Litoria Crypto Platform в списке рекомендуемого ПО на сайте ФСС России
Недавно на нашем сайте был публикован материал о том, как начать работу с электронными больничными листами.
Программный продукт Litoria Crypto Platform разработки «Газинформсервис», который поможет в решении этой задачи, добавлен в список ПО, рекомендуемого ФСС России для медицинских организаций.
Для обеспечения технической составляющей, которая позволит медицинской организации (МО) перейти на работу с электронными листами нетрудоспособности (ЭЛН), компания «Газинформсервис» предлагает воспользоваться решением собственной разработки, реализованным и протестированным совместно с компанией «СП.АРМ» для медицинской информационной системы (МИС) qMS, - криптографическая платформа Litoria Crypto Platform.
Litoria Crypto Platform может быть использована не только для обеспечения работы с ЭЛН в МИС, но также и для иных задач, требующих реализации PKI-функций. Она призвана обеспечить разработчиков удобным инструментом, который позволяет использовать максимум возможностей инфраструктуры открытых ключей.
Litoria Crypto Platform является кроссплатформенной и легко интегрируется в любую МИС. Она реализует множество функций PKI: от формирования ЭП и шифрования данных до функций доверенной третьей стороны и архивного штампа времени.
Криптографическая платформа Litoria Crypto Platform соответствует требованиям российского законодательства в части реализации технологий электронной подписи (ЭП) и шифрования данных (ФЗ-63 от 06.04.2011, Приказ ФСБ России от 27.12.2011 № 796) и при этом учитывает лучшие мировые практики (успешно проходит все тесты PKI, разработанные Национальным институтом стандартов и технологий США - NIST).
При использовании криптографической платформы Litoria Crypto Platform разработчику доступны следующие возможности:
- создание, добавление, заверение и проверка ЭП различного типа (простая, усовершенствованная ЭП (УЭП), отделенная)
- создание и добавление ЭП документа без предоставления данных (подпись хеш-значения документа)
- шифрование, расшифровывание
- гарантированное удаление файлов
- работа с ключевой информацией и сертификатами:
- cоздание ключевой пары и запроса на сертификат
- создание ключевой пары и запроса на сертификат, с использованием уже существующего сертификата
- установка сертификата в хранилище «Личное» и в контейнер
- создание связки «ключ ЭП — ключ проверки ЭП»
- создание самоподписанного сертификата
- создание пользовательского сертификата
- создание атрибутного сертификата
- установка сертификата в заданное хранилище
- получение сертификата из хранилища
- получение информации о сертификате
- проверка статуса сертификата по спискам отзыва сертификатов (СОС) и по протоколу Online Certificate Status Protocol (OCSP)
- управление списками отозванных сертификатов (СОС): создание, импорт, экспорт, удаление, детальный просмотр
- применение для работы с ЭП различных криптопровайдеров, как программных (Base CSP, КриптоПро CSP, ViPNet CSP, ВАЛИДАТА CSP, Avest CSP и др.), так и аппаратных (JaCarta, eToken ГОСТ, РУТОКЕН ЭЦП)
- реализация функций службы актуальных статусов сертификатов согласно RFC2560 Online Certificate Status Protocol (OCSP)
- реализация функций службы штампов времени согласно RFC3161 Time-Stamp Protocol (TSP)
- формирование и проверка ЭП электронных сообщений в соответствии с рекомендациями RFC3029 Data Validation and Certification Server Protocol (DVCS)
- интеграция сервисов пролонгации (для реализации сервисов пролонгации УЭП поддерживается стандарт CAdES-A)
- интеграция в системы электронного документооборота, включая SharePoint, Citrix, веб-сервер MS IIS (Internet Information Servies)
- предоставление интерфейсов (Com, Java, C#, SilverLight, ASP.net) для встраивания в различные среды и системы
В составе Litoria Crypto Platform имеется специализированный сервис, основная функция которого, — предоставление разработчику доступа к базовым функциям криптографической платформы Litoria Crypto Platform через REST-интерфейс.
Этот сервис позволяет:
- обращаться к сертификатам ключей проверки ЭП в хранилище сертификатов
- выполнять подписание данных с использованием сертификата ключа проверки ЭП
- проверять ЭП
- шифровать/расшифровывать данные
- отправлять DVCS-запросы (vsd, vpkc)
После развертывания сервиса запускается локальная веб-служба, принимающая REST-запросы. Для выполнения функций приложения можно использовать любой REST-клиент, например, Advanced REST client для Google Chrome.
Основными достоинствами Litoria Crypto Platform являются:
- весь спектр функциональных возможностей PKI
- формирование подписанных и шифрованных структур данных в соответствии с требованиями, прописанными в документе «Спецификация на обмен в электронном виде данными о факте и параметрах временной нетрудоспособности гражданина между информационной системой медицинской организации компонентов ЭЛН ЕИИС «Соцстрах»
- работа с иностранной ЭП и сертификатами (в соответствии с RFC3029)
- может быть использована в качестве базы для создания системы длительного архивного хранения документов при поддержании свойств их юридической значимости, а также автоматизации процессов проверки электронных документов при значительных потоках входящих данных
- мультиплатформенность
- простота интеграции
- соответствие требованиям законодательства РФ и лучшим международным практикам
Узнать подробнее о продукте и запросить демоверсию можно на странице Litoria Crypto Platform.