eRecept návod instalace

K práci s Centrálním úložištěm dat jsou potřeba certifikáty. Jejich použití může být pro nepoučeného uživatele velkou komplikací. Doporučujeme kompletní instalaci pokladny s eReceptem svěřit autorizovaným servisním partnerům Kasa FIK 

• Kvalifikovaný certifikát
• Certifikát pracoviště – komunikační certifikát

Platnost: 12 měsíců

Kvalifikovaný certifikát

Jedná se o certifikát vydaný tzv. certifikační autoritou, která vydá certifikát nutný k podpisu. Kvalifikovaný certifikát ověřuje identitu osoby.

Vydávají ho pouze 3 subjekty

1. PostSignum – doporučujeme, možnost na poštách a Czech Pointu
2. První certifikační autorita, a. s.
3. eIdentity a. s.,
   
   

Certifikát pracoviště – komunikační certifikát

Vydává SÚKL pro potřeby identifikace pracoviště. Je nutné mít napřed kvalifikovaný certifikát, kterým se online vygeneruje žádost o přístup k portálu externích identit . Tento certifikát slouží pro zabezpečení přístupu k rozhraní centrálního úložiště eReceptů.

Platnost: 24 měsíců

Jak to funguje

1. 1. Vystavení certifikátů
      1. Lékař si zažádá o kvalifikovaný certifikát u autority. Ideálně přímo na webu v prohlížeči Internet Explorer. V tuto chvíli stačí jen jméno a email.
      2. Vyplní smlouvu a zajde na CzechPoint/Poštu. Poplatek je 396 s DPH.
      3. Na email který vyplnil v žádosti mu dojde odkaz k vyzvednutí certifikátu. Opět v IE importuje do Windows
      4. Takto importovaný certifikát je nutné exportovat z úložiště ve Windows pro potřeby KASA FIK. Při exportu se použije heslo (A)
      5. Na stránce SÚKL vyplní žádost o přístup do portálu indentit.
      6. Obálkou na vyplněnou adresu mu SUKL zašle přístupové údaje ke správě identit na adrese https://identity.sukl.cz/
      7. Po přihlášení je nutné změnit heslo min. 8 znaků a málá, velká písmena a číslice
      8. V portálu identit si vytvoří certifikát pro zdravotnické zařízení, který stáhne do počítače
      9. Nahrajte certifikáty do zařízení
      10. Povinné údaje pacienta: jméno, příjmení, datum narození 
          
          

Jak se používají certifikáty

• Aplikace se zabezpečeně spojít s Registrem SÚKL a pro komunikaci použije klientský certifikát zdravotnického zařízení – dojde k ověření a zajištění spojení
• Odešle požadavek, který je následně podepsán Kvalifikovaným certifikátem, který identifikuje konkrétní osobu
  
  

Certifikáty nelze zaměňovat

Každý lekař musí mít svůj kvalifikovaný certifikát, kterým podepíše vydání eReceptu. Nelze je sdílet a vystavovat jiným lekařem.

Obnova certifikátů

Získané certifikáty maji omezenou platnost, na rozdíl od EET. Kvalifikovaný 12 měsíců a certifikát SÚKL 2 roky. Vždy musí dojít zavčas k obměně nebo přestane komunikace se SÚKL fungovat! Důrazně doporučujeme sledovat u lékařů datum vypršení certifikátů a v předstihu jim zajistit nový.

• Pokud je stále platný, lze si o obnovení zažádat online současným certifikátem.
• Pokud vyprší, je nutné absolvovat celý někdy i několika týdenní proces znovu. To bude mít za následek, že lékař nebude moci vystavovat eRecepty!
  
  

Zneplatnění certifikátů

Jak na portálu identit SÚKL tak Certifikační autority lze certifikáty zneplatnit v případě, že došlo k odcizení.

Bezpečností upozornění

Kvalifikované certifikáty a certifikáty lékařských zařízení jsou velmi citlivá data. Zvláště pak i se spojení s heslem může dojít k odcizení identity lékaře nejen pro účely komunikace s Registrem eReceptů ale i s dalšími úřady. Proto je důležité důkladně zabezpeřit zařízení, nastavit zamčení PINem nebo gestem a provést bezpečné zálohy. Certifikáty by v žádném případě neměli byt shraňovány na počítačích dodavatele! Pokud potřebujete lékaři vystavit žádosti, udělejte tak s velkou obezřetností a soubory ze svého zařízení následně odstraňte. KASA FIK nezálohuje a nezhromažďuje hesla k certifikatům. Jsou uloženy pouze v aplikaci.

----------------------------------------------------------------------------------

Změny v nastavení aplikace eRecept

 Listopad 5, 2017