Elektronische Gesundheitskarte - Revision history

Gerard: /* Zertifikate */

2011-02-09T07:36:33Z

Zertifikate

← Older revision		Revision as of 07:36, 9 February 2011
Line 399:		Line 399:
	* Unterscheidung nach Art		* Unterscheidung nach Art
	** [http://de.wikipedia.org/wiki/X.509 X.509-Zertifikate]		** [http://de.wikipedia.org/wiki/X.509 X.509-Zertifikate]
	** [http://de.wikipedia.org/wiki/Card_Verifiable_Certificate CV-Zertifikate] (Card ~~Verifable~~ Certificate)		** [http://de.wikipedia.org/wiki/Card_Verifiable_Certificate CV-Zertifikate] (Card Verifiable Certificate)

	Die CV-Zertifikate werden in einer zweistufigen Hierarchie ausgestellt		Die CV-Zertifikate werden in einer zweistufigen Hierarchie ausgestellt

Gerard: /* Der Konnektor */

2011-02-09T06:23:27Z

Der Konnektor

← Older revision		Revision as of 06:23, 9 February 2011
Line 293:		Line 293:
	[[Image:eGK-CardOS-HealthCare-Connector.png\|thumb\|right\|''Card OS HealthCare Connector'' der Firma Siemens]]		[[Image:eGK-CardOS-HealthCare-Connector.png\|thumb\|right\|''Card OS HealthCare Connector'' der Firma Siemens]]

	Die Konnektoren als Teil der dezentralen Telematik-Infrastruktur verknüpfen einerseits Kartenterminals mit den Primärsystemen, und verbinden andererseits die denzentrale mit der zentralen Telematik-Infrastruktur über das Internet via [~~http://de.wikipedia.org/wiki/Virtual_Private_Network~~ VPN].		Die Konnektoren als Teil der dezentralen Telematik-Infrastruktur verknüpfen einerseits Kartenterminals mit den Primärsystemen, und verbinden andererseits die denzentrale mit der zentralen Telematik-Infrastruktur über das Internet via [[Virtual Private Networks\|VPN]].

	Es handelt sich dabei um vollwertige Rechner, in denen die ([http://de.wikipedia.org/wiki/Symmetrische_Verschl%C3%BCsselung symmetrische]) Verschlüsselung der Versichertendaten stattfindet und die durch eine [http://de.wikipedia.org/wiki/Firewall Firewall] gegen Angriffe aus dem Internet geschützt sind.		Es handelt sich dabei um vollwertige Rechner, in denen die ([http://de.wikipedia.org/wiki/Symmetrische_Verschl%C3%BCsselung symmetrische]) Verschlüsselung der Versichertendaten stattfindet und die durch eine [http://de.wikipedia.org/wiki/Firewall Firewall] gegen Angriffe aus dem Internet geschützt sind.

Gerard: /* Sicherheitskonzepte */

2011-02-09T06:19:39Z

Sicherheitskonzepte

← Older revision		Revision as of 06:19, 9 February 2011
Line 360:		Line 360:
	: Nur nach aktuellem Stand der Technik sichere Verschlüsselungsmethoden kommen zum Einsatz.		: Nur nach aktuellem Stand der Technik sichere Verschlüsselungsmethoden kommen zum Einsatz.
	: Transportwege werden durch [http://de.wikipedia.org/wiki/IPsec IPsec] gesichert, Daten nur via [http://de.wikipedia.org/wiki/Transport_Layer_Security TLS/SSL] versendet, Dienste über [[Web Service - Security]] angesprochen.		: Transportwege werden durch [http://de.wikipedia.org/wiki/IPsec IPsec] gesichert, Daten nur via [http://de.wikipedia.org/wiki/Transport_Layer_Security TLS/SSL] versendet, Dienste über [[Web Service - Security]] angesprochen.
	: Patientendaten werden [http://de.wikipedia.org/wiki/Hybride_Verschl%C3%BCsselung hybrid verschlüsselt], wobei für die Ver- und Entschlüsselung der Nutzdaten ein jedesmal neu generierter Sitzungsschlüssel anwendung findet, welcher wiederum mittels eines mindestens 2048 bit langen privaten [~~http://de.wikipedia.org/wiki/~~RSA~~-Kryptosystem~~ RSA]-Schlüssels verschlüsselt wird. Letzterer befindet sich auf der Chip-Karte und es darf nirgends mehr eine Kopie existieren (dies muss der Kartenhersteller gegenüber dem [http://www.bsi.de BSI] nachweisen).		: Patientendaten werden [http://de.wikipedia.org/wiki/Hybride_Verschl%C3%BCsselung hybrid verschlüsselt], wobei für die Ver- und Entschlüsselung der Nutzdaten ein jedesmal neu generierter Sitzungsschlüssel anwendung findet, welcher wiederum mittels eines mindestens 2048 bit langen privaten [[RSA Standard\|RSA]]-Schlüssels verschlüsselt wird. Letzterer befindet sich auf der Chip-Karte und es darf nirgends mehr eine Kopie existieren (dies muss der Kartenhersteller gegenüber dem [http://www.bsi.de BSI] nachweisen).

	; Datenvermeidung und Zweckbindung		; Datenvermeidung und Zweckbindung

Gerard: /* Sicherheitskonzepte */

2011-02-09T06:15:36Z

Sicherheitskonzepte

← Older revision		Revision as of 06:15, 9 February 2011
Line 359:		Line 359:
	; Verschlüsselung		; Verschlüsselung
	: Nur nach aktuellem Stand der Technik sichere Verschlüsselungsmethoden kommen zum Einsatz.		: Nur nach aktuellem Stand der Technik sichere Verschlüsselungsmethoden kommen zum Einsatz.
	: Transportwege werden durch [http://de.wikipedia.org/wiki/IPsec IPsec] gesichert, Daten nur via [http://de.wikipedia.org/wiki/Transport_Layer_Security TLS/SSL] versendet, Dienste über [~~http://de.wikipedia.org/wiki/WS-Security~~ Web Service Security] angesprochen.		: Transportwege werden durch [http://de.wikipedia.org/wiki/IPsec IPsec] gesichert, Daten nur via [http://de.wikipedia.org/wiki/Transport_Layer_Security TLS/SSL] versendet, Dienste über [[Web Service - Security]] angesprochen.
	: Patientendaten werden [http://de.wikipedia.org/wiki/Hybride_Verschl%C3%BCsselung hybrid verschlüsselt], wobei für die Ver- und Entschlüsselung der Nutzdaten ein jedesmal neu generierter Sitzungsschlüssel anwendung findet, welcher wiederum mittels eines mindestens 2048 bit langen privaten [http://de.wikipedia.org/wiki/RSA-Kryptosystem RSA]-Schlüssels verschlüsselt wird. Letzterer befindet sich auf der Chip-Karte und es darf nirgends mehr eine Kopie existieren (dies muss der Kartenhersteller gegenüber dem [http://www.bsi.de BSI] nachweisen).		: Patientendaten werden [http://de.wikipedia.org/wiki/Hybride_Verschl%C3%BCsselung hybrid verschlüsselt], wobei für die Ver- und Entschlüsselung der Nutzdaten ein jedesmal neu generierter Sitzungsschlüssel anwendung findet, welcher wiederum mittels eines mindestens 2048 bit langen privaten [http://de.wikipedia.org/wiki/RSA-Kryptosystem RSA]-Schlüssels verschlüsselt wird. Letzterer befindet sich auf der Chip-Karte und es darf nirgends mehr eine Kopie existieren (dies muss der Kartenhersteller gegenüber dem [http://www.bsi.de BSI] nachweisen).

Gerard: /* Speicherstruktur */

2011-02-09T02:56:35Z

Speicherstruktur

← Older revision		Revision as of 02:56, 9 February 2011
Line 141:		Line 141:
	\|-		\|-
	\|style="padding-left:20px;font-family:monospace;white-space:nowrap;"\|[[Image:eGK-Objekt-DF.png]] DF.ESIGN		\|style="padding-left:20px;font-family:monospace;white-space:nowrap;"\|[[Image:eGK-Objekt-DF.png]] DF.ESIGN
	\| ESIGN-Anwendung (elektronische Signatur, Verschlüsselung, Client-Server-Authentifizierung		\| ESIGN-Anwendung (elektronische Signatur, Verschlüsselung, Client-Server-Authentifizierung)
	\|-		\|-
	\|style="padding-left:40px;font-family:monospace;white-space:nowrap;"\|[[Image:eGK-Objekt-EF.png]] EF.ARR		\|style="padding-left:40px;font-family:monospace;white-space:nowrap;"\|[[Image:eGK-Objekt-EF.png]] EF.ARR

Gerard: /* Sicherheitskonzepte */

2011-02-09T02:55:49Z

Sicherheitskonzepte

← Older revision		Revision as of 02:55, 9 February 2011
Line 384:		Line 384:
	; Rechtliche Grundlagen		; Rechtliche Grundlagen
	: Erstens sind Heilberufler gesetzlich verpflichtet ([http://dejure.org/gesetze/StGB/203.html § 203 StGB]), medizinische Daten vertraulich zu behandeln.		: Erstens sind Heilberufler gesetzlich verpflichtet ([http://dejure.org/gesetze/StGB/203.html § 203 StGB]), medizinische Daten vertraulich zu behandeln.
	: Zweitens sind Versuche unrechtmäßig an diese zu gelangen, strafbar (§§ [http://dejure.org/gesetze/StGB/202a.html 202a], [http://dejure.org/gesetze/StGB/202b.html 202b], [http://dejure.org/gesetze/StGB/202c.html 202c] StGB), sofern angezeigt ([http://dejure.org/gesetze/StGB/205.html § 205 StGB]).		: Zweitens sind Versuche, unrechtmäßig an diese zu gelangen, strafbar (§§ [http://dejure.org/gesetze/StGB/202a.html 202a], [http://dejure.org/gesetze/StGB/202b.html 202b], [http://dejure.org/gesetze/StGB/202c.html 202c] StGB), sofern angezeigt ([http://dejure.org/gesetze/StGB/205.html § 205 StGB]).

	=== Zertifikate ===		=== Zertifikate ===

Gerard at 16:51, 8 February 2011

2011-02-08T16:51:54Z

Show changes

Gerard at 15:32, 8 February 2011

2011-02-08T15:32:54Z

Show changes