Forum » Informacijska varnost » Zdravstvena izkaznica
Zdravstvena izkaznica
Matko ::
Iščem tehnične podrobnosti o OBSTOJEČI zdravstveni izkaznici:
* kaj točno je na njej zapisano
* način varovanja
* pogoji dostopa
* se dostopi beležijo
*...
Še enkrat o OBSTOJEČI.
* kaj točno je na njej zapisano
* način varovanja
* pogoji dostopa
* se dostopi beležijo
*...
Še enkrat o OBSTOJEČI.
ToniT ::
Na zdravstveni kartici so zapisani osebni podatki, (datum rojstva, emšo št. zdr. zavarovanja, zaposlitev, podatki o dodatnem zavarovanju, izbira os. zdravnika, podatki o izdanih zdravilih, podatki o izdanih tehničnih pripomočkih, kraj bivanja.)
Do podatkov se dostopa s t.i. profesionalno kartico, ki jo dobijo zdravstveni delavci. Brez profesionalne kartice, na kateri je ključ za dostop do določenih podatkov (odvisno od pooblastila) se podatki na zdr. izkaznici ne morejo videti.
Dostopi se na kartici ne beležijo, se pa beležijo v aplikaciji, s pomočjo katere se podatki vidijo.
Do podatkov se dostopa s t.i. profesionalno kartico, ki jo dobijo zdravstveni delavci. Brez profesionalne kartice, na kateri je ključ za dostop do določenih podatkov (odvisno od pooblastila) se podatki na zdr. izkaznici ne morejo videti.
Dostopi se na kartici ne beležijo, se pa beležijo v aplikaciji, s pomočjo katere se podatki vidijo.
Tr0n ::
Sem mislil, da je na zdravstveni shranjen samo unique kljuc od posameznika in na podlagi tega kluca se potem dostopa do ostalih podatkov, ki so shranjeni na serverjih zdravstva.
ToniT ::
@Tron
To bo na novi zdravstveni kartici! In takrat se bo tudi ukinilo potrjevanje kartic na "zdravkomatih".
To bo na novi zdravstveni kartici! In takrat se bo tudi ukinilo potrjevanje kartic na "zdravkomatih".
Zgodovina sprememb…
- spremenil: ToniT ()
Matko ::
Je sam način dostopa javno znan, preverjen, ali "tajen zaradi varnosti"?
Glede na to, da sistem deluje brez povezave (zakaj sicer potrebujemo ločeno potrjevanje veljavnosti), je profesionalna kartica kartica z dislociranim računalnikom verjetno dovolj za branje vseh podrobnosti.
Tisti dve številki, ki sta na sami kartici (nad imenom in priimkom)?
Seznam zdravil je popoln, ali ima omejitev (zadnjih n let/vnosov)?
Glede na to, da sistem deluje brez povezave (zakaj sicer potrebujemo ločeno potrjevanje veljavnosti), je profesionalna kartica kartica z dislociranim računalnikom verjetno dovolj za branje vseh podrobnosti.
Tisti dve številki, ki sta na sami kartici (nad imenom in priimkom)?
Seznam zdravil je popoln, ali ima omejitev (zadnjih n let/vnosov)?
krho ::
Popoln je težko. So pa najbrž šifre gor za zdravila. a nimajo te kartice nekje okoli 128kB prostora.
si.Mail odprto-kodni odjemalec elektronske pošte. - http://www.simail.si
Uredite si svojo zbirko filmov, serij in iger - http://xcollect.sf.net
Uredite si svojo zbirko filmov, serij in iger - http://xcollect.sf.net
ToniT ::
Način dostopa je preko posebnih čitalcev, ki niso javno dostopni. Čitalec ima dva slota za kartice (profesionalno in pacientovo). Vse se dogaja v čitalcu (preverjanje dostopa in vrsta pooblastila itd.)
Podatki o zdravilih so se začeli zapisovati na kartice lani. Vsako zdravilo ima svojo uradno šifro.
Številki nad imenom pomenita:
Številka z malim fontom je serijska št. karice in ne pomeni ničesar.
Dolga številka z velikim fontom je tvoja ZZZS številka, ki je unique ID za ZZZS. Dvomestna številka zraven je številka izvoda tvoje kartice. (če si kartico izgubil, ima nova kartica št. 02, stara kartica pa je preklicana in se ne more več uporabiti.) Izvajalci (zdravstveni domovi, zasebniki, bolnišnice itd.) pa vsak mesec obnovijo seznam neveljavnih kartic.
Podatki o zdravilih so se začeli zapisovati na kartice lani. Vsako zdravilo ima svojo uradno šifro.
Številki nad imenom pomenita:
Številka z malim fontom je serijska št. karice in ne pomeni ničesar.
Dolga številka z velikim fontom je tvoja ZZZS številka, ki je unique ID za ZZZS. Dvomestna številka zraven je številka izvoda tvoje kartice. (če si kartico izgubil, ima nova kartica št. 02, stara kartica pa je preklicana in se ne more več uporabiti.) Izvajalci (zdravstveni domovi, zasebniki, bolnišnice itd.) pa vsak mesec obnovijo seznam neveljavnih kartic.
Primoz ::
Torej da se nehamo zafrkavat. Slovenske zdravstvene izkaznice so totalen podn. Najprej imaš svojo kartico, kjer je gor SIMETRIČNO kodiranih nekaj podatkov (po nekih podatkih 8 slotov z 8 različnimi ključi). Potem imaš profesionalne kartice, kjer so gor ključi (kartica za zdravnika, lekarno, nastavljanje/pregled darovalca organov, veljavnost ...). Kar pomeni, da rabiš eno profesionalno kartico (+ en fejk avtomat na kakšnem trgu sredi ljubljane) in si sesul cel sistem.
There can be no real freedom without the freedom to fail.
Pyr0Beast ::
Da ne ?
Some nanoparticles are more equal than others
Good work: Any notion of sanity and critical thought is off-topic in this place
Good work: Any notion of sanity and critical thought is off-topic in this place
Matko ::
Zastavlja se mi par vprašanj?
Zakaj se kartica ob obisku zdravnika ne more kar samodejno podaljšat (ali nimajo sedaj povsod interneta)?
Zakaj potrebujemo dodatno številko ZZZS, zakaj ne bi bil dovolj kar EMŠO?
Zakaj se kartica ob obisku zdravnika ne more kar samodejno podaljšat (ali nimajo sedaj povsod interneta)?
Zakaj potrebujemo dodatno številko ZZZS, zakaj ne bi bil dovolj kar EMŠO?
ToniT ::
Kartica se bo zamenjala!
Sistem se bo spremenil!
Vsi zdravniki NIMAJO interneta (govorim predvsem o zasebnikih)!
Številka ZZZS je bila uvedena zaradi "varovanja podatkov", ker se baje iz EMŠO da dobiti preveč podatkov.
Na koncu pa imaš še zmeraj na kartici EMŠO - pa razumi, če moreš.
@Pyrobeast
Na način, kot ga je predstavil Primož, se na kartico ne da zapisovati!
Sistem se bo spremenil!
Vsi zdravniki NIMAJO interneta (govorim predvsem o zasebnikih)!
Številka ZZZS je bila uvedena zaradi "varovanja podatkov", ker se baje iz EMŠO da dobiti preveč podatkov.
Na koncu pa imaš še zmeraj na kartici EMŠO - pa razumi, če moreš.
@Pyrobeast
Na način, kot ga je predstavil Primož, se na kartico ne da zapisovati!
Primoz ::
ToniT: samo pravi ključ rabiš ;)) od tistih osmih. Pa o podrobnostih ne bi.
There can be no real freedom without the freedom to fail.
runkl ::
ZZZS bo najverjetneje do aprila 2009 prešel na online sistem zdravstvenega zavarovanja. To pomeni, da po novem ne bo več potrebno potrjevati oz. podaljševati kartice zdravstvenega zavarovanja. Podatki o zavarovanju se bodo dobili direktno preko interneta od ZZZS.
Karen ::
Ja, april 2009 naj bi bile nove kartice, ki naj bi vsebovale del s starimi podatki (zaradi združlivosti), nov del pa ni nič drugega kot shranjen zasebni ključ - odtod ideja o zdravstveni in osebni izkaznici na enem mestu. Se pravi ko prideš k zdravniku lahko ta šele s tvojo kartico (tvojim digitalnim lastnoročnim podpisom) pride do tvojih zdravstvenih podatkov. Če damo zraven še osebno izkaznico bodo tu še biometrični podatki - placa je dost na tanovih karticah.
StratOS ::
Hja, jaz pa nebi bil tako prepričan o količini in vsebini "podatkov v čipu".
Po eni strani bi bilo to kršenje tudi določenih zakonov.
Zapisani so samo osnovni parametri,ki se ne prereminjajo,ID ipd .., dostop do podatkov in primarna identifikacija se pa vrši preko serverja.
vir: http://www.delo.si/index.php?sv_path=41,35,230231
In še nekaj o "Zakaj se kartica ob obisku zdravnika ne more kar samodejno podaljšat".
Ne vem kako se bodo zavarovalnice obnašale (in kako je urejeno v sedanjem sistemu) če bo res vzpostavljen on-line checking - torej cross-site information gathering.
Če bo šlo za on-line metodo bo le to možno "zaobiti" oz. "prikrojiti", če bo pa šlo za mesečni checking pa mi je pri srcu boljši sedanji način "podaljševanja" zavarovanja.
Sam tudi res ne vem, kako je ta (sedanji) sistem vzpostavljen in ali res temelji na online metodi.
Po eni strani bi bilo to kršenje tudi določenih zakonov.
Zapisani so samo osnovni parametri,ki se ne prereminjajo,ID ipd .., dostop do podatkov in primarna identifikacija se pa vrši preko serverja.
vir: http://www.delo.si/index.php?sv_path=41,35,230231
In še nekaj o "Zakaj se kartica ob obisku zdravnika ne more kar samodejno podaljšat".
Ne vem kako se bodo zavarovalnice obnašale (in kako je urejeno v sedanjem sistemu) če bo res vzpostavljen on-line checking - torej cross-site information gathering.
Če bo šlo za on-line metodo bo le to možno "zaobiti" oz. "prikrojiti", če bo pa šlo za mesečni checking pa mi je pri srcu boljši sedanji način "podaljševanja" zavarovanja.
Sam tudi res ne vem, kako je ta (sedanji) sistem vzpostavljen in ali res temelji na online metodi.
"Multitasking - ability to f##k up several things at once."
"It works better if you plug it in."
"The one who is digging the hole for the other to fall in is allready in it."
"It works better if you plug it in."
"The one who is digging the hole for the other to fall in is allready in it."
kekz ::
Kako bo zasebni ključ prišel na novo kartico?
Po definiciji asimetrične kriptografije bi edino lastnik smel imeti dostop do svojega zasebnega ključa, torej bi ga moral vsak zgenerirati sam.
Če dobiš prednaloženega, to ni več zasebni ključ in ni nobene garancije, da se nekje ne hranijo kopije.
Po definiciji asimetrične kriptografije bi edino lastnik smel imeti dostop do svojega zasebnega ključa, torej bi ga moral vsak zgenerirati sam.
Če dobiš prednaloženega, to ni več zasebni ključ in ni nobene garancije, da se nekje ne hranijo kopije.
Vredno ogleda ...
| Tema | Ogledi | Zadnje sporočilo | |
|---|---|---|---|
| Tema | Ogledi | Zadnje sporočilo | |
| » | Mobilna aplikacija, s katero dostopate do svojih zdravniških podatkov!Oddelek: Mobilne tehnologije | 6527 (5132) | dejanslo |
| » | Urgenca - katastrofa (strani: 1 2 3 )Oddelek: Loža | 28320 (24660) | kkk7 |
| » | Priklepanje na enega ponudnika v praksi (strani: 1 2 3 4 )Oddelek: Novice / Ostale najave | 12440 (7206) | nevone |
| » | Nova osebna izkaznicaOddelek: Informacijska varnost | 3122 (2250) | Gjurisic |
| » | Pogovor z Informacijsko pooblaščenko: "Osebni dokument je relikt socializma in komuniOddelek: Novice / Zasebnost | 7105 (4648) | poweroff |