Instalacija CEZIH-a i VPN pristup

Ordinacija koja prvi put postavlja vezu prema CEZIH-u najčešće pita jedno: treba li im posebna oprema ili mrežna veza, ili je dovoljno instalirati program i prijaviti se karticom. Odgovor ovisi o tome kad je ordinacija krenula u postupak. Model pristupa se u 2026. mijenjao, pa dva susjeda koja su se spojila u razmaku od nekoliko mjeseci mogu imati potpuno različitu konfiguraciju.

Dva modela pristupa CEZIH-u

Dugo je pristup CEZIH-u za privatne pružatelje išao isključivo preko VPN veze. Koristio se klijent Cisco AnyConnect, odnosno njegov nasljednik Cisco Secure Client. Korisnik se spajao na VPN karticom, a program je tek nakon uspostave tunela mogao razmjenjivati podatke sa sustavom. Taj model se povlači, ali ne preko noći. Ovisno o proizvođaču softvera i trenutku kad je ordinacija ušla u sustav, dio ih još uvijek radi isključivo preko VPN-a.

Koji model vrijedi za vašu ordinaciju najbolje provjerite kod proizvođača programa koji koristite. On zna je li njegov program s liste G500 napravljen za rad preko VPN-a, preko javnog interneta, ili preko oboje. Cijeli postupak povezivanja opisali smo i u članku o povezivanju na CEZIH u pet koraka, uključujući iskaznicu i šifru ustanove.

Prije instalacije – što treba biti spremno

Instalacija klijenta ide brzo kad su prethodni koraci gotovi, a sporo kad nisu. Prije nego pozovete bilo koga da instalira VPN ili program, provjerite nekoliko stvari.

• Iskaznica ili certifikat u oblaku već izdan, ne samo zatražen
• Šifra ustanove dodijeljena od HZZO-a
• Odabran proizvođač programa s liste G500 i potpisan ugovor
• Poznato računalo ili računala na kojima će program i eventualni VPN klijent raditi

Bez prve dvije stavke instalacija klijenta nema smisla, jer se nećete moći prijaviti ni u testnu okolinu. Proizvođač programa to obično provjeri prije dolaska, ali vrijedi provjeriti i sami unaprijed. Korisno je i unaprijed znati tko u ordinaciji ima administratorska prava na računalima, jer se instalacija često odgađa upravo zbog toga – netko mora pozvati osobu koja ta prava ima, a ona nije dostupna svaki dan.

Kako izgleda instalacija VPN klijenta, korak po korak

• Preuzmite instalacijsku datoteku klijenta koju navede proizvođač vašeg programa ili dokumentacija CEZIH-a, ne prvu verziju koju nađete pretragom
• Instalirajte klijent s administratorskim pravima na računalu koje će se spajati
• Unesite adresu profila ili grupe koju dobijete uz dokumentaciju, ne proizvoljnu adresu s interneta
• Prijavite se karticom ili certifikatom kad klijent to zatraži
• Provjerite vezu u testnoj okolini prije prvog stvarnog nalaza, zajedno s proizvođačem programa

Najčešća pogreška u ovom koraku nije tehnička, nego organizacijska. Klijent se instalira na pogrešno računalo. Ili ga instalira osoba koja nema administratorska prava, pa instalacija stane na pola bez jasne poruke. Drugi čest slučaj je zastarjela verzija klijenta, koja više ne prihvaća trenutni sigurnosni protokol. Treći je jednostavna zabuna oko toga koja se adresa profila zapravo unosi, jer dokumentacija zna zaostati za promjenama na terenu.

Česte tehničke prepreke i kako se rješavaju

Kad instalacija stane, razlog je skoro uvijek jedan od nekoliko poznatih uzroka. Rijetko je riječ o nečemu egzotičnom.

• Firewall ili antivirusni program na računalu blokira VPN klijent, pa veza puca odmah nakon prijave
• Druga VPN veza, na primjer za drugi posao ili udaljeni pristup, aktivna je istovremeno i stvara sukob
• Datum i vrijeme na računalu su pogrešni, pa certifikat izgleda nevažeći iako nije
• Internetska veza ima prevelik gubitak paketa za stabilan tunel, osobito kod starijeg mobilnog interneta na terenu

Prije poziva proizvođaču programa isplati se provjeriti ta četiri uzroka sam. U velikom broju slučajeva to uštedi dan čekanja na podršku, pogotovo ako se problem javi petkom popodne, kad je vrijeme do ponedjeljka jedino što stvarno nedostaje.

Vrijedi i zapisati točan trenutak kad je veza prestala raditi i poruku koju je klijent prikazao, riječ po riječ. Podrška na temelju “ne radi” teško može pomoći, dok konkretna poruka i vrijeme gotovo uvijek odmah suze krug mogućih uzroka. Isto vrijedi i za verziju operacijskog sustava i VPN klijenta, jer se greške često vežu baš uz određenu kombinaciju tih dviju verzija, a ne uz klijent općenito.

Što je drugačije kod bolničkih sustava

Bolnički informacijski sustavi ne spajaju se preko klijenta na jednom računalu. Oni koriste site-to-site VPN vezu između mreže ustanove i CEZIH-a. Tu vezu postavlja IT odjel ustanove u suradnji s nadležnom službom, ne pojedinačni liječnik ili sestra. Dogovoreno je i privremeno rješenje s ograničenim brojem fiksnih javnih IP adresa izvan VPN-a, za situacije kad site-to-site veza još nije spremna.

Za privatnu ordinaciju ovo je uglavnom pozadinska informacija. Zanimljivo je znati da taj sloj sustava postoji, ali se rijetko izravno tiče jednog liječnika koji vodi malu praksu. Veći domovi zdravlja i poliklinike s više odjela su druga priča – tamo je VPN konfiguracija ozbiljan, trajan dio IT infrastrukture, a ne jednokratna instalacija.

Razlika se osjeti i u odgovornosti za podršku. Kod privatne ordinacije prvi poziv ide proizvođaču softvera, koji rješava gotovo sve sam. Kod bolničkog sustava uključena su najmanje dva tima – interni IT ustanove i proizvođač bolničkog informacijskog sustava – pa se dogovor oko toga tko je nadležan za koji dio problema mora unaprijed definirati, ne tražiti u trenutku kvara. Iz iskustva, upravo ta podjela odgovornosti, a ne sama tehnika, najviše produlji rješavanje većih zastoja.

Što nas je u razvoju najviše zbunilo

Dok smo pripremali vlastiti CEZIH modul, pretpostavili smo da će test okolina i produkcijska okolina tražiti identičnu VPN konfiguraciju, samo s drugom adresom. Nije bilo tako. Test okolina u jednom je trenutku radila i bez VPN-a, dok je produkcija i dalje inzistirala na tunelu. Prva “uspješna” prijava u testu kasnije je u produkciji pukla uz nejasnu grešku o spoju, bez ikakve naznake da je razlog upravo VPN. Redoslijed kojim pojedini dio sustava prelazi na novi model pristupa ne mora pratiti logiku koju biste očekivali. Zato svaku promjenu provjeravamo zasebno za test i za produkciju, i ne pretpostavljamo da vrijedi isto za oboje.

eDoktor priprema vlastiti CEZIH modul uz online naručivanje i portal nalaza. Ideja je da ordinacija termine, nalaze i zakonsku obvezu vodi kroz jedan sustav, umjesto kroz nekoliko odvojenih programa. Modul je u pripremi, a točan datum ne obećavamo dok ne prođe testiranje s obje strane, test i produkcijsku okolinu. Ako želite obavijest kad modul bude dostupan, javite se kroz partner stranicu eDoktora.

Izvori

• HLK – Povezivanje privatnih pružatelja zdravstvene zaštite na CEZIH
• CEZIH – službene stranice sustava
• Hrvatski zavod za zdravstveno osiguranje

Naslovna slika: Brett Sayles / Pexels