Выпуск ЭЦП

Сертификатов цифровых подписей потребуется несколько:

· Подпись организации – по одной на каждую организацию с медицинской лицензией, от имени которой будет обмен с РЭМД/ИЭМК. Обычно одна – у клиники может быть несколько юр. лиц, но клиника выступает как одна медицинская организация, на которую получена лицензия на мед. деятельность.

· Подписи сотрудников (врачей) – подпись на тех, кто придает юридическую силу медицинскому документу. ЭЦП сотрудников (любого конкретного) будут необходимы при взаимодействии с подсистемами РЭМД и ИЭМК (до отправки ЭМД в РЭМД/ИЭМК необходимо подписание врачом отправляемого ЭМД).

Важно! Носитель, содержащий подпись организации должен постоянно находиться в сервере. Для автоматизированного массового подписания документов ЭП организации, выпускается специальная УКЭП для операторов информационных систем.

Тестовый контур

Согласно инструкций, для подключения к тестовому контуру любой подсистемы достаточно «самоподписанной» ЭЦП, но, не рекомендуется (показательнее ЭЦП от удостоверяющего центра).

Допустимые алгоритмы подписи ЭЦП для тестового контура:

· RSA

· ГОСТ Р 34.10-2001

· ГОСТ Р 34.10-2012 с длиной ключа 256 или 512 бит.

Рабочий контур

Для рабочего контура: ЭЦП должна соответствовать требованиям ФЗ от 06.04.2011 N 63-ФЗ «Об электронной подписи». А именно:

· Квалифицированная подпись от аккредитованного УЦ. (т.е. можно не усиленную подпись);

· Алгоритм подписи: ГОСТ Р 34.10-2012 256 (с длиной ключа 256 бит). См. Материалы / ИПС. Методические материалы по подключению к сервису ИПС.

Например, подойдут подписи, используемые для отправки отчетности или ЭЛН в ФСС, но только если алгоритм подписи будет таким, как указано выше.

Примечание: 1С:Подпись, если следовать публичному описанию, не подходит для рабочего контура.

Ровно одна ЭЦП организации, согласно документу «Методические материалы по подключению к сервису ИПС» будет использоваться веб-сервисом ИС для взаимодействия с ИПС.

Ограничения сервера: для работы с ЭЦП устанавливается т.н. «Сервер криптографии» (свой для каждого криптопровайдера) – программа, через которую происходит подписание цифровой подписью. Важно заранее убедиться, что на компьютерах клиники можно установить сервер криптографии желаемого криптопровайдера. Например, могут быть сложности:

· Политика организации не позволяет устанавливать конкретно это ПО;

· Операционная система конфликтует с этим ПО (проблемы установки на Linux, проблемы с RDP).

Рекомендуется заблаговременно попробовать до покупки подписей для врачей – на одной подписи или на бесплатной версии подписи, если криптопровайдер это позволяет. Программы сервера криптопровайдера, обычно, имеют пробный бесплатный период.