ГОСТ Р ИСО 17090-1—2015
С электронными
сертификатами:
Предложения помощи от медицинских работников немедленно проверяют на достовер-
ность с помощью чтения их электронных сертификатов. Сообщения с предложением
помощи не могут быть отклонены, посколькуони заверены электронной подписью с исполь
зованием закрытых ключей лиц. предложивших помощь.
А.4.3 Регистрация нового клиента
Описание сцена
рия:
Собираясь уехать на срок от 6 до 12 мес в другую страну, глава семьи согласовывает усло вия
страховки. Будущий клиент, мистер Чарльз, собирается приобрести программу меди
цинского страхования. Он обращается к домашней странице страховой медицинской
организации, на которой выложены образцы регистрационных форм. Он заполняет соот
ветствующую форму и посылает ее на электронный почтовый ящик договорного отдела.
Форма проверяется и направляется в отдел медицинского осмотра. Последний назначает
прием будущему клиенту для прохождения медосмотра, о чем информирует его письмом.
Будущий клиент приходит на прием, и врач определяет, что он может стать клиентом стра
ховой компании. Врач уведомляет об этом отдел медицинского осмотра, и данная информа
ция передается обратно в договорной отдел, который посылает мистеру Чарльзу контракт, по
которому он обязуется оплачивать ежемесячный взнос со своего текущего счета. Дого
ворной отдел регистрирует нового клиента и отправляет распоряжение о выдаче его страхо
вого полиса с фотографией. В процессе регистрации будущий клиент должен предъявить
водительские права или другое удостоверение личности с фотографией. Когда мистер
Чарльз получает новый страховой полис с фотографией, он также получает инструкции по
выгрузке электронного сертификата из оформленной ему программы медицинского
страхования.
Без электронных
сертификатов:
Ни новый клиент не имеет возможности надежно удостоверить свою личность врачу, ни
врач не может идентифицировать себя пациенту. Хотя существуют другие средства шиф
рования сообщений, которыми они обмениваются, но эти средства не могут обеспечить
сочетание аутентичности и конфиденциальности.
С электронными
сертификатами:
Используя выданный новый электронный сертификат, мистер Чарльз может получить дос
туп к службе поддержки клиентов через Интернет, включая доступ к части его персональных
медицинских данных. Он может также обмениваться защищенными электронными письма ми
со своим лечащим врачом. Сертификат электронной подписи позволяет мистеру Чарльзу
предоставить доступ к своей медицинской карте другим поставщикам медицинской помощи
(например, поставщику медицинской помощи, к которому он обратится за преде-лами своей
территории проживания).
А.4.4 Дистанционный доступ к медицинским изображениям
Описание сцена
рия:
Врач-специалист по дистанционной обработке медицинских изображений интерпретирует
серию ангиограмм, выведенных на экран персонального компьютера, и вводит текст заклю
чения. У врача высокая рабочая нагрузка (10—15 серий ангиограмм в день) и он предпочи
тает взять часть работы на дом. Дома врач выходит через Интернет на сервер медицинских
изображений, используя свой электронный сертификат для аутентификации, и загружает
изображения. При просмотре изображений на своем домашнем компьютере врач также по
лучает через Интернет доступ к медицинской информационной системе своего учреждения,
чтобы получить другую медицинскую информацию о пациенте. Врач уверен в правильности
изображений, поскольку применяемая им программа обеспечивает проверку целостности с
использованием алгоритма хеширования, подтверждающую целостность сообщения. Врач
вводит результаты анализа изображения в заключение и может дистанционно заверить это
заключение своей электронной подписью.
Без электронных
сертификатов:
Врач не в состоянии осуществить свою аутентификацию а лечебном учреждении с тем же
уровнем доверия, что обеспечивается при использования электронного сертификата. Для
медицинского учреждения это означает наличие элемента риска того, что изображение
может быть выгружено подставным лицом. Протоколы исследований и заключения врача,
отправленные в электронном виде, подвергаются аналогичному риску. Врач также не может
быть уверен, что загруженные изображения не искажены вследствие ошибок передачи или
преднамеренного изменения.
С электронными
сертификатами:
Врач может аутентифицировать себя медицинскому учреждению с уровнем доверия, соот
ветствующим действующему законодательству. Врач может быть уверен, что загруженные
изображения не искажены и что он даст заключение по аутентичным изображениям. Меди
цинское учреждение также может доверять электронной подписи врача, подтверждающей,
что он является автором переданного протокола.
22