Dokumentenlandkarte Releasestand Rollout egk Festlegung der Versionsstände

Transkript

1 Einführung der Gesundheitskarte Dokumentenlandkarte Releasestand Rollout egk : Revision: \main\56 Stand: Status: freigegeben Klassifizierung: öffentlich Referenzierung: [gemdoklk_r0.5.3] gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 1 von 25

2 Dokumentinformationen Änderungen zur Vorversion SRQ 1220 zu [gemspec_kt] ergänzt. Die Änderungen sind wie gewohnt farbig (gelb) hinterlegt. Änderungen gegenüber Releasestand Das Release enthält die Aktualisierung der kartenherstellungsrelevanten und den kartenpersonalisierungsrelevanten Dokumente für den Basis-Rollout unter Berücksichtigung der Anpassung der egk-spezifikation an die Anforderungen der aus der Neuausrichtung der Telematikinfrastruktur resultierenden Projekte zu den Fachanwendungen (Notfalldatenmanagement, Versichertenstammdatenmanagement, Kommunikation Leistungserbringer und efa-migration) sowie der Basis-TI. Die Änderungen umfassen im Einzelnen: SRQ 1085 mit den Anpassungen der egk-spezifikation an die Anforderungen der aus der Neuausrichtung der Telematikinfrastruktur resultierenden Projekte zu den Fachanwendungen (Notfalldatenmanagement, Versichertenstammdatenmanagement, Kommunikation Leistungserbringer und efa-migration) sowie der Basis-TI; die von SRQ 1085 abhängigen SRQ zu weiteren Spezifikationen wie z.b. zu Speicherstrukturen der egk [gemegk_fach]; SRQ, die sich aus Anforderungen des im Jahre 2010 erstellten Sicherheitsgutachtens zur Telematikinfrastruktur ergeben und die Herausgabeprozesse und den Umgang mit Zertifikaten betreffen; für den Basis-Rollout relevante SRQ, die Anpassungen aus den Ergebnissen der Testmaßnahmen, hier insbesondere Releasestand 2.3.4, betreffen; die Ergänzung des für den Basis-Rollout relevanten Dokumentes PKI für X.509- Zertifikate: Registrierung eines Trust Service Provider [gemx.509_tsp]; die Aufnahme der der Musterkartenspezifikation [gemspec_mk], die bislang in den releaseübergreifenden Dokumenten veröffentlicht wurde; das Entfernen der nicht im Basis-Rollout erforderlichen Festlegungen zur Verwendung von Zertifikaten in der TI [gemverw_zert_ti], zu Komponentenzertifikaten des ehealth-kartenterminals [gempki_kt], zum Zulassungsverfahren für Kartenterminals [gemzul_kt] (das aktuelle Dokument findet sich im Internetseiten der gematik im Abschnitt Zulassung) sowie das überholte Dokument zum Rollout unter Berücksichtigung der Testmaßnahmen gemäß RVO [gemrollout]. Dokumentenhistorie Stand Grund der Änderung, besondere Hinweise Bearbeitung Übernahme der Dokumentenversionen und dazugehöriger SRQ aus Release SRQ_1085 (egk Generation 1plus) ergänzt SRQs zu kartenherstellungsrelevanten Dokumenten: 1088, 1094, 1096, QM QM gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 2 von 25

3 Stand Grund der Änderung, besondere Hinweise Bearbeitung 1097, 1098, 1104, 1115, 1120, 1121, 1122, 1153, 1154, dadurch wurden SRQ 0839, 0978, 1068, 1077 gestrichen Ergänzen SRQs zu kartenproduktionsrelevanten Dokumenten: 1100, 1101, 1107, 1108, 1109, 1110, 1125, 1150, 1151, 1152, 1155, 1156, 1157, 1160, 1161, 1162, 1163, 1164, 1165, 1166, 1167, 1168, 1169, 1170, 1171, 1172, 1173, 1174, 1201 Ersetzen SRQ zu PKI-Dokumenten es entfallen 0905, 0911, SRQ zu Empfehlungen aus dem Sicherheitsgutachten: 1083, 1123, 1144, 1145, 1158, 1159, Entfernen der für den Basis-Rollout nicht relevanten oder überholten Dokumente [gemverw_zert_ti], [gempki_kt], [gemzul_kt], [gemrollout]. Ergänzen von [gemspec_mk], [gemx.509_tsp] QM QM QM freigegeben gematik SRQ 0998 zurückgezogen und SRQ 0988 wieder aufgenommen (am fälschlicherweise zurückgezogen, wird zum Zulassungstest seit Juli 2010 bereits berücksichtigt); SRQs 1111 ergänzt (dadurch entfällt SRQ 0995), FAQs 0045, 0048, 0049 und 0050 ergänzt, FAQ 0034 entfällt (da SRQ 0978 zurückgezogen) Ergänzen SRQs: zu kartenterminalrelevanten Dokumenten 1087, 1206, 1207, 1208, 1209, 1213 (es entfallen: 0764, 0896); SRQ 1205 zur max. Gültigkeitsdauer von CVC-Root-CA-Zertifikaten und CVC-Sub-CA- Zertifikaten Implementierungsleitfaden zur Einbindung der egk in die Primärsysteme der Leistungserbringer ergänzt Ergänzen SRQs 1210, 1212; in Kap. 1.1 Spalte Stand durch gültig ab ersetzt Aktualisierung [gemlf_impl_egk], Ergänzung in Kap.1, Kap. 1.4 Prüfvorschriften, FAQ 0051, 0052 und 0054 QM QM QM QM QM Ergänzung SRQ 1217 QM Ergänzung neue [gemlf_impl_egk], SRQ 1218 und 1219, Kap. 3.1 QM Ergänzung SRQ 1220 QM gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 3 von 25

4 Inhaltsverzeichnis Dokumentinformationen...2 Inhaltsverzeichnis Dokumente für den Basis Rollout Releasebezogene Dokumente Release-übergreifende Dokumente Mitgeltende Dokumente anderer Organisationen Prüfvorschriften Schemata und WSDL-Dateien Übersicht der gültigen Stände Festlegungen zu den Komponenten der elektronischen Gesundheitskarte (egk) Specification Related Questions Neue SRQ Ungültig gewordene SRQ Frequently Asked Questions Neue FAQ Ungültig gewordene FAQ Übersicht der gültigen Dokumentenversionen der Releasestände 0.5.x...24 gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 4 von 25

5 1 Dokumente für den Basis Rollout Mit der Verabschiedung des zum in Kraft getretenen GKV-Finanzierungsgesetzes ist die Ausstattung von mindestens 10% der gesetzlich Versicherten mit einer egk in 2011 vorgegeben. Gleichzeitig wurden im Rahmen der Neuausrichtung der Telematikinfrastruktur Anforderungen an die Fachdaten auf der egk erhoben, die zu einer Anpassung der bisher geltenden Festlegungen führen. Die entsprechenden Anpassungen wurden von der gematik am mit SRQ 1085 zur egk-spezifikation Teil 2 veröffentlicht. Der Basis-Rollout unterstützt die nachfolgenden fachlichen Funktionalitäten: Für den stationären Einsatz: Auslesen der ungeschützten Versichertenstammdaten aus der elektronischen Gesundheitskarte (ohne Card-to-Card-Authentisierung) und Bereitstellen der Versichertenstammdaten im Primärsystem des Leistungserbringers Für den mobilen Einsatz: Auslesen und Anzeigen der ungeschützten Versichertenstammdaten Zwischenspeichern ungeschützter Versichertenstammdaten im Kartenterminal Übertragung der zwischengespeicherten Versichertenstammdaten vom Kartenterminal zum Primärsystem Hierbei sind die folgenden Rahmenbedingungen zu berücksichtigen: Die parallele Verwendung sowohl von Krankenversichertenkarten als auch elektronischen Gesundheitskarten muss durch die ausgerollte dezentrale Infrastruktur sichergestellt sein. Elektronische Gesundheitskarten und Kartenterminals müssen für weitere Ausbaustufen der Telematikinfrastruktur verwendbar/aufrüstbar sein. Der technische Lösungsansatz im Basis-Rollout der egk-fähigen dezentralen Infrastruktur sieht vor, dass egk-fähige Kartenterminals direkt an das jeweilige Primärsystem angeschlossen werden. Falls ergänzende Hinweise oder Korrekturen zu einem Dokument notwendig werden, so sind diese in Specification Related Questions (SRQ) erfasst. Diese SRQs werden releasebezogen veröffentlicht und stehen jeweils im Bezug zu genau einer Dokumentenversion. Alle gültigen SRQ eines Releases sind in der folgenden Übersicht den Dokumenten zugeordnet. In den SRQ wird angegeben, ob es sich um normative oder informative Ergänzungen handelt. Die maßgeblichen und zulassungsrelevanten sstände der gematik-dokumente und weiterer referenzierter Dokumente für den auf dem Deckblatt angegebenen Geltungsbereich ein Release oder die Konfiguration eines Produkttyps werden verbindlich in dieser Dokumentenlandkarte festgelegt. Die Dokumentenlandkarte wird fortgeschrieben; die Gültigkeit der vorliegenden der Dokumentenlandkarte wird durch die Veröffentlichung einer neuen beendet. Die in den angeführten Dokumenten vorhandenen Referenzierungen auf Dokumente und en, die nicht Bestandteil der vorliegenden Dokumentenlandkarte sind dies gilt insbesondere für Abschnitte zu Online-Anbindungen und Online-Funktionen, beziehen sich auf Ausbaustufen der Telematikinfrastruktur. Derartige Festlegungen sind grundsätzlich nicht normativ. gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 5 von 25

6 Das Symbol in Spalte 1 bedeutet, dass mit dem Dokument WSDL- und XSD-Schemadateien zur Verfügung gestellt werden. Diese Schemadateien werden in einem gemeinsamen Verzeichnis in gepackter Form zum Download bereitgestellt. Sollte eine SRQ zu Änderungen an bestehenden Schemata führen, so sind diese bereits in den gleichzeitig veröffentlichten Schemata berücksichtigt, eine Anpassung aufgrund der Beschreibung der SRQ ist somit nicht erforderlich. Spalte 3 enthält das Gültigkeitsdatum, also das Datum, ab dem eine Spezifikation, eine SRQ oder eine Prüfvorschrift in diesem Release bei neu eingereichten Zulassungsanträgen oder Prüfobjekten zur Anwendung kommt. Eine farbige (gelbe) Hinterlegung der Dokumententitel, und Gültigkeit (Spalte 1 bis 3) bedeutet, dass es sich um ein neues Dokument im Releasestand 0.5.x handelt. Die Angaben in Spalte 4 verweisen auf die Kennung, unter der das Dokument in den gematik- Ergebnistypen referenziert wird. Eine Übersicht mit allen veröffentlichten Dokumentenversionen im Release 0.5.x ist in Kapitel 6 zu finden. Wichtiger Schutzrechts-/Patentrechtshinweis Die Spezifikationen der gematik sind allein unter technischen Gesichtspunkten erstellt worden. Im Einzelfall kann nicht ausgeschlossen werden, dass die Implementierung der Spezifikation in technische Schutzrechte Dritter eingreift. Es ist allein Sache des Anbieters oder Herstellers, durch geeignete Maßnahmen dafür Sorge zu tragen, dass von ihm aufgrund der Spezifikation angebotene Produkte und/oder Leistungen nicht gegen Schutzrechte Dritter verstoßen und sich ggf. die erforderlichen Erlaubnisse/Lizenzen von den betroffenen Schutzrechtsinhabern einzuholen. Die gematik GmbH übernimmt insofern keinerlei Gewährleistungen. gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 6 von 25

7 1.1 Releasebezogene Dokumente Fachanwendungen gültig ab 1 Referenz Fachkonzept Versichertenstammdatenmanagement (VSDM) SRQ_1122 Schlüsseltabellen SRQ_1121 Umsetzung Kennzeichen WOP SRQ_1097 Fachliches Infomodell SRQ_1096 Schlüsseltabellen WOP SRQ_1043 Fachliches Infomodell SRQ_0768 PKV Basistarif SRQ_0767 WOP Kennzeichen Facharchitektur Versichertenstammdatenmanagement (VSDM) SRQ_1212 Umsetzung Kennzeichen WOP SRQ_1210 Kodierung von Kennziffern in Textstring SRQ_1098 Kostenerstattung stationär: Schema UC_AllgemeineVersicherungsdatenXML.xsd SRQ_0766 Schemadateien 5.1 FAQ_0048 Typdifferenzen zwischen VSD Infomodell und VSD Schema FAQ_0050 Regelungen Informationsmodell in Fachkonzept bzw. Facharchitektur VSDM [gemfk_ VSDM] SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ [gemfa_ VSDM] SRQ_ SRQ_ SRQ_ SRQ_ FAQ_ FAQ_0050 gilt für [gem- FA_VSDM] und [gem- FK_VSDM] Architektur und übergreifende Dokumente Gesamtarchitektur [gemges- Arch] Spezifikation von snummern in Schnittstellenspezifikationen und Software-Komponenten SRQ_1219 ierung egk [gemspec_ VersNr] SRQ_1219 Datenschutz und Datensicherheit 1 Das gültig ab -Datum gilt für das Release laut Dokumentenlandkarte und ist Prüfgrundlage für alle Zulassungsanträge und Prüfgegenstände, die nach diesem Datum eingereicht werden. gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 7 von 25

8 Übergreifendes Sicherheitskonzept der Telematikinfrastruktur gültig ab 1 Referenz [gemsiko] SRQ_1205 Maximale Gültigkeitsdauer von CVC-Root-CA-Zertifikaten und CVC-Sub- CA-Zertifikaten und die mit ihnen verbundenen Schlüssel SRQ_1174 Anpassungen RiPo (RisikoPolicy) SRQ_1173 Wertigkeitsbeurteilungen und Benachrichtigungszeitplan von Integritätsfixes SRQ_1172 Virtualisierte Betriebssystemumgebungen SRQ_1171 Trennung von Produktions- und Testumgebung SRQ_1170 Überprüfung auf Schwachstellen in Netzwerkdiensten SRQ_1169 Prüfung der Konfiguration von AV-Software SRQ_1168 Unterstützung bei Maßnahmen gegen Missbrauch von Berechtigungen durch Dritte SRQ_1167 Härtung und Verschlüsselung SRQ_1166 Filterregeln für Firewalls SRQ_1165 Fehlende Anforderungen trotz normativem Fließtext SRQ_1164 Elektromagnetische Abstrahlung SRQ_1163 Software zur Datenzugriffskontrolle und Klassifikation von Daten SRQ_1162 Bewertung von Sicherheitsvorfällen SRQ_1161 Benutzer-IDs und Passworte SRQ_1160 Anwendungssicherheit SRQ_1159 Präzisierung von Siko- Anforderungen SRQ_1158 Erweiterung Sicherheitsvorfälle und Notfallmaßnahmen SRQ_1157 Informativen Charakter der Tabelle der Prozesschritte klarstellen und PUK in Anforderungen der PIN/PUK-Policy ergänzen SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_1157 gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 8 von 25

9 SRQ_1156 Schutzbedarfsfeststellung gültig ab 1 Referenz SRQ_1156 SRQ_1155 Notwendige Streichungen bez. Veralteter kryptographischer Angaben SRQ_1145 SD1-ISADM-006: Fehlender Sicherheitsmanagement-Prozess zum technischen Schwachstellenmanagement SRQ_1144 SD3-CV-007: Mitteilung an Root-CA über Zulassung Verwendung kryptographischer Algorithmen in der Telematikinfrastruktur SRQ_1218 CMAC bei Personalisierung der egk SRQ_1110 Qualität Zufall bei Schlüsselerzeugung SRQ_1109 3TDES SRQ_1108 OID für RSA SRQ_1107 Padding nach ISO FAQ_0054 Güte Zufallszahlengeneratoren SRQ_ SRQ_ SRQ_ [gemspec_ Krypt] SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ FAQ_0054 egk elektronische Gesundheitskarte Die Spezifikation der elektronischen Gesundheitskarte Teil 1: Spezifikation der elektrischen Schnittstelle SRQ_1154 zueinander passende OID und algid SRQ_1153 Schlüsselverwendung SE spezifisch SRQ_1094 Perfomanztest SRQ_1070 Mutual Authenticate und RND.ICC SRQ_1069 MSE Set, Wertebereich P1 SRQ_1067 Initialisierung Entschlüsselung SRQ_1066 versteckte Rekords SRQ_1065 SM Padding Case 1 APDU SRQ_1064 Sicherheitszustände beim Verzeichniswechsel SRQ_1047 Puk Suche SRQ_0959 Teilerfaktor 8 SRQ_0842 zulässige PPS1-Werte [gemspec_ egk_p1] SRQ_1154 ergänzt SRQ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_0842 gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 9 von 25

10 gültig ab 1 Referenz SRQ_0841 SRQ_0841 Verschlüsselung von Antwortdaten SRQ_0840 Select und leere Kommandodaten SRQ_0838 Schachtelungstiefe SRQ_0837 Rücksetzen Sicherheitsstatus SRQ_0836 Performance Update Ticket SRQ_0835 Performance Schreiben Ticket SRQ_0834 Nr. für Ne Wildcardzulässige PPS1-Werte SRQ_0833 Normative Ne Werte SRQ_0832 komponentenspez. Anforderungen SRQ_0831 Inkonsistenz Teil1 Teil 2 SRQ_0829 Inkonsistenz AlgID SRQ_0828 Inhalt von CV Zertifikaten SRQ_0827 IFSD bei T=1 SRQ_0826 Fehlermeldung Auth.Failure SRQ_0825 Offset adressierte Oktett SRQ_0824 Command Chaining SRQ_0823 CmdAPDU Struktur SRQ_0822 Case4e ohne WildCardShort SRQ_0821 Case4e und Kodierung LE SRQ_0820 Activate Record P2 SRQ_0819 Zufallszahlengenerator SRQ_0818 RspAPDU SRQ_0817 Reihenfolge Pin-Kommandos SRQ_0816 Parität DES Key SRQ_0815 Längenbegrenzung Signaturinput SRQ_0814 Ext. Aut. Zugriffsregel SRQ_0810 Eindeutige Identifier SRQ_0809 Zuordnung CA-Authentisierung Die Spezifikation der elektronischen Gesundheitskarte Teil 2: Grundlegende Applikationen SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ [gemspec_ egk_p2] gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 10 von 25

11 gültig ab 1 Referenz SRQ_1085 Anforderungen Fachprojekte SRQ_1085 aus der Neuausrichtung der TI SRQ_1030 Größe CV-Zertifikat DF-QES SRQ_0950 Verwendung Security Environment SRQ_0949 Kodierung Transportschutz PIN.QES SRQ_0948 Deaktivierung Notfalldaten SRQ_0947 Short FileIdentifier EF.C.CH.QES SRQ_0946 geänderte PIN-Initialisierung SRQ_0945 Fehler in EF.DIR Record 1 SRQ_0944 Verwendung Authentifizierungsschlüssel CH.AUT und CH.AUTN SRQ_0890 Tabelle Recht Rollen SRQ_0889 Nummerierung SRQ_0888 Name erezept SRQ_0887 Nachladen QES SRQ_0886 Leserecht EF.TTN SRQ_0885 Leserecht GVD Profil 7 SRQ_0884 everordnung Pointer SRQ_0883 EF.TTN SRQ_0882 Change RD SRQ_0881 Benennung VSD FAQ_0051 Erläuterung SRQ_0887 Nachladen QES Die Spezifikation der elektronischen Gesundheitskarte Teil 3: Äußere Gestaltung SRQ_1063 Position Schriften SRQ_1058 Position Braille SRQ_1041 EHIC Vorgabe SRQ_0951 Höhe Braille FAQ_0049 EHIC Schreibweise der Vornamen SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ FAQ_ [gemspec_ egk_p3] SRQ_ SRQ_ SRQ_ SRQ_ FAQ_0049 Spezifikation für Musterkarten und Testkarten (egk, HBA, SMC) [gemspec_ MK] aus übergreifender SRQ_1101 IIN als Bestandteil der ICCSN SRQ_1101 gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 11 von 25

12 SRQ_1100 Abbildungen zur egk-struktur gültig ab 1 Referenz SRQ_1100 Spezifikation für Testlaborkarten: egk [gemspec_ TLK_eGK] Speicherstrukturen der egk für Gesundheitsanwendungen SRQ_1120 Initialwerte EF. und EF.StatusVD [gemegk_ Fach] SRQ_1120 SRQ_1088 Anforderungen Fachprojekte SRQ_1088 aus der Neuausrichtung der TI SRQ_1076 Aufbau Testkennzeichen SRQ_1075 Aufbau Protokolldaten SRQ_0858 Schnittstelle Konnektor Implementierungsleitfaden zur Einbindung der egk in die Primärsysteme der Leistungserbringer SRQ_ SRQ_ SRQ_ [gemlf_impl _egk] Kartenmanagement CMS Übergabeschnittstelle für die Produktion der egk SRQ_1104 Personalisierung von recordstrukturierten Files SRQ_1084 Anpassung diverser Typ- Elemente CMS Personalisierung kryptographischer Daten der egk SRQ_1083 Authentizität der Personalisierungsdaten an Schnittstelle zwischen egk- Herausgeber und Personalisierer SRQ_0906 Anpassung R [gempers] SRQ_ SRQ_ [gem- Pers_krypt] SRQ_ SRQ_0906 CMS Beschreibung der zulässigen PIN- und PUK- Verfahren für die egk [gemcms_pi NPUK] SRQ_1152 Zeitpunkt der PIN-Initialisierung SRQ_1151 Zweckbindung PIN-Berechnung SRQ_1150 Geltungsanspruch SRQ_1115 PIN-Initialisierung SRQ_ SRQ_ SRQ_ SRQ_1115 CMS Technische Nutzbarkeit der egk [gemfk_cm SeGK_Nutz] PKI und Zertifikate PKI für CV-Zertifikate: Grobkonzept [gempki_ CVCGK] gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 12 von 25

13 SRQ_1203 Anpassung normativer Vorgaben gültig ab 1 Referenz SRQ_1203 PKI für CV-Zertifikate: Registrierung einer CVC-CA der zweiten Ebene SRQ_1201 Anpassung normativer Vorgaben [gempki_ Reg] SRQ_1201 PKI Certificate Policy Gemeinsame Zertifizierungs-Richtlinie [gemtsl_sp für Teilnehmer der gematik-tsl zur _CP] Herausgabe von X.509-ENC/AUT/OSIG-Zertifikaten SRQ_1217 Gültigkeitsdauer X.509 Zertifikate SRQ_1125 Anhebung der Dokumentversion auf : SiKo/SiGu SRQ_1123 Festlegung der Prüftiefe für Zertifizierung nach FIPS SRQ_0913 Anpassung Zertifikatscodierung PKI für X.509-Zertifikate: Registrierung eines Trust Service Provider SRQ_1202 Anpassung normativer Vorgaben PKI Festlegungen zu den X.509-Zertifikaten der Versicherten SRQ_1204 Anpassung der X.509-Zertifikate der egk SRQ_ SRQ_ SRQ_ SRQ_ [gemx.509_t SP] SRQ_ [gemx.509_e GK] SRQ_1204 Dezentrale Komponenten Spezifikation ehealth-kartenterminal [gemspec_k T] SRQ_1220 Einsatzumgebung SRQ_1000 PSS, Kartenübertragungsrate SRQ_0964 PIN Eingabe SRQ_0953 Kennwortwechsel SRQ_0895 Sicherung der admin. TLS SRQ_0880 Zufallszahlengenerator SRQ_0879 Werkreset durch Admin SRQ_0878 Vertrauens Zustand MWD SRQ_0877 Versiegelung SRQ_0876 PIN bekannte Länge SRQ_0875 Umsetzung PP-Vorgaben SRQ_0874 Struktur ehealth Terminal Auth SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_0874 gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 13 von 25

14 SRQ_0873 Sicherung SICCT TLS Verbindung gültig ab 1 Referenz SRQ_0873 SRQ_0872 Sicherung der Managementschnittstelle SRQ_0871 Prüfzeichen SRQ_0870 ehealth Terminal Authenticate SRQ_0869 Format SM-KT Zertifikate Def. OIDs SRQ_0868 Firmwareupdate SRQ_0867 Festlegung Entnahme SM-KT SRQ_0866 Ergänzung der SICCT Kommandos SRQ_0865 Desinfektion SRQ_0864 Betriebssicherheit SRQ_0863 Auslieferungszustand SRQ_0862 Aufbringen der MAC-Adress SRQ_0861 sicherer PIN Modus Prüfvorgaben/Anforderungen ehealth BCS- Kartenterminal SRQ_1207 ierung CT-API ehealth- BCS SRQ_1206 ehealth BCS incl. Input- Kommando SRQ_1087 Zulassungsschlüssel ehealth- BCS SRQ_0857 Änderungen SRQ_0856 Perform Verification SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ [gemanf_bcs] SRQ_ SRQ_ SRQ_ SRQ_ SRQ_0856 Mobiles Kartenterminal (mit Mini-AK) Lastenheft [gem- Last_MobKT] SRQ_1014 Steckerkompatibilität SRQ_1013 Zulassung SRQ_1012 PIN Eingabe SRQ_1011 NFD verpflichtend SRQ_1010 Löschen bei Übertragung SRQ_1009 Kryptographie SRQ_1008 Gerätesicherheit SRQ_1007 Firmware Update SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_1007 gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 14 von 25

15 SRQ_1006 erweitertes Display gültig ab 1 Referenz SRQ_1006 SRQ_1005 Dimensionierung Zwischenspeicher SRQ_1004 berechtigte Karten SRQ_1003 Authentifikationsstatus SRQ_1002 Anzeige VSD Spezifikation Mobiles Kartenterminal Ausbaustufe 1 SRQ_1213 Zulassungsnummer imfestformat SRQ_1209 Fehlermeldung bei Inkompatibilität SRQ_1208 ierung CT-API mobiles Kartenterminal SRQ_1111 Speicherbausteine Versichertenkarte SRQ_1018 gefährlicher Zustand SRQ_1017 Schemata SRQ_0999 Zwischenspeicher SRQ_0997 Tabellen SRQ_0996 Stromversorgung SRQ_0994 SMC-B_mobiler_Einsatz SRQ_0993 Prüfzeichen SRQ_0992 Padding_Zulassungsschlüssel SRQ_0991 Korrektur_Übertragung_NFD SRQ_0990 Klimaanforderungen SRQ_0989 Fehlersignalisierung SRQ_0988 Fehlercodes command_not_allowed SRQ_0987 Fehlerbehandlung SRQ_0986 EJECT_ICC SRQ_0985 Dockingstation SRQ_0984 Authentifikation SRQ_0983 Ausblick Ausbaustufe 2 SRQ_0773 CT-API-Uebertragungsprotokoll FAQ_0045 Umfang der technischen Prüfung der KVK SRQ_ SRQ_ SRQ_ SRQ_ [gemspec_m obkt] SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ SRQ_ FAQ_0045 gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 15 von 25

16 1.2 Release-übergreifende Dokumente Diese Konzepte und Spezifikationen enthalten Festlegungen, die sich unabhängig von der Releasefortschreibung entwickeln. Die angegebene snummer und der Gültigkeitsstand sind daher nur informativ und bezeichnen die Dokumentenversion, die zum Zeitpunkt der Veröffentlichung der vorliegenden der Dokumentenlandkarte Gültigkeit hatte. Die aktuellen en finden Sie unter ebergreifende_festlegungen.jsp Festlegungen zu den Notationen von Schlüsseln und Zertifikaten kryptographischer Objekte gültig ab Referenz [gemp- KI_Nota] Spezifikation: Festlegung von OIDs [gemspec_o ID] 1.3 Mitgeltende Dokumente anderer Organisationen Common Criteria Protection Profile electronic Health Card ehc (BSI) PP ndanerkennung/zertifizierungnachccunditsec/schutzprofile ProtectionProfiles/schutzprofileprotectionprofiles_node.html SICCT Secure Interoperable ChipCard Terminal (TeleTrusT Deutschland ev) Technische Spezifikation der Versichertenkarte (GKV-Spitzenverband, KBV, KZBV) vom Referenz [PP_eHC] [SICCT] [KVK] ggf. aktuellere Spezifikation für Multifunktionale Kartenterminals (Tele- TrusT Deutschland e.v.) /mkt/ [MKT_10] gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 16 von 25

17 Das Gemeinsame Rundschreiben des GKV- Spitzenverbandes, der Deutschen Rentenversicherung Bund, der Bundesagentur für Arbeit, der Deutschen Gesetzlichen Unfallversicherung und des Spitzenverbandes der landwirtschaftlichen Sozialversicherung), Quelle: vom in der Fassung vom Referenz [GR_GemMe ld] 1.4 Prüfvorschriften Die für die Testmaßnahmen der gematik zu den Zulassungs-, Registrierungs- und Bestätigungsverfahren für Hersteller, Herausgeber und Betreiber von Komponenten und Diensten relevanten Prüfanforderungen werden in Prüfvorschriften beschrieben. Als normativ gelten die Festlegungen aus Kap. 1.1, 1.2 und 1.3. Zu einem Prüfobjekt kann es abhängig von den Gültigkeitsterminen der zugrundeliegenden Spezifikationen und SRQs mehrere en der Prüfvorschriften geben. Zu beachten ist, dass die Prüfvorschriften in den Zulassungsverfahren entsprechend ihrer Gültigkeit zur Anwendung kommen. Das gültig ab -Datum definiert die Prüfgrundlage für alle Zulassungsanträge und Prüfgegenstände, die nach diesem Datum eingereicht werden. Prüfvorschriften zum Test der egk Generation 1 plus Prüfvorschrift Validierung der Personalisierungsdaten egk Generation 1 plus Prüfvorschriften ehealth-bcs-kartenterminal Prüfvorschriften ehealth-bcs-kartenterminal Prüfvorschriften mobiles Kartenterminal Ausbaustufe 1 Prüfvorschriften mobiles Kartenterminal Ausbaustufe 1 gültig ab 2 Referenz [gemp- Vo_eGK_G1plus] [gempvo_egk _Val_G1plus] [gempvo_bcs-kt] gültig bis [gempvo_bcs-kt] [gempvo_mobkt _A1] [gempvo_mobkt _A1] gültig bis Das gültig ab -Datum gilt für das Release laut Dokumentenlandkarte und ist Prüfgrundlage für alle Zulassungsanträge und Prüfgegenstände, die nach diesem Datum eingereicht werden. gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 17 von 25

18 2 Schemata und WSDL-Dateien 2.1 Übersicht der gültigen Stände Zuordnung Fachanwendungen Schemata / WSDL Name- Space- Fachdaten fa\vsds\uc_allgemeineversicherungsdatenxml.xsd V fa\vsds\uc_geschuetzteversichertendatenxml.xsd V fa\vsds\uc_persoenlicheversichertendatenxml.xsd V Kartenmanagement cm\pers\gematik_keys.xsd V SRQ_1084, SRQ_1104 cm\pers\gematik_persoa.xsd V SRQ_1084, SRQ_1104 cm\pers\gematik_persor.xsd V SRQ_1084, SRQ_1104 cm\pers\gematik_typen.xsd V SRQ_1084, SRQ_1104 Architektur und übergreifende Dokumente Externe Schemata int\version\component.xsd v int\version\healthcareservices.xsd v int\version\interfaces.xsd v xenc-schema.xsd xmldsig-core-schema.xsd XMLSchema.xsd version 1.0 gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 18 von 25

19 3 Festlegungen zu den Komponenten 3.1 der elektronischen Gesundheitskarte (egk) Mit Umsetzung der in dieser Dokumentenlandkarte im Kapitel 1 veröffentlichten Dokumente und SRQ zu gemspec_egk_p1, gemspec_egk_p2 sowie gemegk_fach ergeben sich für EF. die folgenden Werte der Rekordinhalte: Der Inhalt von Rekord 1 wird durch ersetzt. Der Inhalt von Rekord 2 wird durch ersetzt. Der Inhalt von Rekord 3 wird durch ersetzt. Der Inhalt von Rekord 4 bleibt unverändert auf Die Werte der Rekordinhalte in EF. entsprechen nicht zwangsläufig der der zugehörigen Dokumente, da sich auch durch SRQs Änderungen an der der elektronischen Gesundheitskarte ergeben. Diese Rekordinhalte kennzeichnen eindeutig Karten der egk Generation 1plus (G1plus). gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 19 von 25

20 4 Specification Related Questions 4.1 Neue SRQ Nachfolgende SRQ wurden am in Release veröffentlicht: SRQ-ID Bezugsdokument SRQ_1220 [gemspec_kt] Nachfolgende SRQ wurden am in Release veröffentlicht: SRQ-ID Bezugsdokument SRQ_1218 [gemspec_krypt] SRQ_1219 [gemspec_versnr] Nachfolgende SRQ wurden am in Release veröffentlicht: SRQ-ID Bezugsdokument SRQ_1217 [gemtsl_sp_cp] Nachfolgende SRQ wurden am in Release veröffentlicht: SRQ-ID Bezugsdokument SRQ_1212 [gemfa_vsdm] SRQ_1210 [gemfa_vsdm] Nachfolgende SRQ wurden am in Release veröffentlicht: SRQ-ID Bezugsdokument SRQ_1213 [gemspec_mobkt] SRQ_1209 [gemspec_mobkt] SRQ_1208 [gemspec_mobkt] SRQ_1207 [gemanf_bcs] SRQ_1206 [gemanf_bcs] SRQ_1205 [gemsiko] SRQ_1087 [gemanf_bcs] Nachfolgende SRQ wurden am in Release veröffentlicht: SRQ-ID Bezugsdokument SRQ_1111 [gemspec_mobkt] SRQ_0988 [gemspec_mobkt] Nachfolgende SRQ wurden am in Release veröffentlicht: SRQ-ID Bezugsdokument SRQ_1204 [gemegk_x.509] gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 20 von 25

21 SRQ-ID Bezugsdokument SRQ_1203 [gempki_cvcgk] SRQ_1202 [gemx.509_tsp] SRQ_1201 [gempki_reg] SRQ_1174 [gemsiko] SRQ_1173 [gemsiko] SRQ_1172 [gemsiko] SRQ_1171 [gemsiko] SRQ_1170 [gemsiko] SRQ_1169 [gemsiko] SRQ_1168 [gemsiko] SRQ_1167 [gemsiko] SRQ_1166 [gemsiko] SRQ_1165 [gemsiko] SRQ_1164 [gemsiko] SRQ_1163 [gemsiko] SRQ_1162 [gemsiko] SRQ_1161 [gemsiko] SRQ_1160 [gemsiko] SRQ_1159 [gemsiko] SRQ_1158 [gemsiko] SRQ_1157 [gemsiko] SRQ_1156 [gemsiko] SRQ_1155 [gemsiko] SRQ_1154 [gemspec_egk_p1] SRQ_1153 [gemspec_egk_p1] SRQ_1152 [gemcms_pinpuk] SRQ_1151 [gemcms_pinpuk] SRQ_1150 [gemcms_pinpuk] SRQ_1145 [gemsiko] SRQ_1144 [gemsiko] SRQ_1125 [gemtsl_sp_cp] SRQ_1123 [gemtsl_sp_cp] SRQ_1122 [gemfk_vsdm] SRQ_1121 [gemfk_vsdm] SRQ_1120 [gemegk_fach] SRQ_1115 [gemcms_pinpuk] SRQ_1110 [gemspec_krypt] SRQ_1109 [gemspec_krypt] gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 21 von 25

22 SRQ-ID Bezugsdokument SRQ_1108 [gemspec_krypt] SRQ_1107 [gemspec_krypt] SRQ_1104 [gempers] SRQ_1101 [gemspec_mk] SRQ_1100 [gemspec_mk] SRQ_1098 [gemfa_vsdm] SRQ_1097 [gemfk_vsdm] SRQ_1096 [gemfk_vsdm] SRQ_1094 [gemspec_egk_p1] SRQ_1088 [gemegk_fach] SRQ_1085 [gemspec_egk_p2] SRQ_1083 [gempers_krypt] Ungültig gewordene SRQ Die nachfolgenden SRQ wurden zurückgezogen: SRQ-ID Bezugsdokument zurückgezogen am SRQ_1077 [gemegk_fach] SRQ_1068 [gemspec_egk_p1] SRQ_0998 [gemspec_mobkt] SRQ_0995 [gemspec_mobkt] SRQ_0978 [gemegk_fach] SRQ_0912 [gempki_cvcgk] SRQ_0911 [gempki_reg] SRQ_0905 [gemx.509_egk] SRQ_0896 [gemanf_bcs] SRQ_0839 [gemspec_egk_p1] SRQ_0764 [gemanf_bcs] gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 22 von 25

23 5 Frequently Asked Questions 5.1 Neue FAQ Die nachfolgenden FAQ wurde am veröffentlicht: FAQ-ID Bezugsdokument FAQ_0054 [gemspec_krypt] FAQ_0052 [gemdoklk] FAQ_0051 [gemspec_egk_p2] Die nachfolgenden FAQ wurde am veröffentlicht: FAQ-ID Bezugsdokument FAQ_0050 [gemfk_vsdm] [gemfa_vsdm] FAQ_0049 [gemspec_egk_p3] FAQ_0048 [gemfa_vsdm] FAQ_0045 [gemspec_mobkt] Ungültig gewordene FAQ Die nachfolgenden FAQ gelten nicht in Release 0.5.3: FAQ-ID Bezugsdokument zurückgezogen am FAQ_0034 [SRQ_0978] gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 23 von 25

24 6 Übersicht der gültigen Dokumentenversionen der Releasestände 0.5.x Dokumentenkürzel Dokument Bereich Releasestand [CC_eHC] Common Criteria Protection Profile electronic Health Card - ehc (BSI) [gemanf_bcs] Prüfvorgaben/Anforderungen ehealth BCS-Kartenterminal [gemcms_pinpuk] CMS - Beschreibung der zulässigen PIN- und PUK-Verfahren für die egk [gemegk_fach] Speicherstrukturen der egk für Gesundheitsanwendungen [gemfa_vsdm] Facharchitektur Versichertenstammdatenmanagement (VSDM) [gemfk_cmsegk_nutz] CMS - Technische Nutzbarkeit der egk [gemfk_vsdm] Fachkonzept Versichertenstammdatenmanagement (VSDM) [gemgesarch] Gesamtarchitektur [gemlast_mobkt] Mobiles Kartenterminal (mit Mini-AK) Lastenheft [gemlf_impl_egk] Implementierungsleitfaden zur Einbindung der egk in die Primärsysteme der Leistungserbringer [gempers] CMS - Übergabeschnittstelle für die Produktion der egk [gemperskrypt] CMS - Personalisierung kryptographischer Daten der egk [gempki_cvcgk] PKI für CV-Zertifikate: Grobkonzept [gempki_reg] PKI für CV-Zertifikate: Registrierung einer CVC-CA der zweiten Ebene [gemsiko] Übergreifendes Sicherheitskonzept der Gesundheitstelematik [gemspec_egk_p1] Die Spezifikation der elektronischen Gesundheitskarte Teil 1: Spezifikation der elektrischen Schnittstelle [gemspec_egk_p2] Die Spezifikation der elektronischen Gesundheitskarte Teil 2: Grundlegende Bereich siehe Kapitel 1.1 (z. B. Fachanwendungen) gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 24 von 25

25 Dokumentenkürzel Dokument Applikationen Bereich Releasestand [gemspec_egk_p3] Die Spezifikation der elektronischen Gesundheitskarte Teil 3: Äußere Gestaltung [gemspec_krypt] Verwendung kryptographischer Algorithmen in der Telematikinfrastruktur [gemspec_kt] Spezifikation ehealth-kartenterminal [gemspec_mk] Spezifikation für Musterkarten und Testkarten (egk, HBA, SMC) [gemspec_mobkt] Mobiles Kartenterminal - Ausbaustufe [gemspec_tlk] Spezifikation für Testlaborkarten (egk, HBA, SMC) ersetzt [gemspec_tlk_egk] Spezifikation für Testlaborkarten (egk) [gemspec_versnr] [gemtsl_sp_cp] Spezifikation von snummern in Schnittstellenspezifikationen und Software-Komponenten PKI - Certificate Policy - Gemeinsame Zertifizierungs-Richtlinie für Teilnehmer der gematik-tsl zur Herausgabe von X.509-ENC/AUT/OSIG- Zertifikaten [gemx.509_egk] Festlegungen zu den X.509-Zertifikaten des Versicherten [gemx.509_tsp] PKI für X.509-Zertifikate: Registrierung eines Trust Service Provider [GR_GemMeld] [KVK] [MKT_10] Das Gemeinsame Rundschreiben des GKV-Spitzenverbandes, der Deutschen Rentenversicherung Bund, der Bundesagentur für Arbeit, der Deutschen Gesetzlichen Unfallversicherung und des Spitzenverbandes der landwirtschaftlichen Sozialversicherung) Technische Spezifikation der Versichertenkarte (GKV-Spitzenverband, KBV, KZBV) Spezifikation für Multifunktionale Kartenterminals (TeleTrusT Deutschland e.v.) [SICCT] SICCT Secure Interoperable Card Terminal gematik_qhb_dokumentenlandkarte_rel0_5_3.doc Seite 25 von 25