho selecionados do fornecedor e do caso registam a conta de ação, o carimbo de data/hora e uma descrição das alterações. Os registos das aplicações técnicas são conservados durante 30 dias. Os históricos de fluxo de trabalho existentes não são uma trilha de auditoria completa e imutável de cada login, visualização, download ou ação.
Auditoria de acesso abrangente, retenção de auditoria protegida, alertas e relatórios de auditoria com escopo organizacional fazem parte do trabalho de prontidão do NHS. Apenas reivindicaremos o registro completo após a cobertura e a proteção terem sido verificadas.
Retenção, recuperação e eliminação
Os períodos de retenção devem refletir a finalidade de cada registo, os requisitos contratuais e as obrigações legais aplicáveis. Está a ser finalizado um calendário completo de contas, consultas, encomendas, carregamentos e registos de auditoria. Contacte-nos para solicitar acesso, correção ou eliminação; os pedidos são analisados em relação aos direitos e deveres de retenção aplicáveis.
A recuperação de cópias de segurança, a retenção da versão do ficheiro e a eliminação de cópias recuperáveis requerem uma política documentada e testes de restauração antes da utilização clínica do NHS. A encriptação por si só não demonstra que os mecanismos de recuperação satisfazem os requisitos de uma organização.
Informação para equipas de TI e dados do SNS
Antes de permitir o processamento relacionado ao paciente, concorde com as responsabilidades do controlador e do processador, base legal e qualquer condição relevante de categoria especial, contrato de processamento, fluxo de dados, subprocessadores aprovados, cronograma de retenção e processo de notificação de incidentes. A avaliação da organização deve também abordar controlos de acesso, testes de segurança independentes e qualquer avaliação de impacto necessária na protecção de dados.
Esta página não afirma a aprovação do NHS, uma avaliação concluída do Data Security and Protection Toolkit, a certificação ISO 27001 ou a certificação Cyber Essentials. O estatuto de garantia aplicável e as provas de apoio devem ser estabelecidos antes de essas alegações serem feitas.
Contacto de proteção de dados e segurança
Mobility UK é operado pela The Mobility Organization Limited. Contacto hello@mobility.org.uk para questões de proteção de dados, preocupações de segurança ou uma consulta de garantia do NHS. Não inclua palavras-passe, códigos de autenticação ou registos de doentes num e-mail inicial.
Leia o nosso informações de privacidade para obter informações sobre recolha e utilização. Poderá também contactar o Gabinete do Comissário da Informação.