Компания CorpSoft24 предоставила доступ к защищенному облаку по модели IaaS на платформе VMware компании «Первый Электронный Рецепт».

«Первый Электронный Рецепт» — федеральный сервис, предназначенный для доступа к рецептам лекарственных препаратов, оформленных в форме электронного документа. Согласно нацпроекту «Здравоохранение», все субъекты РФ должны перейти на систему электронных рецептов до 2023 года.

Электронный рецепт выписывается с использованием региональных МИС (Медицинских информационных систем) и подписывается электронной подписью врача, а затем при отпуске лекарства в аптеке – электронной подписью фармацевта.

На старте проекта перед разработчиками стояли задачи, которые нужно было решить в сжатые сроки: получение статуса «Иной информационной системы», подключение к ЕГИСЗ (Единой государственной информационной системе в сфере здравоохранения) и региональным МИС (через защищенную ViPNet – сеть).

Поэтому помимо требований к защите персональных данных было необходимо выполнить требования Постановления Правительства № 447 от 12.04.2018 г. и Приказа Минздрава № 911н от 24.12.2018 г.

«Выполнение требований действующего законодательства в области информационной безопасности в сфере здравоохранения требует значительных затрат как на оборудование и ПО, так и на высококвалифицированный персонал. Кроме того, интеграционные проекты по ИБ зачастую имеют долгие сроки реализации. Поэтому мы выбрали облачные сервисы, соответствующие требованиям законодательства в области защиты информации», — пояснил Дмитрий Бурмистров, руководитель отдела разработки и тестирования компании «Первый Электронный Рецепт».

В результате подключения к облаку CorpSoft24 компания «Первый Электронный Рецепт» получила надежную, отказоустойчивую вычислительную инфраструктуру, необходимые сертифицированные средства защиты и криптозащиты информации, а также их техническую поддержку. В рамках услуги «ГОСТ VPN» cпециально для проекта специалистами CorpSoft24 была развернута защищенная сеть передачи данных на базе криптошлюзов ViPNet Coordinator.

ЦОД CorpSoft24 аттестован по требованиям безопасности информации, предъявляемым к государственным информационным системам (ГИС) первого класса защищенности (К1) и информационным системам персональных данных (ИСПДн) при обеспечении первого уровня защищенности (УЗ-1).

«Мы применяем комплексный подход к информационной безопасности. На базе нашего облака заказчики могут в сжатые сроки развернуть информационную систему, отвечающую всем необходимым требованиям к ИБ, провести ее аттестацию и получить всю необходимую документацию, включая модель угроз и локальные нормативные акты. На сегодняшний день облако CorpSoft24 обеспечит ресурсы для работы сервиса электронных рецептов примерно в 10 регионах РФ. Но при масштабировании сервиса на новые регионы можно будет оперативно нарастить необходимые вычислительные мощности», — отметил Демьян Раменский, директор по развитию компании CorpSoft24.

Справка
Компания CorpSoft24 – ИТ-экосистема, позволяющая бизнесу получать непрофильные услуги (облачная инфраструктура, внедрение и сопровождение продуктов 1С, услуги по информационной безопасности и аутсорсинг бухгалтерских и юридических услуг) в одном окне.

С 2009 года компания предоставляет весь спектр облачных услуг по модели IaaS (инфраструктура как сервис) и SaaS (программное обеспечение как сервис), клиентами предоставляемых сервисов являются более 150 компаний крупного и среднего бизнеса. С 2014 года компания развивает направление методологии и автоматизации бизнес-процессов на базе платформы 1С и в настоящее время является крупнейшим партнером 1С с максимальными партнерскими статусами. В числе заказчиков крупнейшие российские и международные компании и государственные организации. C 2019 года CorpSoft24 является разработчиком ПО для систем информационной безопасности и мониторинга/учета рабочего времени сотрудников, на основе биометрической идентификации и искусственного интеллекта. С 2020 года CorpSoft24 предоставляет услуги по ведению и сопровождению бухгалтерского и кадрового учета.

 CorpSoft24 provided secure cloud resources for First Electronic Prescription

CorpSoft24 provided access to a secure cloud on the IaaS model on the VMware platform to First Electronic Prescription.

"First Electronic Prescription" is a federal service designed to provide access to prescriptions for medicines issued in the form of an electronic document. According to the national project "Health Care," all subjects of the Russian Federation must switch to an electronic prescription system by 2023.

An electronic prescription is written using regional MIS (Medical Information Systems) and signed by an electronic signature of a doctor, and then when the drug is released in the pharmacy - by the electronic signature of the pharmacist.

At the start of the project, the developers faced tasks that had to be solved in a short time: obtaining the status of "Other Information System", connection to the Unified State Health Information System and regional MIS (through a protected ViPNet network).

Therefore, in addition to the requirements for the protection of personal data, it was necessary to meet the requirements of the Government Decree № 447 of 12.04.2018 and the Order of the Ministry of Health № 911n of 24.12.2018.

"Compliance with the requirements of current legislation in the field of information security in healthcare requires significant costs both for hardware and software, as well as for highly qualified personnel. In addition, IS integration projects often have long lead times. That's why we chose cloud services that comply with information security legislation requirements," explained Dmitry Burmistrov, Head of Development and Testing at First Electronic Prescription.

As a result of connecting to the CorpSoft24 cloud, First Electronic Prescription received a reliable, fault-tolerant computing infrastructure, the necessary certified information security and crypto-protection tools, as well as their technical support. CorpSoft24 specialists deployed a secure data network based on the ViPNet Coordinator cryptographic gateway specifically for this project.

The CorpSoft24 data center is certified in accordance with the information security requirements for the state information systems (GIS) of the first security class (K1) and personal data information systems (PIS) while ensuring the first level of security (UZ-1).

"We take a comprehensive approach to information security. Based on our cloud, customers can deploy an information system that meets all the necessary IS requirements in a very short time, certify it and get all the necessary documentation, including a threat model and local regulations. As of today, the CorpSoft24 cloud will provide resources for the e-prescription service in approximately 10 Russian regions. But by scaling the service to new regions we will be able to increase the computing power required," said Demyan Ramensky, development director of CorpSoft24.

Reference
CorpSoft24 is an IT ecosystem which allows business to get non-core services (cloud infrastructure, implementation and maintenance of 1C products, information security services and outsourcing of accounting and legal services) in a single window.

Since 2009, the company provides a full range of cloud services on the IaaS (infrastructure as a service) and SaaS (software as a service) models, with more than 150 large and medium-sized businesses as clients. Since 2014, the company has been developing methodology and automation of business processes based on 1C platform and is currently the largest partner of 1C with maximum partnership statuses. Among the customers are the largest Russian and international companies and state organizations. Since 2019, CorpSoft24 is a developer of software for information security and employee time monitoring/recording systems, based on biometric identification and artificial intelligence. Since 2020, CorpSoft24 has been providing accounting and human resources services.