Законодательная база Российской Федерации

"ЭЛЕКТРОННАЯ ИСТОРИЯ БОЛЕЗНИ. ОБЩИЕ ПОЛОЖЕНИЯ. ГОСТ Р 52636-2006" (утв. Приказом Ростехрегулирования от 27.12.2006 N 407-ст)

Требования к электронной цифровой подписи для ЭПМЗ должны соответствовать требованиям, регламентированным [2], а также требованиям других нормативных документов, регламентирующих использование электронной цифровой подписи.

При использовании электронной цифровой подписи для подписания ЭПМЗ подпись должна охватывать всю информацию ЭПМЗ, включая все прикрепленные файлы и все элементы формализованных данных, с тем, чтобы обеспечить неизменность и персонифицируемость всей информации, включенной в ЭПМЗ.

Все сертификаты ЭЦП, используемые в данной организации, должны быть зарегистрированы. При регистрации в соответствующем ЭМА должна быть размещена информация о владельце сертификата, выдавшем его удостоверяющем центре, сроке его действия, сфере его действия в данном ЭМА (типы ЭПМЗ, разрешенные к подписи), а также открытый ключ, позволяющий проверить целостность подписи ЭПМЗ. Регистрационная информация о сертификате ЭЦП должна сохраняться в ЭМА в течение всего срока хранения подписанных им ЭПМЗ. Информация о сертификатах ЭЦП с истекшим сроком действия или отозванных также должна быть сохранена и дополнена датой отзыва или прекращения срока действия сертификата. Эти процедуры должны обеспечить для любой ЭПМЗ в течение всего срока ее хранения возможность проверки целостности ЭЦП и легитимности сертификата ЭЦП на момент подписания.