Как мы подружили E2E-шифрование и телемедицину в MedConnect
В MedConnect сделали end-to-end шифрование для чата врача и пациента: сервер видит только зашифрованные blobs. Для ЕГИСЗ и электронных рецептов вывели отдельный подписанный канал.
В MedConnect сделали end-to-end шифрование для чата врача и пациента. Задача была не “для галочки”: медицинская тайна требует, чтобы даже сервер видел не переписку, а только зашифрованные blobs. То есть буквально: данные есть, прочитать нельзя. Zero trust — уже не хайп, а база.
Но дальше начался настоящий квест. Интеграция с ЕГИСЗ и электронными рецептами потребовала отдельный канал, где врач подписывает данные через УКЭП. И тут важно было не сломать юридическую значимость: шифрование защищает переписку, а подпись — верификацию документа.
В итоге развели эти потоки: приватный E2E-чат живёт своей жизнью, а юридически значимые данные идут по отдельному подписанному каналу. Как кофе и прод — лучше не смешивать 😅