A csatlakozás érdekében a Csatlakozó adatkezelőnek az alábbi folyamat szerint kell informatikai rendszerének csatlakozását megvalósítani:

Átírás

1

2

3 Melléklet 1 A Csatlakzás eljárásrendje A csatlakzás érdekében a Csatlakzó adatkezelőnek az alábbi flyamat szerint kell infrmatikai rendszerének csatlakzását megvalósítani: 1. Regisztráció a ldaln A Csatlakzás első lépéseként a Csatlakzó adatkezelő képviselőjének el kell végeznie az EESZT működtető által erre a célra kialakíttt felületen a Csatlakzó adatkezelő regisztrációját, amellyel létrejön a Csatlakzó adatkezelőhöz kapcslt fiók. A regisztrációhz meg kell adni: - Csatlakzó adatkezelő működési engedélyében szereplő egyedi aznsítóját, - a csatlakzás srán alkalmazandó címet. A sikeres regisztrációról az EESZT működtetője a megadtt címre visszaigazló t küld, majd a visszaigazló -ben írt módn meg kell erősíteni a regisztrációt, valamint a felhasználói fiókhz kapcslódó jelszót kell megadni. A csatlakzás srán alkalmazandó cím megadásakr célszerű figyelembe venni, hgy a létrejövő felhasználói fiók a Csatlakzó adatkezelő és az EESZT működtetője közötti kapcslattartásra szlgál, így a felhasználói fiók a Csatlakzó adatkezelőhöz kapcslódik, nem a regisztrációt elvégző személyhez. Amennyiben a Csatlakzó adatkezelő a regisztráció srán hibás adatt adtt meg, ezt köteles haladéktalanul jelezni az EESZT működtetője számára elektrnikus útn a csatlakzas.eeszt@aeek.hu címen. A jelzésben meg kell jelölni, hgy mely Csatlakzó adatkezelő regisztrációjáhz kapcslódik az adatbeviteli hiba, mi vlt a hibásan megadtt adat és mi a helyes adat.

4 Melléklet 2 2. Csatlakzási nyilatkzat kitöltése A csatlakzási flyamat következő lépése a felhasználói fiókban elérhető csatlakzási nyilatkzat kitöltése. A csatlakzási nyilatkzat adattartalma a Csatlakzási megállapdás létrehzataláhz szükséges. Az EESZT működtetője a regisztráció srán megadtt működési engedély száma alapján a közhitelesen elérhető adatbázisk felhasználásával előre kitölti a nyilatkzat azn mezőit, amelyek a nyilvántartásból elérhetőek, valamint azn mezőket, amelyek tartalma krábbi adatszlgáltatás srán megadásra került. A nyilatkzatn a közhiteles frrásból származó adatk nem módsíthatóak. Amennyiben a Csatlakzó adatkezelő a közhiteles frrásból származó adatkban hibát fedez fel, akkr a hiba az adat frrásául szlgáló közhiteles nyilvántartásban is fennáll, így a Csatlakzó adatkezelő a hibát az Országs Közegészségügy Intézet (OKI) felé köteles jelezni, és az adatk helyesbítése érdekében eljárni (Cím: 1097 Budapest, Albert Flórián út 2-6., Pstacím 1437, Pf. 839., Tel.: ). A közhiteles nyilvántartás módsítása után az űrlap adattartalma is módsul. Az egyéb, krábbi adatszlgáltatáskból származó adatk szabadn módsíthatóak. 2

5 Melléklet 3 3. Csatlakzási dkumentumk pstai elküldése az EESZT működtetője számára A helyes adatkkal kitöltött nyilatkzatt ki kell nymtatni, a Csatlakzó szervezet nevében aláírásra jgsult személynek alá kell írnia, majd az EESZT működtetőjének pstafiók címére (Állami Egészségügyi Ellátó Közpnt, 1525, Budapest, 114 Pf. 32) szükséges pstázni. A csatlakzási nyilatkzat aláírása egyben az Általáns Csatlakzási Feltételek elfgadását is jelenti. Az Általáns Csatlakzási Feltételek és az egyéb, hivatkztt dkumentumk a felhasználói fiók sikeres regisztrációja után letölthetők a prtálról. A Csatlakzási nyilatkzathz kötelezően csatlni kell az aláírási jgsultság igazlását: amennyiben a Csatlakzó adatkezelő törvényes képviselője ír alá, benyújtandók az alábbiak: cégbírósági bejegyzésre kötelezettek (KFT, BT, RT, KKT, egyéni cég, stb.) esetén az aláíró képviselő(k) aláírási címpéldánya vagy ügyvéd által ellenjegyzett aláírásmintája, valamint az nline elérhető céginfrmációs rendszerből ( a törvényes képviselő képviseleti jgát igazló dkumentum kinymtattt váltzata; egyéni vállalkzók esetében az aláírási címpéldány vagy ügyvéd által ellenjegyzett aláírás-minta, valamint az egyéni vállalkzói nyilvántartásban szereplés igazlása (pl.: ldalról az egyéni vállalkzói adatk nymtatásával); egyesületek és alapítványk esetében az aláíró törvényes képviselő(k) aláírási címpéldánya vagy ügyvéd által ellenjegyzett aláírás-mintája, valamint igazlás a nyilvántartásban való szereplésről és a képviseleti jgról (bírósági kivnat vagy az nline elérhető infrmációs rendszerből a törvényes képviselő képviseleti jgát igazló dkumentum kinymtattt váltzata); bevett egyház, belső egyházi jgi személy esetén a képviselő(k) aláírási címpéldánya vagy ügyvéd által ellenjegyzett aláírás-mintája, valamint a törvényes képviseletet igazló dkumentum (ilyen lehet az nline elérhető infrmációs rendszerből a törvényes képviselő képviseleti jgát igazló dkumentum kinymtattt váltzata is) költségvetési szervek esetében a törvényes képviselő aláírási címpéldánya, valamint a képviselő kinevezési kirata, vagy más lyan irat, ami igazlja, hgy adtt személy a költségvetési szerv törvényes képviselője (ilyen lehet a adatainak nymtatása is). 3

6 - amennyiben nem a Csatlakzó adatkezelő törvényes képviselője ír alá, úgy a nyilatkzat csak akkr fgadható el, ha a nyilatkzatt aláíró személy képviseleti jgsultsága a csatlt kiratkból megállapítható. Törvényes képviselő a KFT, BT, KKT, egyéni cégek, egyesületek esetében az ügyvezető; RT esetében a vezérigazgató vagy igazgatótanács tagja, egyéni vállalkzásknál a vállalkzást működtető természetes személy, alapítványknál az alapító kiratban meghatárztt személy, költségvetési szerv esetében annak vezetője. Meghatalmazás alapján történő eljárás esetén szükséges: - a meghatalmazás eredeti példánya (máslat nem fgadható el!), valamint - a meghatalmazást aláíró törvényes képviselő(k) aláírási jgsultságának igazlása, a fentiek szerint. A tvábbi követelményekről és a szükséges dkumentumkról tvábbi infrmációkat talál a ldaln a regisztrációt követően. A Csatlakzási nyilatkzat és melléklete(i) (a tvábbiakban: Csatlakzási dkumentáció) pstai kézbesítésének sikerességéről az EESZT működtetője a felhasználói fiók regisztrációja srán megadtt címre visszaigazló üzenetet küld. 4

7 Melléklet 4 4. A Csatlakzási dkumentáció ellenőrzése Az EESZT működtetője az EMMI rendelet alapján a Csatlakzási dkumentáció pstai kézbesítését követő 15 napn belül: - ellenőrzi a Csatlakzási dkumentáció tartalmát, - megvizsgálja, hgy a Csatlakzó adatkezelő jgsult-e az EESZT csatlakzásra, - szükség esetén felhívja a Csatlakzó adatkezelőt a hiányk pótlására, vagy ha a hiánypótlás nem szükséges visszaigazlja a csatlakzás megkezdésének lehetőségét. Az EESZT működtetője a hiánypótlást és a csatlakzás megkezdésének lehetőségéről szóló tájékztatást a felhasználói fiók regisztrációja srán megadtt címre küldi ki. Hiánypótlás előírása esetén a Csatlakzási nyilatkzat módsítható és újra nymtatható, újra pstázható. 5

8 Melléklet 5 5. Aznsítási és jgsultságkezelési nyilvántartást kezelő felhasználó regisztrációja és az EESZT eléréséhez szükséges SSL tanúsítvány elkészítése A Csatlakzási dkumentáció elfgadását követően az EESZT működtetője elvégzi a Csatlakzó adatkezelő nevében az Eüak. szerinti aznsítási és jgsultságkezelési nyilvántartást kezelő felhasználó (intézményi EESZT jgsultság adminisztrátr) felvételét. Az aznsítási és jgsultságkezelési nyilvántartást kezelő felhasználóként a Csatlakzási nyilatkzatn intézményi EESZT jgsultság adminisztrátrként megadtt személy kerül rögzítésre. Az intézményi EESZT jgsultság adminisztrátr felhasználó felvételével egyidőben az EESZT működtetője a Csatlakzó adatkezelő számára létrehzza és az ágazati prtáln az intézményi EESZT jgsultság adminisztrátr számára elérhetővé teszi az EESZT-hez történő biztnságs kapcslódáshz szükséges, ún. SSL tanúsítványt. Az EESZT működtetője a felhasználó felvételét és az SSL tanúsítvány létrehzását követően a felhasználói fiók regisztrációjáhz megadtt címre értesítést küld, valamint az intézményi EESZT jgsultság adminisztrátrhz a Csatlakzási nyilatkzatban megadtt címre megküldi a felhasználó belépéshez szükséges adatait. Az SSL tanúsítványt az intézményi EESZT jgsultság adminisztrátr az EESZT ágazati prtálra történő belépés után, az ágazati prtálról töltheti le. Az aznsítási és jgsultságkezelési nyilvántartást kezelő felhasználó későbbi módsítására az EESZT működtetője által kiadtt műszaki dkumentáció szerint van lehetőség. A műszaki dkumentáció letölthető a prtálról a sikeres regisztráció után. 6

9 Melléklet 6 6. Csatlakzás műszaki megvalósítása Az EESZT-hez történő biztnságs kapcslódáshz szükséges SSL tanúsítvány letöltését követően a Csatlakzó adatkezelő feladata, hgy az EESZT működtetője által kiadtt műszaki dkumentumban fglaltak szerint: - megvalósítsa az infrmatikai rendszere csatlakzását az EESZT-hez, - az intézményi EESZT jgsultság adminisztrátr által regisztrálja az EESZT használatára jgsult, a Csatlakzó adatkezelőhöz tartzó ágazati felhasználókat és beállítsa azk jgsultságait. Az EESZT működését szabályzó 39/2016 EMMI rendelet 9. alapján EESZT szlgáltatás kizárólag a szlgáltatás igénybevételéhez szükséges jgsultsággal rendelkező felhasználó által, annak aznsítását követően vehető igénybe. Ugyanezen szakasz (2) bekezdése alapján az aznsítása a természetes személy ágazati felhasználó esetében a működtető által meghatárztt többtényezős hitelesítést alkalmazó aznsítás igénybevételével történik meg. Ezért az EESZT szlgáltatásainak a helyi infrmatikai rendszeren keresztül történő elérésekr, valamint az ágazati prtál használatáhz a belépéshez a felhasználóknak eszemélyi igazlványra, az intézményekben eszemélyi kártyalvasókra van szükség. Minden lyan dlgzó részére szükséges az eszemélyi igazlvány kiváltása, aki az EESZThez kapcslódóan az EESZT-be adatkat fg tvábbítani. A házirvsi rendelőkben, gyógyszertárakban ez minden dlgzót érint. A járó- és fekvőbeteg intézményeknél az rvsk biztsan eszemélyi igazlvánnyal fgnak az EESZT-hez kapcslódni. A felvételhez és elbcsátáshz kapcslódó EESZT szlgáltatásk elérés a járó- és fekvőbeteg intézmények rendszerei esetében jellemzően külön asszisztensi EESZT belépés nélkül is megvalósul, de az asszisztensek eszemélyi igazlvány használatával kapcslatban mindenképpen célszerű egyeztetni a Csatlakzó intézmény infrmatikai rendszerének szállítójával. A kártyalvasókat az Állami Egészségügyi Ellátó Közpnt biztsítja az egyes szlgáltatóknak az erre a célra kialakíttt frma szerződés alapján. A kártyalvasók a területileg illetékes járási hivatalban lesznek átvehetőek. A pnts időpnttal kapcslatban kllégáink a következő hetekben ismételten jelentkeznek. 7

10 Melléklet 7 7. Csatlakzás tesztelése, igazlás kiadása A csatlakzás műszaki megvalósítását követően a Csatlakzó adatkezelő köteles az EESZT működtetője által kiadtt keretprgram segítéségével elvégezni a csatlakzás műszaki ellenőrzését. A keretprgram a műszak ellenőrzés eredményéről elektrnikus frmátumban állít ki igazlást. Az igazlást a Csatlakzó adatkezelőnek fel kell töltenie a felhasználói fiók erre szlgáló funkcióján keresztül. Az EESZT működtetője a feltöltött állmányt 30 napn belül megvizsgálja, amely alapján: - ha megállapítja, hgy a csatlakzás műszakilag hibás, vagy hiánys, a hiánysságk megjelölésével felhívja a Csatlakzó adatkezelőt a hibák javítására, - ha megállapítja, hgy a csatlakzás műszakilag megfelelő, a Csatlakzó adatkezelő minden a működtető által előírt, előre közölt műszaki és egyéb feltételt teljesít, ennek megállapítását követő 8 napn belül kiállítja a műszaki csatlakzás sikerességéről szóló, az EMMI rendelet 2. (2) bekezdése szerinti igazlást. Az igazlás kiállításának feltétele, hgy a Csatlakzó adatkezelő - saját infrmatikai rendszere útján, az EESZT működtetője által meghatárztt követelményeknek megfelelően képes legyen biztsítani az EESZT-hez való hzzáférést, aznsítást, szlgáltatáshívást, a kmmunikációs csatrna védelmének működését, és - elvégezte az EESZT szlgáltatásk igénybevételéhez szükséges, a csatlakzó adatkezelőhöz köthető hzzáférési jgsultságk beállítását. Az EESZT működtetője a hibákról szóló tájékztatást és a csatlakzás megfelelőségéről szóló igazlást a felhasználói fiók regisztrációja srán megadtt címre küldi ki. Hibajavítási kötelezettség esetén az ellenőrzési flyamatt a keretprgram segítéségével ismetelten le kell flytatni és az ellenőrzés eredményét a felhasználói fiókn keresztül el kell juttatni az EESZT működtetője számára. 8