Technologia biometryczna w procesach obsługi pacjentów i obiegu dokumentacji medycznej Konferencja ekspercka dotycząca e- Zdrowia Warszawa, 27

Transkrypt

1 Technologia biometryczna w procesach obsługi pacjentów i obiegu dokumentacji medycznej Konferencja ekspercka dotycząca e- Zdrowia Warszawa, 27 listopada 2011

2 Agenda Demonstracja działania systemu Technologia biometryczna Podpis elektroniczny

3 Biometryczny podpis elektroniczny Demonstracja działania

4 Biometria naczyń krwionośnych palca (ang. Finger Vein) wykorzystuje unikalny wzorzec naczyń krwionośnych znajdujących się wewnątrz ludzkiego palca. Główne cechy: Idealna metoda uwierzytelniania Biometria not-traceable (wzorzec wewnątrz palca) Esktremalnie szybka. Nie wpływa na czas transakcji Akceptowana przez klientów/użytkowników Łatwa w użyciu Zachowuje prywatność użytkowników Bazuje na unikalnych danych, nie zmieniających się przez całe życie 4

5 Biometria odcisku palca Narzędzie tylko do identyfikacji Niski/Średni poziom bezpieczeństwa (zależny od metody pobrania odcisku) Biometria zewnętrzna Biometria naczyń krwionośnych Narzędzie do mocnego uwierzytelniania. Możliwa identyfikacja Maksymalne możliwe bezpieczeństwo Biometria wewnętrzna, nieprzechwytywalna FAR: max 0,001% FAR: <0,0001% Zalety: -Szybkość identyfikacji - Cena Wady: przechwytywalność wzorca, łatwa możliwość oszustwa, sprzeciw społeczny, niewłaściwe narzędzie do uwierzytelniania, wrażliwość sensora biometrycznego Porównanie: system informatyczny/komputer (głównie) lub czytnik Zastosowanie: identyfikacja obywateli, przestępców. Wykorzystywana przez: Policję, Straż Graniczną Zalety: -Szybkość i dokładność uwierzytelnienia - Bezpieczeństwo Wady: ze względu na skomplikowanie algorytmu trudny do zastosowania podczas identyfikacji w dużej populacji Porównanie: karta chipowa lub bezpieczny czytnik (głównie), bezpieczny serwer Zastosowanie: uwierzytelnianie transakcji bankowych, e-podpisu, operacji w systemach IT Wykorzystywana przez: Bankowość, e-goverment, biznes 5

6 51% ankietowanych Europejczyków boi się nielegalnego użycia ich kont bankowych lub kart kredytowych przez osoby niepowołane. 33% ankietowanych jest w stanie zapłacić bankowi wyższą prowizję w zamian za lepszą ochronę konta osobistego. Aż 66% badanych jest zdania, że najlepsza metodą walki z tego rodzaju przestępstwami jest stosowanie przez banki identyfikacji biometrycznej i aż 82% uważa, że jest to metoda bardziej bezpieczna od klasycznych kart. Aż 98% ankietowanych jest zadowolonych z wprowadzenia technologii biometrycznych. 78% badanych potwierdza, że zastosowanie biometrii jest prostsze w użyciu niż użycie klasycznych kart + PIN. Źródło: Information Systems Control Journal, Unisys, Money.pl >85% - poparcie klientów jednego z banków komercyjnych na wdrożenie biometrii Finger Vein do oddziałów

7 Bankomaty biometryczne Biometryczny oddział bankowy Biometryczne kioski informacyjne Bankowość internetowa Zastosowanie biometrii Bezpieczeństwo wew. Biometryczne POSy Podpis biometryczny

8 Elektroniczny podpis biometryczny to system wykorzystujący biometrię do uwierzytelnienia klucza prywatnego. Rozwiązanie opiera się na technologii Hitachi Finger Vein. Podpis elektroniczny jest realizowany po stronie serwera. Klucze prywatne przechowywane są w HSM.

9 Podpis elektroniczny Uwierzytelnienie i podpis dokumentów ze skutkiem prawnym. Bezpieczeństwo prawne i technologiczne (PKI). Wygoda stosowania przez użytkownika

10 Serwer uwierzytelniania biometrycznego Serwer serwisu biopki Urząd Certyfikacji HSM FAS Serwis biopki CA CVS Serwer Walidacji Certyfikatów

11 Podsumowanie podpis biometryczny Podpis elektroniczny dokumentów ze skutkiem prawnym (certyfikat kwalifikowany/niekwalifikowany) Brak dodatkowych urządzeń po stronie klienta (np. kart inteligentnych) brak kosztów związanych z logistyką łatwość użycia użycie przez osoby wykluczone ze społeczeństwa informacyjnego Brak kosztów wyrobienia i użycia podpisu biometrycznego dla użytkownika Znaczące oszczędności Optymalizacja procesu obsługi pacjenta eliminacja kosztów obiegu podpisanych dokumentów papierowych (wydruk, transport, archiwizacja) eliminacja przypadków kradzieży tożsamości 11