Загальний опис початку накладання ЕЦП

 При здійснені передачі ЕМЗ (Консультації, Декларації, Доступні ліки), реєстрації ЛЗ та іншого через МІС, до системи eHealth інформація повинна бути підписана електронним ключем.

У зв'язку зі змінами процедури підпису в системі, тепер можливо підписувати будь-яким ключем, в тому числі токенами (USB-пристрій, що має форму флешки) та за допомогою хмарного ресурсу (детально за посиланням на сайті eZdorovya,  тут...). Для цього необхідно в полі форми підпису "Тип підпису" (мал. 17, позначка [1]) обрати параметр "Зовнішній ресурс".

Після натискання у відповідному функціональному вікні системи MedEir, що потребує проведення процедури накладання ЕЦП, кнопки  [Відправити до "eHealth"] або [Підписати]. З'явиться вікно "Параметри підпису" (мал. 1), в якому в залежності від ситуації (проведено попередньо налаштування ЕЦП в системі або ні) та обраного типу підпису, потрібно внести пароль та підписати або обрати потрібні параметри і тільки після цього накласти ЕЦП. Детально процес накладання ЕЦП буде описано нижче у відповідних пунктах даної інструкції.

Мал. 1 -  Вікно "Параметри підпису"

За замовчуванням в системі у полі "Тип підпису*"  обрано параметр "Файловий носій" (мал. 1) та за умови попереднього налаштування ЕЦП всі параметри заповнено. Якщо потрібно обрати інший тип підпису, для цього необхідно стати у поле "Тип підпису*" та видалити поточний параметр "Файловий носій". Після цього з'явиться список вибору параметрів типу підпису  (мал. 2), обираємо потрібний тип та в залежності від обраного типу, проходимо відповідний процес накладання підпису (детально нижче в даній інструкції).  

Мал. 2 -  Вибір типу підпису

При виборі типу підпису:

• "Захищений носій" - користувач проводить накладання підпису за допомогою Токена (детально про опис, що таке Токен за посиланням, тут...). Детально про процес накладання підпису за допомогою Токена в пункті Підписання Токеном.
• "Зовнішній ресурс" - користувач проводить накладання підпису на офіційному інтернет-ресурсі (наприклад, сайт ДІЯ) за допомогою збереження інформації до файлу, підписання цього файлу та завантаження його до системи. В МІС MedEir процес збереження та завантаження файлу з інформацією, що потребує підпису, автоматизовано. Користувачу потрібно лише обрати потрібний файл та накласти ЕЦП на сайті за допомогою Токена (детально про опис, що таке Токен, за посиланням, тут...). Детально про процес накладання підпису за допомогою Зовнішнього ресурсу, в пункті Підписання на зовнішньому ресурсі через МІС.
• "Файловий носій" - користувач проводить накладання підпису за допомогою ЕЦП у вигляді Файлу. Детально про процес накладання підпису за допомогою Токена, в пункті Підписання за допомогою файлового носія.

Для збільшення, натисніть на малюнок

Мал. 3 -  Варіанти вікна з відсутніми параметрами підпису

Якорь
Токен Токен

Підписання Токеном

При виборі типу підпису "Захищений носій"  (мал. 4), користувач проводить накладання підпису за допомогою Токена. 

Мал. 4 -  Тип підпису "Захищений носій"

Після того, як користувач під'єднає Токен до USB-порту ПК, система автоматично відобразить носій (мал. 5, а, б). 

Для збільшення, натисніть на малюнок

Мал. 5 -  Автоматичне відображення захищеного носія в системі

У випадку використання декількох Токенів, потрібно обрати зі списку потрібний (мал. 6). 

Мал. 5 -  Вибір зі списку потрібного захищеного носія в системі

Після того, як обрано потрібний Токен, потрібно:

• Внести пароль до Токена (мал. 6, позначка [1])
• Натиснути кнопку  [Зчитати] (мал. 6, позначка [2]).

Image Modified

Мал. 6 -  Зчитати захищений носій в системі

Після успішного зчитування, система відобразить (мал. 7, позначка [1]) параметри Токен (назва сертифікату, період дії, суб'єкт підпису).

Image Modified

Мал. 7 -  Параметри захищеного носія в системі

Далі користувач повинен натиснути кнопку [Підписати] (мал. 7, позначка [2]).

Після цього дані вважаються успішно підписаними в системі.

Підписання на зовнішньому ресурсі через МІС 

Якорь
Ресурс Ресурс

Image RemovedImage Added

Мал. 8 - Налаштування інтернет браузера

Для виконання процесу підписання в МІС, необхідно:

1. Натиснути відповідну кнопку підпису (залежить від форми системи, детально в інструкціях), як приклад: [Відправити до "eHealth"] або [Підписати];

2. Отримуємо відповідну стандартну форму підпису (мал. 9);

 Мал. 9 - Форма підпису даних в системі

3. Після того, як користувач обере тип підпису "Зовнішній ресурс"  (мал. 10).

Мал. 10 -Параметру типу підпису "Зовнішній ресурс" 

4. Після цього кнопка [Підписати з файлу] стане активною, далі натиснути кнопку (мал. 10).

5. Після натискання кнопки, з'явиться повідомлення (мал. 11). По-перше, потрібно ознайомитися зі змістом повідомлення, по-друге, для здійснення процедури підписання, натиснути кнопку [Так].

Мал. 11 - Повідомлення про початок процедури підпису

6. Далі система відкриває сторінку Міністерства цифрової трансформації України до Центрального завідуючого органу в інтернет браузері (мал. 12).

Image Removed

Image AddedМал. 12 - Вибір на зовнішньому ресурсі типу ключаПошук електронного підпису

7. В даному вікні потрібно обрати параметри, в залежності від того, який ключ використовується (мал. 1213):

• Файловий носій - ключ (КЕП) даного формату може бути записано на зовнішньому носії (флешка, CD/DVD-диск або інше) або в папці на комп'ютері (детально в пункті інструкції Ключа у вигляді файлу)
• Захищений носій - ключ (Токен) даного формату, це USB-пристрій, що має форму флешки (детально в пункті інструкції Токен (USB-пристрій))
• Носій у складі сервісу - ключ (Віртуальний) даного формату знаходиться на віртуальному сервісі (детально в пункті інструкції КЕП на хмарному сховищі).

Image Removed

Мал. 13 - Додаткова інформація стосовно роботи з КЕП

КЕП даного формату може бути записано на зовнішньому носії (флешка, CD/DVD-диск або інше) або в папці на комп'ютері (мал. 12, позначка [1]).

Для підписання даним типом ключа потрібно:

Image Removed

Мал. 14- Алгоритм заповнення форми підпису

Image Added

Мал. 13 - Вибір на зовнішньому ресурсі типу ключа

8. Після введедення параметрів підпису перевірте дані (мал. 14) у разі помилки, натисніть кнопку "Назад".

Image Added

Мал. 14 - Перевірка даних

9. Після перевірни даних натискаємо кнопку "Далі" (мал. 14). Та обираємо документ для підпису та формат його збереження і натискаємо "Далі" (мал.15).

Image AddedМал. 15 - Підпис документу

10. Після успішного підписання провести завантаження файлу з підписом (мал. 17).

Image Added

Мал. 17- Завантаження файлу з підписом(приклад)

Ключ у вигляді файлу

Якорь
ключ файл ключ файл

КЕП даного формату може бути записано на зовнішньому носії (флешка, CD/DVD-диск або інше) або в папці на комп'ютері (мал. 18, позначка [1]).

Для підписання даним типом ключа потрібно:

Image Added

Мал. 18 - Алгоритм заповнення форми підпису

1. В полі "Тип носія особистого ключа" залишити позначку "Файловий носій" (мал. 18 позначка [1])
2. В полі "Кваліфікований надавач ел. довірчих послуг" (мал. 18, позначка [

1. 2]) перевірити значення (повинно бути зазначено за замовчуванням "Визначити автоматично") або обрати потрібний (організація, що надавала файл ключа)
2. Визначити розміщення власного ключа в полі "Особистий ключ"

1.  натиснувши кнопку [Обрати] (мал.

1. 18, позначка [

1. 3])
2. З'явиться вікно вибору розміщення файлу ключа (мал.

1. 19), знайти файл та обрати його, натиснувши кнопку [Відкрити].

Image Removed

Image Added

Мал. 1519 - Вибір файлу ключа 

       5. Після вибору розміщення файлу ключа в поле "Пароль захисту ключа", внести пароль (мал.

18, позначка [

4]), далі після внесення паролю,

кнопка [Зчитати] стане активною (мал.

18, позначка [

5]), потрібно натиснути.

6. Після цього з'явиться вікно з параметрами створення КЕП (мал.

20). Перевіряємо та натискаємо кнопку [Далі].

Image Removed

Image Added

Мал. 16 20 - Перевірка даних ключа

7. З'явиться наступне вікно (мал.

22), далі натиснути [Обрати

Image Removed

Мал. 17 - Вибір та підпис файлу з даними

]

(приклад завантаження файлу мал.

16), обираємо файл, який було збережено в папці EHealthTemp на диску С.

Image Added

Image Removed

Мал. 18 22 - Підписання Вибір та підпис файлу з даними

8. Після

успішного підписання провести завантаження файлу з підписом (мал.

17)

.

Токен (USB-пристрій)

Якорь
токен токен

У випадку використання ключа у вигляді Токена (USB-пристрій, що має форму флешки, мал. 12, позначка [2]має форму флешки), потрібно:

1. В полі "

Зчитайте ключ" обрати позначку "

Токен" (мал.

23, позначка [1]).

Image AddedImage Removed
Мал. 19 23 - Вибір ключа підпису та алгоритм заповнення форми

Image Removed

Image Added

Мал. 24 Мал. 20 - Завантаження додаткових криптографічних бібліотек та програмного забезпечення

2. Далі, після завантаження криптографічних додатків/збереження даних Proxy-сервера (у випадку необхідності), переходимо до основного вікна (мал. 19), в якому потрібно зазначити у відповідному полі пароль захисту ключа (мал. 19, позначка [5]).

3. Далі після внесення паролю, для остаточного підписання, потрібно натиснути кнопку [Зчитати] (мал. 19, позначка [6]).

4. Виконати пункти з 6 по 9, зазначені при підписанні файловим ключем (детально тут..)

5. Після виконання зазначених пунктів, дані є підписаними  (мал. 26).

Image Modified

а)

Image Modified

б)

Мал. 26 - Результат підпису токеном

6. Для остаточного підписання, натискаємо кнопку [Зберегти] (мал. 26), після цього система надасть повідомлення про успішне підписання.

КЕП на хмарному сховищі

Якорь
ключ хмара ключ хмара

Даний КЕП збережено на спеціальному хмарному сховищі (детально тут...). У випадку використання даного варіанту ключа (мал. 12, позначка [3]), потрібно:

1. В полі "Тип носія особистого ключа" вказати позначку "Носій у складі сервісу" (мал. 27, позначка [1]).

Мал. 27 - Алгоритм заповнення форми підпису

2. В полі "Тип сервісу підпису" (мал. 27, позначка [1]) з випадаючого списку (мал. 28) обрати потрібний сервіс (хмарне сховище, де збережено КЕП). 

Image Modified

Мал. 28 - Вибір потрібного хмарного сховища

Приватбанк - хмарний підпис "SmartID"

При виборі типу сервісу підпису Приватбанк (мал. 29), необхідно:

Image Modified

Мал. 29 - Вибір потрібного хмарного сховища (Приватбанк - хмарний підпис "SmartID")

Зчитати QR-код (мал. 30).

Image Modified

Мал. 30 - Зчитування особистого ключа за допомогою QR-коду

• Відкрити на мобільному телефоні мобільний додаток Приват24 (для юридичної особи), обрати сканер QR-коду  (мал. 31, а) та відсканувати код на екрані комп'ютера (мал. 31, б) смартфон із відкритим сканером навести на QR-код (мал. 31, ґ) та далі підтвердити свої дії (мал. 31, в, г).

ґ) сканування QR-коду

Мал. 31 - Зчитування особистого ключа через мобільний додаток Приват24

DepositSign - хмарний підпис

При виборі типу сервісу підпису DepositSign (мал. 32), необхідно внести ідентифікаційний код користувача (ІПН або РНОКПП) в поле "Ідентифікатор користувача" та натиснути кнопку [Зчитати] (мал. 32).

Мал. 32 - Вибір потрібного хмарного сховища (DepositSign - хмарний підпис)

3. Після зчитування особистого ключа, з'явиться вікно з перевіркою даних ключа, які потрібно перевірити (мал. 33).

Мал. 33- Перевірка даних ключа

4. Далі виконуємо пункти з 6 по 9, зазначені при підписані файловим ключем (детально тут..)

Image Modified

Мал. 34 - Результат підпису

5. Після того, як натиснули кнопку [Підписати], з'явиться вікно з даними про успішний підпис (мал. 34), після цього дані є підписаними.

6. Для остаточного підписання натискаємо кнопку [Зберегти] (мал. 34), після цього система наддасть повідомлення про успішне підписання.

Якорь
Файл Файл

Підписання за допомогою файлового носія

При виборі типу підпису "Файловий носій" (мал. 35), користувачу потрібно лише внести пароль до поля "Пароль" (мал. 36, позначка [1]) та натиснути кнопку [Підписати] (мал. 36, позначка [2]).

Мал. 35 - Типу підпису "Файловий носій"

Мал. 36 - Накладання підпису

У випадку завантаження вікна "Параметри підпису" без параметрів  (мал. 37), потрібно завантажити ЕЦП до МІС (детально в інструкції Налаштування ЕЦП (налаштування)).

Мал. 37 - Вікно "Параметри підпису" без параметрів