Законность и безопасность F.Doc
Узнайте, как мы гарантируем защиту для всех участников процесса ЭДО
F.Doc соответствует требованиям Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»Для подписания F.Doc использует ПЭП, ПЭП ЕСИА и КЭП. Документы, подписанные данными видами подписи, легитимны и равнозначны документам подписанным от руки.
В зависимости от типа документа используется разные комбинации подписейДля ИДС и отказа от медицинского вмешательства:
ПЭП администратора клиники → ПЭП ЕСИА пациента → КЭП главного врача
Для остальных документов:
ПЭП администратора клиники → ПЭП пациента → КЭП уполномоченного лица
С пациентом заключается согласие на ЭДО и обработку персональных данныхПодписание этих документов — необходимое условие, чтобы документы подписанные в F.Doc, были легитимны и равносильны подписанным от руки. Подписание происходит один раз и распространяется на все последующие документы. Подписывая соглашение об ЭДО, пациент автоматически присоединяется к правилам F.Doc.
Действия с документами фиксируются в системном журналеВсе действия с документами фиксируются в системном журнале (например, отправка, подписание документов, ввод ОТП-кода). Журнал ведется автоматически — в нем нельзя отредактировать или удалить записи. Присоединяясь к правилам, пациент признает информацию в журнале достоверной и основанием для разрешения споров.
F.Doc помогает в разрешении споровВ спорных ситуациях мы предоставляем выгрузку из системного журнала. Если пациент оспаривает факт подписания документа с помощью F.Doc, записи из системного журнала могут быть использованы для разрешения спора.
Если разрешить спор не удается до судебного разбирательства, F.Doc может быть привлечен в качестве третьей стороны. По запросу компании или судебных органов F.Doc предоставит протокол проверки подлинности простой электронной подписи.
Надежная инфраструктура для хранения медицинских данныхХранилище электронных документов размещено в аттестованном защищенном центре обработки данных (ЦОД). ЦОД расположен на территории РФ, соответствует международным стандартам и регулярно тестируется на устойчивость.
Ответы на вопросы
Нужно ли пациенту заранее получить сертификат электронной подписи?
Нет, пациенту — физическому лицу не нужен сертификат электронной подписи. Для подписания в F.Doc он использует простую электронную подпись (ПЭП).
В отличие от других видов подписей ПЭП не представляет собой сертификат. Такая подпись посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом. ПЭП используется в большинстве интернет-банков при подтверждении платежей, открытии новых продуктов, подаче любых распоряжений, подходит для подписания большинства документов. ПЭП в соответствии с законодательством может быть определена как некоторые действия со стороны пациента при наличии соответствующего соглашения между участниками электронного подписания документов.На чьей стороне и как долго хранятся медицинские документы в F.Doc?
Документы, подписанные ПЭП клиента, хранятся на нашем защищенном сервере и доступны для скачивания самим пациентом. После подписания документов КЭП клиники они остаются в хранилище в модуле, который мы предоставляем для развертывания в системе клиники. Документы хранятся в течение 25 лет и доступны в любое время как для клиники, так и для пациента через ссылку, отправленную в СМС.
Как доказать, что этот номер принадлежит именно этому человеку?
Подписывая соглашение об электронном документообороте (ЭДО), пациент подтверждает и гарантирует, что:
- Указанный номер телефона принадлежит ему.
- Номер телефона актуален (при этом ФИО и другие данные не подтверждаются).
- У третьих лиц нет доступа к этому номеру мобильного телефона.
Если пациент оспаривает, что подписывал документ электронной подписью в F.Doc, для разрешения спора используются записи из системного журнала. Используя F.Doc, пациент соглашается с тем, что данные системного журнала являются достоверными и могут быть использованы для разрешения спорных ситуаций.
Защита от DDoS-атак системой QratorLabs
Инфраструктура и ЦОД сервиса соответствуют стандарту Tier III
Средства защиты сертифицированы ФСТЭК и ФСБ
Установлена система предотвращения утечек данных InfoWatch Traffic Monitor
Системы IDS/IPS защищают от вирусов и хакерских атак
Проводим регулярное резервное копирование
Проводим внешние и внутренние аудиты информационной безопасности
Применяем принципы безопасной разработки
Сервера находятся на территории РФ
Входим в реестр операторов персональных данных. Регистрационный номер 08-0001967
