Останній перегляд: 7 листопада 2026. Застосовується до облікового Mobility UK запису та платформи постачальника.
Чіткі гарантії. Точна інформація.
Ми використовуємо зашифровані послуги AWS та перевірки доступу на стороні сервера для захисту інформації облікового запису та приватних файлів. Робочий простір NHS знаходиться в стадії розробки. Не завантажуйте ідентифіковані записи пацієнтів або клінічні документи, доки ваша організація не погодить умови обробки та робоче середовище не буде затверджено для цього використання.
Зберігання та шифрування
Основні служби облікових записів, записи додатків та приватні завантаження налаштовуються в регіоні AWS Лондон (eu-west-2). Записи додатків використовують Amazon DynamoDB із шифруванням AWS KMS у стані спокою. Приватні завантаження використовують Amazon S3 із шифруванням AES-256 на стороні сервера. Запити на вхід і API використовують HTTPS.
Вміст загальнодоступного веб-сайту може бути доставлений через глобальну мережу доставки контенту. Лондонський регіон хостингу не означає, що кожна служба, електронна пошта, процес підтримки або субпроцесор працює лише у Великобританії. Будь-яка угода про обробку NHS повинна вказувати відповідні місця, субпроцесори та гарантії передачі.
Приватні документи
Загальнодоступний доступ до відра завантаження заблоковано. Додаток перевіряє право власності перед видачею посилання для завантаження. Посилання наразі закінчуються через дві хвилини і повинні розглядатися як конфіденційні, поки вони дійсні. Дозволи на завантаження також закінчуються і обмежують прийняті типи вмісту та розмір файлів. Ці перевірки не є твердженням про те, що завантажені файли пройшли сканування шкідливих програм.
Облікові записи та доступ
Amazon Cognito керує паролями, перевіркою електронної пошти облікового запису та відновленням пароля. Паролі повинні містити не менше 12 символів, великі та малі літери та цифру. Додаток перевіряє токени доступу за допомогою Cognito та перевіряє очікуваний пул програм та користувачів.
Записи особистого облікового запису та завантаження відображаються в обліковому записі, який ввійшов у обліковий запис. Робочі простори постачальників вимагають активного авторизованого членства або ролі уповноваженого Mobility UK персоналу або рецензента. Вибір постачальника або типу професійного облікового запису під час реєстрації сам по собі не дає доступу до записів іншої організації.
Команди NHS та окремі організації
Реалізація робочого простору NHS перевіряє членство в організації на сервері. Один обліковий запис може мати членство в більш ніж одному робочому просторі, доступ перевіряється окремо для кожного. Ролі виділяють клінічні команди, затверджувачі, адміністратори фінансів та робочого простору. Відповіді фінансів та затверджувачів опускають знімки та примітки клінічного профілю.
Поточна клінічна видимість знаходиться на рівні робочого простору. Доступ обмежений індивідуально призначеними випадками, вужчі дозволи на підтримку та повна матриця доступу до NHS вимагають подальшої перевірки перед клінічним використанням. Адміністратори організації повинні переглядати членство та видаляти доступ, коли змінюються обов'язки.
Довідки пацієнтів та мінімальна інформація
Робочий процес обладнання NHS використовує місцеві рекомендації пацієнтів, вимоги до обладнання, зріст і вагу. Він просить користувачів не вводити імена пацієнтів або номери NHS. Поля вільного тексту не повинні містити непотрібних ідентифікаторів або клінічних записів.
Посилання не автоматично робить інформацію анонімною. Інформація, яка може бути пов'язана з особою, залишається захищеною особистою інформацією. Довіра повинна зберігати відображення посилань на пацієнта у власній авторизованої системі та погоджувати, яка інформація Mobility UK потрібна для пропозицій, постачання та доставки.
Захист входу
Поточна платформа використовує вхід з паролем. Перевірка електронної пошти під час реєстрації або відновлення пароля не є двофакторною автентифікацією при кожному вході в систему. Додатковий вхід за ключем доступу доступний на порталі NHS після налаштування з облікового запису, ввійшовши в обліковий запис. Окремий аутентифікатор або двофакторні підказки електронної пошти залишаються планованими вдосконаленнями
Паспортні клавіші дозволяють підтримуваному пристрою використовувати відбитки пальців, розпізнавання обличчя або блокування екрана для авторизації входу. Mobility UK отримує облікові дані з відкритим ключем, а не біометричні шаблони. Вхід з паролем залишається доступним.
Історія діяльності та моніторинг
Входи на порталі NHS, перегляди робочого простору та зміни записів мають окремі записи подій, написані сервером. Це не незалежно сертифіковані незмінні журнали. Вибрані робочі процеси постачальника та справи фіксують діючий рахунок, часову мітку та опис змін. Журнали технічних заявок зберігаються протягом 30 днів. Існуючі історії робочого процесу не є повним, незмінним слідом аудиту кожного входу, перегляду, завантаження чи дії.
Комплексний аудит доступу, збереження захищеного аудиту, оповіщення та аудиторські звіти з організацією є частиною роботи з готовності NHS. Ми будемо претендувати на повну реєстрацію лише після перевірки покриття та захисту.
Зберігання, відновлення та видалення
Періоди зберігання повинні відображати мету кожного запису, договірні вимоги та застосовні юридичні зобов'язання. Повний графік рахунків, запитів, замовлень, завантажень та аудиторських записів завершується. Зв'яжіться з нами, щоб вимагати доступу, виправлення або видалення; запити розглядаються відповідно до застосовних прав та обов'язків щодо зберігання.
Відновлення резервного копіювання, збереження версії файлу та видалення з копій, які можна відновити, вимагають документально підтвердженої політики та тестування відновлення перед клінічним використанням NHS. Само по собі шифрування не свідчить про те, що механізми відновлення відповідають вимогам організації.
Інформація для ІТ та команд даних NHS
Перш ніж увімкнути обробку, пов'язану з пацієнтами, узгодьте обов'язки контролера та процесора, законну основу та будь-які відповідні умови спеціальної категорії, угоду про обробку, потік даних, затверджені субпроцесори, графік зберігання та процес повідомлення про інцидент. Оцінка організації також повинна стосуватися контролю доступу, незалежного тестування безпеки та будь-якої необхідної оцінки впливу на захист даних.
Ця сторінка не стверджує схвалення NHS, завершену оцінку інструментарію безпеки та захисту даних, сертифікацію ISO 27001 або сертифікацію Cyber Essentials. Застосовуваний статус гарантії та підтверджуючі докази повинні бути встановлені до подання цих претензій.
Контакт із захисту даних та безпеки
Mobility UK управляється компанією «Організація мобільності Лімітед». Контакт hello@mobility.org.uk для питань захисту даних, проблем безпеки або запиту про гарантію NHS. Не включайте паролі, коди автентифікації або записи пацієнтів у початковий електронний лист.
Читайте наш інформація про конфіденційність для отримання інформації про збір та використання. Ви також можете зв'язатися з Офіс інформаційного комісара.