HSCIC说,Gov.uk验证NHS是否足够安全
利物浦临床调试组(CCG)正在努力使政府识别认证平台足够安全地使用NHS。
通过政府数字服务(GDS)开发的验证旨在成为登录在线公共服务的公民的违约机制,以证明他们是他们所说的。
利物浦CCG正在与健康和社会护理信息中心(HSCIC),NHS英国和GDS合作,以创建适合NHS的验证版本。HSCIC的业务总监Rob Shaw在2016年3月讲述了计算机,因为周围健康数据的敏感性,“我们绝对必须确保它足够安全”。
他加了:“有一定的交易在验证的情况下,在安全性方面,我们需要在健康服务方面所需的。我们很确定我们需要更多的东西。
“我们将结束不同的东西混合,所以虽然验证了很多东西,但我们可能会在安全方面接受下一级别。”
根据内阁办公室的说法,无法在进行NHS创建新版本的新版Gov.ukverify的工作,并且缩写委员会办公室发言人认为,在NHS中没有就可以使用验证而没有做出任何决定。
内阁办公室说,GDS只是与NHS合作,以更好地了解他们的需求。
“我们将用户的隐私和数据的安全性非常重视,新系统比以前证明您在线的方法更安全。发言人补充说,我们正在跨中央政府推出卫生服务,以了解如何满足其需求的卫生服务。
该系统通过让用户注册了许多批准的第三方之一,例如experianand邮局,该邮局执行验证inpidual用户所需的身份检查。一旦验证,公司才能以电子方式确认允许访问的GDS。
在利物浦,CCG创建了一个平台,可以集成验证和第三方服务,并将其与医院或GPS的患者记录系统连接。
戴夫斯霍斯菲尔德,该市更独立的利物浦计划和CCG验证项目的铅罗布尔菲尔德表示,该计划是关于让患者为他们想要的任何目的而携带的患者获得记录。
“我们正在努力如何让人们能够以一种我们感到舒适的方式验证自己,以及如何安全地做到这一点,”他说。
目的是创建一个身份认证方案,“将社会身份链接到NHS标识,因此可以自信地共享正确的信息”。
使用HSCIC的个人人口统计服务链接验证工作,该服务验证NHS号码的主患者索引以及其他详细信息。
然而,NHS担心验证不会,或者不会遇到足够的人的健康记录。
“验证已经完成了很多辉煌的工作,但我们在健康中有一个额外的层,人们非常担心安全性,”霍尔菲尔德说。“我们知道GDS已经验证了一段时间,所以对我们来说这是为了找出需要不同的方式。它的不同使用税收归还而不是健康信息。“
霍夫解释说,如果人们可以访问某人的个人信息,那么被用于验证他们的身份的个人信息,例如有权访问她丈夫护照,国家保险号和驾驶执照,这意味着她可以假装成为他并查看他的病历。
“如果有人能够获得信息并使用它来错误地验证他们的身份,我们就会对周围的问题有一些担忧。”
CCG正在以不同的方式看,使其足够安全,增加了额外的元素,如双重认证,视频识别和生物识别性的可能性。
2016年后,CCG将在使用验证版本的患者开始试验。审判将从少数人开始,如果这有效,它将延长至多200。霍尔菲尔德说,进一步下行,它将与学习障碍和弱势成年人一起试验,以确保他们进入船上。
“我们真的不知道我们最终会得到什么。他补充说,验证的混合版本很可能。
本文已更新,以反映内阁办公室所作的评论。