Competence Circle (OCG)

Transkript

1 Competence Circle (OCG) Sicherheit der e-card, Sicherheit mit der e-card Competence Circle (OCG) 1

2 Projekt e-card in Zahlen 8 Millionen e-cards für Versicherte und Angehörige Ordinationskarten und ebensoviele PIN/PUK-Briefe für Vertragspartner geschätzte bis Neuausstellungen pro Jahr (Verlust, Diebstahl, Namensänderung) Ausstattung von rund Ordinationen und Eigenen Einrichtungen mit der e-card Infrastruktur innerhalb von 6 Monaten Rund 650 Schulungen auf Bezirksebene für Vertragspartner und MitarbeiterInnen Ersatz von rund 42 Millionen Krankenscheinen pro Jahr geschätzte Anrufe pro Jahr bei der e-card Serviceline Competence Circle (OCG) 2

3 Terminplan Projekt e-card Appl. Krankenscheinersatz Vergabe der Teilprojekte Implementierung Probebetrieb Musterpraxis 86 Ordinationen 3 Ambulatorien österreichweiter Rollout Competence Circle (OCG) 3

4 Externe Anwendungen Die Teilprojekte: TP1 bis TP6 Trust-Center Schlüssel zentrale Kartenservice- Portal TP2 Anwendungs verwaltung TP2 Kartensystem Verzeichnis dienst Karten verwaltung Zertifikate Netzwerk Konsultationssystem Kartendaten Client Verwaltung Änderungs dienst TP1 Zentrale Betriebs führung Anspruchs prüfung TP3 TP4 Call Center Anspruchs -daten Kartendaten Abstimmungsdaten Online Admin TP6 HVB Karten produktion Bürgerkarten- Umgebung Mobiler Ordinations- Client Stationärer Ordinations- Client TP1 Datenübergabe Arztsoftware e-card Ordinationskarte TP5 Schulung Competence Circle (OCG) 4

5 Layout e-card Vorderseite Rückseite mit EKVK Competence Circle (OCG) 5

6 Funktionen der Karte SV-Bereich Schlüsselkarte: Die Karte dient der Identifikation und der Authentifikation im Gesundheitssystem Signaturkarte: Zur Authentifikation werden Signaturen verwendet. Europäische Krankenversicherungskarte EKVK: ist auf der Rückseite aufgebracht. egovernment-bereich Bürgerkartentauglichkeit: Die e-card hat eine gewöhnliche und eine sichere Signaturapplikation auf der Karte. Nutzung als Verwaltungssignatur-Karte Nutzung als sichere Signatur-Karte Competence Circle (OCG) 6

7 Funktionen der Karte weitere Anwendungen SV-Bereich Einsatz der Karte für vorbereitet Datencontainer (z.b. Notfallsdaten) Competence Circle (OCG) 7

8 e-card Signaturen SV-Signatur Alle e-card und o-card Inhaber gewöhnliche Signatur Kein PIN Nur für Krankenscheinersatz zulässig Vertragspartnersignatur Alle o-card Inhaber Kein qualifiziertes Zertifikat gewöhnliche Signatur Karte und PIN Authentifizierung am e-card System Verwaltungssignatur Über Antrag Bürgerkarte e-government Competence Circle (OCG) 8

9 Anforderungen lt. Ausschreibung Sicherheitszertifizierung des Microcontrollers ITSEC Evaluierungsstufe 3 mit hoher Mechanismenstufe oder Common Criteria Evaluierungsstufe 4 augmentiert Sicherheitszertifizierung des Betriebssystems ITSEC Evaluierungsstufe 3 mit hoher Mechanismenstufe oder Common Criteria Evaluierungsstufe 4 augmentiert Verschiedene PIN-Verfahren Aktivierbare PIN Transport-PIN Kryptografische Algorithmen RSA (mind bit) oder ECDSA und ECDH: 192 bit Competence Circle (OCG) 9

10 Anforderungen lt. Ausschreibung/2 Lebensdauer des Kartenkörpers mind. 8 Jahre Verfügbarer Speicher für weitere Applikationen mind. 10kB EEPROM muss für weitere Applikationen frei bleiben Nachladefähigkeit im Feld über Secure Messaging Betriebssystem Nach ISO , 8 und Competence Circle (OCG) 10

11 Status jetzt Die e-card ist geeigent als sichere Signatureinheit lt. SigG. Common Criteria Zertifikat durch dt. TÜViT Bestätigung nach dt. Signaturgesetz durch dt. TÜViT Bestätigung nach österr. Signaturgesetz durch A-SIT Competence Circle (OCG) 11

12 e-card als Bürgerkarte Verfügbar ab Schlüssel bereits vorbereitet Antragstellung über Internet Identifikation der Personen über die Standesführung der Sozialversicherung Ausgabe des Zertifikats und Aufbringen der Personenbindung Über Internet (Aktivierungscode wird per RSa-Brief zugestellt) In einer Geschäftsstelle der österreichischen Sozialversicherung (Aktivierungscode wird persönlich übergeben) Competence Circle (OCG) 12

13 Nutzen für den Kunden Sicherer Zugang zu Internetservices Flexibilität Ortsunabhängigkeit Zeitunabhängigkeit Ersparnis Zeitersparnis Geldersparnis Hohe Informationsqualität One-Stop Service Competence Circle (OCG) 13

14 Nutzen für die Sozialversicherung Kostenreduktion Optimierung von Prozessen Optimierung von Personaleinsatz Etablierung neuer Kommunikationskanäle Interaktiver Datenaustausch mit anderen Stellen Kommunikationssicherheit Verbesserung des Image Competence Circle (OCG) 14

15 Zukünftige Nutzung der e-card Infrastruktur Einsatz im Rahmen von E-Government und esv Arzneimittelbewilligungsservice Einbindung der Krankenanstalten e-rezept Dienstgeber-Meldewesen Nachladen von Notfallsdaten inkl. Errichtung der Infrastruktur bei Ärzten Competence Circle (OCG) 15

16 Vielen Dank für Ihre Aufmerksamkeit! Competence Circle (OCG) 16