Shqyrtuar për herë të fundit: 7 nëntor 2026. Zbatohet për llogar Mobility UK inë dhe platformën e furnizuesit.
Masat mbrojtëse të qarta. Informacion i saktë.
Ne përdorim shërbime të koduara AWS dhe kontrollet e hyrjes nga ana e serverit për të mbrojtur informacionin e llogarisë dhe skedarët privatë. Hapësira e punës e NHS është në zhvillim. Mos ngarkoni regjistra të identifikueshme të pacientëve ose dokumente klinike derisa organizata juaj të ketë rënë dakord për marrëveshjet e përpunimit dhe hapësira e punës të jetë aprovuar për atë përdorim.
Ruajtja dhe enkriptimi
Shërbimet kryesore të llogarisë, regjistrat e aplikacioneve dhe ngarkimet private janë konfiguruar në rajonin AWS London (eu-west-2). Të dhënat e aplikacionit përdorin Amazon DynamoDB me kriptim AWS KMS në pushim. Ngarkimet private përdorin Amazon S3 me kriptim në anën e serverit AES-256 Kërkesat e hyrjes dhe API përdorin HTTPS.
Përmbajtja e faqes publike mund të dorëzohet përmes një rrjeti global të shpërndarjes së përmbajtjes. Një rajon pritës në Londër nuk do të thotë që çdo shërbim, email, proces mbështetje ose nënprocesor operon vetëm në Mbretërinë e Bashkuar. Çdo marrëveshje e përpunimit të NHS duhet të specifikojë vendet e zbatueshme, nënpërpunuesit dhe masat mbrojtëse
Dokumentet private
Qasja publike në kovën e ngarkimit është bllokuar. Aplikacioni kontrollon pronësinë para se të lëshojë një lidhje shkarkimi. Lidhjet aktualisht skadojnë pas dy minutash dhe duhet të trajtohen si konfidenciale ndërsa janë të vlefshme. Lejet e ngarkimit gjithashtu skadojnë dhe kufizojnë llojet e pranuara të përmbajtjes dhe madhësinë e Këto kontrolle nuk janë një pretendim se skedarët e ngarkuar kanë kaluar skanimin e malware.
Llogaritë dhe qasja
Amazon Cognito menaxhon fjalëkalimet, verifikimin e emailit të llogarisë dhe rimëkëmbjen Fjalëkalimet duhet të përmbajnë të paktën 12 karaktere, shkronja të mëdha dhe të vogla dhe një numër. Aplikacioni vërteton shenjat e hyrjes me Cognito dhe kontrollon aplikacionin e pritur dhe grupin e përdoruesve.
Regjistrimet dhe ngarkimet e llogarisë personale përfshihen në llogarinë e regjistruar. Hapësirat e punës së furnizuesve kërkojnë një anëtarësim aktiv të autorizuar ose një rol të autorizuar të Mobility UK stafit ose riku Zgjedhja e një furnizuesi ose llogari profesionale gjatë regjistrimit nuk jep qasje në regjistrimin e një organizate tjetër.
Ekipet e NHS dhe organizata të ndara
Zbatimi i hapësirës së punës së NHS kontrollon anëtarësimin e organizatës në server. Një llogari mund të ketë anëtarësim në më shumë se një hapësirë pune, me qasje të kontrolluar veçmas për secilën. Rolet dallojnë ekipet klinike, miratuesit, administratorët e financave dhe hapësirës së punës. Përgjigjet e financave dhe miratimit lënë fotografitë dhe shënimet e profilit klinik.
Vizueshmëria aktuale klinike është në nivelin e hapësirës së punës. Qasja e kufizuar në raste të caktuara individualisht, lejet më të ngushta të mbështetjes dhe matrica e plotë e hyrjes në NHS kërkojnë vërtetim të mëtejshëm para përdorimit Administratorët e organizatës duhet të shqyrtojnë anëtarësimin dhe të heqin qasjen kur ndryshojnë për
Referencat e pacientëve dhe informacioni minimal
Rruga e punës e pajisjeve të NHS përdor referencat lokale të pacientëve, kërkesat e pajisjeve, lartësinë dhe peshën. Ai u kërkon përdoruesve të mos shkruajnë emrat e pacientëve ose numrat e NHS. Fushat e tekstit të lirë nuk duhet të përmbajnë identifikues të panevojshëm ose të dhëna klinike.
Një referencë nuk e bën automatikisht informacionin anonim. Informacioni që mund të lidhet përsëri me një person mbetet informacion personal i mbrojtur. Besimi duhet të mbajë hartën e referencës ndaj pacientit në sistemin e vet të autorizuar dhe të pajtohet se çfarë informacioni nevojitet për kuotat, Mobility UK furnizimin dhe shpërndarjen.
Mbrojtja e hyrjes
Platforma aktuale përdor hyrjen me fjalëkalim. Verifikimi i emailit gjatë regjistrimit ose rikuperimit të fjalëkalimit nuk është vërtetim me dy faktorë në çdo hyrje. Identifikimi opsional i fjalëkalimit është i disponueshëm në portalin NHS pas konfigurimit nga një llogari e regjistruar. Autentifikuesit të veçantë ose kërkesat me dy faktorë të emailit mbeten përmirësime të planifikuara.
Fjalëkalimet lejojnë një pajisje të mbështetur të përdorë gjurmët e gishtave, njohjen e fytyrës ose bllokimin e ekranit për të autorizuar hyrjen. Mobility UK merr një kredencial të çelësit publik, jo shabllone biometrike. Identifikimi me fjalëkalim mbetet i disponueshëm
Historia e aktivitetit dhe monitorimi
Regjistrimet në portal NHS, pamjet e hapësirës së punës dhe ndryshimet e regjistrimeve kanë regjistra të veçanta të ngjarjeve të shkruara nga server Këto nuk janë regjistra të pandryshueshëm të certifikuar në mënyrë të pavarur. Furnizuesi i zgjedhur dhe rrjedhat e punës të rastit regjistrojnë llogarinë veprimi, vulën kohore dhe një përshkrim të ndryshimeve. Regjistrat teknike të aplikimit ruhen për 30 ditë. Historitë ekzistuese të rrjedhës së punës nuk janë një gjurmë e plotë, e pandryshueshme e auditimit të çdo hyrjeje, shikimi, shkarkimi ose veprimi.
Auditimi gjithëpërfshirës i qasjes, mbajtja e mbrojtur e auditimit, alarmi dhe raportet e auditimit me fushën e organizatës formojnë pjesë të punës së gatishmërisë së NHS. Ne do të kërkojmë regjistrimin e plotë vetëm pasi të jenë verifikuar mbulimi dhe mbrojtja.
Ruajtja, rikuperimi dhe fshirja
Periudhat e mbajtjes duhet të pasqyrojnë qëllimin e secilit regjistër, kërkesat kontraktuale dhe detyrimet ligjore Një orar i plotë për llogaritë, kërkesat, porositë, ngarkimet dhe regjistrat e auditimit po finalizohet. Na kontaktoni për të kërkuar qasje, korrigjimin ose fshirjen; kërkesat shqyrtohen kundër të drejtave të aplikueshme dhe detyrave të mbajtjes
Rimëkëmbja rezervë, mbajtja e versionit të skedarit dhe fshirja nga kopjet e rikuperueshme kërkojnë një politikë të dokumentuar dhe rivendosjen e testimit para përdorimit klinik të NHS Vetëm kriptimi nuk tregon se marrëveshjet e rimëkëmbjes plotësojnë kërkesat e një organizate.
Informacion për NHS IT dhe ekipet e të dhënave
Para se të mundësoni përpunimin e lidhur me pacientin, pajtohuni përgjegjësitë e kontrolluesit dhe përpunuesit, bazën ligjore dhe çdo kusht përkatës të kategorisë speciale, marrëveshjen e përpunimit, rrjedhën e të dhënave, nënprocesorët e miratuar, orarin Vlerësimi i organizatës duhet gjithashtu të adresojë kontrollet e qasjes, testimin e pavarur të sigurisë dhe çdo vlerësim të ndikimit të kërkuar për mbrojtjen e të
Kjo faqe nuk pohon miratimin e NHS, një vlerësim të plotë të Mjeteve të Sigurisë dhe Mbrojtjes së të Dhënave, certifikimin ISO 27001 ose certifikimin Cyber Essentials. Statusi i zbatueshëm i sigurimit dhe provat mbështetëse duhet të vendosen para se të bëhen këto pretendime.
Mbrojtja e të dhënave dhe kontakti i sigurisë
Mobility UK Operohet nga The Mobility Organization Limited. Kontakti hello@mobility.org.uk për pyetjet e mbrojtjes së të dhënave, shqetësimet e sigurisë ose një hetim për sigurimin e Mos përfshini fjalëkalimet, kodet e vërtetimit ose regjistrimet e pacientit në një email fillestar.
Lexoni tonë Informacione për privatësi për informacion në lidhje me mbledhjen dhe përdorimin. Ju gjithashtu mund të kontaktoni Zyra e Komisionerit për Informacion.