Sähköinen allekirjoitus

Koko: px

Aloita esitys sivulta:

Download "Sähköinen allekirjoitus"

Jussi Parviainen
8 vuotta sitten
Katselukertoja:

2 Sähköinen allekirjoitus Pekka Kuosmanen

3 Esityksen aiheet Sähköinen allekirjoitus Lainsäädäntö ja standardit Käytännön kokemukset

4 Sähköinen allekirjoitus minkä vuoksi Sähköisen asiakirjan tai tiedon eheys ja kiistämättömyys henkilökohtaisella allekirjoituksella (allekirjoitus roolivarmenteella, kansalaisvarmenteella jne.) Eheyden varmistaminen järjestelmä allekirjoitus esim. organisaatiovarmenteellla Allekirjoitettu aika Aikakriittiset transaktiot ja arkistointi Mikä ero on tunnistautumisella ja sähköisellä allekirjoituksella

) Eheyden varmistaminen järjestelmä allekirjoitus esim.

5 Sähköinen allekirjoitus - miksi tarvitaan Terveydenhuollon kansallinen ohjelma ja lainsäädäntö edellyttävät, että KanTa-järjestelmään siirrettävät asiakirjat on sähköisesti allekirjoitettu Päästään paperittomiin järjestelmiin (myös muut kuin potilastietojärjestelmät)

KanTa-järjestelmään siirrettävät asiakirjat on sähköisesti

6 Sähköisen allekirjoitusmuodot Henkilön tai viranhaltijan allekirjoitus Kansalainen allekirjoittaa esim. Suostumuksen Lääkäri allekirjoittaa potilasasiakirjan Moniallekirjoitus Saman asiakirjan allekirjoittaa useampi henkilö esim, viranhaltijapäätös Sarja-allekirjoitus Yhdellä allekirjoituksella allekirjoitetaan usea asiakirja esim. resepti

Suostumuksen Lääkäri allekirjoittaa potilasasiakirjan Moniallekirjoitus Saman

7 Sähköinen allekirjoitus

8 Sähköinen allekirjoitus EU direktiivi ja laki Kehittynyt sähköinen allekirjoitus (Advanced electronic signature) Laatuvarmenteisiin ja lakiin perustuvaa kiistämätöntä allekirjoitusta TEO:n ja VRK:n varmenteet Sähköinen allekirjoitus (electronic signature) Sopimusperusteista ja luottamukseen perustuvaa allekirjoitusta Tupas ja SHP:n varmenteet Kynäallekirjoitus Sopimusperusteinen allekirjoitus

ja VRK:n varmenteet Sähköinen allekirjoitus (electronic signature) Sopimusperusteista ja

9 Allekirjoituksen välineet Toimikortit Virkakortit ammattikortit, ammattilaisvarmenne? HST-kortit Biometriset kortit Matkapuhelimet Varmenteet SIM:llä HST-varmenteiden hakeminen helpottuu, suoraan teleoperaattoreiden myymälöistä Palvelimet palvelinvarmenteet Softavarmenteet Sähköiset allekirjoituskynät

HST-kortit Biometriset kortit Matkapuhelimet Varmenteet SIM:llä

10 Sähköinen allekirjoitus Ketkä allekirjoittavat organisaatio, järjestelmä allekirjoitus ammattilainen, roolivarmenne kansalainen, HST-varmenne Missä tilanteissa voidaan käyttää potilasasiakirja matka-anomus, jne vireillepano päätösten sähköinen allekirjoitus Varmenteiden vanheneminen allekirjoituksen virkistäminen

tilanteissa voidaan käyttää potilasasiakirja matka-anomus, jne vireillepano

11 Sähköinen allekirjoitus - teknologiat Avoimiin standardeihin perustuvat allekirjoitukset XML/CDA W3C EU KanTo perustuu näihin standardeihin Toimittajat kohtaiset allekirjoitukset MS Word PDF jne

12 Miten allekirjoitus toimii demo

13 Sähköinen allekirjoitus  <hl7fi:signature> <Signature id=" " xmlns=" <SignedInfo> <CanonicalizationMethod Algorithm=" 2001/REC-xml-c14n "/> <SignatureMethod Algorithm=" <Reference URI="# "/> <Reference URI="# "> <DigestMethod Algorithm=" <DigestValue>60NvZvtdTB+7UnlLp/H24p7h4bs=</DigestValue> </Reference> </SignedInfo> <SignatureValue> jus5rhj884qofr8flvxd/rbrsdvgn40capgb7qeqit+rr0nekeq6bhhua8dt3+bc TBUQI0dBjlml9lwzENXvS83zRECjzXbMRTUtVZiPZG2pqKPnL2YU3A9645UCjTXU +jgfumv7k78hieagdznci+pq9krmm//ict7jayztgt4= </SignatureValue> <KeyInfo> <KeyValue> <RSAKeyValue> <Modulus> uciukpgoaomrq1fputh3caxxufmpjsms4jntkxrv0w1jkcxtj2m3akav1d/karvj lmeao20jny9r+/vkwibjm77f+3bikemegmaiunfcijkr+iho7b4ctuynei8xhtu4 imn6godboezqfqydd8p4vrzbsvs44ntrs8qyyhba648= </Modulus> <Exponent> AQAB </Exponent> </RSAKeyValue> </KeyValue> <X509Data> <X509SubjectName> CN=Linkku Veitsi,O=KYS,ST=Kuopio,C=FIN </X509SubjectName> <X509IssuerSerial> <X509IssuerName>

2.246.537.10.1234567.11.2004.1234.13"/> <Reference URI="#1.2.246.537.10.1234567.11.2004.1234.1"> <DigestMethod Algorithm="http://www.w3.

14 Sähköinen allekirjoitus - standardit

15 Sähköinen allekirjoitus - kokemukset Mietittävä aina mitä allekirjoitetaan ja kuka allekirjoittaa Allekirjoitus on osa prosessia Edellyttää toimintatapojen muutoksia Ei paperimaailman analogiaa sähköiseen mailmaan Teknologiat on testattu ja käyttökelpoista Suurimmat häiriöt ja ongelmat ovat työasemissa Työasemien vakiointi Kortinlukijat, työasemohjelmistot, java-versiot, citrix versiot PKI-infran, tunnistautumisen ja allekirjoituksen käyttöönotto on vaativa projekti ja suunniteltava huolella kk:n projekteja riippuen organisaation koosta Infrastruktuuri siten, että sitä voidaan hyödyntää SOA-mallia käyttäen palveluna myös muissa kuin potilastietojärjestelmissä

Kortinlukijat, työasemohjelmistot, java-versiot, citrix versiot PKI-infran, tunnistautumisen ja allekirjoituksen käyttöönotto on vaativa projekti ja suunniteltava

16 Riskit Onko käyttäjä heikoin lenkki? miten säilyttää korttia? riskit kortin katoamisessa mitä tehdä jos kortti katoaa vrt luottokortti miten säilyttää tunnuslukua?

17 Suomi edelläkävijä Terveydenhuollon ohjelma on laajin PKI-projekti globaalisti

18 Kiitos!

Samankaltaiset tiedostot

Jyväskylä 26.5.2009. Ilkka Terho Myyntipäällikkö

Jyväskylä 26.5.2009. Ilkka Terho Myyntipäällikkö Sähköinen allekirjoitus, asiointi ja arkistointi Jyväskylä 26.5.2009 Ilkka Terho Myyntipäällikkö Esityksen aiheet Yritysesittely Avain Technologies Oy Sähköinen allekirjoittaminen Sähköiset lomakkeet ja