安全和数据保护

Last reviewed: 7 November 2026. Applies to the Mobility UK account and supplier platform.

存储和加密

核心账户服务、应用程序记录和私有上传在 AWS 伦敦区域 (eu-west-2) 中配置。应用程序记录使用亚马逊 DynamoDB 和 AWS KMS 静态加密。私有上传使用带有 AES-3 服务器端加密的 Amazon S256。登录和 API 请求使用 HTTPS。

公共网站内容可以通过全球内容交付网络交付。伦敦托管区域并不意味着所有服务、电子邮件、支持流程或子处理器都仅在英国运营。任何 NHS 处理协议都必须具体说明适用的地点、分处理者和传输保障措施。

私人文件

对上传存储桶的公开访问权限被封锁。在发布下载链接之前，应用程序会检查所有权。链接目前在两分钟后过期，在有效期间应被视为机密链接。上传权限也会过期并限制可接受的内容类型和文件大小。这些检查并不是声称上传的文件已通过恶意软件扫描。

账户和访问权限

Amazon Cognito 管理密码、账户电子邮件验证和密码恢复。密码必须包含至少 12 个字符、大写和小写字母以及一个数字。该应用程序使用 Cognito 验证访问令牌并检查预期的应用程序和用户池。

个人账户记录和上传的范围仅限于登录账户。供应商工作空间需要有效的授权成员资格或授权的 Mobility UK 员工或审阅者角色。在注册期间选择供应商或专业账户类型本身并不能授予访问其他组织记录的权限。

NHS 团队和独立组织

NHS 工作空间的实施检查服务器上的组织成员资格。一个账户可以拥有多个工作空间的成员资格，并单独检查每个工作空间的访问权限。角色区分临床团队、批准者、财务和工作空间管理员。财务和批准者的回复省略了临床概况快照和注释。

目前的临床可见性处于工作空间层面。访问权限仅限于单独分配的病例，较窄的支持权限和完整的NHS访问矩阵在临床使用前需要进一步验证。组织管理员必须审查成员资格，并在职责发生变化时删除访问权限。

患者推荐信和最低限度信息

NHS 设备工作流程使用当地患者参考资料、设备要求、身高和体重。它要求用户不要输入患者姓名或NHS号码。自由文本字段不得包含不必要的标识符或临床记录。

引用不会自动使信息匿名。可以链接回个人的信息仍然是受保护的个人信息。信托基金应在自己的授权系统中保留患者参考地图，并商定报价、供应和交付 Mobility UK 所需的信息。

登录保护

当前平台使用密码登录。注册期间的电子邮件验证或密码恢复不是每次登录时的双重身份验证。通过登录帐户进行设置后，NHS 门户中提供了可选的密钥登录。单独的身份验证器或电子邮件双重提示仍是计划中的增强功能。

密钥允许支持的设备使用指纹、面部识别或屏幕锁来授权登录。 Mobility UK 接收的是公钥证书，而不是生物识别模板。密码登录仍然可用。

活动历史记录和监控

NHS 门户登录、工作空间视图和记录更改都有单独的服务器写入的事件记录。这些不是经过独立认证的不可变日志。选定的供应商和案例工作流程记录代理账户、时间戳和变更描述。技术应用程序日志保留 30 天。现有的工作流程历史记录并不是每次登录、查看、下载或操作的完整、不可变的审计记录。

全面的访问审计、受保护的审计保留、警报和组织范围的审计报告构成了NHS准备工作的一部分。只有在覆盖范围和保护得到验证后，我们才会要求完整登录。

保留、恢复和删除

保留期必须反映每条记录的目的、合同要求和适用的法律义务。账户、查询、订单、上传和审计记录的完整时间表正在敲定中。联系我们，请求访问、更正或删除；请求将根据适用的权利和保留义务进行审查。

在NHS临床使用之前，备份恢复、文件版本保留和从可恢复副本中删除都需要记录在案的策略和恢复测试。仅靠加密并不能证明恢复安排符合组织的要求。

面向 NHS IT 和数据团队的信息

在启用患者相关处理之前，请同意控制者和处理者的责任、合法依据和任何相关的特殊类别条件、处理协议、数据流、经批准的子处理者、保留时间表和事件通知流程。该组织的评估还应涉及访问控制、独立安全测试和任何必要的数据保护影响评估。

本页未申明 NHS 批准、已完成的数据安全和保护工具包评估、ISO 27001 认证或网络基础认证。在提出这些索赔之前，必须确定适用的保证状况和支持证据。

数据保护和安全联系人

Mobility UK 由出行组织有限公司运营。联系方式 hello@mobility.org.uk 有关数据保护问题、安全问题或 NHS 保障查询。请勿在初始电子邮件中包含密码、身份验证码或患者记录。

阅读我们的 隐私信息 以获取有关收集和使用的信息。您也可以联系 信息专员办公室.