Huling nasuri: 7 Nobyembre 2026. Nalalapat sa platform Mobility UK ng account at tagapagtustos.
Malinaw na mga proteksyon. Tumpak na impormasyon.
Gumagamit kami ng mga naka-encrypt na serbisyo ng AWS at mga server side access check upang maprotektahan ang impormasyon ng account at mga pribadong file. Ang workspace ng NHS ay nasa ilalim ng pag-unlad. Huwag mag-upload ng mga nakikilalang talaan ng pasyente o mga klinikal na dokumento hanggang sa sumang-ayon ng iyong samahan ang mga pag-aayos sa pagproseso at naaprubahan ang workspace para sa paggamit na iyon.
Imbakan at pag-encrypt
Ang mga pangunahing serbisyo ng account, mga tala ng application at pribadong pag-upload ay naka-configure sa rehiyon ng AWS London (eu-west-2). Ang mga rekord ng application ay gumagamit ng Amazon DynamoDB na may pag-encrypt ng AWS KMS sa pahinga. Ang mga pribadong pag-upload ay gumagamit ng Amazon S3 na may AES-256 server-side encrypt. Ang mga kahilingan sa pag-sign in at API ay gumagamit ng HTTPS.
Maaaring maihatid ang nilalaman ng pampublikong website sa pamamagitan ng isang global content delivery network. Ang isang rehiyon ng pagho-host sa London ay hindi nangangahulugang ang bawat serbisyo, email, proseso ng suporta o subprocessor ay nagpapatakbo lamang sa UK. Ang anumang kasunduan sa pagproseso ng NHS ay dapat tukuyin ang mga naaangkop na lokasyon, subprocessor at mga proteksyon
Mga pribadong dokumento
Naka-block ang pampublikong pag-access sa bucket ng pag-upload. Sinusuri ng application ang pagmamay-ari bago maglabas ng isang link sa pag-download. Kasalukuyang mag-e-expire ang mga link pagkatapos ng dalawang minuto at dapat ituring bilang kumpidensyal habang may bisa. Mag-e-expire din ang mga pahintulot sa pag-upload at limitahan ang mga tinatanggap na uri ng nilalaman at laki Ang mga tseke na ito ay hindi isang pag-aangkin na ang mga na-upload na file ay nakapasa sa pag-scan ng malware.
Mga account at pag-access
Pamamahalaan ng Amazon Cognito ang mga password, pag-verify ng email ng account at pagbawi ng password. Ang mga password ay dapat maglaman ng hindi bababa sa 12 character, malalaking at maliit na titik at isang numero. Nagpapatunay ng application ang mga access token gamit ang Cognito at sinusuri ang inaasahang application at user pool.
Ang mga talaan at pag-upload ng personal na account ay naka-sign in account. Ang mga workspace ng supplier ay nangangailangan ng isang aktibong awtorisadong miyembro o isang awtorisadong Mobility UK kawani o tungkulin ng review. Ang pagpili ng isang tagapagtustos o uri ng propesyonal na account sa panahon ng pagpaparehistro ay hindi mismo nagbibigay ng access sa mga tala ng ibang samahan.
Mga koponan ng NHS at magkahiwalay
Sinusuri ng pagpapatupad ng workspace ng NHS ang miyembro ng samahan sa server. Ang isang account ay maaaring magkaroon ng pagiging miyembro ng higit sa isang workspace, na may pag-access na nasuri nang hiwalay para sa bawat isa. Nakikilala ng mga tungkulin ang mga klinikal na koponan, mga tagapruba, mga tagapangasiwa sa Pinapalabas ang mga tugon sa pananalapi at pag-apruba sa mga klinikal na mga snapshot at tala sa profile.
Ang kasalukuyang klinikal na kakayahang makita ay nasa antas ng workspace. Ang access na limitado sa mga indibidwal na itinalagang kaso, mas makitid na pahintulot sa suporta at ang kumpletong NHS access matrix ay nangangailangan ng karagdagang pagpapatunay Dapat suriin ang mga tagapangasiwa ng organisasyon ang mga miyembro at alisin ang access kapag nagbago ang
Mga sanggunian ng pasyente at minimum na impor
Gumagamit ang daloy ng trabaho ng kagamitan ng NHS ng mga lokal na sanggunian sa pasyente, mga kinakailangan sa kag Hinihiling nito sa mga gumagamit na huwag ipasok ang mga pangalan ng pasyente o mga numero Ang mga patlang ng libreng teksto ay hindi dapat maglaman ng mga hindi kinakailangang pagkakakilanlan o mga klinik
Ang sanggunian ay hindi awtomatikong ginagawang hindi nagpapakilala ang impormasyon Ang impormasyon na maaaring maiugnay pabalik sa isang tao ay nananatiling protektadong personal na impormasyon. Dapat panatilihin ng tiwala ang pagmamapa ng sangguni-to-pasyente sa sarili nitong awtorisadong sistema at sumang-ayon kung anong impormasyon ang kailangan para Mobility UK sa mga quote, supply at paghahatid.
Proteksyon sa pag-sign in
Gumagamit ang kasalukuyang platform ng pag-sign in ng password. Ang pagpapatunay ng email sa panahon ng pagpaparehistro o pagbawi ng password ay hindi dalawang-kadahilanan na pagpapatunay Ang opsyonal na pag-sign in sa passkey ay magagamit sa portal ng NHS pagkatapos ng pag-setup mula sa isang signed-in account. Ang hiwalay na pagpapatunay na pagpapahusay ay nananatiling mga pinaplanong pagpapahusay ng hiwalay
Pinapayagan ng mga password ang isang suportadong aparato na gumamit ng fingerprint, pagkilala sa mukha o screen lock nito upang pahintulot ang pag-sign in. Mobility UK tumatanggap ng isang pampublikong key na kredensyal, hindi mga biometric template. Ang pag-sign in sa password ay nananatiling magagamit.
Kasaysayan ng aktibidad at pagsub
Ang mga pag-sign in sa portal ng NHS, mga view ng workspace at mga pagbabago sa record ay may hiwalay na mga rekord ng kaganapan na nakasulat sa server. Ang mga ito ay hindi nakapag-iisa na sertipikadong hindi nababago na log. Itinatala ng napiling supplier at kaso workflow ang akting account, timestamp at isang paglalarawan ng mga pagbabago. Ang mga teknikal na log ng aplikasyon ay pinananatili sa loob ng 30 araw. Ang mga umiiral na kasaysayan ng daloy ng trabaho ay hindi isang kumpleto at hindi mababago na trail ng pag-audit ng bawat pag-login, view, download o pagkilos.
Ang komprehensibong pag-audit ng pag-access, protektadong pagpapanatili ng pag-audit, alerto at mga ulat sa pag-audit na may saklaw ng organisasyon ay bahagi ng gawaing handa ng NHS. Mag-aangkin lamang kami ng kumpletong pag-log pagkatapos ma-verify ang saklaw at proteksyon.
Pagpapanatili, pagbawi at pagtanggal
Ang mga panahon ng pagpapanatili ay dapat sumasalamin sa layunin ng bawat talaan, mga kinakailangan sa kontrata at naaangkop na ligal Ang isang kumpletong iskedyul para sa mga account, katanungan, order, pag-upload at mga rekord ng pag-audit ay natapos. Makipag-ugnay sa amin upang humiling ng pag-access, pagwawasto o pagtanggal; sinuri ang mga kahilingan laban sa naaangkop na mga karapatan at tungkulin
Ang pagbawi ng backup, pagpapanatili ng bersyon ng file at pagtanggal mula sa mga nabawi na kopya ay nangangailangan ng isang dokumentadong patakaran at pagpapanumbalik ng pagsubok bago gamitin ang klinik Ang pag-encrypt lamang ay hindi nagpapakita na nakakatugon sa mga pag-aayos ng pagbawi ang mga kinakailangan
Impormasyon para sa mga koponan ng NHS IT at data
Bago paganahin ang pagproseso na nauugnay sa pasyente, sumasang-ayon ang mga responsibilidad ng controller at processor, batayan at anumang nauugnay na kondisyon ng espesyal na kategorya, kasunduan sa pagproseso, daloy ng data, naaprubahang subprocessor, iskedyul ng pagpapanatili at proseso Dapat ding tugunan ng pagtatasa ng samahan ang mga kontrol sa pag-access, independiyenteng pagsubok sa seguridad at anumang kinakailangang pagtatasa ng e
Hindi nagpapahiwatig ng pahinang ito ang pag-apruba ng NHS, isang kumpletong pagtatasa ng Data Security at Protection Toolkit, sertipikasyon ng ISO 27001 o sertipikasyon ng Cyber Essentials. Ang naaangkop na katayuan ng katiyakan at suportang ebidensya ay dapat na maitatag bago gawin ang mga paghahang
Proteksyon ng data at contact sa seguridad
Mobility UK Pinapatakbo ng The Mobility Organisation Limited. Makipag-ugnay hello@mobility.org.uk para sa mga katanungan sa proteksyon ng data, mga alalahanin sa seguridad o isang pagtatanong sa Huwag isama ang mga password, mga code ng pagpapatunay o mga tala ng pasyente sa isang paunang email.
Basahin ang aming impormasyon sa privacy para sa impormasyon tungkol sa koleksyon at paggamit. Maaari ka ring makipag-ugnay sa Opisina ng Komisyoner ng Impormasyon.