ГОСТ Р ИСО 17090-2—2010
5.3 Кросс-сертификаты (сертификаты посреднических центров сертификации)
В среде Интернет не приходится рассчитывать на наличие ЦС верхнего уровня, которому будут до
верять организации здравоохранения, если они подчинены разным ведомствам или должны участво
вать в трансграничном обмене информацией. Вместо этого в системе здравоохранения должны
создаваться отдельные «островки доверия», каждый со своим корневым ЦС. обслуживающим группу
учреждений здравоохранения, образованную попризнакуспециализации, ведомственной подчиненнос
ти или географического положения. Каждый корневой ЦС каждого «островка доверия» должен выдать
кросс-сертификат другому корневому ЦС.
В такой ситуации группа ЦС может согласовать минимальный набор стандартов, включаемый в их
политики и соответствующие отчеты о практике сертификации. Как только это сделано, доверяющая
сторона может принять сертификат от ЦС. находящегося за пределами ее домена. Этот подход может
быть особенно полезен региональным органам управления здравоохранением для организации меж
территориального обмена информацией.
Для взаимной сертификации различных доменов ЦС используется особый тип сертифика
тов — кросс-сертификаты (сертификаты посреднических ЦС). С их помощью обеспечивается масштаб
ное развертывание приложений открытых ключей, например, защищенная электронная почта и другие
приложения, требуемые для системы здравоохранения.
5.4 Сертификаты конечных объектов
5.4.1 Общие сведения
Сертификаты конечных объектов выдаются таким объектам, как лица, организации, приложения
или устройства.
Они называются сертификатами конечных объектов, поскольку не используются для выдачи сер
тификатов другим объектам.
5.4.2 Сертификаты идентичности лиц
Сертификаты идентичности лиц относятся к подтипу сертификатов конечных объектов и предназ
начены для выдачи отдельным лицам в целях аутентификации.
Следующие пять типов действующих лиц в здравоохранении рассматриваются как отдельные
лица:
a) квалифицированные медицинские работники:
- каждый владелец такого сертификата является медицинским работником, которому для выпол
нения профессиональных обязанностей необходимы сертификат или лицензия от органа государствен
ного управления (см. ИСО 17090-1. подраздел 5.1). Эти сертификаты могут иметь тип аттестационного
сертификата (см. ИСО 17090-1, подразделы 8.2 и 7.3 настоящего стандарта);
b
) вспомогательные медицинские работники:
- каждый владелец такого сертификата является медицинским работником, которому для выпол
нения профессиональных обязанностей не требуется сертификат или лицензия от органа государствен
ного управления (см. ИСО 17090-1. подраздел 5.1). Эти сертификаты могут иметь тип аттестационного
сертификата;
c) субсидируемый поставщик медицинских услуг:
- каждый владелец такого сертификата является лицом, выполняющим определенные обязаннос
ти в системе здравоохранения по субсидии официальной организации здравоохранения или частно
практикующего врача. Эти сертификаты могут иметь тип аттестационного сертификата;
d) работник поддерживающей организации:
- каждый владелец такого сертификата является работником организации здравоохранения или
поддерживающей организации. Эти сертификаты могут иметь тип аттестационного сертификата;
e) лациент/потребитель медицинской помощи:
- каждый владелец такого сертификата является лицом, которое на определенном этапе либо по
лучало. либо получает услуги квалифицированного или вспомогательного медицинского работника. Эти
сертификаты могут иметь тип аттестационного сертификата.
5.4.3 Сертификат идентичности организации
Организация, связанная с системой здравоохранения, может владеть сертификатом в целях иден
тификации или для шифрования данных. В настоящем стандарте предусмотрено указание ее названия в
поле сертификата в соответствии с IETF/RFC 3647 [3].
5.4.4 Сертификат идентичности устройства
Индивидуальная идентификация и аутентификация могут потребоваться таким устройствам, как
сервер или медицинский прибор, например, устройство лучевой диагностики, монитор жизненно важ
ных показателей или протезирующее устройство.
з