Home » NHS DSPT:最新要求及避免常见错误的指南

NHS DSPT:最新要求及避免常见错误的指南

在此博客中我们详细介绍了 2024-2025 DSPT 的更新要求,并提供了避免常见合规错误的最佳实践技巧。

NHS 数据安全和保护工具包 (DSPT) 是一项年度在线自我评估,允许组织根据国家网络安全中心的网络评估框架或国家数据卫士的 10 项数据安全标准衡量其绩效。如果您是处理健康数据或访问 NHS 患者数据和系统的医疗或护理组织,则需要使用数据安全和保护工具包来证明您的合规性。

今年的 DSPT 提交必须在 2025 年 6 月 30 日之前完成。

2024-25 年期间,NHS England 对 DSPT 进行了重大更改。这些更新是工具包持续开发的一部分,支持 英国医疗保健行业向更系 手机号码数据 统的保证模式转变。

2024-2025 DSPT提交要求有哪些 变化 ?
组织 类别​​
2024-2025 年 DSPT 对组织类别进行了更改,重新引入了之前已停用的类别 2。此类别现在包括 IT 供应商和基本服务 (OES) 独立提供商的运营商。

这些更新有助于明确不同组织的职责,并具有以下重要区别:

第 1 类组织 必须 完成 CAF DSPT
第 1 类和第 2 类组织 必须 完成独立审计

与以前一样,IT 供应商(第 2 类)定义 提供了很好的指标并让用户满意 为向 NHS 和/或护理提供数字商品和服务的任何外部组织,拥有 50 多名员工,营业额达 1000 万英镑。

欲了解更多信息,请参阅 NHS England 关于组织类型的指导

网络评估框架(CAF)

今年提交的重大变化是引入了网络评估框架 (CAF)。这是自 2018 年从信息治理 (IG) 工具包更名为数据安全和保护工具包 (DSPT) 以来内容和方法上的最大转变。

第 1 类大型 NHS 组织,包括 NHS 信托、综合护理委员会 (ICB)、独立机构 (ABL) 和委托支持单位 (CSU),必须根据 CAF 而不是国家数据卫 西班牙比特币数据库 士的 10 项数据安全标准完成 DSPT。所有其他组织将继续根据国家数据卫士的标准完成工具包。

以下是基本细节的概述:

CAF 5 目标格式
CAF DSPT 的格式将评估分为五个 目标,组织 针对每个证据项目提交 “已实现”、 “部分实现”
豁免被撤销的
CAF DSPT 组织将不再获得 维护 Cyber​​ Essentials Plus 或 ISO 27001 框架的任何豁免。
早期基线
CAF DSPT 组织还必须 提交 基线提交。
独立审计
CAF 组织需要完成 2024/2025 DSPT 年度的独立审计。虽然 NHS England 尚未 发布 详细指南,但 现在是采取主动行动的时候了。组织可以 优先考虑数据安全和治理的 关键 领域,以确保为即将到来的审计标准 做好准备 。

IT供应商独立审计

如上所述,在 2024-2025 年期间, IT 供应商 现在 必须在 2025年 6 月 30 日之前接受 强制性 独立审计,这是 DSPT 提交要求的一部分。 尽管 去年IT 供应商 自愿选择此选项, 但现在所有 第 1 类和第 2 类 组织都必须强制执行。

 

展望
虽然今年 DSPT 的重点是大型 NHS 组织,但包括 IT 供应商在内的其他组织类型应该意识到,NHS England 打算在 2025/2026 DSPT 年及以后更广泛地推广 CAF。

因此,这些组织现在考虑根据 CAF DSPT 提交要求进行差距分析,以做好准备,将大有裨益。这将为实施任何必要的变更提供先机。

 

Scroll to Top