The identification of entities and authentication of documents in the Health Care Information System

W systemie ochrony zdrowia konieczne jest przetwarzanie dużej ilości danych. Istotnym jest również fakt, że do polskiego systemu ochrony zdrowia wprowadzana jest dokumentacja medyczna w postaci elektronicznej.Celem pracy jest analiza systemu identyfikacji podmiotów i uwierzytelniania dokumentów w systemie informacyjnym ochrony zdrowia.W pracy zostały przedstawione najistotniejsze uwarunkowania prawne, aspekty techniczne oraz narzędzia związane z tym systemem. Do najistotniejszych elementów systemu informacji w ochronie zdrowia można zaliczyć: dokument elektroniczny, podpis elektroniczny, profil zaufany ePUAP, certyfikat oraz pieczęć elektroniczną. W pracy zostały przedstawione zarówno polskie jak również europejskie rozwiązania. Opisano także systemy identyfikacji osób i uwierzytelniania dokumentów wewnątrz organizacji m.in elektroniczny podpis wewnętrzny oraz mechanizmy funkcjonujące w szpitalnych systemach informatycznych. Wskazano na najważniejsze systemy i podsystemy polskiego systemu informacji w ochronie zdrowia m.in: Centralne Wykazy, System Informacji Medycznej, dziedzinowe systemy teleinformatyczne oraz inne rejestry medyczne. W ramach analizy zostały opisane najistotniejsze narzędzia służące do identyfikacji podmiotów i uwierzytelniania dokumentów m.in: Karta Ubezpieczenia Zdrowotnego, Karta Specjalisty Medycznego, Karta Specjalisty Administracyjnego oraz elektroniczna recepta. Przedstawiono także narzędzia, które nie zostały wprowadzone do systemu m.in elektroniczny dowód osobisty oraz narzędzia identyfikacji i uwierzytelniania w koncepcji Rejestru Usług Medycznych II Narodowego Funduszu Zdrowia. W pracy zostały opisane nowoczesne metody przesyłania, przetwarzania oraz udostępniania dokumentów elektronicznych z wykorzystaniem technologii cloud computing tj. chmury obliczeniowe. Opracowany został także schemat przetwarzania danych w systemie informacji w ochronie zdrowia z uwzględnieniem procesów identyfikacji i uwierzytelniania. Reasumując, w systemie informacyjnym ochrony zdrowia wdrażana jest elektroniczna dokumentacja, dlatego też istotnym zagadnieniem jest identyfikacja podmiotów i uwierzytelnianie dokumentów w tym systemie.

In a health care system it is necessary to process a lot of data. A very important fact is that in the Polish Health Care System there are medical electronic documents.The main purpose of this paper is to analyze an entities identification system and documents authentication in the Health Care Information System.Most legal considerations, technical aspects and tools connected with this system are introduced in this paper. The most crucial elements of the Health Care Information System are: electronic document, an electronic signature, an "ePUAP trust profile", a certificate and an electronic stamp. In this paper Polish and European solutions are discussed as well. Personal identification systems and documents authentication inside organisations among others: an internal electronic signature or mechanism functioning in hospital IT systems are also described. The most important systems and subsystems of the Polish Health Care Information System like: "The Central Registries", "The Medical Information System", "The teleinformatic systems" and other medical registries are focused on. The most essential tools used for entities identification and documents authentication e.g. "The Health Insurance Card", "The Medical Specialist Card", "The Administration Specialist Card" and an electronic prescription were part of the analysis as well as the tools which were not introduced to the Polish Health Care Information System – "The Electronic Identity Card", the tools of identification and authentication of the conception of "The Health Care Registry Services II National Health Fund". Modern tool for sending, processing and providing electronic documents i.e.: cloud computing are described. There is a diagram prepared for this paper to demonstrate data processing in the Health Care Information System, including the process of identification and authentication.To sum up, electronic documents are being implemented to the Health Care Information System, therefore entities identification and documents authentication are the essential issue in this system.