Elektronikus Közhiteles Nyilvántartások

Az előadások a következő témára: "Elektronikus Közhiteles Nyilvántartások"— Előadás másolata:

1 Elektronikus Közhiteles Nyilvántartások
eEgészség Program Elektronikus Közhiteles Nyilvántartások Dr. Sinkó Eszter Dr. Szócska Gábor Szentgáli Ádám Budapest, 2004 szeptember 22

2 Az eEgészség program vonatkozó projektjei
Az EKNy projektek kapcsolódása 26. EKNy jogi környezet feltérképezése 25. EKNy létező nyilvántartások felmérése Dr. Szócska Gábor Dr. Sinkó Eszter 27. EKNy megvalósítási tanulmány Szentgáli Ádám

3 A nyilvántartások jogi környezete
A közhitelesség a mai magyar joggyakorlatban Jogszabály által kinyilvánított közhitelesség Ingatlan Légijárművek Gépjármű-törzskönyv Anyakönyv Cégnyilvántartás Bűnügyi nyilvántartás Vízikönyv 12/2001 (IV.12.) EüM rendelet Közhitelesség elemi részeit hordozó szabályozás által Zálogjog Úszó létesítmények Védjegylajstrom Bírói gyakorlat által Társadalmai szervezetek bírósági nyilvántartása Dr. Szócska Gábor

4 A nyilvántartások jogi környezete
A közhitelesség jellemzői a joggyakorlatban Kötelező adatszolgáltatáson kell alapulnia az adatgyűjtésnek Jogszabály által meghatározott módon történik az adatok gyűjtése, kezelése, nyilvántartása (publikálása) és módosítása Joghatással jár a nyilvántartás azokra vonatkozóan, amikre/akikre érvényes Személyes adatok védelmét szolgáló jogszabályt nem írhat felül a közhitelességből fakadó szabályozás. Mindent, amit jogszabályok nem tiltanak, nyilvánossá kell tenni az egészségügyi közhiteles nyilvántartások adatköreiből. Közérdeket szolgál Az egészségügyi közhiteles nyilvántartás egységes (integrált) adatmodellt jelent - logikailag zárt adatbázist képez Az egészségügyi közhiteles nyilvántartás adatelemei könnyen értelmezhetőek Dr. Szócska Gábor

5 A létező nyilvántartások felmérése
Közhiteles(nek tekintett) nyilvántartások Klasszikus nyilvántartások (kötelező adatszolgáltatás alapján) az orvos-, fogorvostörzs, a gyógyszerészek nyilvántartása a klinikai szakpszichológusok nyilvántartása a szakdolgozók nyilvántartása a szolgáltatói adattörzs a gyógyszer adattörzs a TAJ adatbázis a digitális aláírások jegyzéke az Országos Transzplantációs Nyilvántartás Dr. Sinkó Eszter

6 A létező nyilvántartások felmérése
Közhiteles(nek tekintett) nyilvántartások Preklasszikus nyilvántartások (nem kötelező adatszolgáltatás alapján) különböző szakmai kódrendszerek: BNO törzs; OENO törzs; FNO törzs; HBCS törzs. Dr. Sinkó Eszter

7 A létező nyilvántartások felmérése
A kritériumoknak megfelelő közhiteles nyilvántartások Törzskönyvezett gyógyszerek Transzplantációs nyilvántartás A többiek szakmai és eljárásrendi hiányosságok miatt korrekcióra szorulnak Dr. Sinkó Eszter

8 A létező nyilvántartások felmérése
Hiányzó közhiteles nyilvántartások Közhiteles nyilvántartássá kell átalakítani a különböző finanszírozási, besorolási algoritmusokat (kevés hiányzik az OEP-nek, hogy valóban közhiteles nyilvántartásokként működjenek) az engedélyezett orvostechnikai eszközök, gyógyászati segédeszközök állományait (kevés hiányzik az EKH-nak a kialakítás érdekében) Közhiteles nyilvántartást kell kialakítani az Engedélyezett eljárások, beavatkozások terén (nem azonos az OENO-val) Dr. Sinkó Eszter

9 A létező nyilvántartások felmérése
Az EKNy megvalósításának logikai modellje Interface-szel, web-es elérhetőséggel, tükrözéssel az integrált adatmodellekből lekérdezhető információkkal, adatokkal EKNY humánerőforrások adattörzsei, szolgáltatói, gyógyszer adattörzs Integrált adatmodellek Jelenlegi széttöredezett adatbázisok Dr. Sinkó Eszter

10 Megvalósítási Tanulmány
A Tanulmány stratégiai céljai Azonos adatok párhuzamos tárolásának elkerülése érdekében közös, megosztottan használt adatkészletek kerüljenek kidolgozásra Illeszkedjék a MITS-koncepcióhoz  majdani csatlakozás az egységes állampolgári portálhoz elektronikus aláírással történő authentikáció, ...stb. A projekt közvetlen feladatai A jelenleg adott lehetőségek figyelembevételével egységes, webes felületen hozzáférhetővé tenni a közhiteles nyilvántartásokat Az elkészülő technikai dokumentáció vegye figyelembe a jelenlegi közhiteles rendszerek várható fejlesztését és adja meg az EKNy rendszer megvalósításának technikai alapját

11 Megvalósítási Tanulmány
A megvalósítás főbb feladatai Adatmodellezési, adatbázis-tervezési ajánlás Adatbank szolgáltatások és adatkonvertáló eljárások meghatározása Javaslattétel az EKNy rendszer HW, SW és kommunikációs eszközeire Csatlakozás az ESZCSM adott webes közzétételi környezetéhez Technikai specifikáció Elkészítendő a System Plan Outline, amely a vázolt célnak megfelelő rendszert a fizikai rendszerterv tervéig specifikálja, az adatmodell az entitások szintjéig készül, a mezőszintű adatmodell leírása a megvalósítás első lépése lesz, technológiai javaslat, amely a meglévő nyilvántartások továbbfejlesztése során figyelembe veendő szempontokat és korlátozásokat tartalmazza.

12 Megvalósítási Tanulmány
3 rétegű architektura: Adatbázis szerver, Alkalmazás szerver, Web szerver Webes közzétételi környezet Adatkezelés Hozzáférés az adatforrásokhoz

13 Megvalósítási Tanulmány
3 rétegű architektura Webes közzétételi környezet Hozzáférés az adatokhoz Egységes felület biztosítása, karbantartás, jogosultságok, naplózás, ... Egyedi hozzáférés a létező nyilvántartásokhoz; adattükrözés Létező nyilvántartások Adatkezelés Hozzáférés az adatforrásokhoz

14 Megvalósítási Tanulmány
Az adathozzáférés megvalósítási módjai Az adatokhoz való hozzáférés az alábbi módok egyikén kerülhet megvalósításra az egyes nyilvántartások jellegzetességeinek figyelembe vételével: tükrözött adatbázis saját kezelésű adatbázis tárolt eljárások meghívásával, az eredeti adatbázishoz történő közvetlen hozzáféréssel link biztosításával offline hozzáférésre való szöveges utalással

15 Megvalósítási Tanulmány
Az adathozzáférés jellegzetességei tükrözött adatbázis - az eredeti adatbázis rendszeresen frissített pontos másolata - csak a közhiteles adatokra vonatkozóan saját kezelésű adatbázis - a primer adatbázis kezelése az ESKI hatáskörében - ettől még lehetnek más adatgazdák – osztott hozzáférés problematikája tárolt eljárások meghívásával, az eredeti adatbázishoz történő közvetlen hozzáféréssel - az eljárásokat az adatgazda biztosítja - hozzáférési jogosultság vizsgálata az adatgazda hatáskörében link biztosításával offline hozzáférésre való szöveges utalással csak információ átadása

16 Megvalósítási Tanulmány
Adatkezelés (üzleti logika) Egységes felület biztosítása - A J2EE technológia segítségével a konkrét adatelérési információ elválik az adatkezelés logikájától Kereső modulok - Determinisztikus keresés az adatbázisban, a jogszabályi keretek szerint - A web-es felületen levő keresőmotor ellátása a jogosultságnak megfelelő adattartalom-információval Adatok karbantartása - Adatszinkronizálás, adatvisszaállítás, konzisztencia-ellenőrzés,... Jogosultságok - Users, groups, roles Naplózás - Gyanus felhasználók tevékenységei, bizalmas területek hozzáférései

17 Megvalósítási Tanulmány
Adatkezelés (üzleti logika) Egységes felület biztosítása - A J2EE technológia segítségével a konkrét adatelérési információ elválik az adatkezelés logikájától Kereső modulok - Determinisztikus keresés az adatbázisban, a jogszabályi keretek szerint - A web-es felületen levő keresőmotor ellátása a jogosultságnak megfelelő adattartalom-információval Adatok karbantartása - Adatszinkronizálás, adatvisszaállítás, konzisztencia-ellenőrzés,... Jogosultságok - Users, groups, roles Naplózás - Gyanus felhasználók tevékenységei, bizalmas területek hozzáférései

18 Megvalósítási Tanulmány
Adatkezelés (üzleti logika) Adatvisszaállítás Példa a Use case diagrammra

19 Megvalósítási Tanulmány
Web-es hozzáférési felület Illeszkedés az ESZCSM portáljához Adatforgalom titkosítása Statikus oldalak (Ritkán változó, nyilvános tartalmak... pl. BNO...) Dinamikus oldalak - listák készítése a kigyűjtött adathalmazból Az üzleti logika által összeállított listákat építi be a web-oldalakba (Java-Servlet, JSP) Keresőmotor korlátozott, tartalom-alapu keresésekhez

20 Megvalósítási Tanulmány
Rendszer-architektúra - 1 Performancia megfontolások Szünetmentes működés Adatforgalom, válaszidők Átlagos és csúcs-adatok, várható jövőbeni növekedés Párhuzamos hozzáférés, egyidejűségi kérdések Hálózati sebesség A kapcsolódó rendszerek performanciakorlátainak kihatása

21 Megvalósítási Tanulmány
Rendszer-architektúra - 2 Biztonsági megfontolások Az adatforgalom titkosítása – Secure Socket Layer Párhuzamosítás Hardware elemek kettőzése Hozzáférési jogosultságok kezelése Rendelkezésre állás Rendszerhiba esetén is folyamatos elérhetőség – architekturális megfontolások karbantarthatóság – hibaeseményről azonnali értesítés Adatrongálódás és adatvesztés Adatvisszaállítás Katasztrófavédelem Legnagyobb tervezett katasztrófa  architekturális és eljárási konzekvenciák Disaster Recovery Policy

22 Megvalósítási Tanulmány
Rendszer-architektúra - 3 Hardware - 1 Távoli adatlekérdezés függvény hívásokkal, távoli rendszeren történő hitelesítéssel Tükrözött és saját kezelésű adatok Adatbázis szintje Teljes mértékben elrejti az adatok érkezésének irányát Üzleti logika szintje

23 Megvalósítási Tanulmány
Rendszer-architektúra - 3 Hardware - 2 Üzleti logika szintje Az adatok biztonságban tartása érdekében a rosszindulatú személyek ellen Betörés védelem szintje Csak a megjelenítésért, a dinamikus listák összeállításáért felel Megjelenítés szintje Hozzáférés az Internetről csak rajta keresztül

24 Megvalósítási Tanulmány
Rendszer-architektúra - 3 Webes megjelenítés – csatlakozás a meglevő Plumtree portál rendszerhez Plumtree portál alapú rendszer, amely J2EE kompatibilis Web szervereken fut nevesített felhasználói licencelésen alapul Az EKNy rendszer csatlakoztatása szoftver-szintű csatlakoztatás megoldható a J2EE technológiával hozzáférési jogosultság kezelése: nevesített felhasználók számára eleve megoldott (felhasznlószám?) a nevesítetlen felhasználó számára kétszintű megoldást kell kialakítani 

25 Megvalósítási Tanulmány
Rendszer-architektúra - 3 Nevesítetlen felhasználók kezelése a Plumtree portálon Kétkörös felhasználókezelés Az EKNy rendszer egyedileg azonosítja a felhasználót a naplózás miatt és hozzárendeli egy jogosultsági körhöz („Nevesítetlen felhasználók” csoportja) A Plumtree szintjén a felhasználó e csoportkóddal jelentkezik, ezért a csoporthoz rendelt licencek száma csak az egyidejű kérelmezők számát korlátozza

26 Megvalósítási Tanulmány
Az EKNy rendszerbe felvenni javasolt közhiteles nyilvántartások Szolgáltatók nyilvántartása Országos Transzplantációs Nyilvántartás TAJ nyilvántartása Orvos- és fogorvos nyilvántartás Gyógyszerész nyilvántartás Klinikai szakpszichológusok nyilvántartása Egészségügyi szakdolgozók nyilvántartása Gyógyszer adattörzs BNO törzsadatok HBCS, WHO kódok - Tükrözött adatbázis - Lekérdezés az EKNy-en keresztül

27 Megvalósítási Tanulmány
Adathozzáférés tükrözött adatbázissal Az EKNy az eredeti adatbázis másolatát („tükrét”) tárolja, mely rendszeresen frissítésre kerül. A lekérdezés jogosultságát az EKNy bírálja el. Lekérdezés Web Portál (Plumtree) EKNy EKNy adatbázis Web Adatok Frissítés Az EKNy adatbázis struktúrája és tartalma pontos mása az eredetinek Eredeti adatbázis

28 Megvalósítási Tanulmány
Adathozzáférés tárolt eljárások meghívásával Az EKNy az eredeti adatbázishoz továbbítja az olvasási kérelmet egy tárolt eljárás meghívásával, melyet az eredeti adatbázis kezelője biztosít. A lekérdezés jogosultságát az eredeti rendszer bírálja el. Lekérdezés Olvasási eljárás Web Portál (Plumtree) EKNy Eredeti adatbázis- szerver Web Adatok Az EKNy az adatokat nem tárolja Eredeti adatbázis

29 Megvalósítási Tanulmány Köszönjük figyelmüket!
Szentgáli Ádám Mikes Péter (20)