Законность и безопасность F.Doc
Узнайте, как мы гарантируем защиту для всех участников процесса ЭДО
F.Doc соответствует требованиям Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»Для подписания F.Doc использует ПЭП, ПЭП ЕСИА и КЭП. Документы, подписанные данными видами подписи, легитимны и равнозначны документам подписанным от руки.
В зависимости от типа документа используется разные комбинации подписейДля ИДС и отказа от медицинского вмешательства:
ПЭП администратора клиники → ПЭП ЕСИА пациента → КЭП главного врача
Для остальных документов:
ПЭП администратора клиники → ПЭП пациента → КЭП уполномоченного лица
С пациентом заключается согласие на ЭДО и обработку персональных данныхПодписание этих документов — необходимое условие, чтобы документы подписанные в F.Doc, были легитимны и равносильны подписанным от руки. Подписание происходит один раз и распространяется на все последующие документы. Подписывая соглашение об ЭДО, пациент автоматически присоединяется к правилам F.Doc.
Действия с документами фиксируются в системном журналеВсе действия с документами фиксируются в системном журнале (например, отправка, подписание документов, ввод ОТП-кода). Журнал ведется автоматически — в нем нельзя отредактировать или удалить записи. Присоединяясь к правилам, пациент признает информацию в журнале достоверной и основанием для разрешения споров.
F.Doc помогает в разрешении споровВ спорных ситуациях мы предоставляем выгрузку из системного журнала. Если пациент оспаривает факт подписания документа с помощью F.Doc, записи из системного журнала могут быть использованы для разрешения спора.
Если разрешить спор не удается до судебного разбирательства, F.Doc может быть привлечен в качестве третьей стороны. По запросу компании или судебных органов F.Doc предоставит протокол проверки подлинности простой электронной подписи.
Надежная инфраструктура для хранения медицинских данныхХранилище электронных документов размещено в аттестованном защищенном центре обработки данных (ЦОД). ЦОД расположен на территории РФ, соответствует международным стандартам и регулярно тестируется на устойчивость.
Ответы на вопросы
Нужно ли пациенту заранее получить сертификат электронной подписи?
Нет, пациенту не требуется сертификат электронной подписи. Для подписания документов в F.Doc используется простая электронная подпись (ПЭП) или ПЭП ЕСИА пациента.
В отличие от других видов электронной подписи, ПЭП и ПЭП ЕСИА не представляют собой сертификат.
ПЭП создается с помощью кодов, паролей, пары «логин-пароль» или других средств, которые позволяют определить, кто именно подписывает документ.
Например, ПЭП используется, когда пользователь подтверждает операцию кодом из СМС в интернет-банке или вводит пароль при авторизации.
ПЭП ЕСИА — это та же простая электронная подпись, но формируемая через учетную запись в Единой системе идентификации и аутентификации (ЕСИА).
На чьей стороне и как долго хранятся медицинские документы в F.Doc?
Документы, подписанные ПЭП клиента, хранятся на нашем защищенном сервере и доступны для скачивания самим пациентом. После подписания документов КЭП клиники они остаются в хранилище в модуле, который мы предоставляем для развертывания в системе клиники. Документы хранятся в течение 25 лет и доступны в любое время как для клиники, так и для пациента через ссылку, отправленную в СМС.
Как доказать, что этот номер принадлежит именно этому человеку?
Подписывая соглашение об электронном документообороте (ЭДО), пациент подтверждает и гарантирует, что:
- Указанный номер телефона принадлежит ему.
- Номер телефона актуален (при этом ФИО и другие данные не подтверждаются).
- У третьих лиц нет доступа к этому номеру мобильного телефона.
Если пациент оспаривает, что подписывал документ электронной подписью в F.Doc, для разрешения спора используются записи из системного журнала. Используя F.Doc, пациент соглашается с тем, что данные системного журнала являются достоверными и могут быть использованы для разрешения спорных ситуаций.
Инфраструктура и ЦОД сервиса соответствуют стандарту Tier III
Средства защиты сертифицированы ФСТЭК и ФСБ
Системы IDS/IPS защищают от вирусов и хакерских атак
Проводим регулярное резервное копирование
Проводим внешние и внутренние аудиты информационной безопасности
Применяем принципы безопасной разработки
Сервера находятся на территории РФ
Входим в реестр операторов персональных данных. Регистрационный номер 08-0001967
