eHealth Conference 2007 - ehealth.gvg.org · online-update and key to personal EHR – first applications of the German Health Card eHealth Conference 2007 Berlin, 19. April 2007

online-update and key to personal EHR –first applications of the German Health Card

eHealth Conference 2007

Berlin, 19. April 2007

Michael Martinet, Dipl.-Informatiker (FH), Projektleiter eGesundheitskarte DAK

Michael Martinet, Dipl.-Informatiker (FH), DAK, eHealth Conference 2007, 19.04.2007 Folie 2

Der kleine UnterschiedSpeicherkarte Mikroprozessorkarte


Der kleine UnterschiedMikroprozessorkarte

Das Betriebssystem hat die Komplexität vom Windows 3.11

Der Prozessor entspricht einem Intel 386 SX

Die Kombination aus Prozessor, Coprozessor und Betriebssystem machen den Chip zum Spezialisten für Kryptografie

Aber was bedeutet das

nun...

� Im EEPROM liegen die für die Anwendung erforderlichen Daten und änderbare Programmteile des Betriebssystems.

� Im ROM liegen Identifizierungsdaten und das Betriebssystem.

� Die Mikroprozessorkarte hat einen Arbeitsspeicher...

� ...einen Prozessor...

� ...und einen Coprozessor


Pflicht-

Anwendungen

freiwillige

Anwendungen

VSDVersicherten-Daten

Daten auf der Karte

eNotfalldaten

elektronische Notfalldaten

Daten auf der Karte

AMTSArzneimitteltherapie-

sicherheitDaten Im Netz, Zugriff mit Karte

eRezept

elektronisches Rezept

Daten auf der Karte oder Im Netz, Zugriff mit Karte

ePAelektronische Patientenakte

Daten Im Netz, Zugriff mit Karte

§ 291 a


CA

CVC X.509

CAMS

VSDD

VSDD/CAMS

******PIN.home

PUK******

PIN.CHPUK

CAMS

PIP

Po

rtal

DAB

CMS

AMS

KMS

UF

S

DA

KID

IS

Tra

nsfe

r-D

B&

AA

VSDD

Bilddatendienst

Kartenpersonalisierer &Lettershop

CA

CVC X.509

CAMS

VSDD

VSDD/CAMS

******PIN.home

PUK******

PIN.CHPUK

CVCCVC X.509X.509

CAMSCAMS

VSDDVSDD

VSDD/CAMSVSDD/CAMS

******PIN.home

PUK******

PIN.CHPUK

CAMS

PIP

Po

rtal

DAB

CMS

AMS

KMS

UF

S

DA

KID

IS

Tra

nsfe

r-D

B&

AA

VSDD

Bilddatendienst


Kartenherstellung heuteSo machen wir es!

CA

CVC X.509

CAMS

VSDD

VSDD/CAMS

******PIN.home

PUK******

PIN.CHPUK

CAMS

PIP

Po

rtal

DAB

CMS

AMS

KMS

UF

S

DA

KID

IS

Tra

nsfe

r-D

B&

AA

VSDD

Bilddatendienst


CA

CVC X.509

CAMS

VSDD

VSDD/CAMS

******PIN.home

PUK******

PIN.CHPUK

CVCCVC X.509X.509

CAMSCAMS

VSDDVSDD

VSDD/CAMSVSDD/CAMS

******PIN.home

PUK******

PIN.CHPUK

CAMS

PIP

Po

rtal

DAB

CMS

AMS

KMS

UF

S

DA

KID

IS

Tra

nsfe

r-D

B&

AA

VSDD

Bilddatendienst


■ DAK

• Integration der eGK-Prozesse in das Bestandssystem

• Eigenbetrieb von VSDD und CAMS

• Erzeugung aller Schlüssel, Zertifikate und PIN

■ Dienstleister

• Produktion der Karte und Lettershop bei G&D

• Bildbeschaffung und Bilddatendienst bei PAVCard


Online-UpdateCAMS steuert die eGK im Feld

CA

CVC X.509

CAMS

VSDD

VSDD/CAMS

******PIN.home

PUK******

PIN.CHPUK

CAMS

PIP

Po

rtal

DAB

CMS

AMS

KMS

UF

S

DA

KID

IS

Tra

nsfe

r-D

B&

AA

VSDD

CA

CVC X.509

CAMS

VSDD

VSDD/CAMS

******PIN.home

PUK******

PIN.CHPUK

CVCCVC X.509X.509

CAMSCAMS

VSDDVSDD

VSDD/CAMSVSDD/CAMS

******PIN.home

PUK******

PIN.CHPUK

CAMS

PIP

Po

rtal

DAB

CMS

AMS

KMS

UF

S

DA

KID

IS

Tra

nsfe

r-D

B&

AA

VSDD

■ Erweiterung um den UpdateFlagService

■ Erweiterung um die PIP-Funktionalität „Feldinhalte schreiben“


Geschäftsstelle

Bestands-system

VSDD

CAMS

ImportVSD UpdateÄnderungsdatensatz

UFS

Schematischer Ablauf online updateDAK-Umgebung

PIP Client

PIP

Bestandsdaten ändern

Änderungs-nachricht an

VSDD & CAMS

Änderungsdatensatz

Update Flag wird gesetzt

Import

Terminalfür BS


Schematischer Ablauf online updateTelematik-Infrastruktur

Bestands-system

CAMS

ImportVSD UpdateÄnderungsdatensatz

UFS

PIP

Änderungs-nachricht an

VSDD & CAMS

Änderungsnachricht

Update Flag wird gesetzt

Telematik-

Plattform

Telematik-

Plattform

Bestandsdaten ändern

Geschäftsstelle

Terminalfür BS

VSDD

Änderungsdatensatz

Import

Arzt


Schematischer Ablauf online update Schreiben der VSD

I B M

____

____

____

CAMS

Internet

1. eGK sendet Zufallszahl und ICCSN

2. HSM-CAMS empfängt Zufallszahl und ICCSN berechnet mit Hilfe SK.CAMS aus Zufallszahl und ICCSN krypto Token 1

4. HSM-CAMS empfängt krypto Token 2 undberechnet Session Key

3. eGK empfängt krypto Token 1 und berechnet mit SK.CAMS kryptoToken 2Session Key

Session Key5. eGK und HSM-CAMS

haben Session Key vereinbart

Weiterer Datenaustausch mit SM

Konnektor

Web-Gateway

6. online-Update

Schreiben von EF.StatusVD

(akt. Datum + Transaktion offen)

Schreiben von EF.VD, EF.PD,

EF.GVD

Schreiben von EF.StatusVD

(akt. Datum + Transaktion

geschlossen)


Online-Update-Frontend


Erste MehrwertanwendungBesonderheiten der DAK-Akte

■ Gesundheitsplattform mit unterschiedlichen Eingangskanälen

• Fallakten von Leistungserbringern

• Leistungsdaten von Kostenträgern

• Messreihen aus telemedizinischen Anwendungen

• Eigenangaben des Versicherten

■ eGK als Zugangsschlüssel für Versicherte

■ Steuerung der Zugriffsrecht von Dritten durch den Versicherten

■ Kennzeichnung unterschiedlicher Vertrauensstufen


Unsere Philosophie im Vergleich…

�

� schreiben

lesen

verwalten

löschen

Zugriff

Download

Fallakte ePA eGA3eGA

+

/ /

+

Ben.Name/Passwort

******+oder + +

+ +eFA + DAK

+/ +/++

+++

+


Zertifikatsbasierte Authentisierung


Wechsel zum eGA-Dienstleister


Einbindung einer Asklepios-Fallakte


…Beispiel für Selbstdokumentation


Gesundheitsakte –DAK-Daten – AU-Zeiträume


„Freigaben“ des Versicherten


eGA-Stufe I

iEPA

Asklepios-Klinik 2 Praxis Dr. Müller

iEPA

II. Kostenträger

SGB

DAK

iEPA

Asklepios-Klinik 1

iEPA

Praxis Dr. Meier

I. LeistungserbringereGA

ePA2

eFA2

ePA1

eFA1

DAK

- verschlüsselt- signiert- vollständig- justitiabelerhält Daten stellt in eGA ein

Selbstdokumentation

III. Versicherter

erteilt Berechtigung


III. Versicherter

eGA-Endausbau

iEPA

Asklepios-Klinik 2 Praxis Dr. Müller

iEPAiEPA

Asklepios-Klinik 1

iEPA

Praxis Dr. Meier

I. Leistungserbringer eGA

ePA2

eFA2

ePA1

eFA1

DAK

- verschlüsselt- signiert- vollständig- justitiabel

stellt in eGA ein

Selbstdokumentation

erteilt Berechtigung

II. Kostenträger

SGB

DAK


■ Die DAK geht online mit der eGK…

Fazit


Kontaktdaten:

Michael MartinetDipl.-Informatiker (FH)Projektleiter eGKNagelsweg 27-3120097 HamburgTel. 040/ 23 96-2046Fax 040/ 23 [email protected]

www.dak.de

eHealth Conference 2007 - ehealth.gvg.org · online-update and key to personal EHR – first applications of the German Health Card eHealth Conference 2007 Berlin, 19. April 2007

Documents