Senast granskad: 7 november 2026. Gäller Mobility UK konto- och leverantörsplattformen.
Tydliga skyddsåtgärder. Noggrann information.
Vi använder krypterade AWS-tjänster och åtkomstkontroller på serversidan för att skydda kontoinformation och privata filer. NHS-arbetsytan är under utveckling. Ladda inte upp identifierbara patientjournaler eller kliniska dokument förrän din organisation har godkänt behandlingsarrangemangen och arbetsytan har godkänts för den användningen.
Lagring och kryptering
Kärnkontotjänster, applikationsposter och privata uppladdningar konfigureras i AWS London-regionen (eu-west-2). Applikationsposter använder Amazon DynamoDB med AWS KMS-kryptering i vila. Privata uppladdningar använder Amazon S3 med AES-256-kryptering på serversidan. Inloggnings- och API-förfrågningar använder HTTPS.
Offentligt innehåll på webbplatsen kan levereras via ett globalt nätverk för innehållsleverans. En värdregion i London betyder inte att varje tjänst, e-post, supportprocess eller underprocessor endast fungerar i Storbritannien. Alla NHS-behandlingsavtal måste ange tillämpliga platser, underprocessorer och överföringsskydd.
Privata dokument
Allmän åtkomst till uppladdningsbehållaren är blockerad. Applikationen kontrollerar ägandet innan du utfärdar en nedladdningslänk. Länkar upphör för närvarande efter två minuter och bör behandlas som konfidentiella medan de är giltiga. Uppladdningsbehörigheter upphör också och begränsar accepterade innehållstyper och filstorlek. Dessa kontroller är inte ett påstående om att uppladdade filer har genomgått skanning av skadlig programvara.
Konton och åtkomst
Amazon Cognito hanterar lösenord, e-postverifiering av konto och lösenordsåterställning. Lösenord måste innehålla minst 12 tecken, versaler och gemener och ett nummer. Applikationen validerar åtkomsttoken med Cognito och kontrollerar den förväntade applikations- och användarpoolen.
Personliga kontoposter och uppladdningar omfattas av det inloggade kontot. Leverantörsarbetsytor kräver ett aktivt auktoriserat medlemskap eller en behörig Mobility UK personal- eller granskarroll. Att välja en leverantör eller professionell kontotyp vid registreringen ger inte i sig tillgång till en annan organisations register.
NHS-team och separata organisationer
Implementeringen av NHS-arbetsytan kontrollerar organisationsmedlemskapet på servern. Ett konto kan ha medlemskap i mer än en arbetsyta, med åtkomst kontrollerad separat för varje. Roller skiljer kliniska team, godkännare, ekonomi- och arbetsytaadministratörer. Finans- och godkännandesvar utelämnar ögonblicksbilder och anteckningar om kliniska profiler.
Aktuell klinisk synlighet är på arbetsplatsnivå. Åtkomst begränsad till individuellt tilldelade fall, smalare supportbehörigheter och den fullständiga NHS-åtkomstmatrisen kräver ytterligare validering före klinisk användning. Organisationsadministratörer måste granska medlemskap och ta bort åtkomst när ansvaret ändras.
Patientreferenser och minimiinformation
Arbetsflödet för NHS-utrustning använder lokala patientreferenser, utrustningskrav, höjd och vikt. Den ber användarna att inte ange patientnamn eller NHS-nummer. Fritextfält får inte innehålla onödiga identifierare eller kliniska register.
En referens gör inte automatiskt informationen anonym. Information som kan länkas tillbaka till en person förblir skyddad personlig information. Förvaltningen bör behålla kartläggningen av hänvisning till patient i sitt eget auktoriserade system och komma överens om vilken information som Mobility UK behövs för offerter, leverans och leverans.
Inloggningsskydd
Den nuvarande plattformen använder lösenordsinloggning. E-postverifiering under registrering eller lösenordsåterställning är inte tvåfaktorsautentisering vid varje inloggning. Valfri inloggning med lösenkod är tillgänglig i NHS-portalen efter installation från ett inloggat konto. Separata autentiserings- eller e-postmeddelanden med två faktorer förblir planerade förbättringar.
Lösenord tillåter en enhet som stöds att använda fingeravtryck, ansiktsigenkänning eller skärmlås för att godkänna inloggning. Mobility UK får en referens med offentlig nyckel, inte biometriska mallar. Lösenordsinloggning är fortfarande tillgänglig.
Aktivitetshistorik och övervakning
NHS-portalinloggningar, arbetsytesvyer och poständringar har separata serverskrivna händelseposter. Dessa är inte oberoende certifierade oföränderliga loggar. Valda leverantörs- och ärendearbetsflöden registrerar det fungerande kontot, tidsstämpel och en beskrivning av ändringar. Tekniska applikationsloggar sparas i 30 dagar. Befintliga arbetsflödeshistorik är inte ett fullständigt, oföränderligt granskningsspår för varje inloggning, visning, nedladdning eller åtgärd.
Omfattande åtkomstrevision, skyddad revisionslagring, varningar och organisationsbaserade revisionsrapporter ingår i NHS-beredskapsarbetet. Vi kommer endast att göra anspråk på fullständig loggning efter att täckning och skydd har verifierats.
Bevarande, återställning och radering
Lagringsperioderna måste återspegla syftet med varje register, avtalskrav och tillämpliga juridiska skyldigheter. Ett komplett schema för konton, förfrågningar, beställningar, uppladdningar och revisionsregister håller på att slutföras. Kontakta oss för att begära åtkomst, korrigering eller radering; förfrågningar granskas mot tillämpliga rättigheter och lagringsskyldigheter.
Återställning av säkerhetskopiering, lagring av filversioner och radering från återställbara kopior kräver en dokumenterad policy och återställningstestning före NHS klinisk användning. Enbart kryptering visar inte att återställningsarrangemangen uppfyller organisationens krav.
Information för NHS IT- och datateam
Innan patientrelaterad behandling aktiveras ska du komma överens om personuppgiftsansvarigens och personuppgiftsbiträdets ansvar, rättslig grund och eventuella relevanta villkor för specialkategori, behandlingsavtal, dataflöde, godkända underbiträden, lagringsschema och anmälningsprocess för incidenter. Organisationens bedömning bör också omfatta åtkomstkontroller, oberoende säkerhetstester och eventuella konsekvensbedömningar för dataskydd som krävs.
Denna sida hävdar inte NHS-godkännande, en fullständig bedömning av Data Security and Protection Toolkit, ISO 27001-certifiering eller Cyber Essentials-certifiering. Tillämplig försäkringsstatus och styrkande bevis måste fastställas innan dessa påståenden görs.
Dataskydd och säkerhetskontakt
Mobility UK drivs av The Mobility Organization Limited. Kontakt hello@mobility.org.uk för dataskyddsfrågor, säkerhetsproblem eller en NHS-försäkringsförfrågan. Inkludera inte lösenord, autentiseringskoder eller patientjournaler i ett första e-postmeddelande.
Läs vår sekretessinformation för information om insamling och användning. Du kan också kontakta Informationskommissionärens kontor.