2004. március 29-30.1 eEgészség – Digitális Aláírás Workshop 2004 Március 30-31 Tim Zoltán, CISA Insurance Technology Kft. „Megbízható harmadik fél szolgáltatás,

Az előadások a következő témára: "2004. március 29-30.1 eEgészség – Digitális Aláírás Workshop 2004 Március 30-31 Tim Zoltán, CISA Insurance Technology Kft. „Megbízható harmadik fél szolgáltatás,"— Előadás másolata:

1 2004. március 29-30.1 eEgészség – Digitális Aláírás Workshop 2004 Március 30-31 Tim Zoltán, CISA Insurance Technology Kft. „Megbízható harmadik fél szolgáltatás, a digitális aláírás bevezetése az egészségügyi ágazatban”

2 2004. március 29-30.2 Projekt célja Megbízható harmadik fél szolgáltatás, a digitális aláírás bevezetése az egészségügyi ágazatban FeladatHatáridő / Telj. 3 régió IT infrastruktúrájának felmérése100% Piacon kapható TTP szolgáltatás megoldások100% TTP szolgáltatók felmérése04.13 30% TTP szolgáltatás megoldások05.04 Optimális TTP szolgáltatás megoldás06.12

3 2004. március 29-30.3 EP1kutatás EP2 megvalósíthatóság elemzése EP3jogi szabályozás Kapcsolódó projektek

4 2004. március 29-30.4 Kapcsolódó projektek HEFOP 4.4. Intézményközi információrendszer fejlesztése EP1: Digitális aláírók alkalmazóinak és alkalmazások potenciális körének meghatározása Digitális aláírás (konkrét) alkalmazási területei Elektronikus közhiteles nyilvántartások Digitális aláírók regisztrációs adatai

5 2004. március 29-30.5 3 régió IT infrastruktúrájának felmérése 17 intézmény IT infrastruktúrájának felmérése Hardverek Szoftverek Hálózat Felhasználók Biztonsági rendszerek IT személyzet

6 2004. március 29-30.6 Hardverek Munkaállomások 3 régió IT infrastruktúrájának felmérése

7 2004. március 29-30.7 3 régió IT infrastruktúrájának felmérése Szoftverek Operációs rendszerek (munkaállomások)

8 2004. március 29-30.8 3 régió IT infrastruktúrájának felmérése Hálózat Internet kapcsolat : Igen: 13Nem: 4 Internet kapcsolat típusa

9 2004. március 29-30.9 3 régió IT infrastruktúrájának felmérése Felhasználók Korházak, ANTSZ, MEP Üzemeltetők Nagy intézmények saját szakemberekkel

10 2004. március 29-30.10 Következtetések 17 intézmény IT infrastruktúrájának felmérése Hardverek: Koros géppark, DOS és WIN9x futtatására alkalmas Szoftverek: Nem biztonságos operációs rendszereket alkalmazása Hálózat: Magas rendelkezésre állású, (nagy) sebességű Internet hozzáférés biztosítása Felhasználók: PC és email hozzáférés biztosítása Biztonsági rendszerek: Tűzfal, vírusvédelem, stb. IT személyzet: Támogatás a kicsiknek

11 2004. március 29-30.11 TTP szolgáltatás megoldások Kanada: PKI Canada PKI keretrendszer: Követelmények egy TTP szolgáltatás felállításához Több TTP szolgáltató működhet, együttműködhet Alkalmazás: nem csak digitális aláírással kapcsolatosak VPN/Távoli hozzáférés Egészségügyi bírósági eljárások adatbázisa Egészségügyi felügyelők ID rendszere HIV fertőzésekkel kapcsolatos adatcsere (Orvosi) elszámolási rendszer Biztonságos email és web szolgáltatások

12 2004. március 29-30.12 TTP szolgáltatás megoldások Ausztrália: Health eSignature Authority RA funkciót látja el CA funkciót külső szervezet (hitelesítés szolgáltató) Alkalmazás: HIC Online ingyen, mindenki hozzáfejleszt Támogatás Fejlesztést támogató eszközök Egyszeri implementációs költségtérítés Tanúsítványok díja

13 2004. március 29-30.13 TTP szolgáltatás megoldások Egyesült Királyság : NHS Information Authority Implementáció előtti állapot PKI keretrendszer definiálva CP, CPS, RA-t biztosít CA szolgáltatást harmadik féltől Alkalmazási területek nem ismertek Belgium: CareNet Belgacom a CA CIN (Egészségbiztosítási Intézetek Szövetsége) az RA Egészségbiztosítási elszámolások A CareNet: alap a későbbi alkalmazások részére

14 2004. március 29-30.14 TTP szolgáltatás

15 2004. március 29-30.15 További feladatok TTP szolgáltatók felmérése Hitelesítés szolgáltatók portfoliójának felmérése (04.13) TTP szolgáltatás megoldások (05.04) Javaslat TTP opciókra Digitális aláírás alkalmazói (EP1, HEFOP 4.4.) Alkalmazások, amelyek tanúsítványokat igényelnek (EP1, HEFOP 4.4.) Regisztrációs hatóság (?) Fejlődési, kiterjesztési irányok (ESZCSM) Összehasonlító elemzés Optimális TTP szolgáltatásra javaslat (06.12)