Protectimus EVV
Аппаратные TOTP-токены для систем электронного подтверждения визитов (EVV)
Добавьте проверку времени визитов с помощью аппаратных TOTP-токенов в вашу EVV-систему
Protectimus предоставляет аппаратные TOTP-токены, API и инфраструктуру для проверки одноразовых паролей, которые можно интегрировать в существующую систему электронного подтверждения визитов (Electronic Visit Verification, EVV). Работник записывает одноразовый код с токена во время визита, а EVV-система передает его через API Protectimus на проверку. Поскольку каждый TOTP-код привязан ко времени, Protectimus может определить, когда он был сгенерирован. EVV-система использует эту информацию для подтверждения времени визита.
Такое решение легко интегрируется в существующие процессы EVV и не требует от получателей помощи использования смартфона, мобильного приложения, GPS или подключения к интернету.
Что такое электронное подтверждение визитов (EVV)?
Electronic Visit Verification (EVV), или электронное подтверждение визитов, — это электронная регистрация информации о визитах работников, которые оказывают медицинскую помощь и услуги по уходу на дому.
В США требования EVV распространяются на определенные услуги, финансируемые в рамках программы Medicaid. EVV-системы могут фиксировать дату, время начала и окончания визита, информацию о получателе и поставщике услуг, вид оказанной помощи и другие данные, предусмотренные действующими требованиями.
Конкретные требования к EVV и допустимые способы подтверждения визитов могут различаться в зависимости от программы, штата, поставщика услуг и используемой EVV-платформы.
Protectimus не заменяет полноценную EVV-систему. Аппаратные TOTP-токены Protectimus, API и система проверки OTP интегрируются в существующую EVV-платформу и помогают подтверждать время визитов.
Как TOTP-токены помогают подтверждать время визитов
Использовать мобильное приложение или другие способы подтверждения визита, для которых необходимы смартфон и подключение к интернету, удобно не всегда.
Аппаратный TOTP-токен Protectimus можно разместить непосредственно там, где предоставляются услуги. Он автономно генерирует одноразовые пароли и не требует подключения к Интернету или мобильной сети.
В начале и в конце визита работник записывает код, который в этот момент отображается на токене, и передает его в EVV-систему.
EVV-система отправляет код вместе с идентификатором токена через API Protectimus. Protectimus проверяет OTP и определяет, в какой промежуток времени он был сгенерирован.
EVV-платформа может использовать полученную информацию о времени вместе с другими данными для подтверждения визита в соответствии со своими правилами и действующими требованиями.
Как это работает
Как определяется время по TOTP-коду
Аппаратный токен генерирует одноразовые пароли по стандартному алгоритму TOTP (Time-Based One-Time Password).
Каждый такой пароль действует только в течение определенного промежутка времени — например, 30 или 60 секунд в зависимости от настроек токена.
Когда EVV-система передает в Protectimus одноразовый пароль и идентификатор токена, API проверяет OTP и определяет временной интервал, в котором этот код был сгенерирован.
Важно: сам TOTP-токен не определяет местоположение, не устанавливает личность работника, не фиксирует вид оказанной услуги и не подтверждает, что услуга действительно была оказана. Если эти данные необходимы, они отдельно фиксируются и обрабатываются в EVV-системе.
Как использовать аппаратные TOTP токены для подтверждения визитов:
Токен размещается по месту оказания услуг
Поставщик EVV или организация, предоставляющая услуги, закрепляет аппаратный TOTP-токен за конкретным получателем помощи или местом оказания услуг. Токен работает автономно и не требует подключения к интернету.
В начале визита работник записывает OTP
В установленный момент — например, в начале визита — работник записывает одноразовый пароль, который отображается на TOTP-токене.
При необходимости в конце визита записывается второй OTP
В конце визита можно записать еще один одноразовый пароль. Использовать один или два кода и в какой момент их фиксировать — определяет поставщик EVV.
OTP-коды передаются в EVV-систему
Полученные коды передаются в EVV-платформу во время визита или позднее — в зависимости от того, как организован этот процесс. EVV-система может связать коды со своими данными о работнике, получателе помощи, визите и оказанных услугах.
EVV-система проверяет OTP через API Protectimus
EVV-платформа передает в Protectimus идентификатор токена и OTP. Protectimus проверяет код и, если он действителен, определяет временной интервал, в котором он был сгенерирован. EVV-система использует полученную информацию в соответствии со своей бизнес-логикой.
Компании, которые используют TOTP-токены Protectimus для EVV
CareVoyant
CareVoyant – это платформа для агентств по домашнему уходу, которая предоставляет облачное программное обеспечение для медицинских услуг, домашнего ухода и услуг для людей с особыми потребностями.
Therap Services
Public Partnerships
CellTrak
Какой TOTP-токен выбрать?
Protectimus предлагает аппаратные TOTP-токены с разной длиной одноразовых паролей и разным периодом их действия. Если OTP-коды передаются в EVV-систему не сразу, а спустя некоторое время, рекомендуется использовать более длинные коды. Это снижает вероятность того, что одинаковая комбинация цифр повторится за рассматриваемый период.
Protectimus TWO
6-значный аппаратный TOTP-токен
Protectimus TWO генерирует 6-значные одноразовые пароли и может использоваться для подтверждения времени визитов в EVV-системах. Токен работает автономно, не требует смартфона или подключения к интернету и рассчитан на длительную эксплуатацию. При использовании 6-значных OTP следует учитывать, что через определенное время одинаковые комбинации цифр могут повторяться.
Protectimus EVV
8-значный аппаратный TOTP-токен
Для EVV-систем, особенно если OTP-коды могут передаваться на проверку с задержкой, Protectimus предлагает токены с 8-значными одноразовыми паролями. Более длинный OTP снижает вероятность повторения одинаковых комбинаций цифр и помогает точнее сопоставить полученный код с периодом времени, когда он был сгенерирован. Конкретные параметры токена следует выбирать с учетом архитектуры и логики работы EVV-системы.
Интеграция Protectimus с
EVV-системой
Protectimus предоставляет аппаратные токены, API и систему проверки TOTP-кодов для интеграции с существующими EVV-платформами. Проверять OTP можно через облачный сервис Protectimus или с помощью локальной платформы Protectimus. При этом данные о работниках, получателях помощи, визитах и оказанных услугах могут оставаться внутри EVV-системы.
Облачный сервис
EVV-платформа может подключиться к облачному сервису Protectimus через API. Она передает данные, необходимые для проверки токена, а Protectimus проверяет OTP и возвращает информацию о временном интервале, в котором был сгенерирован код. При этом передавать в Protectimus персональные или медицинские данные не требуется. Информация о том, как конкретный токен связан с работником, получателем помощи и визитом, может храниться только в EVV-системе.
On-prem платформа
Локальную платформу Protectimus можно развернуть в инфраструктуре поставщика EVV или в другой среде, контролируемой заказчиком. Проверка OTP выполняется внутри инфраструктуры заказчика. EVV-платформа взаимодействует с Protectimus через API, а заказчик самостоятельно определяет, как и где хранить данные EVV, персональную информацию и сведения о визитах. Команда Protectimus предоставляет документацию и техническую поддержку для интеграции.
Почему стоит использовать аппаратные TOTP-токены Protectimus для EVV?
Protectimus предоставляет аппаратные TOTP-токены, API и все необходимое для их интеграции в существующую EVV-платформу.
Работают без подключения к интернету
Аппаратным токенам не нужны смартфон, мобильное приложение, Wi-Fi или мобильный интернет. Они также не требуют постоянного подключения к серверу. Поэтому такие токены удобно использовать там, где смартфоны или доступ к сети недоступны или их использование нежелательно.
Помогают определить время визита
TOTP-коды привязаны ко времени. Проверив OTP, Protectimus может определить временной интервал, в котором этот код был сгенерирован. EVV-платформа использует эту информацию вместе со своими данными для подтверждения времени визита.
Не собирают персональные данные
Аппаратный TOTP-токен не использует GPS, камеру или микрофон и сам по себе не собирает медицинские или другие персональные данные. Информация о том, как токен связан с конкретным получателем помощи, работником и визитом, может храниться исключительно в EVV-платформе.
Простая интеграция
Protectimus предоставляет API и систему проверки OTP, с помощью которых поддержку аппаратных TOTP-токенов можно добавить в существующую EVV-систему без изменения ее основной архитектуры.
Облачное или локальное развертывание
В зависимости от требований проекта можно выбрать длину OTP и период его действия. Проверять коды можно через облачный сервис Protectimus или локально, развернув Protectimus On-Premise Platform в инфраструктуре заказчика.
Готовы начать?
Сделайте первый шаг к улучшению безопасности с Protectimus. Попробуйте наш облачный сервис или локальную платформу MFA уже сегодня и почувствуйте все преимущества двухфакторной аутентификации. Если у вас возникнут вопросы или потребуется помощь с интеграцией и настройкой, просто свяжитесь с нашей командой, мы с радостью поможем вам на каждом этапе.
