Status i działania w projekcie RUM II Narodowy Fundusz Zdrowia KRMC, Warszawa 20 kwietnia 2015 Cele projektu RUM II Zasadnicza poprawa jakości danych medycznych i automatyzacja procesu obsługi pacjenta – cel główny Uzyskanie niezaprzeczalności zdarzeń medycznych (czas, miejsce, aktorzy) Uzyskanie narzędzia do uwierzytelnienia posiadacza w celu uzyskania dostępu do danych w systemach informatycznych ochrony zdrowia – ustawowe ograniczenie zakresu stosowania Bezpieczny dostęp do danych ratunkowych (krytycznych) umieszczonych w KUZ przez uprawnionych specjalistów medycznych Możliwość uzyskania narzędzia identyfikacji elektronicznej na poziomie HIGH określonym zgodnie z rozporządzenie UE eIDAS w transakcjach transgranicznych Informacje o projekcie Projekt realizowany na podstawie kierunkowej opinii KRMC i zgody Ministra Zdrowia przez NFZ przy ścisłej współpracy z MZ oraz wsparciu MAiC Główna część projektu finansowana ze środków NFZ przy współfinansowaniu niektórych grup pacjentów i pracowników medycznych przez MZ Głównymi produktami projektu są: Karta Ubezpieczenia Zdrowotnego (KUZ), Karta Specjalisty Administracyjnego (KSA), Karta Specjalisty Medycznego (KSM) Co zrobiono ? Wybrano i uruchomiono Infrastrukturę Klucza Publicznego NFZ na 30 % docelowej wydajności Zakończono II etap pracy wybranej Firmy eksperckodoradczej (FED), której zadaniem jest wsparcie w sformułowaniu SIWZ na wybór dostawców m.in. spersonalizowanych kart (KUZ, KSA i KSM) Intensywna współpraca MZ i NFZ w obszarze legislacyjnym Zmiana w odniesieniu do pierwszego projektu ustawy: KSM zostanie wydana przez NFZ przy finansowaniu z MZ Zakończono dialog techniczny z udziałem zakwalifikowanych podmiotów We współpracy z FED Zadania NFZ (w oparciu o umowę) Niezależne od FED (niezbędne wykorzystanie zasobów z poza zespołu projektowego) Przygotowanie i uruchomienie postępowań na komponenty systemu (karty, system SZUK, infolinia) Dostosowanie systemów NFZ do obsługi sprawozdań zawierających podpisy z kart Przygotowanie specyfikacji dla dostawców oprogramowania świadczeniodawców Przygotowanie OW NFZ do wydawania kart oraz obsługi świadczeniobiorców i świadczeniodawców Zaplanowanie i przeprowadzenie kampanii informacyjnej Przygotowanie danych do umieszczenia na kartach Opracowanie harmonogramu dystrybucji karty KUZ Harmonogram projektu Zaangażowanie finansowe NFZ na podstawie OSR karty - wdrożenie 360 mln karty - pilotaż 2 mln bieżące zaangażowanie 6 mln Zaangażowanie finansowe NFZ zobowiązanie system 382 mln SZUK 20 mln Zagrożenia dla projektu Brak zasobów kadrowych niezbędnych w 2015 do realizacji w pełnym zakresie: przygotowania danych do umieszczenia na kartach – 4 osoby utrzymania systemu PKI - 8 osób Opóźnienie procesu legislacyjnego może wpłynąć na termin uruchomienia postępowań na spersonalizowane karty i system SZUK (w chwili obecnej brak podstawy prawnej do wydania KSM i KSA) w konsekwencji opóźnienie w wydaniu KSM może wpłynąć uruchomienie części usług P1 Zagrożenia c.d. Niezdefiniowany poziom wymagań do osiągnięcia poziomu bezpieczeństwa dla funkcji identyfikacji elektronicznej na poziomie HIGH wg aktu implementującego eIDAS – trwają prace KE Brak możliwości obsadzenia CA NFZ przez minimalny skład personelu wymagany standardami CWA i ETSI spowoduje brak możliwości wydania uznawanych certyfikatów (niezależnie od zdolności technicznej CA) oraz wykonania w całości umowy PKI