Naposledy hodnotené: 7 novembra 2026. Vzťahuje sa na platformu Mobility UK účtu a dodávateľa.
Jasné záruky. Presné informácie.
Na ochranu informácií o účtoch a súkromných súborov používame šifrované služby AWS a kontroly prístupu na strane servera. Pracovný priestor NHS je vo vývoji. Neodovzdávajte identifikovateľné záznamy pacientov alebo klinické dokumenty, kým vaša organizácia nesúhlasí s mechanizmami spracovania a pracovný priestor nebude schválený na toto použitie.
Ukladanie a šifrovanie
Základné služby účtov, záznamy aplikácií a súkromné nahrávanie sú nakonfigurované v regióne AWS London (eu-west-2). Záznamy aplikácií používajú Amazon DynamoDB s šifrovaním AWS KMS v pokoji. Súkromné nahrávania používajú Amazon S3 s šifrovaním na strane servera AES-256 Žiadosti o prihlásenie a API používajú HTTPS.
Verejný obsah webových stránok môže byť dodávaný prostredníctvom globálnej siete poskytovania obsahu. Londýnsky hostingový región neznamená, že každá služba, e-mail, proces podpory alebo subprocesor funguje iba vo Veľkej Británii. Každá zmluva o spracovaní NHS musí špecifikovať príslušné miesta, subspracovatelia a záruky prenosu.
Súkromné dokumenty
Verejný prístup k schránke nahrávania je zablokovaný. Aplikácia skontroluje vlastníctvo pred vydaním odkazu na stiahnutie. Platnosť odkazov momentálne vyprší po dvoch minútach a mali by sa s nimi zaobchádzať ako s dôvernými, ak sú platné. Platnosť povolení na nahrávanie tiež vyprší a obmedzuje akceptované typy obsahu a veľkosť súboru. Tieto kontroly nie sú tvrdením, že nahrané súbory prešli skenovaním škodlivého softvéru.
Účty a prístup
Amazon Cognito spravuje heslá, overenie e-mailov účtu a obnovu hesla. Heslá musia obsahovať najmenej 12 znakov, veľké a malé písmená a číslo. Aplikácia overuje prístupové tokeny pomocou Cognito a kontroluje očakávanú aplikáciu a skupinu používateľov.
Záznamy o osobnom účte a nahrania sa prenášajú do prihláseného účtu. Pracovné priestory dodávateľa vyžadujú aktívne autorizované členstvo alebo autorizovanú Mobility UK úlohu zamestnancov alebo recenzenta. Výber typu dodávateľa alebo profesionálneho účtu počas registrácie sám o sebe neumožňuje prístup k záznamom inej organizácie.
Tímy NHS a samostatné organizácie
Implementácia pracovného priestoru NHS kontroluje členstvo organizácie na serveri. Jeden účet môže mať členstvo vo viacerých pracovných priestoroch, pričom prístup je kontrolovaný osobitne pre každý. Úlohy rozlišujú klinické tímy, schvaľovače, finančných a administrátorov pracovného priestoru. Finančné a schvaľovacie reakcie vynechávajú snímky a poznámky z klinického profilu.
Aktuálna klinická viditeľnosť je na úrovni pracovného priestoru. Prístup obmedzený na individuálne pridelené prípady, užšie povolenia na podporu a úplná matica prístupu NHS vyžadujú ďalšiu validáciu pred klinickým použitím. Správcovia organizácie musia skontrolovať členstvo a odstrániť prístup, keď sa zmenia zodpovednosť.
Referencie pacientov a minimálne informácie
Pracovný postup vybavenia NHS využíva miestne referencie pacientov, požiadavky na vybavenie, výšku a hmotnosť. Žiada používateľov, aby nezadávali mená pacientov ani čísla NHS. Polia voľného textu nesmú obsahovať zbytočné identifikátory ani klinické záznamy.
Referencia automaticky nerobí informácie anonymnými. Informácie, ktoré môžu byť prepojené späť s osobou, zostávajú chránené osobnými údajmi. Trust by mal zachovať mapovanie referencií medzi pacientmi vo svojom autorizovanom systéme a dohodnúť sa, aké informácie sú Mobility UK potrebné pre cenové ponuky, dodávky a doručenie.
Ochrana prihlásenia
Aktuálna platforma používa prihlásenie heslom. Overenie e-mailom počas registrácie alebo obnovenia hesla nie je dvojfaktorová autentifikácia pri každom prihlásení. Voliteľné prihlásenie s heslom je k dispozícii na portáli NHS po nastavení z prihláseného účtu. Samostatné overovacie alebo e-mailové dvojfaktorové výzvy zostávajú plánovanými vylepšeniami.
Prístupové ukazovatele umožňujú podporovanému zariadeniu používať odtlačok prstov, rozpoznávanie tváre alebo uzamknutie obrazovky na autorizáciu prihlásenia. Mobility UK dostáva poverenie verejného kľúča, nie biometrické šablóny. Prihlásenie heslom zostáva k dispozícii.
História činnosti a monitorovanie
Prihlásenia na portál NHS, zobrazenia pracovného priestoru a zmeny záznamov majú samostatné záznamy udalostí napísané na serveri. Nie sú to nezávisle certifikované nemenné protokoly. Vybrané dodávateľské a prípadové pracovné postupy zaznamenávajú konajúci účet, časovú pečiatku a popis zmien. Denníky technických aplikácií sa uchovávajú po dobu 30 dní. Existujúce histórie pracovných postupov nie sú úplným, nemenným audítorským sledom každého prihlásenia, zobrazenia, sťahovania alebo akcie.
Komplexný audit prístupu, chránené uchovávanie auditov, varovanie a audítorské správy s rozsahom organizácie tvoria súčasť práce pripravenosti NHS. Úplné zaznamenávanie si nárokujeme až po overení pokrytia a ochrany.
Uchovávanie, obnovenie a vymazanie
Obdobia uchovávania musia odrážať účel každého záznamu, zmluvné požiadavky a platné právne povinnosti. Dokončuje sa kompletný harmonogram účtov, dopytov, objednávok, nahraní a audítorských záznamov. Kontaktujte nás a požiadajte o prístup, opravu alebo vymazanie; žiadosti sú preskúmané s ohľadom na príslušné práva a povinnosti uchovávania.
Obnova zálohy, uchovávanie verzií súborov a vymazanie z obnoviteľných kópií vyžadujú zdokumentovanú politiku a testovanie obnovy pred klinickým použitím NHS. Samotné šifrovanie nepreukazuje, že opatrenia na obnovu spĺňajú požiadavky organizácie.
Informácie pre IT a dátové tímy NHS
Pred povolením spracovania súvisiaceho s pacientom dohodnite zodpovednosť prevádzkovateľa a sprostredkovateľa, zákonný základ a všetky relevantné podmienky špeciálnej kategórie, zmluvu o spracúvaní, tok údajov, schválených subspracovateľov, harmonogram uchovávania údajov a proces oznamovania incidentov. Hodnotenie organizácie by sa malo zaoberať aj kontrolou prístupu, nezávislým testovaním bezpečnosti a každým požadovaným posúdením vplyvu na ochranu údajov.
Táto stránka nevyžaduje schválenie NHS, dokončené hodnotenie súpravy nástrojov pre bezpečnosť a ochranu údajov, certifikáciu ISO 27001 alebo certifikáciu Cyber Essentials. Uplatniteľný stav poistenia a podporné dôkazy sa musia stanoviť pred podaním týchto tvrdení.
Kontakt na ochranu údajov a bezpečnosť
Mobility UK je prevádzkovaná spoločnosťou The Mobility Organisation Limited. Kontakt hello@mobility.org.uk v prípade otázok ochrany údajov, bezpečnostných otázok alebo dopytu o zabezpečenie NHS. Nezahŕňajte heslá, autentifikačné kódy ani záznamy pacientov do počiatočného e-mailu.
Prečítajte si naše informácie o ochrane osobných údajov Informácie o zhromažďovaní a používaní. Môžete tiež kontaktovať Úrad komisára pre informácie.