భద్రత మరియు డేటా రక్షణ

చివరిగా సమీక్షించబడింది: 7 నవంబర్ 2026. Mobility UK ఖాతా మరియు సరఫరాదారు ప్లాట్ఫారమ్కు వర్తిస్తుంది.

నిల్వ మరియు గుప్తీకరణ

కోర్ ఖాతా సేవలు, అప్లికేషన్ రికార్డులు మరియు ప్రైవేట్ అప్లోడ్లు AWS లండన్ ప్రాంతంలో (eu-west-2) కాన్ఫిగర్ చేయబడ్డాయి. అప్లికేషన్ రికార్డులు మిగిలిన సమయంలో AWS KMS ఎన్క్రిప్షన్తో అమెజాన్ డైనమోడిబిని ఉపయోగిస్తాయి. ప్రైవేట్ అప్లోడ్లు అమెజాన్ ఎస్ 3 ను AES-256 సర్వర్-సైడ్ ఎన్క్రిప్షన్తో ఉపయోగిస్తాయి. సైన్-ఇన్ మరియు API అభ్యర్థనలు HTTPS ను ఉపయోగిస్తాయి.

పబ్లిక్ వెబ్సైట్ కంటెంట్ గ్లోబల్ కంటెంట్ డెలివరీ నెట్వర్క్ ద్వారా పంపిణీ చేయబడవచ్చు. ఒక లండన్ హోస్టింగ్ ప్రాంతం ప్రతి సేవ అర్థం కాదు, ఇమెయిల్, మద్దతు ప్రక్రియ లేదా ఉపప్రాసెసర్ UK లో మాత్రమే నిర్వహిస్తుంది. ఏదైనా NHS ప్రాసెసింగ్ ఒప్పందం తప్పనిసరిగా వర్తించే స్థానాలు, ఉపప్రాసెసర్లు మరియు బదిలీ భద్రతలను పేర్కొనాలి.

ప్రైవేట్ పత్రాలు

అప్లోడ్ బకెట్కు పబ్లిక్ యాక్సెస్ బ్లాక్ చేయబడింది. డౌన్లోడ్ లింక్ను జారీ చేయడానికి ముందు అప్లికేషన్ యాజమాన్యాన్ని తనిఖీ చేస్తుంది. లింకులు ప్రస్తుతం రెండు నిమిషాల తర్వాత గడువు ముగిస్తాయి మరియు చెల్లుబాటు అయ్యేటప్పుడు గోప్యంగా వ్యవహరించాలి. అప్లోడ్ అనుమతులు కూడా గడువు మరియు ఆమోదించబడిన కంటెంట్ రకాలు మరియు ఫైల్ పరిమాణం పరిమితం. ఈ తనిఖీలు అప్లోడ్ చేసిన ఫైళ్లు మాల్వేర్ స్కానింగ్ ఉత్తీర్ణత సాధించాయనే వాదన కాదు.

ఖాతాలు మరియు ప్రాప్యత

అమెజాన్ కాగ్నిటో పాస్వర్డ్లు, ఖాతా ఇమెయిల్ ధృవీకరణ మరియు పాస్వర్డ్ రికవరీ పాస్వర్డ్లలో కనీసం 12 అక్షరాలు, పెద్ద మరియు చిన్న అక్షరాలు మరియు ఒక సంఖ్య ఉండాలి. అప్లికేషన్ కాగ్నిటోతో యాక్సెస్ టోకెన్లను ధృవీకరిస్తుంది మరియు ఊహించిన అప్లికేషన్ మరియు యూజర్ పూల్ను తనిఖీ చేస్తుంది.

వ్యక్తిగత ఖాతా రికార్డులు మరియు అప్లోడ్లు సైన్ ఇన్ చేసిన ఖాతాకు స్కోప్ చేయబడతాయి. సరఫరాదారు కార్యక్షేత్రాలకు చురుకైన అధీకృత సభ్యత్వం లేదా అధీకృత Mobility UK సిబ్బంది లేదా సమీక్షకుడి పాత్ర అవసరం. రిజిస్ట్రేషన్ సమయంలో సరఫరాదారు లేదా ప్రొఫెషనల్ ఖాతా రకాన్ని ఎంచుకోవడం మరొక సంస్థ యొక్క రికార్డులకు ప్రాప్యతను మంజూరు చేయదు.

NHS బృందాలు మరియు ప్రత్యేక సంస్థలు

ఎన్హెచ్ఎస్ వర్క్స్పేస్ అమలు సర్వర్లో సంస్థ సభ్యత్వాన్ని తనిఖీ చేస్తుంది. ఒక ఖాతా ఒకటి కంటే ఎక్కువ వర్క్స్పేస్ సభ్యత్వాన్ని కలిగి ఉండవచ్చు, ప్రతి కోసం విడిగా తనిఖీ చేయబడిన ప్రాప్యతతో. పాత్రలు క్లినికల్ జట్లు, అప్రూవర్లు, ఫైనాన్స్ మరియు వర్క్స్పేస్ నిర్వాహకులను వేరు చేస్తాయి. ఫైనాన్స్ మరియు అప్రూవర్ ప్రతిస్పందనలు క్లినికల్ ప్రొఫైల్ స్నాప్షాట్లు మరియు గమనికలను వదిలివేస్తాయి.

ప్రస్తుత క్లినికల్ దృశ్యమానత వర్క్స్పేస్ స్థాయిలో ఉంది. వ్యక్తిగతంగా కేటాయించిన కేసులకు పరిమితం చేయబడిన యాక్సెస్, ఇరుకైన మద్దతు అనుమతులు మరియు పూర్తి NHS యాక్సెస్ మాతృకకు క్లినికల్ ఉపయోగానికి ముందు మరింత ధ్రువీకరణ అవసరం. సంస్థ నిర్వాహకులు సభ్యత్వాలను సమీక్షించి బాధ్యతలు మారినప్పుడు యాక్సెస్ను తొలగించాలి.

రోగి సూచనలు మరియు కనీస సమాచారం

NHS పరికరాల వర్క్ఫ్లో స్థానిక రోగి సూచనలు, పరికరాల అవసరాలు, ఎత్తు మరియు బరువును ఉపయోగిస్తుంది. రోగి పేర్లు లేదా ఎన్హెచ్ఎస్ నంబర్లను నమోదు చేయవద్దని ఇది వినియోగదారులను అడుగుతుంది. ఫ్రీ-టెక్స్ట్ ఫీల్డ్లు అనవసరమైన గుర్తింపుదారులు లేదా క్లినికల్ రికార్డులను కలిగి ఉండకూడదు.

సూచన స్వయంచాలకంగా సమాచారాన్ని అనామకంగా చేయదు. ఒక వ్యక్తికి తిరిగి లింక్ చేయగల సమాచారం రక్షిత వ్యక్తిగత సమాచారంగా మిగిలిపోతుంది. ట్రస్ట్ తన సొంత అధీకృత వ్యవస్థలో రిఫరెన్స్-టు-పేషెంట్ మ్యాపింగ్ను నిలుపుకోవాలి మరియు కొటేషన్లు, సరఫరా మరియు డెలివరీ కోసం ఏ సమాచారం Mobility UK అవసరమో అంగీకరించాలి.

సైన్-ఇన్ రక్షణ

ప్రస్తుత ప్లాట్ఫాం పాస్వర్డ్ సైన్-ఇన్ను ఉపయోగిస్తుంది. రిజిస్ట్రేషన్ లేదా పాస్వర్డ్ రికవరీ సమయంలో ఇమెయిల్ ధృవీకరణ ప్రతి లాగిన్లో రెండు-కారకాల ప్రమాణీకరణ కాదు. సైన్ ఇన్ చేసిన ఖాతా నుండి సెటప్ చేసిన తర్వాత NHS పోర్టల్లో ఐచ్ఛిక పాస్కీ సైన్-ఇన్ అందుబాటులో ఉంటుంది. ప్రత్యేక ప్రామాణికేటర్ లేదా ఇమెయిల్ రెండు-కారకాల ప్రాంప్ట్లు ప్రణాళికాబద్ధమైన విస్తరణలుగా మిగిలి

పాస్కీలు సైన్-ఇన్ను అధికారం చేయడానికి వేలిముద్ర, ఫేస్ రికగ్నిషన్ లేదా దాని స్క్రీన్ లాక్ను ఉపయోగించడానికి మద్దతు ఉన్న పరికరాన్ని అనుమతిస్తాయి. Mobility UK పబ్లిక్-కీ క్రెడెన్షియల్ను పొందుతుంది, బయోమెట్రిక్ టెంప్లేట్లు కాదు. పాస్వర్డ్ సైన్-ఇన్ అందుబాటులో ఉంది.

కార్యాచరణ చరిత్ర మరియు పర్యవేక్షణ

NHS పోర్టల్ సైన్-ఇన్లు, వర్క్స్పేస్ వీక్షణలు మరియు రికార్డ్ మార్పులు ప్రత్యేక సర్వర్-వ్రాసిన ఈవెంట్ రికార్డులను కలిగి ఉంటాయి. ఇవి స్వతంత్రంగా ధృవీకరించబడిన మారలేని లాగ్లు కావు. ఎంచుకున్న సరఫరాదారు మరియు కేసు వర్క్ఫ్లోలు నటన ఖాతా, టైమ్స్టాంప్ మరియు మార్పుల వివరణను రికార్డ్ చేస్తాయి. సాంకేతిక అప్లికేషన్ లాగ్లు 30 రోజులు నిలుపుతాయి. ఇప్పటికే ఉన్న వర్క్ఫ్లో చరిత్రలు ప్రతి లాగిన్, వీక్షణ, డౌన్లోడ్ లేదా చర్య యొక్క పూర్తి, మారలేని ఆడిట్ బాట కాదు.

సమగ్ర యాక్సెస్ ఆడిటింగ్, రక్షిత ఆడిట్ నిలుపుదల, అప్రమత్తం మరియు సంస్థ-స్కోప్డ్ ఆడిట్ నివేదికలు NHS సంసిద్ధత పనిలో భాగంగా ఉంటాయి. కవరేజ్ మరియు రక్షణ ధృవీకరించబడిన తర్వాత మాత్రమే మేము పూర్తి లాగింగ్ను క్లెయిమ్ చేస్తాము.

నిలుపుదల, రికవరీ మరియు తొలగింపు

నిలుపుదల కాలాలు ప్రతి రికార్డు యొక్క ప్రయోజనం, ఒప్పంద అవసరాలు మరియు వర్తించే చట్టపరమైన బాధ్యతలను ప్రతిబింబించాలి. ఖాతాలు, ఎంక్వైరీలు, ఆర్డర్లు, అప్లోడ్లు, ఆడిట్ రికార్డులకు సంబంధించిన పూర్తి షెడ్యూల్ను ఖరారు చేస్తున్నారు. యాక్సెస్, దిద్దుబాటు లేదా తొలగింపును అభ్యర్థించడానికి మమ్మల్ని సంప్రదించండి; దరఖాస్తు హక్కులు మరియు నిలుపుదల విధులకు వ్యతిరేకంగా అభ్యర్థనలు సమీక్షించబడతాయి.

బ్యాకప్ రికవరీ, ఫైల్ వెర్షన్ నిలుపుదల మరియు రికవరబుల్ కాపీల నుండి తొలగింపు డాక్యుమెంటెడ్ పాలసీ అవసరం మరియు NHS క్లినికల్ ఉపయోగం ముందు పరీక్షను పునరుద్ధరించండి. రికవరీ ఏర్పాట్లు సంస్థ యొక్క అవసరాలకు అనుగుణంగా ఉన్నాయని ఎన్క్రిప్షన్ మాత్రమే ప్రదర్శించదు.

NHS IT మరియు డేటా బృందాలకు సమాచారం

రోగి-సంబంధిత ప్రాసెసింగ్ను ప్రారంభించే ముందు, కంట్రోలర్ మరియు ప్రాసెసర్ బాధ్యతలు, చట్టబద్ధమైన ఆధారం మరియు ఏదైనా సంబంధిత ప్రత్యేక-వర్గం పరిస్థితి, ప్రాసెసింగ్ ఒప్పందం, డేటా ప్రవాహం, ఆమోదించబడిన ఉపప్రాసెసర్లు, నిలుపుదల షెడ్యూల్ మరియు సంఘటన నోటిఫికేషన్ ప్రక్రియను అంగీకరిస్తారు. సంస్థ యొక్క అంచనా యాక్సెస్ నియంత్రణలు, స్వతంత్ర భద్రతా పరీక్ష మరియు ఏదైనా అవసరమైన డేటా ప్రొటెక్షన్ ఇంపాక్ట్ అసెస్మెంట్ను కూడా పరిష్కరించాలి.

ఈ పేజీ NHS ఆమోదం, పూర్తయిన డేటా సెక్యూరిటీ అండ్ ప్రొటెక్షన్ టూల్కిట్ అసెస్మెంట్, ISO 27001 సర్టిఫికేషన్ లేదా సైబర్ ఎసెన్షియల్స్ సర్టిఫికేషన్ను నొక్కి చెప్పదు. ఆ వాదనలు చేయడానికి ముందు వర్తించే హామీ స్థితి మరియు సహాయక సాక్ష్యాలను ఏర్పాటు చేయాలి.

డేటా రక్షణ మరియు భద్రతా పరిచయం

Mobility UK మొబిలిటీ ఆర్గనైజేషన్ లిమిటెడ్ చేత నిర్వహించబడుతుంది. సంప్రదించండి hello@mobility.org.uk డేటా రక్షణ ప్రశ్నలు, భద్రతా ఆందోళనలు లేదా NHS భరోసా విచారణ కోసం. ప్రారంభ ఇమెయిల్లో పాస్వర్డ్లు, ప్రామాణీకరణ సంకేతాలు లేదా రోగి రికార్డులను చేర్చవద్దు.

మా చదవండి గోప్యతా సమాచారం సేకరణ మరియు ఉపయోగం గురించి సమాచారం కోసం. మీరు కూడా సంప్రదించవచ్చు సమాచార కమిషనర్ కార్యాలయం.