Son inceleme: 7 Kasım 2026. Hesap ve ted Mobility UK arikçi platformu için geçerlidir.
Net önlemler. Doğru bilgi.
Hesap bilgilerini ve özel dosyaları korumak için şifreli AWS hizmetlerini ve sunucu tarafı erişim denetimlerini kullanıyoruz. NHS çalışma alanı geliştirme aşamasındadır. Kuruluşunuz işleme düzenlemelerini kabul edene ve çalışma alanı bu kullanım için onaylanana kadar tanımlanabilir hasta kayıtlarını veya klinik belgeleri yüklemeyin.
Depolama ve şifreleme
Temel hesap hizmetleri, uygulama kayıtları ve özel yüklemeler AWS Londra bölgesinde (eu-west-2) yapılandırılır. Uygulama kayıtları, hareketsiz durumda AWS KMS şifrelemeli Amazon DynamoDB kullanır. Özel yüklemeler, AES-3 sunucu tarafı şifrelemeli Amazon S256 kullanır. Oturum açma ve API istekleri HTTPS kullanır.
Herkese açık web sitesi içeriği, küresel bir içerik dağıtım ağı aracılığıyla teslim edilebilir. Londra barındırma bölgesi, her hizmet, e-posta, destek süreci veya alt işlemcinin yalnızca Birleşik Krallık'ta faaliyet gösterdiği anlamına gelmez. Herhangi bir NHS işleme sözleşmesi, geçerli konumları, alt işlemcileri ve transfer önlemlerini belirtmelidir.
Özel belgeler
Yükleme klasörüne genel erişim engellenir. Uygulama, indirme bağlantısı vermeden önce sahipliği kontrol eder. Bağlantıların şu anda iki dakika sonra süresi doluyor ve geçerliyken gizli olarak değerlendirilmelidir. Yükleme izinlerinin süresi doluyor ve kabul edilen içerik türlerini ve dosya boyutunu kısıtlıyor. Bu kontroller, yüklenen dosyaların kötü amaçlı yazılım taramasından geçtiğine dair bir iddia değildir.
Hesaplar ve erişim
Amazon Cognito şifreleri, hesap e-posta doğrulamasını ve şifre kurtarmayı yönetir. Parolalar en az 12 karakter, büyük ve küçük harf ve bir sayı içermelidir. Uygulama erişim belirteçlerini Cognito ile doğrular ve beklenen uygulama ve kullanıcı havuzunu kontrol eder.
Kişisel hesap kayıtları ve yüklemeleri, oturum açmış hesaba dahil edilir. Tedarikçi çalışma alanları aktif bir yetkili üyelik veya yetkili personel veya gözden Mobility UK geçirici rolü gerektirir. Kayıt sırasında bir tedarikçi veya profesyonel hesap türü seçmek, başka bir kuruluşun kayıtlarına erişim sağlamaz.
NHS ekipleri ve ayrı kuruluşlar
NHS çalışma alanı uygulaması sunucudaki kuruluş üyeliğini kontrol eder. Bir hesap birden fazla çalışma alanına üyeliğe sahip olabilir ve erişim her biri için ayrı ayrı kontrol edilir. Roller klinik ekipleri, onaylayıcıları, finans ve çalışma alanı yöneticilerini ayırt eder. Finans ve onaylayıcı yanıtları, klinik profil anlık görüntülerini ve notlarını atlar.
Mevcut klinik görünürlük çalışma alanı düzeyindedir. Ayrı ayrı atanmış vakalarla sınırlı erişim, daha dar destek izinleri ve eksiksiz NHS erişim matrisi klinik kullanımdan önce daha fazla doğrulama gerektirir. Kuruluş yöneticileri üyelikleri gözden geçirmeli ve sorumluluklar değiştiğinde erişimi kaldırmalıdır.
Hasta referansları ve minimum bilgi
NHS ekipman iş akışı, yerel hasta referanslarını, ekipman gereksinimlerini, boy ve kiloyu kullanır. Kullanıcılardan hasta adlarını veya NHS numaralarını girmemelerini ister. Serbest metin alanları gereksiz tanımlayıcılar veya klinik kayıtlar içermemelidir.
Bir referans, bilgileri otomatik olarak anonim hale getirmez. Bir kişiye geri bağlanabilen bilgiler, korumalı kişisel bilgiler olarak kalır. Vakıf, hasta referansını kendi yetkili sisteminde tutmalı ve teklifler, tedarik ve teslimat için hangi bilgilerin gerekli Mobility UK olduğunu kabul etmelidir.
Oturum açma koruması
Mevcut platform şifre oturum açma kullanıyor. Kayıt veya şifre kurtarma sırasında e-posta doğrulaması, her oturumda iki faktörlü kimlik doğrulama değildir. Oturum açılmış bir hesaptan kurulduktan sonra NHS portalında isteğe bağlı parola anahtarı oturum açma mevcuttur. Ayrı kimlik doğrulayıcı veya e-posta iki faktörlü istemleri planlanan geliştirmeler olarak kalır.
Parola tuşları, desteklenen bir cihazın oturum açmayı yetkilendirmek için parmak izi, yüz tanıma veya ekran kilidini kullanmasına izin verir. Mobility UK biyometrik şablonlar değil, genel anahtar kimlik bilgisi alır. Parola oturum açma kullanılabilir durumda kalır.
Etkinlik geçmişi ve izleme
NHS portal oturumları, çalışma alanı görünümleri ve kayıt değişiklikleri sunucu tarafından yazılmış ayrı olay kayıtlarına sahiptir. Bunlar bağımsız olarak onaylanmış değişmez günlükler değildir. Seçilen tedarikçi ve vaka iş akışları, hareket hesabını, zaman damgasını ve değişikliklerin açıklamasını kaydeder. Teknik uygulama günlükleri 30 gün boyunca saklanır. Mevcut iş akışı geçmişleri, her oturum açma, görünüm, indirme veya eylemin eksiksiz ve değişmez bir denetim izi değildir.
Kapsamlı erişim denetimi, korumalı denetim saklama, uyarı ve organizasyon kapsamındaki denetim raporları NHS hazırlık çalışmasının bir parçasını oluşturur. Yalnızca kapsama ve koruma doğrulandıktan sonra tam kayıt talebinde bulunacağız.
Saklama, kurtarma ve silme
Saklama süreleri, her kaydın amacını, sözleşme gerekliliklerini ve geçerli yasal yükümlülükleri yansıtmalıdır. Hesaplar, sorular, siparişler, yüklemeler ve denetim kayıtları için eksiksiz bir program kesinleşiyor. Erişim, düzeltme veya silme talebinde bulunmak için bizimle iletişime geçin; talepler geçerli haklara ve saklama yükümlülüklerine göre incelenir.
Yedekleme kurtarma, dosya sürümü saklama ve kurtarılabilir kopyalardan silme, NHS klinik kullanımından önce belgelenmiş bir politika ve geri yükleme testi gerektirir. Şifreleme tek başına kurtarma düzenlemelerinin bir kuruluşun gereksinimlerini karşıladığını göstermez.
NHS BT ve veri ekipleri için bilgiler
Hasta ile ilgili işlemeyi etkinleştirmeden önce, denetleyici ve işlemci sorumluluklarını, yasal dayanakları ve ilgili özel kategori koşullarını, işleme sözleşmesini, veri akışını, onaylanmış alt işlemcileri, saklama programını ve olay bildirim sürecini kabul edin. Kuruluşun değerlendirmesi ayrıca erişim kontrollerini, bağımsız güvenlik testlerini ve gerekli veri koruma etki değerlendirmesini de ele almalıdır.
Bu sayfa, NHS onayı, tamamlanmış bir Veri Güvenliği ve Koruma Araç Seti değerlendirmesi, ISO 27001 sertifikası veya Cyber Essentials sertifikası talep etmemektedir. Bu iddialar yapılmadan önce uygulanabilir güvence durumu ve destekleyici kanıtlar oluşturulmalıdır..
Veri koruma ve güvenlik iletişimi
Mobility UK The Mobility Organization Limited tarafından işletilmektedir. İletişim hello@mobility.org.uk veri koruma soruları, güvenlik endişeleri veya bir NHS güvence sorgusu için. İlk e-postaya şifreler, kimlik doğrulama kodları veya hasta kayıtlarını eklemeyin.
Bizi okuyun gizlilik bilgileri toplama ve kullanım hakkında bilgi için. Ayrıca iletişime geçebilirsiniz Bilgi Komiseri Ofisi.