Управление сертификатами ЭЦП

Форма открывается по кнопке Сервис на панели инструментов стартового меню программы, пункт меню: Управление сертификатами ЭЦП.

МИС поддерживает возможность работы с электронной подписью (ЭП) для удостоверения документов (в частности, электронных листов нетрудоспособности, протоколов ИБ и т.п.), а также с машиночитаемой доверенностью (МЧД) для подписи документов одним физическим лицом за другое физическое лицо.

Окно Управление сертификатами представляет собой журнал сертификатов и содержит информацию обо всех запросах и сертификатах (как действующих, так и с истекшим сроком), а также позволяет создавать запросы и регистрировать новые сертификаты.

Доступ к окну открывается по праву доступа: Управление сертификатами ЭЦП.

Справочник открывается по кнопке Сервис на панели инструментов стартового меню программы, пункт меню: Управление сертификатами ЭЦП или по кнопке Справочники на панели инструментов Справочника персонала, пункт меню: Управление сертификатами.

Окно состоит из панели инструментов, панели фильтров, таблицы сертификатов, панели реквизитов в правой части формы и панели вкладок.

Кнопки панели инструментов:

• Добавить – добавляет новую запись в таблице. Варианты выбора:
  • Добавить контейнер из списка – по кнопке открывается список загруженных на ПК сертификатов. В колонке Место хранения указывается место хранения сертификата: "Реестр" или "Токен".

• Добавить вручную – по кнопке открывается диалоговое окно для выбора криптопровайдера. После выбора криптопровайдера новый сертификат добавляется в таблицу сертификатов. Данные о сертификате заполняются вручную.

• Удалить – удаляет выбранную запись из таблицы. Допустимо удаление только неиспользуемого сертификата. При удалении сертификата или запроса на сертификат событие пишется в системный журнал.

• Обновить – обновляет таблицу после настройки фильтров.

• Сохранить – сохраняет внесенные изменения.

• Отменить – отменяет внесенные изменения.

• Изменить персональные данные –  кнопка появляется, если активно право доступа: Изменить персональные данные. По кнопке возможно изменение персональных данных обладателя сертификата. Такая ситуация может возникнуть в ходе создания заявки на сертификат, если обнаружены ошибки в персональных данных. Изменять персональные данные возможно только для запросов со статусом "Ошибка".

• Установить – запускает процесс установки сертификата, полученного из УЦ. Варианты выбора:

  • Установить в профиль пользователя – в этом случае сертификат привязывается к конкретному пользователю из справочника персонала.
  • Установить в контейнер – сертификат привязывается и к профилю пользователя, и к доступному контейнеру (для этого потребуется пароль к контейнеру).

• Выгрузить все новые – кнопка появляется при активном праве доступа: Доступ к функции "Выгрузить все новые". Позволяет осуществить групповую загрузку сертификатов (т.е. когда из УЦ получено несколько сертификатов для сотрудников клиники). Для корректной работы на вкладке ЭЦП окна Подключение оборудования в поле Папка загрузки/выгрузки по умолчанию необходимо указать папку.

• Отправить в УЦ – инициирует отправку сведений в удостоверяющий центр (с использованием предварительно прописанного адреса электронной почты). Кнопка необходима, если взаимодействие с УЦ выполняется напрямую, без USB-ключа. Для корректной отправки на вкладке ЭЦП окна Подключение оборудования в поле Адрес электронной почты необходимо указать адрес удостоверяющего центра.

• Аннулировать – кнопка появляется по праву доступа Аннулировать запрос. По кнопке аннулируется запрос в удостоверяющий центр.

• Проверка – по кнопке происходит проверка валидности сертификата.

• Печать – вывод в окно предпросмотра и на печать. В раскрывающемся списке появляются документы из справочника Шаблоны документов с типом "Шаблоны заявления на сертификат".

• Мастер сертификатов – открывает диалоговое окно Мастер сертификатов. Если активно право: Сокращенное формирование запроса на сертификат, то кнопка меняет название на Запрос сертификата. Работа ограничивается функциональностью Инициализация и создание запроса на сертификат.

• Режим анализа – переводит таблицу сертификатов в режим анализа.

• Сервис – кнопка содержит вспомогательную функциональность. Варианты выбора:

  • Сегенрировать закрытый и открытый ключ – создается ключ для хранения сертификата.
  • Создать запрос на сертификат – создает запрос на сертификат аналогично кнопка Мастер сертификатов: Инициализация и создание запроса на сертификат.
  • Список провайдеров – вызывает перечень зарегистрированных на компьютере в реестре Windows сертификатов.
  • Добавить сертификат ФСС – поле появляется по праву доступа: Добавление сертификатов ФСС. Добавляет сертификат ФСС.
  • Добавить отозванный сертификат – поле появляется по праву доступа: Добавление корневых сертификатов. Добавляет отозванный сертификат.
  • Журнале установки – открывает журнал установки для выбранного сертификата.

• Письмо пользователю – отправляет письмо на почту сотрудника, указанного в колонке Пользователь.

• Выход.

Элементы панели фильтров:

• Филиал – по кнопке открывается диалоговое окно выбор филиала.

• Имя сертификата – поле для ввода имени сертификата вручную.

• Пользователь, создавший сертификат – по кнопке открывается диалоговое окно выбор сотрудника.

• Серийный номер – поле для ввода номера сертификата вручную

• Фильтр выбора периода времени.

• Отбор сертификатов по дате – фильтр отбирает сертификаты по датам, установленным в фильтре выбора периода времени и с учетом выбранного варианта:

  • Дата создания – отбирает сертификаты по колонке Дата создания.
  • Дата начала действия – отбирает сертификаты по колонке Начало действия.
  • Дата окончания действия – отбирает сертификаты по колонке Окончание действия. Обратите внимание, если до окончания действия сертификата осталось менее 30 дней, то дата окончания подсвечивается красным цветом. Если срок действия сертификата истек, то вся строка в таблице сертификатов будет выделена розовым цветом.

• Статус – сертификаты отбираются по значению в колонке Статус. Варианты выбора:

  • "По всем";
  • "Аннулирован" – отображаются только аннулированные сертификаты;
  • "Запрос на сертификат" – отображаются только запросы на сертификаты;
  • "Исправлен" – отображаются только исправленные сертификаты;
  • "Новые ключи" – отображаются только сертификаты с новыми ключами;
  • "Новый" – отображаются только новые сертификаты;
  • "Ошибка в персональных данных" – отображаются только сертификаты с ошибками в персональных данных;
  • "Сертификат" – отображаются активные сертификаты.

• Основание на повторную генерацию сертификата – сертификаты отбираются по значению в колонке Основание для генерации сертификата. Варианты выбора:

  • "По всем";
  • "Изменение персональных данных";
  • "Истечение срока годности";
  • "Новый сертификат";
  • "Подозрение в компрометации сертификата";
  • "Потеря пароля".

• Пользователь сертификата – по кнопке "..." открывается диалоговое окно для выбора сотрудника.

Таблица сертификатов содержит справочную информацию о сертификате. Редактирование таблицы невозможно. Сертификат, срок действия которого истек, выделяется красным цветом.

Панель реквизитов в правой части формы содержит основную информацию о сертификате. Поля панели реквизитов повторяют колонки таблицы сертификатов. Поля панели:

Реквизит	Описание
Идентификатор сертификата	Идентификатор сертификата ЭЦП.
Идентификатор ключа (Контейнер)	Котнейнер сертификата ЭЦП.
Серийный номер сертификата	Серийный номер сертификата ЭЦП.
Тип сертификата	Тип сертификата ЭЦП.
Статус	Возможные варианты статуса: ; "По всем";; "Аннулирован";; "Запрос на сертификат";; "Исправлен";; "Новые ключи";; "Новый";; "Ошибка в персональных данных";; "Сертификат".
Имя сертификата	Значение вводится вручную.
Серийный номер токена
Пользователь, создавший сертификат	ФИО сотрудника, на которого зарегистрирован сертификат.
Филиал	Филиал, в котором зарегистрирован сертификат.
Дата создания	Дата создания сертификата.
Дата изменения	Дата последнего изменения сертификата.
Дата выгрузки
Основание для повторной генерации сертификата	Возможные варианты оснований: ; "По всем";; "Изменение персональных данных";; "Истечение срока действия";; "Новый сертификат";; "Подозрение в компрометации";; "Потеря пароля".
Начало действия	Начало действия сертификата.
Окончание действия	Окончание действия сертификата. Обратите внимание, если до окончания действия сертификата осталось менее 30 дней, то дата подсвечивается красным цветом. Если срок действия сертификата истек, то строка в таблице сертификатов будет выделена розовым цветом.
Путь к контейнеру ключей	Путь к контейнеру ключей.
Издатель сертификата	Наименование издателя сертификата.
Используется для подписания документов с пациентом без МЧД	Поле используется для работы с дистанционным подписанием документов. При установке флага сертификат ЭЦП будет использоваться для подписания документов пациента со стороны клиники.
Юридическое лицо для подписания документов с пациентом	Поле используется для работы с дистанционным подписанием документов. Юридическое лицо, от имени которого документы пациента будут подписываться ЭЦП.

Панель вкладок состоит из следующих вкладок:

• Сертификат – зашифрованные данные о сертификате.
• Запрос на сертификат – данные о запросе на сертификат.
• Комментариий – вкладка для ввода комментария вручную.
• Пользователи сертификати – вкладка содержит список сотрудников, которым установлен сертификат.

Процесс установки сертификата из контейнера

• Убедитесь, что криптопровайдер установлен на ПК.
• Убедитесь, что на вкладке ЭЦП окна Предварительная настройка выбран криптопровайдер.
• В окне Управление сертификатами нажмите кнопку Добавить на панели инструментов и выберите из раскрывающегося списка пункт Добавить сертификак из контейнера. Вы окажетесь в диалоговом окне Добавление сертификата.

• Выберите требуемый сертификат и нажмите кнопку Добавить в нижней части окна. Откроется диалоговое окно для ввода пин-кода.

• Введите пин-код и нажмите кнопку ОК в нижней части диалогового окна.
• Будет выведено системное сообщение: "Установить сертификат для пользователя?" Если вы собираетесь привязать сертификат к доктору, нажмите кнопку Да в нижней части окна. Откроется дилоговое окно выбор врача.
• После выбора врача сертификат в таблице сертификатов будет выделен зеленым цветом. В колонке Пользователь будет выведено ФИО выбранного врача.