Certyfikaty TLS i WSS z CeZ: jak je uzyskać
Sześć kroków od wpisu RPWDL do zainstalowanego certyfikatu.
Certyfikaty TLS i WSS to techniczny warunek wysyłki e-orzeczeń do systemu P1: TLS zabezpiecza samo połączenie z platformą, WSS podpisuje kopertę SOAP, w której podróżuje dokument. Oba wydaje Centrum e-Zdrowia (CeZ), osobno dla środowiska testowego (INT) i produkcyjnego (PROD). Poniżej ogólny przebieg procesu, niezależny od tego, jakiego systemu placówka używa do wystawiania orzeczeń.
-
Sprawdź wpis RPWDL i kod MUS
Certyfikat wiąże się z konkretnym miejscem udzielania świadczeń, więc wpis musi być aktualny. Jak sprawdzić kod, opisuje strona RPWDL i kod MUS.
-
Złóż wniosek o dostęp do P1
Zwykle najpierw dla środowiska testowego (INT), żeby zweryfikować integrację przed produkcją (PROD).
-
Wygeneruj parę klucz i CSR
Osobno dla kanału TLS i osobno dla WSS. Klucz prywatny zostaje po stronie placówki albo jej systemu, do CeZ trafia wyłącznie żądanie podpisania certyfikatu (CSR).
-
Wyślij CSR do CeZ
Zgodnie z procedurą wskazaną przy wniosku o dostęp.
-
Odbierz podpisany certyfikat
Po weryfikacji CeZ wydaje certyfikaty TLS i WSS, powiązane z podpisanym wcześniej CSR.
-
Zainstaluj certyfikat i ustaw metodę podpisu
Zamontuj certyfikaty w systemie wysyłającym dokumenty do P1 i ustaw metodę podpisu dokumentu. Kolejność ma znaczenie: sam certyfikat bez ustawionej metody podpisu nie uruchamia wysyłki.
Zobacz pełną listę wymagań placówki
Certyfikaty to jeden element. RPWDL, kod MUS i podpis lekarza uzupełniają resztę.