Новости
ПО «ПРОСАЛЕКС» соответствует новым требованиям безопасности при обращении к API СУЗ
Производители лекарственных препаратов перейдут на общий механизм аутентификации при обращении к API СУЗ для получения кодов маркировки. Соответствующая информация опубликована на официальном сайте государственной системы «Честный знак».
Изменения внесены в процесс получения клиентского токена – ключа для доступа, который выдается пользователю после успешной авторизации.
С целью повышения безопасности информационного взаимодействия, статический токен из интерфейса планируют убрать. Как пояснили в ЦРПТ, в случае кражи маркер безопасности мог использоваться злоумышленниками для направления запросов в станцию управления заказами неограниченно долго.
После перехода на новый механизм, маркер безопасности (аутентификационный токен) будет действителен не более 10 часов. Это повысит уровень защиты СУЗ и гарантирует получение «ключа» конкретным участником оборота товаров.
«ИТ-специалисты АО «ПРОМИС» доработали программное обеспечение «ПРОСАЛЕКС» до соответствия новым требованиям. Выбранный курс на повышение общей безопасности системы маркировки поддерживаем. Атрибут "ClientToken" – из статического становится динамическим, это мы учли в нашем новом релизе 2.1.6.6. Изменения в программном обеспечении «ПРОСАЛЕКС» коснулись не только корректировки программного кода для работы динамическим токеном СУЗ. Внесено множество улучшений, учитывающих особенности работы ФГИС МДЛП. Кроме того, значительно повышено удобство работы операторов с системой при выполнении производственных и постпроизводственных операций, расширены функции предоставления информации по статусам различных операций. Обновление программного обеспечения будет проводиться как обычно по договоренности с клиентом. В среднем все обновления мы устанавливаем в течение одной-двух недель», - сообщил директор по развитию информационных технологий АО «ПРОМИС» Андрей Коробов.
Все выданные ранее (до 1 апреля 2021 года) статические токены остаются в рабочем состоянии.
Изображение Joseph Mucira с сайта Pixabay.