Безбумажный офис F.Doc развивает электронный документооборот в медицинских организациях: пациенты знакомятся с условиями договоров и подписывают их в электронном виде.
В зависимости от выбранного функционала сервиса медучреждения могут предложить своим клиентам оплатить медицинские услуги в момент оформления документов в онлайн-формате.
Kлиники сокращают бумажный документооборот и работу с архивами.
При этом клиники:
- работают с медицинской тайной и обязаны обеспечивать её защиту по 323-ФЗ;
- обрабатывают чувствительные персональные данные по 152-ФЗ и связанным НПА.
Встал вопрос:
Как масштабировать F.Doc для медицинских организацийувеличить скорость развития продукта за счет интеграции со сторонними системами, например, ЕСИА - и при этом гарантировать выполнение требований законов?
Бизнес-результаты
Бесшовная интеграция с ЕСИА после года эксплуатации без остановки сервисов клиентов F.Doc
Особенности работы с данными медицинских организаций
Клиники обрабатывают чувствительную информацию
Во-первых, данные, которые содержат медицинскую тайну.
Во-вторых, данные о состоянии здоровья пациентов, которые относятся к специальным категориям ПДн.
С какой задачей обратился заказчик?
Изначально собственная инфраструктура F.Doc не была спроектирована как облако для клиентов с особой категорией данных: для соблюдения требований необходимы существенные капитальные затраты, время и отдельная команда ИБ.
Требовалось:
- Закрыть все требования регуляторов по защите медицинской тайны и ПДн;
- Создать и поддерживать высокий уровень отказоустойчивости, чтобы все системы работали стабильно;
- Обеспечить бесшовную миграцию без простоев;
- Предоставить возможность и реализовывать все требования по гибкому изменению ИТ-ландшафта.
«При этом клиентская база постоянно растёт, увеличиваются объёмы данных. Соответственно, растёт как нагрузка на платформу F.Doc, так и требования к её отказоустойчивости»
Решение
Серверную часть F.Doc разместили в SafeCloud 152-ФЗ — защищённом облаке, спроектированном специально под выполнение требований 152-ФЗ и регуляторов.
В рамках проекта CORTEL предоставил F.Doc:
- Защищённый облачный контур для обработки ПДн
- Бесшовную миграцию F.Doc в SafeCloud
- Пакет документов на облако для выполнения 152-ФЗ (описание ИС, архитектура, меры защиты, регламенты)
- Круглосуточную поддержку и консультации по вопросам ИБ
Подключение дополнительных сервисов защиты:
- защита от DDoS-атак;
- глубокую экспертизу по защите данных и интеграции со сторонними информационными системами.
«При этом клиентская база постоянно растёт, увеличиваются объёмы данных. Соответственно, растёт как нагрузка на платформу F.Doc, так и требования к её отказоустойчивости»
Архитектура решения
Архитектура спроектирована так, чтобы F.Doc мог масштабировать ресурсы под рост нагрузки сервиса без перепроектирования всей платформы, с возможностью изменения конфигураций. Например, добавить сервер для подключения к ЕСИА и сервер с GPU.
Этапы проекта
Почему выбрали CORTEL
«Мы регулярно даём в работу CORTEL сложные кейсы, новые задачи — и они всегда готовы разбираться в незнакомой теме. Это очень радует. Кроме того, CORTEL не тратит много времени на составление и согласование договоров, бюрократические моменты — при этом никаких проблем с документами нет. Такой подход освобождает время на решение проблемы, оно очень ценно с учетом того, что наш продукт на рынке российской ИТ-инфраструктуры можно назвать инновационным»
Результат
Сервис F.Doc, размещённый в SafeCloud 152-ФЗ, работает стабильно, без простоев, что критично для медицинских организаций и их пациентов.
Руководство F.Doc планирует продолжать развивать и масштабировать инфраструктуру и качество сервиса.
Реализованные проекты
по кейсу?