Certificados Digitais. Essenciais na Saúde

Transcrição

1 Certificados Digitais Essenciais na Saúde Certificados Digitais Essenciais na Saúde Segurança Certificação Digital Soluções de Software Business Intelligence Luis Gustavo Kiatake Diretor da E-VAL Tecnologia

2 Agradecimentos Luciana Tamada Fernando Costa Dr. César Neves

3 INTRODUÇÃO Você sabe?

4 Você sabe? Para que serve um certificado digital?

5 CERTIFICADO DIGITAL Usos Aplicações 5

6 6 Propriedades do Certificado Digital Sigilo Assinatura Autenticação Criptografia Integridade Autoria Certificado Digital

7 Autenticação Pessoas Autenticação Máquinas Assinatura Sigilo Pessoas e Canal

8 Autenticação - Pessoas

9 Sigilo Uso Pessoal

10 Assinatura

11 Autenticação - Máquina Internet

12

13 Sigilo - Máquina Internet

14 Objetivo Certificado Assinatura Digital Eliminação do papel Autenticação Sigilo Segurança 14

15 SEGURANÇA DOS DADOS Exposição Dados sensíveis Sigilo 15

16 Dados expostos Informações do HHS (US Department of Health and Human Services) 2013 Mais de 6.7 milhões de indivíduos afetados 70% das ocorrências por meio eletrônico Principais brechas: roubo de equipamentos, perda, invasão de rede ou servidor 16

17 17

18 Estudo Experian 2014 Data Breach Industry Forecast Mercado de saúde será, de longe, o mais suscetível a vasculhação e exposição pública de dados As organizações de saúde estão entrando em uma nova era. Incidentes vão aumentar. Preparação não é somente bom de ter, mas uma necessidade. 18

19 Estudo Ponemon 2013 Survey on Medical Identity Theft Roubo de identidades em saúde atingiu mais de 1.8 milhão de vítimas em 2013 Aumento anual de 19% 19

20 20 Estudo Ponemon

21 ELIMINAÇÃO DO PAPEL Redução de custos Economia Consumo Sustentabilidade 21

22 Benefícios Em média, cada árvore (eucalipto) pode produzir cerca de folhas de papel Um hospital grande pode gerar mais de impressões em papel por mês Número de impressões pode quadruplicar em sistemas eletrônicos 22

23 Benefícios Redução de custos apenas com impressão pode chegar a mais de R$ ,00 em um hospital com equipe de pessoas Cada hospital pouparia 16 árvores por ano 23

24 ESSENCIAL NA SAÚDE TISS 24

25 Uso da certificação digital é obrigatório Avaliado no índice TISS Possibilidade de assinatura das guias 25

26 É obrigatório para operadora disponibilizar tecnologia webservices e portal 26

27 Obrigatório utilizar certificado digital Onde: portal e webservices Para: autenticação servidor e criptografia do canal 27

28 Opcional: utilizar certificado digital Onde: portal e webservices Para: autenticação de usuário 28

29 Assinatura das mensagens TISS 29

30 É vedado às operadoras solicitar o envio em papel, com a realização de assinatura digital das mensagens eletrônicas. 30

31 Assinatura Digital do Lote Guias Do Prestador para Operadora Da Operadora para Prestador Assinatura Digital das Guias de Cobrança Não utilizado no momento 31

32 Esquema XSD da Mensagem TISS ANTIGO 32

33 Esquema XSD da Mensagem NOVA VERSÃO 33

34 A mensagem assinada O sistema financeiro faz isso desde 2002 para SPB. 34

35 Revisão Certificado Digital na TISS Para que serve o Certificado Digital no TISS? Autenticação do servidor e sigilo do canal Possibilidade de autenticação do usuário Assinatura de guias 35

36 ESSENCIAL NA SAÚDE PEP 36

37 Segurança Certificado Digital para servidores PEP Autenticação e sigilo do canal Eliminação do Papel Certificado Digital ICP-Brasil para usuários: Assinatura de prontuário (prescrição, evolução, checagem, laudos,...) para eliminar a necessidade de impressão 37

38 ESSENCIAL NA SAÚDE GED 38

39 SBIS/CFM Digitalização de prontuários: obrigatório a aposição de 3 assinaturas digitais: Assinatura digital do sistema Assinatura digital do operador Assinatura digital do responsável 39

40 LEI Nº , DE 9/7/2012 A digitalização de documentos públicos e privados deverá ser realizada com o emprego de certificado digital ICP-Brasil. Os meios de armazenamento deverão protegêlos de acesso, uso, alteração, reprodução e destruição não autorizados. 40

41 Lei nº /10/2013 (...) disciplina o documento digital no Sistema Financeiro Nacional Art. 23. Sem prejuízo do disposto na Lei no , de 9 de julho de 2012, nas operações e transações realizadas no sistema financeiro nacional,..., o documento digitalizado terá o mesmo valor legal que o documento que lhe deu origem,... 41

42 COMO É Composição Funcionamento Técnica Armazenamento e uso 42

43 Composição Certificado Digital Chave Privada Chave Pública Assinado pela AC fé pública b 64 a1 84 ae c7 f2 3b e1 c0 d c4 6b 9e 2e 5a bc e5 1d df 2c e7 39 e0 9c 4f 40 af Dados Signatário: Nome RG CPF Informações controle: Serial number LCR Propósito Algoritmo b 64 a1 84 ae c7 f2 3b e1 c0 d c4 6b 9e 2e 5a bc e5 1d df 2c e7 39 e0 9c 4f 40 af

44 Armazenamento Smartcard Chave Privada HSM b 64 a1 84 ae c7 f2 3b e1 c0 d c4 6b 9e 2e 5a bc e5 1d df 2c e7 39 e0 9c 4f 40 af Token USB Arquivo 44

45 Tipos de Certificado Servidor (SSL) 40 a 256 bits (criptografia) Algoritmos EV Extended Validation Multidomínio ICP-Brasil Servidor A1 Pessoa Física A1 Pessoa Jurídica A3 Pessoa Física A3 Pessoa Jurídica 45

46 46 CRM-Digital

47 Obrigado! (11) (3670-EVAL)