Smartkort Pålogging

Konfidensialitet, integritet og tilgjengelighet var stikkord. Den nye løsningen skulle være enkel å logge inn i, men samtidig være så sikker at informasjonen ikke tilfaller uvedkommende. Det var også viktig å holde oversikten over hvem som har tilgang til, registrerer og henter ut hvilken informasjon. Løsningen baserer seg på sertifikater lagret i datachipen på Smartkort. Sammen med tynnklienter fra IGEL og Citrix terminalserver teknologi, har vi utviklet et sikkert og enkelt påloggingssystem som ivaretar de strenge sikkerhetskravene som pålegges av Datatilsynet. Brukerne får en enkel og rask pålogging og tilgang til de IT-systemer de skal, samtidig som pasientenes konfidensielle informasjon er sikret. Et LRA-kontor (Local Registration Authoroty) som typisk settes opp på HR-avdelingen har ansvaret for å utstede smartkort og sertifikat med bilde til riktig bruker. Smartkortet har en datachip som krever egen programvare fra BuyPass. I tillegg har kortene innebygde antenner som kan registreres i adgangssystem/dørlåsene og på kortene printes brukerens bilde og navn slik at det fungerer som ID kort også. I tillegg kan kortet f. eks brukes sammen med sikker print løsning eller til andre offentlige tjenester. Ergo et smart kort til flere funksjoner.

For å logge inn settes kortet enkelt inn på den arbeidsstasjonen/tastaturet man benytter. Innenfor helse og omsorg er man stadig på farten, så når man forflytter seg til et annet rom/arbeidstasjon tar brukeren ut smartkortet og er dermed automatisk logget ut av den stasjonen. Ved neste stasjon settes smartkortet inn, og man er automatisk innlogget der man forlot arbeidet ved forrige stasjon. Alt innenfor sikker sone. I helse og omsorg er det mange vikarer, og fellesidenter eller lån av hverandres innloggingsdetaljer har vært praktisert. Med en individuell ID tar dette slutt. Et smartkort gjør det enkelt å logge inn, og sørger ikke minst for at man alltid logger ut når man forlater arbeidsstasjonen.