Microcrypt Technologies Ltd.

eHealth Card System

«eHealth Card System» − это Система поддержки Электронной карты здоровья.

Разработанная нами многофункциональная смарт-карта «Social Card» поддерживает приложение «Медицинское страхование». Данное приложение предназначено для повышения оперативности и конфиденциальности обслуживания застрахованных, как в рамках страховой компании, так и лечебно-профилактических учреждений. Приложение позволяет оперативно и достоверно идентифицировать владельца карточки при непосредственном обращении в офис страховой компании, поликлинику или даже аптеку, при условии, что они оснащены соответствующими подсистемами «Госпитальной системы». С другой стороны, применение нашей смарт-карты позволяет пациенту удалённо знакомиться со своей историей болезни (электронной медицинской картой здоровья – ЭМКЗ), записываться на приём и, даже, получать удалённые консультации, а также контролировать финансовые расходы страхового покрытия на своё лечение и выполнять самостоятельную оплату медицинских услуг в электронном виде. Естественно, что все удалённые коммуникации выполняются в защищённом виде с применением надёжных алгоритмов шифрования и аутентификации.

Данная карточка поддерживает приложение электронной цифровой подписи, которое обслуживается аккредитованным центром сертификации ключей (АЦСК ООО "Криптомаш"), поэтому карточка может использоваться пациентом для юридически значимой подписи электронных документов, разрешающих доступ отдельных специалистов к его истории болезни, а также документов, подтверждающих факт прохождения пациентом назначенного/оплаченного лечения, либо его согласие на проведение критических процедур или операций.

Кроме применения карточки непосредственно в лечебных учреждениях, она может использоваться для оказания экстренной медицинской помощи, т.к. на карточке размещается информация о группе крови пациента, его аллергических реакциях, препаратах, принимаемых в рамках текущего лечения. Вся эта информация может оказаться незаменимой, если дежурный врач скорой помощи не имеет надёжного канала связи с центральным сервером «Госпитальной системы», а помощь пострадавшему должна быть оказана незамедлительно.

Учитывая, что информация о состоянии здоровья каждого человека является его личной конфиденциальной информацией, она должна разглашаться только с согласия пациента и только лечащим специалистам. С другой стороны, пострадавший, которому требуется экстренная помощь, может находиться в бессознательном состоянии. Поэтому, для считывания с карточки информации экстренной медицинской помощи требуется пройти аутентификацию, либо от имени её владельца (путём ввода его PIN-кода), либо от имени врача скорой помощи (используя персональный SAM-модуль врача). При использовании SAM-модуля «скорой помощи» ("HealthCare Read SAM") выполняется обоюдная аутентификация, как SAM-модуля, так и карточки, что позволяет карточке «раскрыть» медицинскую информацию, а врачу быть уверенным в достоверности этой информации.

Важнейшей задачей охраны здоровья пациента является обеспечение достоверности информации, размещаемой на карточке, поэтому информация, подлежащая записи на карточку, подписывается ответственным врачом и загружается в карточку только с ведома пациента (требуется ввод PIN-кода владельца карточки). Загрузка информации в карточку возможна только с соответствующего сервера синхронизации медицинских данных, который использует специальный SAM-модуль «синхронизации» ("HealthCare Write SAM"). Этот SAM-модуль осуществляет обоюдную аутентификацию с карточкой, чтобы «подтвердить» свои полномочия на загрузку в карточку медицинских данных, а также убедиться в её подлинности. Весь обмен с карточкой осуществляется в зашифрованном виде, благодаря этому синхронизация данных на карточке может осуществляться удалённо, без необходимости посещения пациентом поликлиники только для обновления результатов анализов на карточке.

Представленный выше программно-аппаратный комплекс безопасности разработан нами для интеграции с «Госпитальной системой». Конечной целью комплекса является повышение эффективности медицинского обслуживания застрахованных пациентов и защита их персональной медицинской информации, посредством применения персональной карточки «Медицинского страхования» («Social Card»).

Состав комплекса:

  • Двух интерфейсная смарт-карта «Social Card» с приложением «Медицинское страхование»;
  • Считыватель контактных карт (используется в лечебных учреждениях, а также для удалённого доступа из дома или офиса);
  • Бесконтактный идентификационный считыватель («SPACER») – используется в лечебно-профилактических учреждениях для быстрой надёжной идентификации пациентов и доступа к их «электронным медицинским картам здоровья» (ЭМКЗ);
  • SAM-модуль «синхронизации» ("HealthCare Write SAM") – для обновления медицинской информации на карточке;
  • SAM-модуль «скорой помощи» ("HealthCare Read SAM") – для считывания медицинской информации с карточки без аутентификации на PIN-коде владельца;
  • ПО «Сервер синхронизации медицинской информации»;
  • ПО «Медицинская информация владельца карточки»;
  • ПО «Скорая помощь».

Программно-аппаратный комплекс «eHealth Card System» имеет гибкую модульную структуру, которая позволяет выполнять адаптацию и расширение его функционала. Комплекс может быть интегрирован с другими медицинскими информационными системами.