Ultima revizuire: 7 noiembrie 2026. Se aplică Mobility UK contului și platformei furnizorilor.
Măsuri de siguranță clare. Informații exacte.
Folosim servicii AWS criptate și verificări de acces la server pentru a proteja informațiile despre cont și fișierele private. Spațiul de lucru al NHS este în curs de dezvoltare. Nu încărcați înregistrări identificabile ale pacienților sau documente clinice până când organizația dvs. nu a aprobat aranjamentele de procesare și spațiul de lucru nu a fost aprobat pentru această utilizare.
Stocare și criptare
Serviciile de cont de bază, înregistrările aplicațiilor și încărcările private sunt configurate în regiunea AWS London (eu-west-2). Înregistrările aplicațiilor utilizează Amazon DynamoDB cu criptare AWS KMS în repaus. Încărcările private utilizează Amazon S3 cu criptare AES-256 pe partea serverului. Cererile de conectare și API utilizează HTTPS.
Conținutul site-ului public poate fi livrat printr-o rețea globală de livrare a conținutului. O regiune de găzduire din Londra nu înseamnă că fiecare serviciu, e-mail, proces de asistență sau subprocesor funcționează numai în Marea Britanie. Orice acord de procesare NHS trebuie să specifice locațiile aplicabile, subprocesatorii și garanțiile de transfer.
Documente private
Accesul public la cupa de încărcare este blocat. Aplicația verifică proprietatea înainte de a emite un link de descărcare. Link-urile expiră în prezent după două minute și ar trebui tratate ca fiind confidențiale în timp ce sunt valabile. De asemenea, permisiunile de încărcare expiră și restricționează tipurile de conținut acceptate și dimensiunea fișierului. Aceste verificări nu reprezintă o afirmație că fișierele încărcate au trecut scanarea malware.
Conturi și acces
Amazon Cognito gestionează parolele, verificarea e-mailului contului și recuperarea parolei. Parolele trebuie să conțină cel puțin 12 caractere, litere mari și mici și un număr. Aplicația validează jetoanele de acces cu Cognito și verifică aplicația așteptată și grupul de utilizatori.
Înregistrările și încărcările contului personal sunt incluse în contul conectat. Spațiile de lucru ale furnizorilor necesită un membru autorizat activ sau un rol de Mobility UK personal autorizat sau de recenzent autorizat. Alegerea unui furnizor sau a unui tip de cont profesional în timpul înregistrării nu acordă ea însăși accesul la înregistrările altei organizații.
Echipele NHS și organizațiile separate
Implementarea spațiului de lucru NHS verifică calitatea de membru al organizației pe server. Un cont poate avea calitatea de membru al mai multor spații de lucru, accesul fiind verificat separat pentru fiecare. Rolurile disting echipele clinice, aprobatorii, finanțele și administratorii spațiului de lucru. Răspunsurile finanțelor și aprobatorilor omit instantaneele și notele profilului clinic.
Vizibilitatea clinică actuală este la nivelul spațiului de lucru. Accesul limitat la cazurile alocate individual, permisiunile de asistență mai restrânse și matricea completă de acces NHS necesită validare suplimentară înainte de utilizarea clinică. Administratorii organizației trebuie să revizuiască calitatea de membru și să elimine accesul atunci când responsabilitățile se schimbă.
Referințele pacientului și informații minime
Fluxul de lucru al echipamentelor NHS utilizează referințe locale ale pacienților, cerințele echipamentelor, înălțimea și greutatea. Solicită utilizatorilor să nu introducă numele pacienților sau numerele NHS. Câmpurile cu text liber nu trebuie să conțină identificatori inutili sau înregistrări clinice.
O referință nu face automat informațiile anonime. Informațiile care pot fi legate înapoi la o persoană rămân informații personale protejate. Trustul ar trebui să păstreze cartografierea referințelor la pacient în propriul sistem autorizat și să convină asupra informațiilor necesare pentru cotații, Mobility UK furnizare și livrare.
Protecție la conectare
Platforma actuală utilizează conectarea prin parolă. Verificarea prin e-mail în timpul înregistrării sau recuperarea parolei nu este autentificare cu doi factori la fiecare autentificare. Conectarea opțională cu cheie de acces este disponibilă pe portalul NHS după configurarea dintr-un cont conectat. Solicitările separate ale autentificatorului sau e-mailului cu doi factori rămân îmbunătățiri planificate.
Tastele de acces permit unui dispozitiv acceptat să utilizeze amprenta digitală, recunoașterea feței sau blocarea ecranului pentru a autoriza conectarea. Mobility UK primește o acreditare cu cheie publică, nu șabloane biometrice. Conectarea prin parolă rămâne disponibilă.
Istoricul activității și monitorizarea
Conectările portalului NHS, vizualizările spațiului de lucru și modificările înregistrărilor au înregistrări separate de evenimente scrise de server. Acestea nu sunt jurnale imuabile certificate independent. Fluxurile de lucru ale furnizorilor și cazurilor selectate înregistrează contul de acțiune, marcajul de timp și o descriere a modificărilor. Jurnalele de aplicații tehnice sunt păstrate timp de 30 de zile. Istoricul fluxului de lucru existent nu reprezintă o pistă de audit completă, imuabilă a fiecărei autentificări, vizualizări, descărcări sau acțiuni.
Auditul complet al accesului, păstrarea auditului protejat, alertarea și rapoartele de audit cu sfera organizației fac parte din activitatea de pregătire a NHS. Vom revendica înregistrarea completă numai după ce acoperirea și protecția au fost verificate.
Păstrare, recuperare și ștergere
Perioadele de păstrare trebuie să reflecte scopul fiecărei înregistrări, cerințele contractuale și obligațiile legale aplicabile. Un program complet pentru conturi, anchete, comenzi, încărcări și înregistrări de audit este în curs de finalizare. Contactați-ne pentru a solicita acces, corectare sau ștergere; solicitările sunt revizuite în raport cu drepturile aplicabile și obligațiile de păstrare.
Recuperarea copiilor de rezervă, păstrarea versiunii de fișiere și ștergerea din copiile recuperabile necesită o politică documentată și testarea restaurării înainte de utilizarea clinică a NHS. Criptarea în sine nu demonstrează că aranjamentele de recuperare îndeplinesc cerințele unei organizații.
Informații pentru echipele IT și date NHS
Înainte de a permite prelucrarea legată de pacient, trebuie să acceptați responsabilitățile operatorului și ale persoanei împuternicite de operator, baza legală și orice condiție relevantă din categoria specială, acordul de prelucrare, fluxul de date, subprocesatorii aprobați, programul de păstrare și procesul de notificare a incidentelor. Evaluarea organizației ar trebui să vizeze, de asemenea, controalele de acces, testarea independentă a securității și orice evaluare a impactului impactului necesar asupra protecției datelor.
Această pagină nu afirmă aprobarea NHS, o evaluare completă a setului de instrumente de securitate și protecție a datelor, certificarea ISO 27001 sau certificarea Cyber Essentials. Statutul de asigurare aplicabil și dovezile justificative trebuie stabilite înainte de prezentarea respectivelor cereri.
Contact privind protecția datelor și securitatea
Mobility UK este operată de The Mobility Organization Limited. Contact hello@mobility.org.uk pentru întrebări privind protecția datelor, probleme de securitate sau o solicitare de asigurare NHS. Nu includeți parole, coduri de autentificare sau înregistrări ale pacienților într-un e-mail inițial.
Citește al nostru informații privind confidențialitatea pentru informații despre colectare și utilizare. De asemenea, puteți contacta Biroul comisarului pentru informații.