ГОСТ Р ИСО 17090-2—2010
Пример — locelltyName = “California".
3. Поле наименования организации «organizationName» используется для хранения наименова
ния субсидирующей организации здравоохранения в сертификате конечного объекта и наименования
ЦС в сертификате ЦС. Это поле должно содержать полное зарегистрированное наименование органи
зации.
Пример — organizationName * “California Hospital A uthority”.
4. Поле наименования подразделения «organizationalUnitName». Если это поле присутствует, то
оно используется для хранения наименования подразделения данной организации. Можно формиро
вать несколько уровней подчиненности подразделений, задавая более одного значения этого поля.
Если это поле указано, то его значение должно выбираться таким образом, чтобы исключить неодно
значность в домене данного ЦС.
Пример — organizationalUnitName * “Midtown Hospital Radiology”.
5. Поле общего наименования «commonName». Назначение этого поля — описать общеупотре
бительное наименование издателя. Это поле в сочетании с общим наименованием субъекта
«commonName» нередко используется стандартными компонентами программного обеспечения при
выдаче сертификата пользователю. Поэтому наименование должно быть информативным, чтобы дать
полное представление о назначении сертификата и его издателе. Кроме того, рекомендуется включать в
значение поля «commonName» наименование управляющей ПС. Оно служит дополнением к иденти
фикации политики с помощью объектного идентификатора.
Пример — commonName 3 "Patient Health Information Policy
6.3.6 Поле наименования субъекта «subject»
Наименование субъекта, хранящееся в поле «subject», должно иметь формат, совместимый с со
ответствующей ISO [6] структурой имени, состав которой соответствует определению класса объектов
роли в организации «organizatlonalRole», находящегося под классом объектов организации
«organization» или подразделения «organizationUnit», с приведенными ниже дополнениями и ограни
чениями.
Квалификация и должности участников системы здравоохранения отражаются в поле «hcRole»
расширения сертификата.
Содержание поля наименования субъекта «subject» для каждого типа сертификата описано в 6.4.
Дополнительные советы и указания можно найти в ISO/TS 21091 [9].
1. Поле наименования страны «countryName» должно содержатьдвухбуквенный код ISOстраны.
Пример — countryName 3 “US".
Практика заполнения этого поля зависит от конкретной страны.
Это поле, обязательное для ЦС. квалифицированных и вспомогательных медицинских работни
ков. субсидируемых поставщиков медицинских услуг, организаций и работников поддерживающих орга
низаций. поскольку в сфере здравоохранения важно знать страну происхождения субъекта,
предъявляющего сертификатдля запросадоступа к персональной медицинской информации. В разных
странах существуют свои законы по защите персональных данных и своя практика их применения, поэ
тому знание страны происхождения запроса на доступ поможет принять решение, удовлетворить его
или нет.
2. Поле наименования местонахождения «localityName» может использоваться для хранения по
меньшей мере одного наименования местонахождения. Спецификация его формата требует использо
вать два уровня наименования местонахождения. Верхний уровень указывает страну, после которой
указано географическое наименование местонахождения. В поле наименования субъекта сертификата
поле «localityName» страны можно опустить и ограничиться только полем «localityName» географи
ческого местонахождения.
Пример — localityName 3 “California".
3. Поле наименования организации «organizationName» используется для хранения наименова
ния субсидирующей организации здравоохранения в сертификате конечного объекта и наименования
центра сертификации в сертификате ЦС. Это поле должно содержать полное зарегистрированное
наименование организации.
8