Poslednji pregled: 7 novembra 2026. Odnosi se na Mobility UK račun i platformu dobavljača.
Jasne zaštitne mere. Tačne informacije.
Koristimo šifrovane AVS usluge i provere pristupa na strani servera da bismo zaštitili informacije o nalogu i privatne datoteke. Radni prostor NHS-a je u fazi razvoja. Ne postavljajte evidenciju pacijenata koji se mogu identifikovati ili kliničke dokumente sve dok vaša organizacija ne dogovori aranžmane za obradu i radni prostor nije odobren za tu upotrebu.
Skladištenje i šifrovanje
Usluge osnovnih naloga, zapisi aplikacija i privatni otpremanja konfigurisani su u regionu AVS London (eu-vest-2). Zapisi aplikacija koriste Amazon DinamoDB sa AVS KMS enkripcijom u mirovanju. Privatni prenosi koriste Amazon S3 sa AES-256 enkripcijom na strani servera. Zahtevi za prijavu i API koriste HTTPS.
Sadržaj javne veb stranice može se isporučiti putem globalne mreže za isporuku sadržaja. Londonski hosting region ne znači da svaka usluga, e-pošta, proces podrške ili podprocesor radi samo u Velikoj Britaniji. Svaki ugovor o obradi NHS-a mora navesti važeće lokacije, podprocesore i zaštitne mere prenosa.
Privatna dokumenta
Javni pristup kantici za otpremanje je blokiran. Aplikacija proverava vlasništvo pre izdavanja veze za preuzimanje. Veze trenutno ističu nakon dva minuta i treba ih tretirati kao poverljive dok su važeće. Dozvole za otpremanje takođe ističu i ograničavaju prihvaćene tipove sadržaja i veličinu datoteke. Ove provere nisu tvrdnja da su otpremljene datoteke prošle skeniranje zlonamjernog softvera.
Računi i pristup
Amazon Cognito upravlja lozinkama, verifikacijom e-pošte naloga i oporavkom lozinke. Lozinke moraju da sadrže najmanje 12 znakova, velika i mala slova i broj. Aplikacija potvrđuje pristupne tokene pomoću Cognito-a i proverava očekivanu aplikaciju i korisnički bazen.
Zapisi o ličnom nalogu i otpremanja se prenose na prijavljeni nalog. Radni prostori dobavljača zahtevaju aktivno ovlašćeno članstvo ili ulogu ovlašćenog Mobility UK osoblja ili recenzenta. Odabir tipa dobavljača ili profesionalnog računa tokom registracije sam po sebi ne daje pristup evidenciji druge organizacije.
NHS timovi i odvojene organizacije
Implementacija radnog prostora NHS-a proverava članstvo organizacije na serveru. Jedan nalog može imati članstvo u više radnih prostora, a pristup se proverava odvojeno za svaki. Uloge razlikuju kliničke timove, odobravače, administratore finansija i radnog prostora. Odgovori finansija i odobravača izostavljaju snimke i beleške kliničkog profila.
Trenutna klinička vidljivost je na nivou radnog prostora. Pristup ograničen na pojedinačno dodeljene slučajeve, uže dozvole za podršku i kompletna matrica pristupa NHS-u zahtevaju dalju validaciju pre kliničke upotrebe. Administratori organizacije moraju pregledati članstvo i ukloniti pristup kada se odgovornosti promene.
Reference pacijenata i minimalne informacije
Tok rada opreme NHS koristi lokalne reference pacijenata, zahteve opreme, visinu i težinu. Od korisnika se traži da ne unose imena pacijenata ili NHS brojeve. Polja slobodnog teksta ne smeju sadržavati nepotrebne identifikatore ili kliničke zapise.
Referenca ne čini informacije automatski anonimnim. Informacije koje se mogu povezati sa osobom ostaju zaštićeni lični podaci. Poverenje bi trebalo da zadrži mapiranje referenci na pacijenta u svom ovlašćenom sistemu i da se dogovori koje su informacije Mobility UK potrebne za ponude, snabdevanje i isporuku.
Zaštita od prijave
Trenutna platforma koristi prijavu lozinkom. Verifikacija e-pošte tokom registracije ili oporavka lozinke nije dvofaktorska autentifikacija pri svakoj prijavi. Opcionalna prijava sa lozinkom dostupna je na portalu NHS nakon podešavanja sa prijavljenog naloga. Odvojeni dvofaktorski upiti za autentifikaciju ili e-poštu ostaju planirana poboljšanja.
Lozke omogućavaju podržanom uređaju da koristi otisak prsta, prepoznavanje lica ili zaključavanje ekrana za autorizaciju prijave. Mobility UK prima akreditiv javnog ključa, a ne biometrijske predloške. Prijava lozinkom ostaje dostupna.
Istorija aktivnosti i praćenje
Prijave na NHS portalu, prikazi radnog prostora i promene zapisa imaju odvojene zapise događaja napisane na serveru. To nisu nezavisno sertifikovani nepromenljivi dnevnici. Izabrani tokovi rada dobavljača i predmeta beleže glumački račun, vremensku oznaku i opis promena. Dnevnici tehničkih aplikacija čuvaju se 30 dana. Postojeće istorije radnih procesa nisu potpun, nepromenljiv trag revizije svake prijave, pregleda, preuzimanja ili radnje.
Sveobuhvatna revizija pristupa, zaštićeno zadržavanje revizije, upozorenje i revizijski izveštaji o obimu organizacije deo su rada spremnosti NHS-a. Potpuno evidentiranje tražićemo tek nakon što su pokrivenost i zaštita verifikovani.
Zadržavanje, oporavak i brisanje
Periodi zadržavanja moraju odražavati svrhu svakog zapisa, ugovorne zahteve i važeće zakonske obaveze. Završava se kompletan raspored za račune, upite, naloge, otpremanje i evidenciju o reviziji. Kontaktirajte nas da biste zatražili pristup, ispravku ili brisanje; zahtevi se razmatraju u odnosu na važeća prava i dužnosti zadržavanja.
Oporavak rezervnih kopija, zadržavanje verzije datoteke i brisanje iz kopija koje se mogu oporaviti zahtevaju dokumentovanu politiku i testiranje vraćanja pre kliničke upotrebe NHS-a. Samo šifrovanje ne pokazuje da aranžmani za oporavak ispunjavaju zahteve organizacije.
Informacije za NHS IT i timove za podatke
Pre nego što omogućite obradu vezanu za pacijenta, dogovorite odgovornosti kontrolora i procesora, zakonsku osnovu i sve relevantne uslove posebne kategorije, ugovor o obradi, protok podataka, odobrene podprocesore, raspored zadržavanja i postupak obaveštavanja o incidentima. Procena organizacije takođe treba da se bavi kontrolom pristupa, nezavisnim bezbednosnim testiranjem i svim potrebnim procenama uticaja na zaštitu podataka.
Ova stranica ne potvrđuje odobrenje NHS-a, završenu procenu alata za bezbednost i zaštitu podataka, ISO 27001 sertifikat ili Ciber Essentials sertifikat. Primenljivi status osiguranja i prateći dokazi moraju se utvrditi pre podnošenja tih tvrdnji.
Zaštita podataka i bezbednosni kontakt
Mobility UK Njime upravlja The Mobiliti Organisation Limited. Kontakt hello@mobility.org.uk za pitanja o zaštiti podataka, bezbednosne probleme ili istragu o osiguranju NHS -a. Ne uključujte lozinke, kodove za autentifikaciju ili evidenciju pacijenata u početnu e-poštu.
Pročitajte naše informacije o privatnosti za informacije o prikupljanju i upotrebi. Takođe možete kontaktirati Kancelarija komesara za informacije.