Última revisão: 7 de novembro de 2026. Aplica-se à Mobility UK conta e à plataforma do fornecedor.
Salvaguardas claras. Informações precisas.
Usamos serviços criptografados da AWS e verificações de acesso do lado do servidor para proteger as informações da conta e os arquivos privados. O espaço de trabalho do NHS está em desenvolvimento. Não faça upload de registros de pacientes ou documentos clínicos identificáveis até que sua organização tenha concordado com os arranjos de processamento e o espaço de trabalho tenha sido aprovado para esse uso.
Armazenamento e criptografia
Os principais serviços de contas, registros de aplicativos e uploads privados são configurados na região da AWS em Londres (eu-west-2). Os registros de aplicativos usam o Amazon DynamoDB com criptografia AWS KMS em repouso. Os uploads privados usam o Amazon S3 com criptografia AES-256 no lado do servidor. As solicitações de login e API usam HTTPS.
O conteúdo do site público pode ser fornecido por meio de uma rede global de distribuição de conteúdo. Uma região de hospedagem em Londres não significa que todos os serviços, e-mails, processos de suporte ou subprocessadores operam somente no Reino Unido. Qualquer contrato de processamento do NHS deve especificar locais aplicáveis, subprocessadores e salvaguardas de transferência.
Documentos privados
O acesso público ao bucket de upload está bloqueado. O aplicativo verifica a propriedade antes de emitir um link para download. Atualmente, os links expiram após dois minutos e devem ser tratados como confidenciais enquanto válidos. As permissões de upload também expiram e restringem os tipos de conteúdo e o tamanho do arquivo aceitos. Essas verificações não são uma alegação de que os arquivos enviados foram aprovados na verificação de malware.
Contas e acesso
O Amazon Cognito gerencia senhas, verificação de e-mails de contas e recuperação de senhas. As senhas devem conter pelo menos 12 caracteres, letras maiúsculas e minúsculas e um número. O aplicativo valida os tokens de acesso com o Cognito e verifica o aplicativo e o pool de usuários esperados.
Os registros e uploads da conta pessoal têm como escopo a conta conectada. Os espaços de trabalho do fornecedor exigem uma associação ativa autorizada ou uma função autorizada de Mobility UK equipe ou revisor. A escolha de um fornecedor ou tipo de conta profissional durante o registro não concede, por si só, acesso aos registros de outra organização.
Equipes do NHS e organizações separadas
A implementação do espaço de trabalho do NHS verifica a associação da organização no servidor. Uma conta pode ser associada a mais de um espaço de trabalho, com o acesso verificado separadamente para cada um. As funções distinguem equipes clínicas, aprovadores, administradores financeiros e de espaço de trabalho. As respostas financeiras e dos aprovadores omitem anotações e instantâneos do perfil clínico.
A visibilidade clínica atual está no nível do espaço de trabalho. O acesso limitado a casos atribuídos individualmente, as permissões de suporte mais restritas e a matriz de acesso completa do NHS exigem validação adicional antes do uso clínico. Os administradores da organização devem revisar as associações e remover o acesso quando as responsabilidades mudarem.
Referências de pacientes e informações mínimas
O fluxo de trabalho de equipamentos do NHS usa referências locais de pacientes, requisitos de equipamento, altura e peso. Ele pede que os usuários não insiram nomes de pacientes ou números do NHS. Os campos de texto livre não devem conter identificadores ou registros clínicos desnecessários.
Uma referência não torna as informações anônimas automaticamente. As informações que podem ser vinculadas a uma pessoa permanecem protegidas como informações pessoais. A confiança deve manter o mapeamento da referência ao paciente em seu próprio sistema autorizado e concordar com quais informações são Mobility UK necessárias para cotações, fornecimento e entrega.
Proteção de login
A plataforma atual usa login com senha. A verificação de e-mail durante o registro ou a recuperação de senha não é uma autenticação de dois fatores em cada login. O login opcional com chave de acesso está disponível no portal do NHS após a configuração a partir de uma conta conectada. Solicitações separadas de autenticação ou e-mail de dois fatores continuam sendo aprimoramentos planejados.
As chaves de acesso permitem que um dispositivo compatível use impressão digital, reconhecimento facial ou bloqueio de tela para autorizar o login. Mobility UK recebe uma credencial de chave pública, não modelos biométricos. O login com senha continua disponível.
Histórico e monitoramento de atividades
Os logins do portal do NHS, as visualizações do espaço de trabalho e as alterações de registros têm registros de eventos separados gravados no servidor. Esses não são registros imutáveis certificados de forma independente. Os fluxos de trabalho selecionados do fornecedor e do caso registram a conta atuante, o carimbo de data/hora e uma descrição das alterações. Os registros técnicos do aplicativo são retidos por 30 dias. Os históricos de fluxo de trabalho existentes não são uma trilha de auditoria completa e imutável de cada login, visualização, download ou ação.
Auditoria de acesso abrangente, retenção de auditoria protegida, alertas e relatórios de auditoria com escopo organizacional fazem parte do trabalho de preparação do NHS. Só reivindicaremos o registro completo após a verificação da cobertura e da proteção.
Retenção, recuperação e exclusão
Os períodos de retenção devem refletir a finalidade de cada registro, os requisitos contratuais e as obrigações legais aplicáveis. Um cronograma completo para contas, consultas, pedidos, carregamentos e registros de auditoria está sendo finalizado. Entre em contato conosco para solicitar acesso, correção ou exclusão; as solicitações são analisadas de acordo com os direitos e deveres de retenção aplicáveis.
A recuperação de backup, a retenção de versões de arquivos e a exclusão de cópias recuperáveis exigem uma política documentada e testes de restauração antes do uso clínico do NHS. A criptografia por si só não demonstra que os arranjos de recuperação atendem aos requisitos de uma organização.
Informações para equipes de TI e dados do NHS
Antes de ativar o processamento relacionado ao paciente, concorde com as responsabilidades do controlador e do processador, a base legal e qualquer condição relevante de categoria especial, contrato de processamento, fluxo de dados, subprocessadores aprovados, cronograma de retenção e processo de notificação de incidentes. A avaliação da organização também deve abordar controles de acesso, testes de segurança independentes e qualquer avaliação de impacto de proteção de dados necessária.
Esta página não afirma a aprovação do NHS, uma avaliação completa do kit de ferramentas de segurança e proteção de dados, a certificação ISO 27001 ou a certificação Cyber Essentials. O status de garantia aplicável e as evidências de apoio devem ser estabelecidos antes que essas reivindicações sejam feitas.
Contato de proteção e segurança de dados
Mobility UK é operado pela The Mobility Organisation Limited. Entre em contato hello@mobility.org.uk para questões de proteção de dados, questões de segurança ou uma consulta de garantia do NHS. Não inclua senhas, códigos de autenticação ou registros de pacientes em um e-mail inicial.
Leia nosso informações de privacidade para obter informações sobre coleta e uso. Você também pode entrar em contato com o Gabinete do Comissário da Informação.