Registrace a aktivace uživatelského profilu k přístupu do systému erecept pro pacienta 1. Obecné 1.1. Základní informace o aplikacích pro pacienta Pro pacienty je zpřístupněná webová a mobilní aplikace. Díky těmto aplikacím pacient uvidí, jaké léčivé přípravky mu byly elektronicky předepsány. 1.2. Zřízení přístupu do aplikací pro pacienta Pro používání webové aplikace pro pacienty je nutné poskytnout souhlas s poskytováním údajů třetí osobě (osobně na kontaktním místě veřejné správy - Czech POINT). Třetí osobou je zde Správa základních registrů, která je provozovatelem Národní identitní autority. Ze systému Czech POINT následně občan obdrží identifikátor pro spárování údajů vedených v Národní identitní autoritě a uživatelských údajů vedených v aplikaci erecept. Mobilní aplikace pro pacienta je ke stažení pro Android a ios. Pro její používání je nutné mít funkční webovou aplikaci pacienta a provést v ní potřebná nastavení pro mobilní aplikaci. 2. Účel této příručky Tato příručka popisuje, jakým způsobem provést registraci pacienta potřebnou pro přihlášení do webové a mobilní aplikace. 3. Popis jednotlivých kroků registrace pacienta Registrace se skládá ze tří základních kroků: 1. Registrace občana do Národní identitní autority. Registrace se prování na NIA portále. 2. Poskytnutí souhlasu s poskytováním údajů třetí osobě. Občan musí poskytnout referenčních údaje, které jsou o něm vedeny v registru obyvatel, Správě základních registrů, jenž je správcem Národního bodu pro identifikaci a autentizaci. Provádí se na Czech POINT. Výstupem je souhlas s poskytováním údajů třetí osobě. 3. Připojení existujícího souhlasu občana s poskytováním údajů třetí osobě. Provádí se na NIA portále. 3.1. Krok 1 - Registrace občana do Národní identitní autority (NIA Portálu) 1. Občan se přihlásí na https://www.eidentita.cz/vtmap klikne na Registrace profilu Aby mohl uživatel přistupovat na NIA Portál ke svému profilu prostřednictvím přihlašovacího jména, hesla a ověřovacího kódu, musí vyplnit níže zobrazená pole. Registrace profilu vyžaduje uživatelské jméno, které není již použito u žádného vytvořeného profilu a heslo. Uživatel dále vyplní dva komunikační kanály, kterými jsou e-mailová adresa a mobilní telefonní číslo. Mobilní telefonní číslo musí být potvrzeno zaslaným ověřovacím kódem. Uživatel následně vyplní kombinaci bezpečnostní otázky a odpovědi.
Obrázek 1: Portál NIA - https://www.eidentita.cz/vtmap 2. Zobrazí se registrační formulář, který uživatel vyplní CAPTCHA CAPTCHA umožňuje systému odlišit člověka od automatického systému (robota) a představuje tak ochranu proti automatickému hromadnému zneužívání systému. Telefon Telefonní číslo uživatele, které musí být ve formátu +420XXXXXXXXX, musí se jednat o mobilní tel. číslo. Tlačítko "Zaslat SMS kód" Zašle potvrzovací kód SMS zprávou na uživatelem vyplněné telefonní číslo. SMS kód Kód zaslaný na uvedené telefonní číslo. Zadáním obdrženého kódu dojde k potvrzení telefonního čísla nutného pro dokončení registrace uživatele a vytvoření jeho profilu. Uživatelské jméno Jméno, které si uživatel zvolí pro fungování na NIA Portálu a ke kterému mu bude vytvořen jeho profil. Uživatelské jméno musí být v rámci přístupu na portál jedinečné. Heslo Kombinace znaků pro ověření uživatele, která musí splňovat následující podmínky: - minimální délka hesla je 8 znaků, - heslo musí obsahovat nejméně 1 číslici, - heslo musí obsahovat nejméně 1 velké či malé písmeno A-Z, - heslo nesmí obsahovat vybraná zakázaná slova.
E-mail E-mailová adresa uživatele, na kterou mu bude zaslána zpráva s příslušným odkazem pro dokončení registrace. E-mailová adresa je tímto krokem (dokončením registrace kliknutím na přiložený odkaz) zároveň ověřena. Bezpečnostní otázka Uživatel vybere z nabízeného seznamu tzv. bezpečnostní otázku, na kterou v následujícím kroku zadá odpověď. Odpověď na tuto otázku bude po uživateli vyžadována při resetu zapomenutého hesla. Odpověď na bezpečnostní otázku (bezpečnostní odpověď) Uživatel vyplní odpověď na tzv. bezpečnostní otázku, kterou zvolil v předchozím kroku. Odpověď na bezpečnostní otázku bude po uživateli vyžadována při případném resetu zapomenutého hesla. Tlačítko "Registrace" Provede registraci profilu na základě uživatelem vyplněných hodnot v registračním formuláři. Obrázek 2: Registrace profilu uživatele- https://www.eidentita.cz/vtmap 3. Úspěšná registrace profilu Po úspěšné registraci profilu se uživateli zobrazí informativní text uvedený na následujícím obrázku. Aby byl vytvořený profil aktivován, je nutné kliknout na odkaz, který byl zaslán na e-mailovou adresu uvedenou při registraci profilu.
Obrázek 3: Úspěšná registrace profilu 4. Profil potvrzený e-mailem Po aktivaci profilu (prostřednictvím odkazu zaslaného na registrovaný e-mail) je uživatel informován o krocích, které je nutné splnit, aby mohl využívat služeb autentizace a autorizace. Zobrazené informace jsou taktéž zaslány na e-mailovou adresu uživatele. Obrázek 4: Úspěšná aktivace profilu
3.2. Krok 2 - poskytnutí souhlasu s poskytováním údajů třetí osobě Občan musí poskytnout souhlas s poskytováním údajů třetí osobě (osobně na kontaktním místě veřejné správy - Czech POINT). Občan, po založení profilu, musí nejprve aktivovat svůj vytvořený profil poskytnutím referenčních údajů, které jsou o něm vedeny v registru obyvatel, Správě základních registrů, jenž je správcem Národního bodu pro identifikaci a autentizaci. Tento Národní bod podporuje proces elektronické identifikace. Poskytnutí údajů občan provede bezplatně osobně návštěvou kteréhokoliv kontaktního místa veřejné správy Czech POINT. 3.2.1. Postup občana - musí osobně navštívit kontaktní místo Czech POINT 1. Občan se dostaví na kterékoliv kontaktní místo veřejné správy Czech POINT. Jejich seznam je zveřejněn zde: http://www.czechpoint.cz/public/ 2. Občan sdělí obsluze kontaktního místa, že hodlá poskytnout referenční údaje z registru obyvatel třetí osobě (jedná se o žádost o poskytnutí referenčních údajů z registru obyvatel třetí osobě ). 3. Občan po výzvě předloží identifikační doklad totožnosti občanský průkaz/cestovní pas, poté dojde ke ztotožnění občana v základním registru obyvatel. 4. Pokud je občan ztotožněn v registru obyvatel, je vyzván ke sdělení třetí osoby, které chce údaje poskytnout. Pro účely založení profilu v aplikaci erecept je nutné, aby občan poskytl údaje Správě základních registrů, která je správcem Národního bodu pro identifikaci a autentizaci, který podporuje systém elektronické identifikace. Občan proto musí znát IČO Správy základních registrů - 72054506, které sdělí obsluze pro zadání do formuláře. 5. Následně občan po výzvě zvolí, které referenční údaje hodlá poskytnout. Pro správné fungování je však pro účel nahlížení do lékového záznamu pacienta nutno poskytnout všechny referenční údaje z registru obyvatel. 6. Následně občan potvrdí svým podpisem správnost údajů v žádosti, tj. příjemce třetí osobu a seznam poskytovaných údajů. 7. Žádost odešle obsluha Czech POINT k vyřízení. Občan obratem obdrží potvrzení o poskytnutí souhlasu s poskytováním referenčních údajů třetí osobě Správě základních registrů. Potvrzení bude obsahovat identifikátor souhlasu, který je pro občana důležitý v dalším z kroků, který zde není popsán. 8. Proces na kontaktním místě Czech POINT je tímto ukončen. 3.3. Krok 3 Připojení existujícího souhlasu s poskytováním údajů třetí osobě 1. Občan po obdržení potvrzení o poskytnutí údajů třetí osobě na kontaktním místě Czech POINT pokračuje následovně: a) Přihlásí se opět na https://www.eidentita.cz/vtmap vytvořeným profilem (jménem, heslem, SMS).
Obrázek 5: Portál NIA Správa profilu b) Klikne na Správa profilu c) Zadá své přihlašovací jméno a heslo a klikne na tlačítko Aktualizuj a pošli kód Obrázek 6: Portál NIA - Přihlášení d) Zadá kód, který obdržel v SMS a klikne na tlačítko Přihlásit
Obrázek 7: Portál NIA Přihlášení zadání potvrzovacího kódu e) Dále klikne na Připojení existujícího souhlasu s poskytováním údajů třetí osobě a zde vyplní ID souhlasu, které nalezne na potvrzení o poskytnutí údajů třetí osobě a dále doplní jméno, příjmení a datum narození. Obrázek 8: Portál NIA menu po přihlášení Připojení existujícího souhlasu s poskytováním údajů třetí osobě
Obrázek 9: Portál NIA - Zadání čísla souhlasu s poskytováním údajů třetí osobě f) Klikne na Potvrdit 4. Přihlášení do webové aplikace systému erecept pro pacienty Tímto je registrovaný profil občana úspěšně aktivován a občan může využívat služby nahlížení do lékového záznamu pacienta: a) Na odkazu: https://pacient.erecept.sukl.cz/ klikne na Pacient. b) Přihlásí se vytvořeným profilem (jméno, heslo, SMS) c) Je vyzván k udělení souhlasu s poskytnutím vybraných údajů. Schválení údajů pro poskytovatele služeb (SeP) nastává po úspěšném ověření v případě, kdy poskytovatel služeb požaduje údaje o uživateli. Uživatel vždy vidí, pro jakého poskytovatele služeb uděluje/neuděluje souhlas s poskytnutím údajů. Vydávané údaje jsou dvojího typu dle jejich zdrojů. První typ údajů jsou tzv. referenční údaje o uživateli, jsou získány ze Základních registrů a na obrázku níže jsou označeny jako "Údaje bez možnosti samostatného odmítnutí poskytnutí". Druhý typ údajů, na obrázku označen jako "Údaje, u kterých je umožněno odmítnout souhlas (volitelné údaje)", jsou poskytovatelem služeb požadované údaje, které uživatel o sobě vyplnil ve svém profilu. V základním nastavení je u uživatelem zadaných údajů umožněno zrušit poskytnutí jednotlivých údajů. Uživatel má navíc k dispozici možnost zobrazit konkrétní hodnoty, které jsou u poskytovaných údajů vyplněny. Tlačítko "Uděluji TRVALÝ souhlas" Udělí trvalý souhlas s poskytnutím výše uvedených údajů a jejich hodnot poskytovateli služeb. V případě dalšího vydání stejných údajů stejnému poskytovateli služeb, nebude uživateli toto okno již zobrazeno. Trvalý souhlas se uloží na portálu e-identita u uživatelského profilu. Tento trvalý souhlas
pro výdej údajů poskytovateli lze na portálu e-identita zrušit v menu Správa souhlasů pro výdej atributů. Tlačítko "Uděluji JEDNORÁZOVÝ souhlas" Udělí jednorázový souhlas s poskytnutím výše uvedených údajů a jejich hodnot poskytovateli služeb. I v případě dalšího vydání stejných údajů stejnému poskytovateli služeb bude uživateli opět zobrazeno toto okno. Tlačítko "NEuděluji souhlas" Neudělí souhlas s poskytnutím výše uvedených údajů a jejich hodnot poskytovateli služeb