Last reviewed: 7 November 2026. Applies to the Mobility UK account and supplier platform.
清晰的保護措施。準確的信息。
我們使用加密的 AWS 服務和伺服器端存取檢查來保護帳戶資訊和私人檔案。NHS 工作區正在開發中。在您的組織同意處理安排，並且工作區獲批准用於該用途之前，請勿上傳可識別的患者記錄或臨床文件。
儲存與加密
核心帳戶服務、應用程式記錄和私人上傳是在 AWS 倫敦區域 (eu-west-2) 設定。應用程式記錄會在靜態下使用具有 AWS KMS 加密的亞馬遜 DynamoDB。私人上傳使用具有 AES-3 伺服器端加密的亞馬遜 S256。登入和 API 請求使用 HTTPS。
公共網站內容可以通過全球內容交付網絡傳遞。倫敦託管區域並不意味著每個服務、電子郵件、支援流程或子處理器僅在英國運作。任何 NHS 處理協議都必須指明適用的位置，分處理器和轉移保護措施。
私人文件
對上傳值區的公開訪問權限被阻止。在發行下載連結之前，應用程式會檢查所有權。連結目前在兩分鐘後過期，並且在有效期間應被視為機密。上傳權限也會過期，並限制公認的內容類型和檔案大小。這些檢查並不是指上傳的檔案已經通過惡意軟體掃描的聲明。
帳戶和存取權
Amazon Cognito 管理密碼、帳戶電子郵件驗證和密碼恢復。密碼必須至少包含 12 個字元，大寫和小寫字母以及一個數字。該應用程序使用 Cognito 驗證訪問令牌，並檢查預期的應用程序和用戶集區。
個人帳戶記錄和上傳的範圍會被登入的帳戶內容。供應商工作區需要有作用中的授權成員資格或授權的 Mobility UK 員工或審核人員角色。在註冊期間選擇供應商或專業帳戶類型並不會授予其他組織的記錄存取權限。
NHS 團隊和獨立組織
NHS 工作區實作會檢查伺服器上的組織成員資格。一個帳戶可以擁有多個工作區的會員資格，每個帳戶都會分別檢查存取權限。角色可區分臨床團隊、核准者、財務和工作區管理員。財務與核准者回應會省略臨床個人資料快照和備註。
目前的臨床可見性在工作區層級。存取僅限於個別分配的個案、更窄的支援權限和完整的 NHS 訪問矩陣，需要進一步驗證才能在臨床使用前。組織管理員必須檢閱成員資格並在職責變更時移除存取權。
病人參考資料及最低資料
NHS 設備工作流程使用當地患者參考，設備要求，身高和體重。它要求用戶不要輸入患者名稱或 NHS 號碼。自由文字欄位不得包含不必要的識別碼或臨床記錄。
參考不會自動使資訊匿名。可以連結至某個人的資訊仍保持受保護的個人資訊。信託應在其自身的授權系統中保留病人參考資料，並同意報價、供應和交付 Mobility UK 所需的資料。
登入保護
目前的平台使用密碼登錄。註冊或密碼恢復期間的電子郵件驗證並不是每次登錄時的雙因素身份驗證。從登錄帳戶設置後，可在 NHS 入口網站中提供可選的密碼登錄。單獨的驗證器或電子郵件雙因素提示仍然是計劃的增強功能。
密碼鍵允許支援的裝置使用指紋、人臉識別或螢幕鎖來授權登入。 Mobility UK 接收公鑰認證，而不是生物特徵模板。密碼登入仍然可用。
活動歷史記錄和監控
NHS 入口網站登入、工作區視圖和記錄變更具有單獨的伺服器寫入事件記錄。這些不是獨立認證的不可變日誌。選定的供應商和案例工作流程會記錄行為帳戶、時間戳記以及變更的描述。技術應用程式記錄會保留 30 天。現有的工作流程歷史記錄並不是每個登入、檢視、下載或動作的完整、不可變的稽核記錄。
全面的存取稽核、受保護的稽核保留、警示和組織範圍稽核報告是 NHS 準備工作的一部分。我們只會在確認保範圍和保護後申請完整的記錄。
保留、恢復和刪除
保留期間必須反映每個記錄的目的、合約要求和適用的法律義務。會計、查詢、訂單、上傳及審核記錄的完整時間表正在完成。請與我們聯繫以要求訪問、更正或刪除；請求會根據適用的權利和保留責任進行審查。
在 NHS 臨床使用之前，備份復原、檔案版本保留和刪除可復原副本需要記錄的原則和還原測試。僅加密並不能證明復原安排符合組織的要求。
NHS IT 和數據團隊的信息
在啟用病人相關處理之前，請同意控制人和處理器的責任、合法依據以及任何相關的特殊類別條件、處理協議、資料流程、核准的子處理器、保留時間表和事件通知流程。組織的評估還應包括存取控制、獨立安全測試以及任何必要的資料保護影響評估。
此頁面不提出 NHS 批准、完成的數據安全和保護工具包評估、ISO 27001 認證或網絡基本認證。在提出上述索償之前，必須確定適用的保證狀況和證據。
資料保護與安全聯絡
Mobility UK 由行動機構有限公司營運。聯絡 hello@mobility.org.uk 對於數據保護問題，安全問題或 NHS 保證查詢。請勿在初始電子郵件中包含密碼、身份驗證碼或患者記錄。