Certificació digital

VI Jornada Fòrum Català d’Informació i Salut21 i 22 de febrer de 2008

Anna García MartínezPrograma seguretat de la Informació

Departament de Salut

Certificació digitalVI Jornada Fòrum Català d’Informació i Salut

2

Consideracions generalsProjectes 2008

Experiència Osona

Recepta mèdica

Història Clínica Compartida

Tarjeta del treballador públic

Conveni amb els Col·legis de metges de CatalunyaEl Departament de Salut com a Entitat de registre dels certificatsdigitals dels treballadors de l’administració del sector Salut

Certificació digitalVI Jornada Fòrum Català d’Informació i Salut

3

Consideracions generals

Catcert• Proporciona a les administracions catalanes els instruments necessaris per garantir la

seguretat dels tràmits realitzats mitjançant Internet.

• La seguretat del certificat es fonamenta en una infraestructura de clau pública (PKI). El seu úspermet garantir la identitat, la integritat i l’autenticitat de les comunicacions i tràmits que es realitzen per mitjans telemàtics.

Marc legislatiu• Llei 11/2007 d’accés electrònic dels ciutadans als serveis públics

• Llei 56/2007 de mesures d’impuls de la societat de la informació

Pla Director de Seguretat 2008-2010

Certificació digitalVI Jornada Fòrum Català d’Informació i Salut

4

Projectes 2008Certificació digital en el Sistema d’Informació d’Osona

• Consisteix en l’avaluació de l’ús de certificats digitals pels professionals sanitaris en els sistemesd’informació de SISO.

• Col·laboren el Departament de Salut, el Consorci Sanitari de Vic, el COMB, TIC i SALUT, empresa SIA , CATCert i FPSA.

• Objectius plantejats:

‐ la definició dels punts de millora,

‐ la definició dels circuits organitzatius per a la gestió del cicle de vida dels certificats,

‐ l’avaluació posterior de l’experiència pilot per tal de definir la millor alternativa per a la implantació de la certificació digital en el sector sanitari català.

Certificació digitalVI Jornada Fòrum Català d’Informació i Salut

5

Projectes 2008Certificació digital en la recepta mèdica

• Signatura electrònica en la prescripció (recepta en paper)

‐ Els centres sanitaris de les entitats proveïdores de serveis sanitaris podran incorporar la signatura electrònica de la prescripció de la recepta mèdica del CatSalut.

‐ Per donar garanties de seguretat a les receptes generades s’incorpora la signatura electrònica de les prescripcions.

• Signatura electrònica en la prescripció (recepta en paper)

‐ A partir de la prescripció, el sistema ha de generar les corresponents receptes electròniques, d’acord amb la posologia indicada pel metge o metgessa habilitada i el número d’unitats per envàs del producte inclòs en la prestació farmacèutica, amb indicacióde la data a partir de la qual podran ser dispensades.

‐ La signatura electrònica del prescriptor ha de permetre identificar al signant i comprovar la integritat de les dades signades, basada en un certificat digital reconegut incorporat en un suport segur.

‐ El sistema, una vegada s’hagi dispensat el producte inclòs en la prestació farmacèutica, ha d’incorporar les dades d’identificació de l’oficina de farmàcia i la signatura electrònica del farmacèutic o farmacèutica responsable de la dispensació.

Certificació digitalVI Jornada Fòrum Català d’Informació i Salut

6

Projectes 2008Història clínica compartida

• L'aplicació d'estació clínica de les institucions d'assistència sanitària haurà d'acreditaral professional que la utilitzarà, demanant-li identificació, ja sigui utilitzant usuari i contrasenya robusta o certificat digital.

• Cada servidor haurà de tenir instal·lat un certificat digital obtingut de CATCert, que seràutilitzat per a identificar l'origen de la petició durant el procés d'acreditació al sistema HCCC. S’utilitzarà el certificat CDA per signar l’asserció SAML des d’una aplicaciód’estació clínica.

• En el cas de les institucions assistencials amb capacitat de publicació de documents, aquestes disposaran d’un servidor web segur, requerint-se la instal·lació d’un certificatespecífic. S’utilitzarà el certificar del tipus CDS.

Certificació digitalVI Jornada Fòrum Català d’Informació i Salut

7

Projectes 2008Tarjeta del treballador públic

• Integra diferents components tecnològics:

‐ Banda magnètica

‐ Identificació visual

‐ Certifical digital

‐ Xip d’aproximació

• La implatació es farà en funció de la utilització:

‐ Control integrat a época

‐ Control d’accés per garantir la seguretat

‐ Signatura digital‧ Signar PDF

‧ Ecriptar informació de correu

‧ Accedir al sistema a través de la targeta

Certificació digitalVI Jornada Fòrum Català d’Informació i Salut

8

Noves iniciativesConveni amb els Col·legis de metges de Catalunya

• Signat entre els 4 Col·legis de metges, el Departament de Salut, el CatSalut i el CatCert.

• Regula la provisió, la gestió i el manteniment dels certificats digitals.

• Els certificats hauran d’haver estat classificats amb el Nivell 4 pel CatCert.

• Els dispositius criptogràfics seran acordats per les parts en base als resultats d’avaluació.

• Es defineixen les dades que hauran de recollir els certificats.

Certificació digitalVI Jornada Fòrum Català d’Informació i Salut

9

Noves iniciativesEl Departament de Salut com a Entitat de registre dels certificats digitals delstreballadors de l’administració del sector Salut

• Pendent d’aprovació l’Acord marc per a la implantació a nivell de la Generalitat de Catalunya. Salut és experiència pilot.

• Per al manteniment dels certificats, CatCert ofereix a aquells ens que ho desitgin, constituir-se com a Entitats de Registre, a partir de la infraestructura i experiència de CatCert, delegantl’execució tècnica a CatCert.