Усовершенствованная электронная подпись
Усовершенствованная электронная подпись представляет из себя отдельный модуль, который работает только при наличии модуля Базовая электронная подпись.
Усовершенствованная электронная подпись (УКЭП) используется для подписи протоколов истории болезни в формате CAdES-X Long Type 1 с целью долгосрочного архивного хранения с сохранением юридической значимости подписанных документов:
- Формат подписываемого документа: внутренний XML формат МИС и формат PDF/A
- Формат усовершенствованной подписи: CAdES-X Long Type 1 Detached Signature
- Выгрузка подписанного документа в формате PDF/A для внешней проверки электронной подписи
Для УКЭП требуется приобретение специальных сертификатов, поддерживающих получение метки времени с доверенного TSP сервера и получения актуальной информации о сертификате с доверенного OCSP сервера. Такой тип сертификата можно использовать в том числе для подписи электронных листов нетрудоспособности.
Технические требования
- Необходимо соответствие всем техническим требованиям модуля Базовая электронная подпись.
- Криптопровайдер усовершенствования электронной подписи: КриптоПро ЭЦП SDK https://www.cryptopro.ru/products/cades/sdk
- Лицензии КриптоПро CSP, КриптоПро TSP Client и КриптоПро OCSP Client на рабочем месте, на котором выполняется усовершенствование электронных подписей.
- Минимальная поддерживаемая версия МИС: 18.2
Настройки для работы с УКЭП
- Информацию о службах OCSP и TSP можно увидеть в самом сертификате на вкладке Состав поле Доступ к сведениям о Центре сертификации. Если это поле содержит описание, включающее:
-
Метод доступа – Протокол определения состояния сертификата через сеть;
-
ссылку на OCSP сервер, то сертификат является подходящим для формирования УКЭП. Если в этом поле нет ссылки на OCSP сервер и нет указания на "Метод доступа – Протокол определения состояния сертификата через сеть", то сертификат не подойдёт для создания УКЭП.
Работа с усовершенствованной электронной подписью аналогична работе с базовой ЭП и описана в разделе: Работа с электронной подписью.
Подразделы
Раздел состоит из следующих подразделов:
- Установка криптосервера. В этом разделе описан процесс установки криптосервера для работы с подписью.
- Настройка усовершенствования подписи в МИС. В этом разделе описаны настройки, которые необходимо произвести в МИС для корректной работы с усовершенствованной электронной подписью.
- Ошибки при подписи. В этом разделе перечислены ошибки, которые могут возникать при работе с подписью, и методы их решения.