Krav på säker autentisering över öppna nät

Transkript

1 Krav på säker autentisering över öppna nät I enlighet med Socialstyrelsens föreskrifter SOSFS 2008:14 2 kap. 5 skall en vårdgivare som använder öppna nät för att hantera patientuppgifter, ansvara för att det i ledningssystemet finns rutiner som säkerställer att överföring av patientuppgifter görs på ett sådant sätt att ingen obehörig kan ta del av uppgifterna och åtkomst till patientuppgifter föregås av stark autentisering. Mot bakgrund av detta är det möjligt att nyttja stark autentisering för inloggning till kvalitetsregister, medan kallat registret, genom SITHS kort, e-legitimation (Säker IT inom Hälso- och Sjukvård) och ett HSA-ID. Nedan följer en kort beskrivning av hur SITHS kort och ett HSA-ID kan användas vid register anslutna till kompetenscentrum UCR för start autentisering. Minikrav för autentisering med e-legitimation (SITHS kort) De minimum kraven som finns för att detta skall fungera lokalt kan delas upp i tre subgrupper Kvalitetsregistret som system kräver (för användarens fysiska tillgång till registret) Internet uppkoppling En webbläsare som stöds av registret (Internet Explorer 7 eller högre) Användaren måste vara upplagd i registret med ett användarenamn och personligt lösenord Krav på den dator du använder för att hantera e-legitimation På klientsidan måste det finnas installerad mjukvara för att hantera SITHS kort (t.ex. NetID) På klientsidan måste det finnas en kortläsare för SITHS kort och eventuellt tillhörande drivrutiner till kortläsaren. Krav som ställs av registret på personlig e-legitimation Personligt SITHS kort för alla aktuella användare (Om du inte har något e-tjänstekort behöver Du införskaffa ett kort genom beställning genom närmaste chef inom Er verksamhet (följ era lokala rutiner) Personlig pinkod för autentisering som erhålls i samband med kortet HCC tjänstecertifikatet dvs. din tjänstelegitimation måste också finnas på kortet. (Detta innehåller själva HSA-ID som kommer att användas för att identifiera användaren). Att komma igång Innan det går att använda Ditt e-tjänstekort för inloggning dagligdags i RiksSvikt behöver det aktiveras/knytas till ditt användarenamn i RiksSvikt. Aktiveringen innebär att Din e-tjänstelegitimation dvs. Ditt HSA-ID från SITHS kortet knyts till Ditt användarenamn i registret. Först därefter går det att nyttja e-tjänstekortet för inloggning i RiksSvikt. Aktiveringsprocessen initieras alltid av registret vid inloggning tills dess Du knutit din e-legitimation till ditt användarnamn i registret. Aktiveringsprocessen kräver ett e-tjänstekort med korrekt pinkod

2 aktuellt användarnamn till registret och lösenord Att aktivera stark autentisering till registret Genom att klicka på länken Kortinloggning på initieras aktiveringsprocessen för inloggning med stark autentisering och Du kan knyta Ditt HSA-ID till ditt användare ID i RiksSvikt. I exempelbilderna nedan utgår vi från NetID som mjukvara/program för hanteringen av ditt e- tjänstekort. Kortläsare Börja med att sätta e-tjänstekortet i kortläsaren vid datorn som skall nyttjas för åtkomst till RiksSvikt Fortsätt med att logga in genom att klicka på Kortinloggning. Välj certifikat Du kommer nu att kunna få möjligheten att välja certifikat att använda. Välj SITHS CAvX (X=aktuell version)

3 OBS! Det är inte alltid som möjligheten att välja certifikat visas. I dessa fall kommer Du att visas fönstret för legitimering, se stycket nedan Ange säkerhetskod. Ange säkerhetskod Du behöver nu legitimera dig genom att ange din identifieringskod. Detta görs genom att Du matar in din PIN kod (i regel 6 siffrig) för legitimation/autentisering. Klicka därefter på Jag legitimerar mig. Din säkerhetskod återfinns i ditt PIN-kodskuvert från Telia. Saknas detta behöver Du beställa en ny pinkod till ditt e-tjänstekort. Användarenamn och lösenord i registret Därefter kommer Du att komma till registrets inloggningssida. Där behöver Du ange ditt aktuella användarenamn och lösenord för behörighet till RiksSvikt. Saknas dessa behöver Du kontakta de lokalt registeransvariga. Efter att korrekt användarenamn och lösenord angivits kommer SITHS kortets HSA-ID att ha kopplats/knutits till det aktuella användarenamnet i RiksSvikt och Du släpps in i registret.

4 Efter att korrekt användarenamn och lösenord angivits kommer ditt e-tjänstekort att ha kopplats/knutits till det aktuella användarenamnet i RiksSvikt och Du släpps in i systemet. Du har nu aktiverat din starka autentisering till RiksSvikt och kommer nu att kunna använda din e- legitimation för inloggning. Antal försök Du har 5 antal försök på dig att koppla ditt HSA-ID till ett användarenamn i registret. Har ett felaktigt användarenamn eller lösenord angivits 5 gånger kommer det aktuella HSA-ID att låsas från ytterligare försök att logga in mot registret. Ett HSA-ID som blivit låst i ett register måste hanteras av en aktuell administratör för registret. Lokalt är det Regionkoordinatorn som har behörigheten att spärra eller låsta upp ett HSA-ID som blivit låst. Kontakta bertil.s.olsson@rikssvikt.se, lena.olsson@rikssvikt.se, catarina.koerfer@rikssvikt.se eller asa.jonsson@rikssvikt.se för att få hjälp med att låsa upp HSA-ID. Genom att låsa upp ett HSA-ID nollställs räknaren över antalet försök. Lyckad koppling av HSA-ID Nästa gång du skall logga in autentiserar Du till SITHS kort genom att stoppa in det i kortläsaren, starta mjukvaran och ange din pin kod för legitimering. Därefter när du väljer att öppna registret kommer du att komma in i registret utan att behöva ange Ditt användarenamn och lösenord då registret kommer att identifiera dig genom den session som SITHS kortet skapat. OBS! Att tänka på I t.ex. NetID mjukvaran som används för att hantera SITHS kortet går det även att ställa in hur en session som skapats skall hanteras när och om kortet avlägsnas från datorn. Det skall t.ex. gå att ställa in att Webbläsaren stängs ner automatiskt alternativ att den blir kvar upp men att användaren loggas ut från systemet. Detta kan framför allt vara viktigt när en webbläsare kan hantera flera sessioner. Att praktiskt använda e-tjänstekortet mot ett register Att använda e-tjänstekortet i arbetet kan skilja sig åt beroende på hur kortet används i övrigt inom verksamheten. Gemensamt för alla e-tjänstekort är att varje session måste aktiveras genom att kortet ansluts till datorn och korrekt pinkod för legitimering anges. Sessionen är aktiv till dess kortet avlägsnas från datorn. Det finns i stort sett två användningsalternativ. 1. För verksamheten som kräver kort i övriga applikationer blir registret endast en av många applikationer och fördelarna med single sign on gäller, dvs. registret kommer inte att kräva någon egen inloggning med användarnamn och lösenord utan kommer att känna av kortet. 2. För en verksamhet där registret ännu är ensamt om att kräva kort kommer registret att bli den enda applikationen som efterfrågar pinkod för legitimering. Problem som kan uppstå vid inloggning med e-tjänstekort Nedan följer en kortfattad beskrivning av olika problem som kan uppstå vid inloggning med e- tjänstekort.

5 Syfet med texten är att ge användaren en vägledning till att själv kunna avhjälpa problemet alternativt kunna utesluta lösningar. I de fall nya problem identifierats kommer vi att lägga till texter på denna sida. 1. Om vi utgår från att tjänsten för e-tjänstekort faktiskt är uppe och fungerar Vid tveksamheter stäm av med en kollega alternativt titta på registrets hemsida för information om störningar eller kontakta din support för registret. När det gäller support, som UCR i egenskap av administratör eller förvaltare av ert kvalitetsregister kan tillhandahålla, är denna, gällande e-tjänstekort, i stort begränsade till att stämma av om tjänsten e-tjänstekort fungerar eller inte. Vi kan inte hjälpa till med felsökning med mjukvara lokalt på din dator eller gentemot ditt e-tjänstekort. För att underlätta i felsökningen har vi sammanställt en lista över de vanligaste fel som uppmärksammats och förslag på lösningar som fungerat. 2. Sitter ditt e-tjänstekort i kortläsaren? Säkerställ att Du satt kortet i läsaren, är kortet inte alls istoppat eller enbart delvis istoppat? Kortet måste vara istoppat så långt som kortläsaren tillåter för att informationen på kortet skall kunna läsas korrekt. Läsaren måste kunna komma åt och läsa från chipet. Generellt gäller att kortet skall stoppas in med chipet på ovan sidan och längst in i läsaren. 3. Jag var nyligen inloggad men kommer nu inte in... Har Du nyligen varit inloggad i systemet och tagit ut ditt e-tjänstekort från läsaren? I de flesta fall hanterar mjukvaran för kortet detta lokalt på din dator beroende på konfigurationen. Men det kan även vara så att datorn fortfarande har kvar information om din senaste inloggning i webbläsaren. Detta kommer inta att godkännas av den tjänst som hanterar registrets kort inloggning varför Du kommer att mötas med svaret att sidan inte kan visas. För att lösa problemet stäng ner den webbläsare som Du användare för att öppna registret helt och hållet och prova igen. 4. Innehåller ditt e-tjänstekort SITHS certifikat? För att kunna nyttja inloggningstjänsten för e-tjänstekort behöver ditt e-tjänstekort vara laddat med SITHS certifikat. Saknar ditt e-tjänstekort detta kommer tjänsten inte att tillåta att Du loggar in mot registret och Du kommer att erhålla ett meddelande om att sidan inte kan visas. För att kontrollera vilka certifikat som finns på kortet kan Du höger klicka på programikonen för det program som du användare för korthanteringen t.ex. Ned ID. Från den menyn som öppnas väljer du Administrera. Följande fönster öppnas.

6 OBS! Notera att denna bild har blivit redigerad. Bredvid respektive certifikat återfinns oftast användarens namn och personnummer eller HSA-ID alternativt annat ID som kan vara aktuellt beroende på certifikat. Det kan även förekomma fler certifikat än dem i bilden. Kan du se att du saknar erforderliga certifikat behöver Du installera dessa på kortet. Kontakta din lokala IT- förvaltning för stöd i denna process. 5. Följande meddelande visa när kortet sätts i kortläsaren - Mitt kort har ännu inget HCC... Detta meddelande om att kortet saknar HCC innebär att SITHS certifikat (Health Care Certificate) behöver laddas ned på kort i efterhand. Detta kan delvis bero att det egna landstingets eller kommunens kort av någon anledning behöver fräschas till med en uppdatering av certifikaten. Det kan även vara så att mjukvaran som hanterar korten, t.ex. Ned ID inte installerats korrekt eller med rätt behörighet. Om en användare utan administratörs rättigheter kunnat installera programmet på datorn kan det mycket väl vara så att programmet inte fungerar fullt ut. Prova med att testa Ditt kort på en annan dator som Du vet att det fungerar med att nyttja e- tjänstekort. Alternativt be en kollega vars kort Du vet fungerar testa att logga in från din dator. Vid fortsatt problem vänligen kontakta din lokala IT- förvaltning för stöd i denna process. 6. Jag har provat allt ovanstående och det fungerar fortfarande inte Har Du provat de olika förslagen ovan men möts fortfarande av meddelandet att sidan inte kan visas kan Du själva prova att logga in direkt på en testsida som tillhandahålls av Secmaker...

7 ...väl på denna sida klicka på "Login". Från denna sida finns det en möjlighet att testa ditt kort gentemot en annan sida. Har Du inte kunnat lösa ditt problem med inloggning till registret efter att ha följt och provat de olika förslagen på denna sida behöver Du sannolikt kontakta den lokala IT support/förvaltning för stöd. UCR har tyvärr ingen möjlighet att felsöka din lokala konfiguration utan vi är begränsade till att kunna verifiera att tjänsten är uppe och tillgänglig. Jag får information om att SSL Certificate Verification Error (ssl_failed)? Jag klickar på länken för kortinloggning men får enbart information om att SSL Certificate Verification Error (ssl_failed). Detta meddelande innebär att Du behöver kontakta din lokala IT avdelning för att lösa problemet med att kunna nyttja SITHs kort.