Zmeny v module eRecept v operačnom systéme Windows XP

VšZP oznamuje poskytovateľom zdravotnej starostlivosti (PZS), že s účinnosťou od 18. 12. 2019 vypína nebezpečné prelomené šifry, vrátane šifry TLS_RSA_WITH_3DES_EDE_CBC_SHA(0xa), ktorá je už aktuálne jedinou dostupnou pre systém Windows XP. Cieľom tohto rozhodnutia je dosiahnuť lepšie zabezpečenie komunikácie medzi VšZP a PZS a vyššiu úroveň jej ochrany proti prípadným útokom. Vypnutie šifry nemá vplyv na používanie systému Windows XP, na jeho ďalšej podpore využívaním nových šifier a doinštalovaním potrebných knižníc do svojej aplikácie sa môžu PZS dohodnúť s dodávateľmi informačných systémov (IS).

VšZP je pri ochrane svojich aktív a informačných systémov viazaná výnosom MF SR zo 4. 3. 2014 o štandardoch pre informačné systémy. Z neho jej o. i. vyplýva povinnosť zabezpečovať a aktualizovať bezpečnostné a operačné systémy, chrániť ich pred škodlivým kódom a udržiavať sieťovú bezpečnosť.

K termínu 28. 2. 2020 VšZP vypne aj protokol TLS 1.0. Podobne protokol TLS 1.1 zostane z dôvodu bezpečnosti aktívny už len na časovo nevyhnutné obdobie, t. j. do októbra 2020. Odporúčame ho nahradiť protokolom TLS 1.2 a vyššími. O tomto zámere už VšZP informovala dodávateľov softvéru pre lekárne, ambulancie a nemocnice, aby PZS včasným nainštalovaním nových šifier a protokolov do PC stihli zabezpečiť plynulú bezpečnú komunikáciu s eReceptom aj po plánovaných zmenách

VšZP od 1. 12. 2019 začína definitívne využívať vlastnú subdoménu https://hws.vszp.sk/. Vendorov sme o tom informovali už viackrát, čím sme im vytvorili dostatočný časový priestor na to, aby zabezpečili bezproblémový prechod PZS na nové endpointy.

Platné endpointy: