Методические материалы листов История версий №

ОБЩИЕ ПОЛОЖЕНИЯ 5

ПРИЛОЖЕНИЕ 18.Область применения документа 5

ПРИЛОЖЕНИЕ 19.Назначение документа 5

ПРИЛОЖЕНИЕ 20.Краткие сведения о ЕСИАиА 5

Назначение ЕСИАиА 5

Объект автоматизации ЕСИАиА 6

ПОДКЛЮЧЕНИЕ подсистем ЕГИСЗ К ЕСИАиА 7

ПРИЛОЖЕНИЕ 21.Варианты подключения подсистем ЕГИСЗ к ЕСИАиА 7

ПРИЛОЖЕНИЕ 22.Порядок подключения подсистем ЕГИСЗ к ЕСИАиА 8

ПРИЛОЖЕНИЕ 23.Разработать интерфейс подсистемы ЕГИСЗ для интеграции с ЕСИАиА в соответствии с методическими рекомендациями, приведенными в п. . 8

ПРИЛОЖЕНИЕ 24.Направить в СТП заявку (все заявки необходимо отправлять в форматах PDF и DOC/DOCX) на регистрацию и подключение информационной системы к тестовой версии ЕСИАиА в соответствии с формой, приведенной в приложении П.46.1. К заявке необходимо приложить XML-файл с техническими данными, необходимыми для осуществления тестового взаимодействия (ПРИЛОЖЕНИЕ 51.). Указывать ID подсистемы необходимо в соответствии с требованиями подраздела ПРИЛОЖЕНИЕ 31.. 8

ПРИЛОЖЕНИЕ 25.Осуществить настройки подсистемы ЕГИСЗ в соответствии с полученными данными и подключиться к тестовой версии ЕСИАиА. 9

ПРИЛОЖЕНИЕ 26.Протестировать взаимодействие с тестовой версией ЕСИАиА. Тестирование необходимо произвести в двух режимах работы: авторизация через тестовую версию ФГИС ЕСИА и авторизация по резервному паролю. 9

ПРИЛОЖЕНИЕ 27.Осуществить настройки подсистемы ЕГИСЗ в соответствии с полученными данными и подключиться к рабочей версии ЕСИАиА. 9

Регистрация пользователей в ЕСИАиА 10

ПРИЛОЖЕНИЕ 28.Варианты регистрации пользователей в ЕСИАиА 10

ПРИЛОЖЕНИЕ 29.Порядок регистрации пользователей в тестовой версии ЕСИАиА 11

ПРИЛОЖЕНИЕ 30.Порядок регистрации пользователей в рабочей версии ЕСИАиА 11

Требования и общие методические рекомендации по взаимодействию с ЕСИАиА 13

ПРИЛОЖЕНИЕ 31.Требования к ID подсистем ЕГИСЗ 13

ПРИЛОЖЕНИЕ 32.Требования по осуществлению Single Sign On и Single Logout 13

ПРИЛОЖЕНИЕ 33.Общие методические рекомендации по разработке интерфейсов для интеграции с ЕСИАиА 14

ПРИЛОЖЕНИЕ 34.Порядок взаимодействия с ЕСИАиА 16

Процедура формирования запроса к ЕСИАиА 16

Процедура получения ответа 18

ПРИЛОЖЕНИЕ 35.Отправка по HTTP-Redirect запроса на обработчику в ЕСИАиА. Точка доступа указана в метаданных ЕСИАиА, предоставляемых после выполнения заявки на регистрацию ИС. Для тестовой среды это https://esiaia-test.rosminzdrav.ru/SAML_SSO. 18

ПРИЛОЖЕНИЕ 36.Авторизация пользователя. Варианты авторизации: 18

ПРИЛОЖЕНИЕ 37.ЕСИАиА формирует ответ для ИС. 18

ПРИЛОЖЕНИЕ 38.Ответ по HTTP-POST  приходит в ИС на адрес, который был указан в метаданных в AssertionConsumerService при регистрации ИС. 18

ПРИЛОЖЕНИЕ 39.Расшифровка ответа в ИС (см. п. ). 18

Расшифровка ответа от ЕСИАиА. 18

ПРИЛОЖЕНИЕ 40.В результате выполнения п.1 будет получен симметричный ключ (далее – KEY). 19

ПРИЛОЖЕНИЕ 41.Полученным ключом KEY необходимо расшифровать данные ENC_DATA. 19

ПРИЛОЖЕНИЕ 42.Алгоритмы шифрования размещены в блоках: . 19

ПРИЛОЖЕНИЕ 43.Описание ролей 19

Администраторы. 20

Прочие роли 23

ПОРЯДОК ДЕЙСТВИЙ ПРИ АВАРИЙНЫХ СИТУАЦИЯХ 24

ПРИЛОЖЕНИЕ 44.Порядок обращения в службу технической поддержки 24

ПРИЛОЖЕНИЕ 45.Создание снимков экрана – «скриншотов» 24

ПРИЛОЖЕНИЕ 46.ФОРМЫ и методика заполнения ЗАЯВОК, НЕОБХОДИМЫХ ДЛЯ ПОДКЛЮЧЕНИЯ К ЕСИАиА 26

П.46.1Форма и методика заполнения заявки на регистрацию и подключение к ЕСИАиА 27

П.46.2Форма и методика заполнения заявки на подключение к ЕСИАиА 29

П.46.3Форма и методика заявки на изменение ИС, зарегистрированной в ЕСИАиА 30

П.46.4Форма и методика заполнения заявки на удаление ИС и всех веб-служб, которые она предоставляет, из тестовой версии сервиса ИПС и ЕСИАиА 31

П.46.5Форма и методика заполнения заявки на удаление ИС и всех веб-служб, которые она предоставляет, из рабочей версии сервиса ИПС и ЕСИАиА 32

П.46.6Форма и методика заполнения заявки на регистрацию пользователей/администраторов (кроме пользователей с ролью «Медперсонал» и «Администратор ИС») в ЕСИАиА 33

П.46.7Форма и методика заполнения заявки на регистрацию пользователей с ролью «Медперсонал» в тестовой версии ЕСИАиА 34

П.46.8Форма и методика заполнения заявки на изменение прав доступа пользователей в ЕСИАиА 36

ПРИЛОЖЕНИЕ 47.Примеры заполнения фОРМ ЗАЯВОК, НЕОБХОДИМЫХ ДЛЯ ПОДКЛЮЧЕНИЯ К ЕСИАиА 37

П.47.1Пример заполнения формы заявки на регистрацию и подключение к ЕСИАиА 38

П.47.2Пример заполнения формы заявки на подключение к ЕСИАиА 40

П.47.3Пример заполнения формы заявки на изменение ИС, зарегистрированной в ЕСИАиА 41

П.47.4Пример заполнения формы заявки на удаление ИС и всех веб-служб, которые она предоставляет, из тестовой версии сервиса ИПС и ЕСИАиА 42

П.47.5Пример заполнения формы заявки на удаление ИС и всех веб-служб, которые она предоставляет, из рабочей версии сервиса ИПС и ЕСИАиА 43

П.47.6Пример заполнения заявки на регистрацию пользователей/администраторов (кроме пользователей с ролью «Медперсонал» и «Администратор ИС») в ЕСИАиА 44

П.47.7Пример заполнения заявки на регистрацию пользователей с ролью «Медперсонал» в тестовой версии ЕСИАиА 46

П.50.1Пример заполнения формы заявки на изменение прав доступа пользователей в ЕСИАиА 48

ПРИЛОЖЕНИЕ 51.ШАБЛОН ФАЙЛА ДЛЯ ПРЕДОСТАВЛЕНИЯ ДАННЫХ 49

ПРИЛОЖЕНИЕ 52.Структура ответа Assertion от ЕСИАиА 52

ПРИЛОЖЕНИЕ 53.Пример подписи запроса на алгоритме ГОСТ Р 34.10-2001 на C# с помощью КриптоПро API 54

ПРИЛОЖЕНИЕ 54.Пример ответа ЕСИАиА на запрос авторизации 55