Co to realnie zmienia dla użytkowników?

Pewność i zgodność z prawem - podpis kwalifikowany jest równoważny podpisowi własnoręcznemu, więc orzeczenia są w pełni wiążące prawnie.
Wiarygodność źródła - lekarze wystawiający orzeczenia są weryfikowani przez KIR, a sam proces podpisu zapewnia autentyczność i integralność dokumentu.
Wygoda online - cały proces jest realizowany cyfrowo, bez papierologii.

Nasza rola: od rozmów z KIR po stabilne wdrożenie

Ta integracja była dla nas przedsięwzięciem pionierskim: wcześniej nie realizowaliśmy projektów z KIR ani modułów podpisu kwalifikowanego. Mimo to dowieźliśmy kompletny i stabilny system, biorąc na siebie:

Analizę rynku oraz istniejących rozwiązań - wykonaliśmy pełną analizę aktualnie istniejących rozwiązań pod kątem funkcjonalności, kosztów oraz bezpieczeństwa danych.
Bezpośredni kontakt i uzgodnienia techniczne z KIR - na całym etapie wprowadzania systemu prowadziliśmy spotkania z KIR w imieniu książeczka-sanepidowska.pl. Dzięki temu podejściu mieliśmy pewność, że wszystkie aspekty techniczne będą dopięte na ostatni guzik.
Implementację niezawodnego modułu podpisu - wprowadziliśmy aplikację, która przygotowuje orzeczenie do podpisu oraz kieruje je do systemu mSzafir, który autoryzuje lekarza i nakładka odpowiedni podpis kwalifikowany. Tak przygotowany dokument następnie trafia do nas, gdzie zostaje zaszyfrowany oraz przesłany do pacjenta. Dzięki wielowarstwowej aplikacji proces jest ten bezpieczny oraz intuicyjny.
Wdrożenie i szkolenie zespołu - system został przygotowany w taki sposób, aby był jak najłatwiejszy w obsłudze, a cały zespół ksiązeczka-sanepidowska.pl został przez nas przeszkolony. Dzięki temu podejściu przejście było "bezbolesnym" procesem nawet dla osób nietechnicznych.
Testy i systemy zabezpieczejące - przeszliśmy wiele możliwych scenariuszy testowych, aby finalny proces był odporny i przewidywalny. Jednocześnie przygotowaliśmy rozległy system monitorujący, który pozwala nam reagować w czasie rzeczywistym.

Jak to działa "pod maską"?

Integracja z systemem KIR była obszerną pracą wielu osób, która pozwoliła zrealizować niezawodny system. Streszczenie tego w kilku podpunktach jest trudniejsze niż mogłoby się to zdawać, jednak spróbujemy:

Rozpoczęcie procesu podpisywania - lekarz jednym kliknięciem uruchamia proces podpisywania dokumentu. W tym momencie nasz system rozpoczyna komunikację z systemem mSzafir - generuje odpowiednie klucze autoryzacyjne, przygotowuje i przesyła wygenerowany dokument oraz przekierowuje lekarza do odpowiedniego panelu.
Podpisywanie dokumentu - lekarz na tym etapie ma wizualny wgląd do dokumentu, a po jego potwiedzeniu autoryzuje się dzięki czemu mamy pewność autentyczności podpisu.
Przetwarzanie podpisanego dokumentu - po prawidłowym podpisaniu dokumentu lekarz jest przekierowywany spowrotem do systemu. W tle jednak wykonujemy liczne operacje takie jak pobranie podpisanego dokumentu, jego szyfracja, zabezpieczenie hasłem i przesłanie mailowo do pacjenta.

Dlaczego mSzafir i KIR?

W trakcie całego procesu przeanalizowaliśmy wiele firm i możliwych podejść. Zdecydowaliśmy się jednak na skorzystanie z usług KIR ze względu na to, że jest to kluczowy dostawca rozwiązań dla sektora finansowego w Polsce i twórca e-podpisu mSzafir. Jego rozwiązania są wprowadzone w wielu bankach w Polsce, a wybór tej technologii oznacza nie tylko zgodność z eIDAS, ale też integrację z infrastrukturą instytucji nadzorowanej przez NBP i KNF. Wszystko to przekłada się na wysoki standard bezpieczeństwa i zaufania.