Дата последнего пересмотра: 7 ноября 2026. года. Относится к Mobility UK учетной записи и платформе поставщика.
Четкие меры безопасности. Точная информация.
Мы используем зашифрованные сервисы AWS и проверки доступа на стороне сервера для защиты информации об учетной записи и личных файлов. Рабочее пространство NHS находится в стадии разработки. Не загружайте карты пациентов или клинические документы, позволяющие идентифицировать личность, пока ваша организация не согласует порядок обработки и рабочее пространство не будет одобрено для использования.
Хранение и шифрование
Основные сервисы учетных записей, записи приложений и частные загрузки настроены в регионе AWS London (eu-west-2). При хранении записей приложений используется Amazon DynamoDB с шифрованием AWS KMS. Для частных загрузок используется Amazon S3 с шифрованием AES-256 на стороне сервера. Для входа и запросов API используется протокол HTTPS.
Контент общедоступных веб-сайтов может доставляться через глобальную сеть доставки контента. Регион хостинга в Лондоне не означает, что все службы, электронные письма, службы поддержки или субпроцессоры работают только в Великобритании. В любом соглашении NHS об обработке данных должны быть указаны соответствующие местоположения, субобработчики и меры безопасности при передаче данных.
Частные документы
Публичный доступ к корзине загрузок заблокирован. Приложение проверяет право собственности перед выдачей ссылки для скачивания. В настоящее время срок действия ссылок истекает через две минуты, и их следует рассматривать как конфиденциальные, пока они действительны. Кроме того, истекает срок действия разрешений на загрузку, которые ограничивают допустимые типы контента и размер файла. Эти проверки не означают, что загруженные файлы прошли проверку на наличие вредоносных программ.
Учетные записи и доступ
Amazon Cognito управляет паролями, проверкой электронной почты учетной записи и восстановлением паролей. Пароли должны содержать не менее 12 символов, прописных и строчных букв и цифр. Приложение проверяет токены доступа с помощью Cognito и проверяет ожидаемое приложение и пул пользователей.
Записи и загрузки личных учетных записей относятся к зарегистрированной учетной записи. Рабочие места поставщиков требуют активного авторизованного членства или роли уполномоченного сотрудника или рецензента. Mobility UK Выбор типа учетной записи поставщика или специалиста при регистрации сам по себе не дает доступа к документации другой организации.
Команды Национальной службы здравоохранения и отдельные организации
Внедрение рабочего пространства NHS проверяет членство организации на сервере. Одна учетная запись может содержать несколько рабочих мест, доступ к каждому из которых проверяется отдельно. Роли разделяют клинические бригады, лица, утверждающие документы, финансовые администраторы и администраторы рабочих мест. В ответах финансовых органов и утвердителей не указаны снимки клинического профиля и примечания.
В настоящее время клиническая информация находится на уровне рабочего пространства. Доступ ограничен индивидуально назначенными пациентами, более узкие разрешения на поддержку и полная матрица доступа Национальной службы здравоохранения требуют дополнительной проверки перед клиническим применением. Администраторы организаций должны пересмотреть членство и отказать в доступе при смене обязанностей.
Рекомендации пациентов и минимум информации
В процессе работы с оборудованием Национальной службы здравоохранения используются рекомендации местных пациентов, требования к оборудованию, рост и вес. Пользователям предлагается не вводить имена пациентов или номера Национальной службы здравоохранения. Поля с произвольным текстом не должны содержать ненужных идентификаторов или клинических записей.
Ссылка автоматически не делает информацию анонимной. Информация, которую можно связать с человеком, остается защищенной личной информацией. Фонду следует сохранить данные о количестве пациентов в собственной авторизованной системе и согласовать, какая информация Mobility UK необходима для ценовых предложений, поставок и доставки.
Защита при входе в систему
Текущая платформа использует вход по паролю. Проверка электронной почты во время регистрации или восстановления пароля не является двухфакторной аутентификацией при каждом входе в систему. Дополнительный вход с помощью пароля доступен на портале NHS после настройки с использованием зарегистрированной учетной записи. Отдельный аутентификатор или двухфакторные запросы по электронной почте остаются запланированными улучшениями.
Пароли позволяют поддерживаемому устройству использовать отпечаток пальца, распознавание лиц или блокировку экрана для авторизации входа. Mobility UK получает учетные данные с открытым ключом, а не биометрические шаблоны. Вход по паролю по-прежнему доступен.
История активности и мониторинг
Входы на портал NHS, просмотры рабочего пространства и изменения записей содержат отдельные записи о событиях, записанные сервером. Это не неизменяемые журналы, сертифицированные независимыми экспертами. В рабочих процессах, связанных с выбранными поставщиками и заказчиками, регистрируется действующий аккаунт, временная метка и описание изменений. Журналы технических заявок хранятся в течение 30 дней. Существующие истории рабочих процессов не являются полным и неизменным контрольным журналом каждого входа в систему, просмотра, загрузки или действия.
Комплексный аудит доступа, защищенное хранение аудиторских данных, оповещение и аудиторские отчеты, охватывающие всю организацию, являются частью работы Национальной службы здравоохранения по обеспечению готовности к аудиту. Мы будем требовать полного ведения журнала только после проверки страхового покрытия и защиты.
Хранение, восстановление и удаление
Сроки хранения должны отражать цель каждой записи, договорные требования и применимые правовые обязательства. В настоящее время дорабатывается полный график отчетности, запросов, заказов, загрузок и аудиторских записей. Свяжитесь с нами, чтобы запросить доступ, исправление или удаление; запросы рассматриваются на предмет соблюдения применимых прав и обязанностей по хранению.
Для восстановления резервных копий, хранения версий файлов и удаления из восстанавливаемых копий требуется документированная политика и тестирование восстановления перед клиническим использованием NHS. Само по себе шифрование не означает, что процедуры восстановления соответствуют требованиям организации.
Информация для ИТ-специалистов и специалистов по обработке данных Национальной службы здравоохранения
Прежде чем разрешить обработку данных, связанную с пациентом, согласуйте обязанности контролера и обработчика, законные основания и любые соответствующие особые условия, соглашение об обработке данных, поток данных, утвержденные субпроцессоры, график хранения и процесс уведомления об инцидентах. Оценка организации должна также включать контроль доступа, независимое тестирование безопасности и любую необходимую оценку воздействия на защиту данных.
На этой странице не требуется одобрение Национальной службы здравоохранения, завершенная оценка набора инструментов по безопасности и защите данных, сертификат ISO 27001 или сертификат Cyber Essentials. До предъявления таких претензий необходимо подтвердить применимый гарантийный статус и предоставить подтверждающие доказательства.
Контактное лицо по защите данных и безопасности
Mobility UK управляется компанией The Mobility Organisation Limited. Контактное лицо hello@mobility.org.uk по вопросам защиты данных, безопасности или по вопросам обеспечения безопасности Национальной службы здравоохранения. Не указывайте пароли, коды аутентификации или записи пациентов в первоначальном электронном письме.
Прочтите наш информация о конфиденциальности для получения информации о сборе и использовании. Вы также можете связаться с Офис Комиссара по информации.