Достъп до пациентското досие в НЗИС – само с КЕП

Тъй като пациентското досие в НЗИС съдържа изключително чувствителни лични данни, като допустими средства за електронна идентификация при ползването му е избрано това с най-високо ниво на удостовереност – квалифициран електронен подпис (КЕП). Това казва здравният министър проф. Христо Хинков в отговор на въпрос на депутата от ПП-ДБ Божидар Божанов относно използването на различни средства за електронна идентификация за частичен достъп до електронния здравен запис.

„НЗИС предоставя възможност на пациентите да имат достъп до всички техни прегледи, хоспитализации, лабораторни изследвания и др., като това е ефективен механизъм за установяване на фиктивни медицински дейности за пациенти, чрез които се извършват злоупотреби със средства от бюджета на НЗОК. Предвижда ли Министерството на здравеопазването да въведе използването на по-масово достъпни средства за идентификация (напр. ПИК на НАП и НОИ, чрез системата за електронна автентикация на Министерството на електронното управление) за частичен достъп до информация в здравното досие?“, пита Божанов.

Министърът подчертава, че НЗИС предоставя услуги, свързани с достъпването на здравни записи за граждани. „Този достъп, съгласно техническата спецификация и заданието по проекта, е реализирано чрез Системата за електронна автентикация. която предоставя единна централизирана услуга за автентикация (Single Sign-On), като издава атестати, идентифициращи потребителите в информационната среда и удостоверява самоличността на даден пациент в НЗИС. Атестатите се издават с ограничена продължителност на валидност и се използват за еднократна автентикация за достъп до пациентското досие в НЗИС“, казва проф. Хинков.

Той уточнява, че хоризонталната система за е-автентикация, като част от Единен модел за заявяване, заплащане и предоставяне на електронни услуги, разработена и поддържана от Министерство на електронното управление, обслужва процеса на електронна идентификация и автентикация на физически и юридически лица.

„Със системата могат да се интегрират различни средства за електронна идентификация, които се използват при заявяване на електронни услуги, а именно, това са потребителско име и парола; ПИК на НАП; ПИК на НОИ; УКД на НЗОК; КЕП; облачен КЕПб; банкова карта; електронен идентификатор, издаден по реда на Закона за електронната идентификация; електронен идентификатор на чужд гражданин или на български гражданин, издаден в държава членка на ЕС, различна от България“, допълва министърът.

Според него обаче потребителското име и парола, ПИК на НАП, ПИК на НОИ и УКД на НЗОК предоставят ниско ниво на осигуреност и ограничена степен на надеждност на претендираната или заявената самоличност на дадено лице.