Nazadnje pregledano: 7 novembra 2026. Velja za Mobility UK račun in platformo dobaviteljev.
Jasni zaščitni ukrepi. Natančne informacije.
Za zaščito podatkov o računu in zasebnih datotek uporabljamo šifrirane storitve AWS in preverjanja dostopa na strani strežnika. Delovni prostor NHS je v razvoju. Ne nalagajte evidenc bolnikov ali kliničnih dokumentov, ki jih je mogoče identificirati, dokler se vaša organizacija ne dogovori o postopkih obdelave in delovni prostor ni odobren za to uporabo.
Shranjevanje in šifriranje
Storitve osnovnih računov, zapisi aplikacij in zasebne nalaganja so konfigurirane v regiji AWS London (eu-west-2). Zapisi aplikacij uporabljajo Amazon DynamoDB s šifriranjem AWS KMS v mirovanju. Zasebne nalaganja uporabljajo Amazon S3 s šifriranjem na strani strežnika AES-256 Zahteve za prijavo in API uporabljajo HTTPS.
Vsebina javnega spletnega mesta se lahko dostavi prek globalnega omrežja za dostavo vsebin. Regija gostovanja v Londonu ne pomeni, da vsaka storitev, e-pošta, postopek podpore ali podprocesor deluje samo v Združenem kraljestvu. Vsaka pogodba o obdelavi NHS mora določiti veljavne lokacije, podobdelovalce in zaščitne ukrepe za prenos.
Zasebni dokumenti
Javni dostop do vedra za nalaganje je blokiran. Aplikacija preveri lastništvo pred izdajo povezave za prenos. Povezave trenutno potečejo po dveh minutah in jih je treba obravnavati kot zaupne, medtem ko so veljavne. Dovoljenja za nalaganje prav tako potečejo in omejujejo sprejete vrste vsebine in velikost datotek. Ti pregledi niso trditev, da so naložene datoteke opravile skeniranje zlonamerne programske opreme.
Računi in dostop
Amazon Cognito upravlja gesla, preverjanje e-pošte računa in obnovitev gesla. Gesla morajo vsebovati vsaj 12 znakov, velike in male črke ter številko. Aplikacija potrdi dostopne žetone s Cognitom in preveri pričakovano aplikacijo in uporabniško skupino.
Zapisi in nalaganja osebnih računov se prenesejo v prijavljeni račun. Delovni prostori dobaviteljev zahtevajo aktivno pooblaščeno članstvo ali vlogo pooblaš Mobility UK čenega osebja ali recenzenta. Izbira vrste dobavitelja ali poklicnega računa med registracijo sama po sebi ne omogoča dostopa do evidenc druge organizacije.
Skupine NHS in ločene organizacije
Izvajanje delovnega prostora NHS preverja članstvo organizacije na strežniku. En račun ima lahko članstvo v več kot enem delovnem prostoru, pri čemer se dostop preverja ločeno za vsakega. Vloge razlikujejo klinične ekipe, odobritelje, skrbnike financ in delovnega prostora. Odgovori financ in odobriteljev izpustijo posnetke in opombe kliničnega profila.
Trenutna klinična vidnost je na ravni delovnega prostora. Dostop, omejen na posamezno dodeljene primere, ožja dovoljenja za podporo in popolna matrika dostopa NHS zahtevajo nadaljnjo potrditev pred klinično uporabo. Skrbniki organizacije morajo pregledati članstvo in odstraniti dostop, ko se odgovornosti spremenijo.
Reference bolnikov in minimalne informacije
Potek dela opreme NHS uporablja lokalne reference pacientov, zahteve glede opreme, višino in težo. Uporabnike prosi, naj ne vnašajo imen pacientov ali številk NHS. Polja prostega besedila ne smejo vsebovati nepotrebnih identifikatorjev ali kliničnih zapisov.
Referenca ne naredi podatkov samodejno anonimnih. Informacije, ki jih je mogoče povezati nazaj z osebo, ostajajo zaščiteni osebni podatki. Trust bi moral ohraniti kartiranje referenc med pacientom v svojem pooblaščenem sistemu in se dogovoriti, katere informacije so Mobility UK potrebne za ponudbe, dobavo in dostavo.
Zaščita pri prijavi
Trenutna platforma uporablja vpis z geslom. Preverjanje e-pošte med registracijo ali obnovitvijo gesla ni dvofaktorska preverjanje pristnosti pri vsaki prijavi. Izbirna vpis z geslom je na voljo na portalu NHS po nastavitvi iz prijavljenega računa. Ločeni dvofaktorski pozivi za preverjanje pristnosti ali e-poštni e-poštni pozivi ostajajo načrtovane izboljšave.
Gesla omogočajo podprti napravi, da za avtorizacijo vpisa uporablja prstni odtis, prepoznavanje obrazov ali zaklepanje zaslona. Mobility UK prejme poverilnico javnega ključa in ne biometričnih predlog. Prijava z geslom ostaja na voljo.
Zgodovina dejavnosti in spremljanje
Prijave na portal NHS, pogledi delovnega prostora in spremembe zapisov imajo ločene zapise dogodkov, napisane na strežniku. To niso neodvisno certificirani nespremenljivi dnevniki. Izbrani dobavitelji in postopki dela primerov beležijo dejanski račun, časovni žig in opis sprememb. Dnevniki tehničnih aplikacij se hranijo 30 dni. Obstoječe zgodovine poteka dela niso popolna, nespremenljiva revizijska sled vsakega prijave, pogleda, prenosa ali dejanja.
Celovita revizija dostopa, zaščiteno ohranjanje revizij, opozarjanje in revizijska poročila o obsegu organizacije so del dela pripravljenosti NHS. Popolno beleženje bomo zahtevali šele po preverjanju pokritosti in zaščite.
Hranjenje, obnovitev in brisanje
Obdobja hrambe morajo odražati namen vsakega zapisa, pogodbene zahteve in veljavne pravne obveznosti. V pripravi se celoten urnik računovodskih izkazov, poizvedb, naročil, naloženj in revizijskih evidenc. Kontaktirajte nas, če želite zahtevati dostop, popravek ali brisanje; zahteve se pregledajo glede na veljavne pravice in dolžnosti hrambe.
Obnovitev varnostnih kopij, hramba različice datotek in brisanje iz obnovljivih kopij zahtevajo dokumentirano politiko in obnovitev testiranja pred klinično uporabo NHS. Samo šifriranje ne dokazuje, da ureditve za obnovitev izpolnjujejo zahteve organizacije.
Informacije za IT in podatkovne ekipe NHS
Preden omogočite obdelavo, povezano s pacientom, se dogovorite o odgovornostih upravljavca in obdelovalca, zakoniti podlagi in vseh ustreznih pogojih posebne kategorije, pogodbi o obdelavi, pretoku podatkov, odobrenih podobdelovalcih, urniku hrambe in postopku obveščanja o incidentih. Ocena organizacije bi morala obravnavati tudi nadzor dostopa, neodvisno varnostno testiranje in vsako zahtevano oceno učinka na varstvo podatkov.
Ta stran ne zahteva odobritve NHS, dokončane ocene zbirke orodij za varnost in zaščito podatkov, certifikata ISO 27001 ali certifikata Cyber Essentials. Pred vložitvijo teh zahtevkov je treba določiti veljavni status zavarovanja in dokazila.
Varstvo podatkov in varnostni stik
Mobility UK upravlja podjetje The Mobility Organisation Limited. Kontakt hello@mobility.org.uk za vprašanja o varstvu podatkov, varnostne pomisleke ali poizvedbo o zagotavljanju NHS. V začetno e-poštno sporočilo ne vključujte gesel, kod za preverjanje pristnosti ali evidenc pacientov.
Preberite naše informacije o zasebnosti za informacije o zbiranju in uporabi. Lahko se obrnete tudi na Urad pooblaščenca za informacije.