Protectimus EVV
Апаратні TOTP-токени для систем електронного підтвердження візитів (EVV)
Додайте перевірку часу візитів за допомогою апаратних TOTP-токенів до вашої EVV-системи
Protectimus надає апаратні TOTP-токени, API та інфраструктуру для перевірки одноразових паролів, які можна інтегрувати в наявну систему електронного підтвердження візитів (Electronic Visit Verification, EVV). Працівник записує одноразовий код із токена під час візиту, а EVV-система передає його через API Protectimus на перевірку. Оскільки кожен TOTP-код прив’язаний до часу, Protectimus може визначити, коли його було згенеровано. EVV-система використовує цю інформацію для підтвердження часу візиту.
Таке рішення легко інтегрується в наявні процеси EVV і не вимагає від отримувачів допомоги використання смартфона, мобільного застосунку, GPS або підключення до Інтернету.
Що таке електронне підтвердження візитів (EVV)?
Electronic Visit Verification (EVV), або електронне підтвердження візитів, — це електронна реєстрація інформації про візити працівників, які надають медичну допомогу та послуги з догляду вдома.
У США вимоги EVV поширюються на певні послуги, що фінансуються в межах програми Medicaid. EVV-системи можуть фіксувати дату, час початку та завершення візиту, інформацію про отримувача та постачальника послуг, вид наданої допомоги та інші дані, передбачені чинними вимогами.
Конкретні вимоги до EVV та допустимі способи підтвердження візитів можуть відрізнятися залежно від програми, штату, постачальника послуг і EVV-платформи, що використовується.
Protectimus не замінює повноцінну EVV-систему. Апаратні TOTP-токени Protectimus, API та система перевірки OTP інтегруються в наявну EVV-платформу та допомагають підтверджувати час візитів.
Як TOTP-токени допомагають підтверджувати час візитів
Використовувати мобільний застосунок або інші способи підтвердження візиту, для яких потрібні смартфон і підключення до Інтернету, зручно не завжди.
Апаратний TOTP-токен Protectimus можна розмістити безпосередньо там, де надаються послуги. Він автономно генерує одноразові паролі та не потребує підключення до Інтернету або мобільної мережі.
На початку та наприкінці візиту працівник записує код, який у цей момент відображається на токені, і передає його в EVV-систему.
EVV-система надсилає код разом з ідентифікатором токена через API Protectimus. Protectimus перевіряє OTP і визначає, у який проміжок часу його було згенеровано.
EVV-платформа може використовувати отриману інформацію про час разом з іншими даними для підтвердження візиту відповідно до власних правил і чинних вимог.
Як це працює
Як визначається час за TOTP-кодом
Апаратний токен генерує одноразові паролі за стандартним алгоритмом TOTP (Time-Based One-Time Password).
Кожен такий пароль діє лише протягом певного проміжку часу — наприклад, 30 або 60 секунд залежно від налаштувань токена.
Коли EVV-система передає в Protectimus одноразовий пароль та ідентифікатор токена, API перевіряє OTP і визначає часовий інтервал, у якому цей код було згенеровано.
Важливо: сам по собі TOTP-токен не визначає місцезнаходження, не встановлює особу працівника, не фіксує вид наданої послуги та не підтверджує, що послугу справді було надано. За потреби ці дані окремо фіксуються та обробляються в EVV-системі.
Як використовувати апаратні TOTP-токени для підтвердження візитів
Токен розміщується за місцем надання послуг
Постачальник EVV або організація, що надає послуги, закріплює апаратний TOTP-токен за конкретним отримувачем допомоги або місцем надання послуг. Токен працює автономно та не потребує підключення до Інтернету.
На початку візиту працівник записує OTP
У визначений момент — наприклад, на початку візиту — працівник записує одноразовий пароль, який відображається на TOTP-токені.
За потреби наприкінці візиту записується другий OTP
Наприкінці візиту можна записати ще один одноразовий пароль. Використовувати один чи два коди та в який момент їх фіксувати — визначає постачальник EVV.
OTP-коди передаються в EVV-систему
Отримані коди передаються в EVV-платформу під час візиту або пізніше — залежно від того, як організовано цей процес. EVV-система може пов’язати коди зі своїми даними про працівника, отримувача допомоги, візит і надані послуги.
EVV-система перевіряє OTP через API Protectimus
EVV-платформа передає в Protectimus ідентифікатор токена та OTP. Protectimus перевіряє код і, якщо він дійсний, визначає часовий інтервал, у якому його було згенеровано. EVV-система використовує отриману інформацію відповідно до своєї бізнес-логіки.
Хто вже використовує TOTP токени Protectimus для EVV
CareVoyant
CareVoyant — це платформа для агентств з домашнього догляду, яка надає хмарне програмне забезпечення для медичних послуг, домашнього догляду та послуг для людей з особливими потребами.
Therap Services
Public Partnerships
CellTrak
Який TOTP-токен обрати?
Protectimus пропонує апаратні TOTP-токени з різною довжиною одноразових паролів і різним періодом їх дії. Якщо OTP-коди передаються в EVV-систему не одразу, а через певний час, рекомендується використовувати довші коди. Це знижує ймовірність повторення однакової комбінації цифр протягом відповідного періоду.
Protectimus TWO
6-значний апаратний TOTP-токен
Protectimus TWO генерує 6-значні одноразові паролі та може використовуватися для підтвердження часу візитів в EVV-системах. Токен працює автономно, не потребує смартфона або підключення до Інтернету та розрахований на тривалу експлуатацію. Під час використання 6-значних OTP слід враховувати, що через певний час однакові комбінації цифр можуть повторюватися.
Protectimus EVV
8-значний апаратний TOTP-токен
Для EVV-систем, особливо якщо OTP-коди можуть передаватися на перевірку із затримкою, Protectimus пропонує токени з 8-значними одноразовими паролями. Довший OTP знижує ймовірність повторення однакових комбінацій цифр і допомагає точніше зіставити отриманий код із періодом часу, коли його було згенеровано. Конкретні параметри токена слід обирати з урахуванням архітектури та логіки роботи EVV-системи.
Інтеграція Protectimus
з EVV-системою
Protectimus надає апаратні токени, API та систему перевірки TOTP-кодів для інтеграції з наявними EVV-платформами. Перевіряти OTP можна через хмарний сервіс Protectimus або за допомогою локальної платформи Protectimus. При цьому дані про працівників, отримувачів допомоги, візити та надані послуги можуть залишатися всередині EVV-системи.
Хмарний сервіс
EVV-платформа може підключитися до хмарного сервісу Protectimus через API. Вона передає дані, необхідні для перевірки токена, а Protectimus перевіряє OTP і повертає інформацію про часовий інтервал, у якому було згенеровано код. При цьому передавати в Protectimus персональні або медичні дані не потрібно. Інформація про те, як конкретний токен пов’язаний із працівником, отримувачем допомоги та візитом, може зберігатися лише в EVV-системі.
Локальна платформа
Локальну платформу Protectimus можна розгорнути в інфраструктурі постачальника EVV або в іншому середовищі, яке контролює замовник. Перевірка OTP виконується всередині інфраструктури замовника. EVV-платформа взаємодіє з Protectimus через API, а замовник самостійно визначає, як і де зберігати дані EVV, персональну інформацію та відомості про візити. Команда Protectimus надає документацію та технічну підтримку для інтеграції.
Чому варто використовувати апаратні TOTP токени Protectimus для EVV?
Protectimus надає апаратні TOTP-токени, API та все необхідне для їх інтеграції в наявну EVV-платформу.
Працюють без підключення до Інтернету
Апаратним токенам не потрібні смартфон, мобільний застосунок, Wi-Fi або мобільний Інтернет. Вони також не потребують постійного підключення до сервера. Тому такі токени зручно використовувати там, де смартфони або доступ до мережі недоступні чи їх використання небажане.
Допомагають визначити час візиту
TOTP-коди прив’язані до часу. Перевіривши OTP, Protectimus може визначити часовий інтервал, у якому цей код було згенеровано. EVV-платформа використовує цю інформацію разом зі своїми даними для підтвердження часу візиту.
Не збирають персональні дані
Апаратний TOTP-токен не використовує GPS, камеру або мікрофон і сам по собі не збирає медичні чи інші персональні дані. Інформація про те, як токен пов’язаний із конкретним отримувачем допомоги, працівником і візитом, може зберігатися виключно в EVV-платформі.
Проста інтеграція
Protectimus надає API та систему перевірки OTP, за допомогою яких підтримку апаратних TOTP-токенів можна додати до наявної EVV-системи без зміни її основної архітектури.
Хмарне або локальне розгортання
Залежно від вимог проєкту можна обрати довжину OTP та період його дії. Перевіряти коди можна через хмарний сервіс Protectimus або локально, розгорнувши Protectimus On-Premise Platform в інфраструктурі замовника.
Готові розпочати?
Зробіть перший крок до посилення безпеки з Protectimus. Спробуйте наш хмарний сервіс або локальну платформу MFA вже сьогодні та відчуйте переваги двофакторної автентифікації. Якщо вам потрібна допомога з інтеграцією, налаштуванням або у вас виникли запитання, просто зв’яжіться з нашою командою, і ми проведемо вас через процес налаштування.
