Beweissichere Archivierung von XML-Dokumenten

Transkript

1 Beweissichere Archivierung von XML-Dokumenten Heidelberger Archivtage Treffen der GMDS-Arbeitsgruppe Archivierung von Krankenunterlagen am 04. und 05. Dezember 2008 im Universitätsklinikum Heidelberg Prof. Dr. Paul Schmücker, Mannheim Dr. Johannes Palme, Berlin Dr. Pierre-Michael Meier, Grevenbroich Inhalt 1. Aktuelle Situation 2. Schlierseer Memorandum - beweissichere gescannte Dokumente 3. Beweissicherheit bei der XML-Archivierung 4. Mehrwerte 5. Zusammenfassung 6. Ausblick Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

2 Aktuelle Situation drei Situationen: A. digital erzeugte und signierte Dokumente Lösung: Integration der digitalen Signatur in das rechnerunterstützte Krankenhausinformationssystem analog Verbundprojekt ArchiSig B. Mikrokopien und gescannte Dokumente C. strukturierte Daten (z. B. XML, Datenbank) Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Einsatz elektronischer Signaturen unterschiedlicher Qualität - (Einfache) Elektronische Signaturen - Fortgeschrittene Elektronische Signaturen - Qualifizierte Elektronische Signaturen - Qualifizierte Elektronische Signaturen mit Anbieterakkreditierung gleichwertiger Ersatz für eigenhändige Unterschriften: mindestens Qualifizierte Elektronische Signaturen gemäß Signaturgesetz Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

3 Problemstellungen bei der Einführung digitaler Signaturen zur Langzeitarchivierung Kryptographische Algorithmen können mit der Zeit ihre Sicherheitseignung verlieren. Zeitlich begrenzte Prüfbarkeit und Verfügbarkeit von qualifizierten Zertifikaten - 5 Jahre bei nicht akkreditierten Zertifizierungsdiensteanbietern - 30 Jahre bei akkreditierten Zertifizierungsdiensteanbietern Informationen zur Sicherheitseignung der Algorithmen liegen nicht in digitaler Form vor. Transformation in andere Dokumentenformate oder -träger führt zur Ungültigkeit der ursprünglichen Signaturen. Elektronisch signierte Dokumente können im Laufe der Zeit an Beweiswert verlieren Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Gültigkeit von Algorithmen Signatur nach RSA 1024 bis Ende 2007 Signatur nach RSA 2048 z. Zt. mindestens bis 2014 Hashalgorithmus nach SHA-1 bis Mitte 2008 Hashalgorithmus nach SHA-256 bis 2014 Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

4 ArchiSig - Archivzeitstempel Zeitstempel für viele Datenobjekte Hashtree (Merkle) + akkreditierter Zeitstempel reduzierbar zu Liste = erneute Signatur Eigenschaften signaturgesetzkonform: Zeitstempel mit akkreditierter Signatur wirtschaftlich: ein Zeitstempel für viele Datenobjekte datenschutzkonform: Löschung von Datenobjekten möglich h1 hash value h 1=H(d 1) data object d 1 hash value h 5 =H(h 1 h 2 ) hash value h 2=H(d 2) data object d 2 timestamp t=tsp(h 7) hash value h 6 =H(h 3 h 4 ) hash value h 3 =H(d 3 ) data object d 3 h2 h5 h6 hash value h 4 =H(d 4 ) data object d 4 timestamp t=tsp(h 7) Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Zeitstempelerneuerung Notwendig, bevor Algorithmus im Zeitstempel unsicher und Zeitstempel ungültig Für betroffene Archivzeitstempel Zeitstempel erneut archivstempeln Kein Zugriff auf Dokumente nur ein neuer Zeitstempel Unzureichend nur, wenn Hash-Algorithmus in Baum unsicher Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

5 Hashbaumerneuerung Notwendig, wenn Hash-Algorithmus in Baum unsicher Für jedes Dokument Archivstempelkette bilden Archivstempel reduzieren mit Dokument in eine Hülle erneut archivstempeln Dokumentzugriff erforderlich aber mutmaßlich selten Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar IS-H*MED T-Systems GesmbH Erzeugung klinischer Dokumente Aufruf von SSF-Funktionen zur Signaturerzeugung und -verifikation Übergabe und Anforderung klinischer Dokumente und Archivzeitstempel SAP Content Server (Archive-Link) econserver IXOS Software AG Archivierung klinischer Dokumente Erzeugung von Archivzeitstempeln zur Signaturerneuerung SAP Secure Store & Forward (SSF) Time-Stamp Protocol (TSP) Signatur-Bibliothek SECUDE Sicherheitstechnologie Informationssysteme GmbH Signaturerzeugung und -verifikation für klinische Dokumente anhand von OCSP-Responses und Zeitstempeln Verifikation mit Archivzeitstempeln Online Certificate Status Protocol (OCSP) Time-Stamp Protocol (TSP) Verzeichnis- und Zeitstempeldienst DATEV eg Erzeugung von OCSP-Responses und Zeitstempeln Systemarchitektur Universitätsklinikum Heidelberg Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

6 Schlierseer Memorandum Gegenstand: Rechtssicheres ersetzendes Scannen von Papierdokumenten Autoren: Heino Kuhlemann (Schliersee), Prof. Dr. Paul Schmücker (Mannheim), Dr. Carl Dujat (Erkelenz), Volkmar Eder (Tübingen); Regelungen für das ersetzende Scannen: Sozialversicherungen, siehe 110a Abs. 2 Satz 1 SGB IV Handelsgesetzbuch, siehe 239 Abs. 4 und 257 Abs. 3 HGB Röntgenbilder und sonstige Aufzeichnungen, siehe 28 Abs. 4 RöntgenVO ansonsten technische und organisatorische Maßnahmen zur Sicherstellung einer hohen Beweissicherheit von gescannten Dokumenten erforderlich Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Lebenszyklen gescannter Dokumente Phase 1: Phase 2: Phase 3: Phase 4: Erstellen eines (digitalen) Dokumentes, Ausdruck, Unterschrift Medienwechsel Aufbewahrung der konventionellen Dokumente Scannen, Indexieren, Signieren und Vernichten Aufbewahren der gescannten Dokumente Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

7 Empfehlungen für das Scannen von Dokumenten (1) zeitnahes Scannen in der ursprünglichen Reihenfolge Sicherstellung der Vollständigkeit beim Scannen Lesbarkeit und Reproduzierbarkeit der gescannten Dokumente in angemessener Zeit Erkennung des Urhebers eines Dokumentes Verwendung qualifizierter elektronischer Signaturen beim Scannen Verfahrensanweisungen und -dokumentationen Erstellung einer Archivordnung Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Empfehlungen für das Scannen von Dokumenten (2) persönliche Voraussetzungen an das Scann-Personal qualitätsgesicherte Prozesse des Scannens, Indexierens und der Migration Zertifizierung der lokalen Scann- und Indexierverfahren Zertifizierung des Scann-Dienstleisters zertifizierbare Migrationskonzepte Zertifikation durch Institutionen, die entsprechend akkreditiert sind Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

8 XML-Beispiel: Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Ausschnitt aus einem kleinen einfachen SCIPHOX-Dokument (XML-Instanz). Deutlich sind die V3-Datentypen, Bestandteil der Original-CDA-Spezifikation erkennbar, die z. B. Personennamen und Adressen aufnehmen. Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

9 XML-Datenaufbewahrung XML-Dateien XML-fähige relationale oder objektorientierte Datenbanken Oracle 11g mit XML DB IBM DB2 Microsoft SQL Server 2000 Objectivity/DB native XML-Datenbanken Oracle Berkely DB Tamino von der Software AG exists immb Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Beweissicherheit bei der XML- Archivierung Plattform für Signierung (Client) und Indexierung (immb-server) Plattform für Archivierung von XML-Dokumenten nach CDA Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

10 CDA Dokument Rechner Java Client Signierungsdienst + CDA validieren Verifizieren Antwort CA-Server CDA Dokument mit Signatur immb XML DB IndexServlet XIS Index Dateien Webserver (Tomcat) immb Servlet Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Elektronische Signatur - Erzeugung Hash- Algorithmus Verschlüsselungs- Algorithmus Privater Schlüssel Elektronisches Dokument Hashwert Verschlüsselter Hashwert Signiertes elektronisches Dokument Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

11 Signierungsvorgang clientseitig: Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Paßworteingabe und Ausführung der Signierung: Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

12 Die digitale Signatur stellt die Authentifikation und die Echtheit eines Dokumentes sicher. Dokument inkl. Metadaten Signatur Verifikationsdaten Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Elektronische Signatur - Prüfung der Integrität Hash- Algorithmus Hashwert Signiertes elektronisches Dokument Elektronisches Dokument Verschlüsselter Hashwert Hashwert Öffentlicher Schlüssel Entschlüsselungs- Algorithmus Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

13 Überprüfen der Signierung: 1. Anzeigen vorhandener Daten in der immb 2.Verifizieren der Datei heidl-cda020xm.xml Kartenlesegeräte CHERRY Reiner SCT Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

14 Befund nach Recherche in der Datenbank immb Wundbehandlung Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Institut für Terminologie und angewandte Wissensforschung GmbH Georgenstraße Berlin Tel.: 030/ Ansprechpartner: Johannes Palme, itaw GmbH Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

15 Mehrwerte keine Metadatenerfassung wie beim Scannen Dokumente auswertbar Dokumente weiterverarbeitbar übergreifende Aspekte Die beweissichere Dokumentation von XML Dokumenten gestaltet die vorherrschenden Geschäftsprozess effizienter, d.h. eine Erhöhung der Qualität und Reduktion der Kosten. Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Alleinstellungsmerkmal: Signierung von XML-Dokumenten Indexierung von XML-Dokumenten Langzeitarchivierung der XML-Dokumentation Auswertbarkeit Folie 30 Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

16 Zusammenfassung Lösungen zur beweissicheren elektronischen Archivierung vorhanden Lösungsansätze für die beweissichere XML-Archivierung Forderung nach ArchiSig-Konformität bei Ausschreibungen Voraussetzung: Ausbau der elektronischen Dokumentationsund Signaturverfahren Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar Ausblick Beweissicherheit von Datenbankinhalten standardisierte Schnittstellen zwischen rechnerunterstützten Dokumentations-, Signatur- und Archivierungssystemen ausreichende Berücksichtigung der elektronischen Archivierung bei der Einführung der Elektronischen Gesundheitskarte wünschenswert u. v. a. Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar

17 Vielen Dank für Ihre Aufmerksamkeit! Notizen: Rechtssichere Archivierung von digitalen Patientenunterlagen Prof. Dr. Paul Schmücker 22. Februar