150 likes | 262 Views
eEgészség – Digitális Aláírás. „ Megbízható harmadik fél szolgáltatás, a digitális aláírás bevezetése az egészségügyi ágazatban ”. Workshop 2004 Március 30-31 Tim Zoltán, CISA Insurance Technology Kft. Projekt célja.
E N D
eEgészség – Digitális Aláírás „Megbízható harmadik fél szolgáltatás, a digitális aláírás bevezetése az egészségügyi ágazatban” Workshop 2004 Március 30-31 Tim Zoltán, CISA Insurance Technology Kft.
Projekt célja Megbízható harmadik fél szolgáltatás, a digitális aláírás bevezetése az egészségügyi ágazatban Feladat Határidő / Telj. • 3 régió IT infrastruktúrájának felmérése 100% • Piacon kapható TTP szolgáltatás megoldások 100% • TTP szolgáltatók felmérése 04.13 30% • TTP szolgáltatás megoldások 05.04 • Optimális TTP szolgáltatás megoldás 06.12
Kapcsolódó projektek HEFOP 4.4. • Intézményközi információrendszer fejlesztése • EP1: Digitális aláírók alkalmazóinak és alkalmazások potenciális körének meghatározása • Digitális aláírás (konkrét) alkalmazási területei Elektronikus közhiteles nyilvántartások • Digitális aláírók regisztrációs adatai
3 régió IT infrastruktúrájának felmérése 17 intézmény IT infrastruktúrájának felmérése • Hardverek • Szoftverek • Hálózat • Felhasználók • Biztonsági rendszerek • IT személyzet
3 régió IT infrastruktúrájának felmérése Hardverek • Munkaállomások
3 régió IT infrastruktúrájának felmérése Szoftverek • Operációs rendszerek (munkaállomások)
3 régió IT infrastruktúrájának felmérése Hálózat • Internet kapcsolat : Igen: 13 Nem: 4 • Internet kapcsolat típusa
3 régió IT infrastruktúrájának felmérése Felhasználók • Korházak, ANTSZ, MEP Üzemeltetők • Nagy intézmények saját szakemberekkel
Következtetések 17 intézmény IT infrastruktúrájának felmérése • Hardverek: Koros géppark, DOS és WIN9x futtatására alkalmas • Szoftverek: Nem biztonságos operációs rendszereket alkalmazása • Hálózat: Magas rendelkezésre állású, (nagy) sebességű Internet hozzáférés biztosítása • Felhasználók: PC és email hozzáférés biztosítása • Biztonsági rendszerek: Tűzfal, vírusvédelem, stb. • IT személyzet: Támogatás a kicsiknek
TTP szolgáltatás megoldások Kanada: PKI Canada • PKI keretrendszer: Követelmények egy TTP szolgáltatás felállításához • Több TTP szolgáltató működhet, együttműködhet • Alkalmazás: nem csak digitális aláírással kapcsolatosak • VPN/Távoli hozzáférés • Egészségügyi bírósági eljárások adatbázisa • Egészségügyi felügyelők ID rendszere • HIV fertőzésekkel kapcsolatos adatcsere • (Orvosi) elszámolási rendszer • Biztonságos email és web szolgáltatások
TTP szolgáltatás megoldások Ausztrália: Health eSignature Authority • RA funkciót látja el • CA funkciót külső szervezet (hitelesítés szolgáltató) • Alkalmazás: HIC Online ingyen, mindenki hozzáfejleszt • Támogatás • Fejlesztést támogató eszközök • Egyszeri implementációs költségtérítés • Tanúsítványok díja
TTP szolgáltatás megoldások Egyesült Királyság : NHS Information Authority • Implementáció előtti állapot • PKI keretrendszer definiálva • CP, CPS, RA-t biztosít • CA szolgáltatást harmadik féltől • Alkalmazási területek nem ismertek Belgium: CareNet • Belgacom a CA • CIN (Egészségbiztosítási Intézetek Szövetsége) az RA • Egészségbiztosítási elszámolások • A CareNet: alap a későbbi alkalmazások részére
További feladatok TTP szolgáltatók felmérése • Hitelesítés szolgáltatók portfoliójának felmérése (04.13) TTP szolgáltatás megoldások (05.04) • Javaslat TTP opciókra • Digitális aláírás alkalmazói (EP1, HEFOP 4.4.) • Alkalmazások, amelyek tanúsítványokat igényelnek (EP1, HEFOP 4.4.) • Regisztrációs hatóság (?) • Fejlődési, kiterjesztési irányok (ESZCSM) • Összehasonlító elemzés Optimális TTP szolgáltatásra javaslat (06.12)