Сквозное шифрование данных пациента
Работает уже сегодня для всех стран: X25519 + XSalsa20-Poly1305 (libsodium). Приватный ключ пациента рождается на его устройстве и никогда его не покидает.
Национальные стандарты шифрования
Если клиника или врач работают в стране из списка ниже, к обработке медицинских данных применяются не только общие требования к шифрованию, но и требование использовать сертифицированное национальное средство криптозащиты
Почему это отдельное требование
В части юрисдикций для медицинских и других персональных данных недостаточно любого стойкого шифрования — регулятор требует средство, прошедшее собственную сертификацию. Для России это, например, ФСБ России и стандарты ГОСТ Р 34.10-2012 / ГОСТ Р 34.12-2015 — общепринятая мировая криптография (включая ту, что Quant.Skin использует уже сегодня) формально этому требованию не удовлетворяет, даже если она объективно стойкая.
Страны в справочнике
Список ведёт backend напрямую в базе данных и может дополняться — сейчас в нём пять стран
RUРоссия
BYБелоруссия
KZКазахстан
CNКитай
KRРеспублика Корея
Что уже сделано, а что в разработке
Честный статус — без утверждений о сертификации, которой ещё не было
ГОСТ на стороне пациента (Россия)
OpenSSL 3.x + gost-engine — крипто-сценарий целиком доказан на хосте. Интеграция в мобильное приложение через dart:ffi — в разработке.
ГОСТ на стороне врача и клиники (Россия)
КриптоПро ЭЦП SDK, сертифицированное ФСБ России средство — следующий этап после патентской стороны. Лицензия платная, закупается клиникой на рабочие места.
Национальные стандарты остальных стран списка
Требование признано, отдельный технический план под конкретную криптографию каждой страны ещё не составлен.
Как соответствие видно врачу в приложении
Замочек комплаенса в профиле врача — три честных состояния, без промежуточных
Не применимо
Страна врача не входит в справочник национального стандарта — требование к нему не относится.
Требуется лицензия
Страна входит в справочник, но у врача нет действующей лицензии КриптоПро — предупреждение в профиле.
Соответствует
Страна входит в справочник, лицензия КриптоПро действует — зелёный замочек.
Клиника из списка стран?
Оставьте заявку — расскажем, на каком этапе внедрение ГОСТ-криптографии для вашей роли, и что нужно от клиники (лицензия КриптоПро закупается ей самой на рабочие места)
Оставить заявку