Litoria Crypto Platform в списке рекомендуемого ПО на сайте ФСС России

Недавно на нашем сайте был публикован материал о том, как начать работу с электронными больничными листами.

Litoria crypto

Программный продукт Litoria Crypto Platform разработки «Газинформсервис», который поможет в решении этой задачи, добавлен в список ПО, рекомендуемого ФСС России для медицинских организаций.

  


Для обеспечения технической составляющей, которая позволит медицинской организации (МО) перейти на работу с электронными листами нетрудоспособности (ЭЛН), компания «Газинформсервис» предлагает воспользоваться решением собственной разработки, реализованным и протестированным совместно с компанией «СП.АРМ» для медицинской информационной системы (МИС) qMS, - криптографическая платформа Litoria Crypto Platform.

Litoria Crypto Platform может быть использована не только для обеспечения работы с ЭЛН в МИС, но также и для иных задач, требующих реализации PKI-функций. Она призвана обеспечить разработчиков удобным инструментом, который позволяет использовать максимум возможностей инфраструктуры открытых ключей.

Litoria Crypto Platform является кроссплатформенной и легко интегрируется в любую МИС. Она реализует множество функций PKI: от формирования ЭП и шифрования данных до функций доверенной третьей стороны и архивного штампа времени.

Криптографическая платформа Litoria Crypto Platform соответствует требованиям российского законодательства в части реализации технологий электронной подписи (ЭП) и шифрования данных (ФЗ-63 от 06.04.2011, Приказ ФСБ России от 27.12.2011 № 796) и при этом учитывает лучшие мировые практики (успешно проходит все тесты PKI, разработанные Национальным институтом стандартов и технологий США - NIST).

При использовании криптографической платформы Litoria Crypto Platform разработчику доступны следующие возможности:

  • создание, добавление, заверение и проверка ЭП различного типа (простая, усовершенствованная ЭП (УЭП), отделенная)
  • создание и добавление ЭП документа без предоставления данных (подпись хеш-значения документа)
  • шифрование, расшифровывание
  • гарантированное удаление файлов
  • работа с ключевой информацией и сертификатами:
    • cоздание ключевой пары и запроса на сертификат
    • создание ключевой пары и запроса на сертификат, с использованием уже существующего сертификата
    • установка сертификата в хранилище «Личное» и в контейнер
    • создание связки «ключ ЭП — ключ проверки ЭП»
    • создание самоподписанного сертификата
    • создание пользовательского сертификата
    • создание атрибутного сертификата
    • установка сертификата в заданное хранилище
    • получение сертификата из хранилища
    • получение информации о сертификате
    • проверка статуса сертификата по спискам отзыва сертификатов (СОС) и по протоколу Online Certificate Status Protocol (OCSP)
  • управление списками отозванных сертификатов (СОС): создание, импорт, экспорт, удаление, детальный просмотр
  • применение для работы с ЭП различных криптопровайдеров, как программных (Base CSP, КриптоПро CSP, ViPNet CSP, ВАЛИДАТА CSP, Avest CSP и др.), так и аппаратных (JaCarta, eToken ГОСТ, РУТОКЕН ЭЦП)
  • реализация функций службы актуальных статусов сертификатов согласно RFC2560 Online Certificate Status Protocol (OCSP)
  • реализация функций службы штампов времени согласно RFC3161 Time-Stamp Protocol (TSP)
  • формирование и проверка ЭП электронных сообщений в соответствии с рекомендациями RFC3029 Data Validation and Certification Server Protocol (DVCS)
  • интеграция сервисов пролонгации (для реализации сервисов пролонгации УЭП поддерживается стандарт CAdES-A)
  • интеграция в системы электронного документооборота, включая SharePoint, Citrix, веб-сервер MS IIS (Internet Information Servies)
  • предоставление интерфейсов (Com, Java, C#, SilverLight, ASP.net) для встраивания в различные среды и системы

В составе Litoria Crypto Platform имеется специализированный сервис, основная функция которого, — предоставление разработчику доступа к базовым функциям криптографической платформы Litoria Crypto Platform через REST-интерфейс.

Этот сервис позволяет:

  • обращаться к сертификатам ключей проверки ЭП в хранилище сертификатов
  • выполнять подписание данных с использованием сертификата ключа проверки ЭП
  • проверять ЭП
  • шифровать/расшифровывать данные
  • отправлять DVCS-запросы (vsd, vpkc)

После развертывания сервиса запускается локальная веб-служба, принимающая REST-запросы. Для выполнения функций приложения можно использовать любой REST-клиент, например, Advanced REST client для Google Chrome.

Основными достоинствами Litoria Crypto Platform являются:

  • весь спектр функциональных возможностей PKI
  • формирование подписанных и шифрованных структур данных в соответствии с требованиями, прописанными в документе «Спецификация на обмен в электронном виде данными о факте и параметрах временной нетрудоспособности гражданина между информационной системой медицинской организации компонентов ЭЛН ЕИИС «Соцстрах»
  • работа с иностранной ЭП и сертификатами (в соответствии с RFC3029)
  • может быть использована в качестве базы для создания системы длительного архивного хранения документов при поддержании свойств их юридической значимости, а также автоматизации процессов проверки электронных документов при значительных потоках входящих данных
  • мультиплатформенность
  • простота интеграции
  • соответствие требованиям законодательства РФ и лучшим международным практикам

Узнать подробнее о продукте и запросить демоверсию можно на странице Litoria Crypto Platform.