Elektronikus Közhiteles Nyilvántartások eEgészség Program Elektronikus Közhiteles Nyilvántartások Dr. Sinkó Eszter Dr. Szócska Gábor Szentgáli Ádám Budapest, 2004 szeptember 22

Az eEgészség program vonatkozó projektjei Az EKNy projektek kapcsolódása 26. EKNy jogi környezet feltérképezése 25. EKNy létező nyilvántartások felmérése Dr. Szócska Gábor Dr. Sinkó Eszter 27. EKNy megvalósítási tanulmány Szentgáli Ádám

A nyilvántartások jogi környezete A közhitelesség a mai magyar joggyakorlatban Jogszabály által kinyilvánított közhitelesség Ingatlan Légijárművek Gépjármű-törzskönyv Anyakönyv Cégnyilvántartás Bűnügyi nyilvántartás Vízikönyv 12/2001 (IV.12.) EüM rendelet Közhitelesség elemi részeit hordozó szabályozás által Zálogjog Úszó létesítmények Védjegylajstrom Bírói gyakorlat által Társadalmai szervezetek bírósági nyilvántartása Dr. Szócska Gábor

A nyilvántartások jogi környezete A közhitelesség jellemzői a joggyakorlatban Kötelező adatszolgáltatáson kell alapulnia az adatgyűjtésnek Jogszabály által meghatározott módon történik az adatok gyűjtése, kezelése, nyilvántartása (publikálása) és módosítása Joghatással jár a nyilvántartás azokra vonatkozóan, amikre/akikre érvényes Személyes adatok védelmét szolgáló jogszabályt nem írhat felül a közhitelességből fakadó szabályozás. Mindent, amit jogszabályok nem tiltanak, nyilvánossá kell tenni az egészségügyi közhiteles nyilvántartások adatköreiből. Közérdeket szolgál Az egészségügyi közhiteles nyilvántartás egységes (integrált) adatmodellt jelent - logikailag zárt adatbázist képez Az egészségügyi közhiteles nyilvántartás adatelemei könnyen értelmezhetőek Dr. Szócska Gábor

A létező nyilvántartások felmérése Közhiteles(nek tekintett) nyilvántartások Klasszikus nyilvántartások (kötelező adatszolgáltatás alapján) az orvos-, fogorvostörzs, a gyógyszerészek nyilvántartása a klinikai szakpszichológusok nyilvántartása a szakdolgozók nyilvántartása a szolgáltatói adattörzs a gyógyszer adattörzs a TAJ adatbázis a digitális aláírások jegyzéke az Országos Transzplantációs Nyilvántartás Dr. Sinkó Eszter

A létező nyilvántartások felmérése Közhiteles(nek tekintett) nyilvántartások Preklasszikus nyilvántartások (nem kötelező adatszolgáltatás alapján) különböző szakmai kódrendszerek: BNO törzs; OENO törzs; FNO törzs; HBCS törzs. Dr. Sinkó Eszter

A létező nyilvántartások felmérése A kritériumoknak megfelelő közhiteles nyilvántartások Törzskönyvezett gyógyszerek Transzplantációs nyilvántartás A többiek szakmai és eljárásrendi hiányosságok miatt korrekcióra szorulnak Dr. Sinkó Eszter

A létező nyilvántartások felmérése Hiányzó közhiteles nyilvántartások Közhiteles nyilvántartássá kell átalakítani a különböző finanszírozási, besorolási algoritmusokat (kevés hiányzik az OEP-nek, hogy valóban közhiteles nyilvántartásokként működjenek) az engedélyezett orvostechnikai eszközök, gyógyászati segédeszközök állományait (kevés hiányzik az EKH-nak a kialakítás érdekében) Közhiteles nyilvántartást kell kialakítani az Engedélyezett eljárások, beavatkozások terén (nem azonos az OENO-val) Dr. Sinkó Eszter

A létező nyilvántartások felmérése Az EKNy megvalósításának logikai modellje Interface-szel, web-es elérhetőséggel, tükrözéssel az integrált adatmodellekből lekérdezhető információkkal, adatokkal EKNY humánerőforrások adattörzsei, szolgáltatói, gyógyszer adattörzs Integrált adatmodellek Jelenlegi széttöredezett adatbázisok Dr. Sinkó Eszter

Megvalósítási Tanulmány A Tanulmány stratégiai céljai Azonos adatok párhuzamos tárolásának elkerülése érdekében közös, megosztottan használt adatkészletek kerüljenek kidolgozásra Illeszkedjék a MITS-koncepcióhoz  majdani csatlakozás az egységes állampolgári portálhoz elektronikus aláírással történő authentikáció, ...stb. A projekt közvetlen feladatai A jelenleg adott lehetőségek figyelembevételével egységes, webes felületen hozzáférhetővé tenni a közhiteles nyilvántartásokat Az elkészülő technikai dokumentáció vegye figyelembe a jelenlegi közhiteles rendszerek várható fejlesztését és adja meg az EKNy rendszer megvalósításának technikai alapját

Megvalósítási Tanulmány A megvalósítás főbb feladatai Adatmodellezési, adatbázis-tervezési ajánlás Adatbank szolgáltatások és adatkonvertáló eljárások meghatározása Javaslattétel az EKNy rendszer HW, SW és kommunikációs eszközeire Csatlakozás az ESZCSM adott webes közzétételi környezetéhez Technikai specifikáció Elkészítendő a System Plan Outline, amely a vázolt célnak megfelelő rendszert a fizikai rendszerterv tervéig specifikálja, az adatmodell az entitások szintjéig készül, a mezőszintű adatmodell leírása a megvalósítás első lépése lesz, technológiai javaslat, amely a meglévő nyilvántartások továbbfejlesztése során figyelembe veendő szempontokat és korlátozásokat tartalmazza.

Megvalósítási Tanulmány 3 rétegű architektura: Adatbázis szerver, Alkalmazás szerver, Web szerver Webes közzétételi környezet Adatkezelés Hozzáférés az adatforrásokhoz

Megvalósítási Tanulmány 3 rétegű architektura Webes közzétételi környezet Hozzáférés az adatokhoz Egységes felület biztosítása, karbantartás, jogosultságok, naplózás, ... Egyedi hozzáférés a létező nyilvántartásokhoz; adattükrözés Létező nyilvántartások Adatkezelés Hozzáférés az adatforrásokhoz

Megvalósítási Tanulmány Az adathozzáférés megvalósítási módjai Az adatokhoz való hozzáférés az alábbi módok egyikén kerülhet megvalósításra az egyes nyilvántartások jellegzetességeinek figyelembe vételével: tükrözött adatbázis saját kezelésű adatbázis tárolt eljárások meghívásával, az eredeti adatbázishoz történő közvetlen hozzáféréssel link biztosításával offline hozzáférésre való szöveges utalással

Megvalósítási Tanulmány Az adathozzáférés jellegzetességei tükrözött adatbázis - az eredeti adatbázis rendszeresen frissített pontos másolata - csak a közhiteles adatokra vonatkozóan saját kezelésű adatbázis - a primer adatbázis kezelése az ESKI hatáskörében - ettől még lehetnek más adatgazdák – osztott hozzáférés problematikája tárolt eljárások meghívásával, az eredeti adatbázishoz történő közvetlen hozzáféréssel - az eljárásokat az adatgazda biztosítja - hozzáférési jogosultság vizsgálata az adatgazda hatáskörében link biztosításával offline hozzáférésre való szöveges utalással csak információ átadása

Megvalósítási Tanulmány Adatkezelés (üzleti logika) Egységes felület biztosítása - A J2EE technológia segítségével a konkrét adatelérési információ elválik az adatkezelés logikájától Kereső modulok - Determinisztikus keresés az adatbázisban, a jogszabályi keretek szerint - A web-es felületen levő keresőmotor ellátása a jogosultságnak megfelelő adattartalom-információval Adatok karbantartása - Adatszinkronizálás, adatvisszaállítás, konzisztencia-ellenőrzés,... Jogosultságok - Users, groups, roles Naplózás - Gyanus felhasználók tevékenységei, bizalmas területek hozzáférései

Megvalósítási Tanulmány Adatkezelés (üzleti logika) Egységes felület biztosítása - A J2EE technológia segítségével a konkrét adatelérési információ elválik az adatkezelés logikájától Kereső modulok - Determinisztikus keresés az adatbázisban, a jogszabályi keretek szerint - A web-es felületen levő keresőmotor ellátása a jogosultságnak megfelelő adattartalom-információval Adatok karbantartása - Adatszinkronizálás, adatvisszaállítás, konzisztencia-ellenőrzés,... Jogosultságok - Users, groups, roles Naplózás - Gyanus felhasználók tevékenységei, bizalmas területek hozzáférései

Megvalósítási Tanulmány Adatkezelés (üzleti logika) Adatvisszaállítás Példa a Use case diagrammra

Megvalósítási Tanulmány Web-es hozzáférési felület Illeszkedés az ESZCSM portáljához Adatforgalom titkosítása Statikus oldalak (Ritkán változó, nyilvános tartalmak... pl. BNO...) Dinamikus oldalak - listák készítése a kigyűjtött adathalmazból Az üzleti logika által összeállított listákat építi be a web-oldalakba (Java-Servlet, JSP) Keresőmotor korlátozott, tartalom-alapu keresésekhez

Megvalósítási Tanulmány Rendszer-architektúra - 1 Performancia megfontolások Szünetmentes működés Adatforgalom, válaszidők Átlagos és csúcs-adatok, várható jövőbeni növekedés Párhuzamos hozzáférés, egyidejűségi kérdések Hálózati sebesség A kapcsolódó rendszerek performanciakorlátainak kihatása

Megvalósítási Tanulmány Rendszer-architektúra - 2 Biztonsági megfontolások Az adatforgalom titkosítása – Secure Socket Layer Párhuzamosítás Hardware elemek kettőzése Hozzáférési jogosultságok kezelése Rendelkezésre állás Rendszerhiba esetén is folyamatos elérhetőség – architekturális megfontolások karbantarthatóság – hibaeseményről azonnali értesítés Adatrongálódás és adatvesztés Adatvisszaállítás Katasztrófavédelem Legnagyobb tervezett katasztrófa  architekturális és eljárási konzekvenciák Disaster Recovery Policy

Megvalósítási Tanulmány Rendszer-architektúra - 3 Hardware - 1 Távoli adatlekérdezés függvény hívásokkal, távoli rendszeren történő hitelesítéssel Tükrözött és saját kezelésű adatok Adatbázis szintje Teljes mértékben elrejti az adatok érkezésének irányát Üzleti logika szintje

Megvalósítási Tanulmány Rendszer-architektúra - 3 Hardware - 2 Üzleti logika szintje Az adatok biztonságban tartása érdekében a rosszindulatú személyek ellen Betörés védelem szintje Csak a megjelenítésért, a dinamikus listák összeállításáért felel Megjelenítés szintje Hozzáférés az Internetről csak rajta keresztül

Megvalósítási Tanulmány Rendszer-architektúra - 3 Webes megjelenítés – csatlakozás a meglevő Plumtree portál rendszerhez Plumtree portál alapú rendszer, amely J2EE kompatibilis Web szervereken fut nevesített felhasználói licencelésen alapul Az EKNy rendszer csatlakoztatása szoftver-szintű csatlakoztatás megoldható a J2EE technológiával hozzáférési jogosultság kezelése: nevesített felhasználók számára eleve megoldott (felhasznlószám?) a nevesítetlen felhasználó számára kétszintű megoldást kell kialakítani 

Megvalósítási Tanulmány Rendszer-architektúra - 3 Nevesítetlen felhasználók kezelése a Plumtree portálon Kétkörös felhasználókezelés Az EKNy rendszer egyedileg azonosítja a felhasználót a naplózás miatt és hozzárendeli egy jogosultsági körhöz („Nevesítetlen felhasználók” csoportja) A Plumtree szintjén a felhasználó e csoportkóddal jelentkezik, ezért a csoporthoz rendelt licencek száma csak az egyidejű kérelmezők számát korlátozza

Megvalósítási Tanulmány Az EKNy rendszerbe felvenni javasolt közhiteles nyilvántartások Szolgáltatók nyilvántartása Országos Transzplantációs Nyilvántartás TAJ nyilvántartása Orvos- és fogorvos nyilvántartás Gyógyszerész nyilvántartás Klinikai szakpszichológusok nyilvántartása Egészségügyi szakdolgozók nyilvántartása Gyógyszer adattörzs BNO törzsadatok HBCS, WHO kódok - Tükrözött adatbázis - Lekérdezés az EKNy-en keresztül

Megvalósítási Tanulmány Adathozzáférés tükrözött adatbázissal Az EKNy az eredeti adatbázis másolatát („tükrét”) tárolja, mely rendszeresen frissítésre kerül. A lekérdezés jogosultságát az EKNy bírálja el. Lekérdezés Web Portál (Plumtree) EKNy EKNy adatbázis Web Adatok Frissítés Az EKNy adatbázis struktúrája és tartalma pontos mása az eredetinek Eredeti adatbázis

Megvalósítási Tanulmány Adathozzáférés tárolt eljárások meghívásával Az EKNy az eredeti adatbázishoz továbbítja az olvasási kérelmet egy tárolt eljárás meghívásával, melyet az eredeti adatbázis kezelője biztosít. A lekérdezés jogosultságát az eredeti rendszer bírálja el. Lekérdezés Olvasási eljárás Web Portál (Plumtree) EKNy Eredeti adatbázis- szerver Web Adatok Az EKNy az adatokat nem tárolja Eredeti adatbázis

Megvalósítási Tanulmány Köszönjük figyelmüket! Szentgáli Ádám Mikes Péter szentgali@axelero.hu (20) 93 55 353