eEg

1
eEgészség Digitális Aláírás
Megbízható harmadik fél szolgáltatás, a
digitális aláírás bevezetése az egészségügyi
ágazatban

• Workshop 2004 Március 30-31
• Tim Zoltán, CISA
• Insurance Technology Kft.

2
Projekt célja

• Megbízható harmadik fél szolgáltatás, a digitális
  aláírás bevezetése az egészségügyi ágazatban
• Feladat Határido / Telj.
• 3 régió IT infrastruktúrájának felmérése 100
• Piacon kapható TTP szolgáltatás megoldások 100
• TTP szolgáltatók felmérése 04.13 30
• TTP szolgáltatás megoldások 05.04
• Optimális TTP szolgáltatás megoldás 06.12

3
Kapcsolódó projektek
EP1 kutatás
EP2 megvalósíthatóság elemzése
EP3 jogi szabályozás
4
Kapcsolódó projektek

• HEFOP 4.4.
• Intézményközi információrendszer fejlesztése
• EP1 Digitális aláírók alkalmazóinak és
  alkalmazások potenciális körének meghatározása
• Digitális aláírás (konkrét) alkalmazási
  területei
• Elektronikus közhiteles nyilvántartások
• Digitális aláírók regisztrációs adatai

5
3 régió IT infrastruktúrájának felmérése

• 17 intézmény IT infrastruktúrájának felmérése
• Hardverek
• Szoftverek
• Hálózat
• Felhasználók
• Biztonsági rendszerek
• IT személyzet

6
3 régió IT infrastruktúrájának felmérése

• Hardverek
• Munkaállomások

7
3 régió IT infrastruktúrájának felmérése

• Szoftverek
• Operációs rendszerek (munkaállomások)

8
3 régió IT infrastruktúrájának felmérése

• Hálózat
• Internet kapcsolat Igen 13 Nem 4
• Internet kapcsolat típusa

9
3 régió IT infrastruktúrájának felmérése

• Felhasználók
• Korházak, ANTSZ, MEP
• Üzemeltetok
• Nagy intézmények saját szakemberekkel

10
Következtetések

• 17 intézmény IT infrastruktúrájának felmérése
• Hardverek Koros géppark, DOS és WIN9x
  futtatására alkalmas
• Szoftverek Nem biztonságos operációs
  rendszereket alkalmazása
• Hálózat Magas rendelkezésre állású, (nagy)
  sebességu Internet hozzáférés biztosítása
• Felhasználók PC és email hozzáférés biztosítása
• Biztonsági rendszerek Tuzfal, vírusvédelem,
  stb.
• IT személyzet Támogatás a kicsiknek

11
TTP szolgáltatás megoldások

• Kanada PKI Canada
• PKI keretrendszer Követelmények egy TTP
  szolgáltatás felállításához
• Több TTP szolgáltató muködhet, együttmuködhet
• Alkalmazás nem csak digitális aláírással
  kapcsolatosak
• VPN/Távoli hozzáférés
• Egészségügyi bírósági eljárások adatbázisa
• Egészségügyi felügyelok ID rendszere
• HIV fertozésekkel kapcsolatos adatcsere
• (Orvosi) elszámolási rendszer
• Biztonságos email és web szolgáltatások

12
TTP szolgáltatás megoldások

• Ausztrália Health eSignature Authority
• RA funkciót látja el
• CA funkciót külso szervezet (hitelesítés
  szolgáltató)
• Alkalmazás HIC Online ingyen, mindenki
  hozzáfejleszt
• Támogatás
• Fejlesztést támogató eszközök
• Egyszeri implementációs költségtérítés
• Tanúsítványok díja

13
TTP szolgáltatás megoldások

• Egyesült Királyság NHS Information Authority
• Implementáció elotti állapot
• PKI keretrendszer definiálva
• CP, CPS, RA-t biztosít
• CA szolgáltatást harmadik féltol
• Alkalmazási területek nem ismertek
• Belgium CareNet
• Belgacom a CA
• CIN (Egészségbiztosítási Intézetek Szövetsége)
  az RA
• Egészségbiztosítási elszámolások
• A CareNet alap a késobbi alkalmazások részére

14
TTP szolgáltatás
15
További feladatok

• TTP szolgáltatók felmérése
• Hitelesítés szolgáltatók portfoliójának
  felmérése (04.13)
• TTP szolgáltatás megoldások (05.04)
• Javaslat TTP opciókra
• Digitális aláírás alkalmazói (EP1, HEFOP 4.4.)
• Alkalmazások, amelyek tanúsítványokat igényelnek
  (EP1, HEFOP 4.4.)
• Regisztrációs hatóság (?)
• Fejlodési, kiterjesztési irányok (ESZCSM)
• Összehasonlító elemzés
• Optimális TTP szolgáltatásra javaslat (06.12)