С какими государственными реестрами интегрируется платформа?
Состав интеграций зависит от юрисдикции. Типичный набор: реестр медицинских
специалистов, реестр дипломов и сертификатов, реестр лицензий и аккредитаций,
реестр пройденных курсов НМО, реестр медицинских организаций. Каждая интеграция -
отдельный коннектор, что позволяет добавлять новые реестры без переписывания ядра.
Что проверяется при верификации специалиста?
При подаче заявки на
регистрацию система
запрашивает по идентификатору: факт включения в государственный реестр, действующую
специализацию, статус лицензии, отсутствие дисциплинарных ограничений, наличие
действующего сертификата НМО. Каждый ответ сохраняется с отметкой времени запроса -
видно, на основании каких данных принято решение.
Как обрабатываются иностранные дипломы?
Для специалистов с иностранным образованием автоматическая верификация через
национальный реестр невозможна - диплом не в базе. Платформа поддерживает
альтернативный workflow: загрузка скан-копий, проверка через службу нострификации
(если страна интегрирована), направление в комиссию ассоциации. После решения
комиссии запись хранится во внутреннем реестре эквивалентности.
Что происходит, если внешний реестр недоступен?
Интеграция построена через очереди: запрос помещается в очередь, фоновый воркер
пытается отправить его в реестр, при неудаче переотправляет с экспоненциальной
задержкой до 24 часов. Пользователь видит «верификация в процессе», заявки
не теряются. При длительной недоступности администраторы получают уведомление.
Передаёт ли платформа данные обратно в государственные реестры?
В случаях, где регулятор требует и принимает такие данные - да. Типичные обратные
потоки: сертификаты НМО и набранные кредиты, результаты аккредитационных экзаменов,
дисциплинарные решения (только для значимых санкций, по запросу). Все обратные
передачи логируются с подписью ответственного администратора ассоциации.
Как обеспечивается соответствие требованиям к защите данных?
Все обращения к госреестрам идут по защищённым каналам с взаимной аутентификацией
сервисов. Платформа хранит только те данные, которые реально нужны для работы -
ответы кэшируются на ограниченный срок. Доступ операторов к интеграционным логам
ограничен ролью. Подробнее -
Защита персональных данных.