ehealth Card Motivation Configuration Trays Universal ID Quantity structure Process of eprescription Health Professional Card

Transkript

1 ehealth Card Motivation Configuration Trays Universal ID Quantity structure Process of eprescription Health Professional Card ehealth Card 1

2 ehealth Card ehealth Card 2

3 Motivation Improvement of the quality of health care, among other things pharmaceutical drug safety Improvement of patient-oriented services Improvement of personal responsibility, cooperation and activity of patients Improvement of cost effectiveness and transparency in health care Improvement of operating processes Supply of up to date statitical information concerning public health ehealth Card 3

4 Administrative Applications obligatory Specification of the state of insurance including extra payment Warranty to be treated in the foreign countries of Europe Paperless transmission of prescriptions ehealth Card 4

5 Medical Applications voluntarily Documentation of taken drugs Emergency information (for example blood type, chronic disease, allergy, heart disease, dialysis, asthma) additional health information (for example current diagnoses, surgery, immunizations or X-ray examination ) ehealth Card 5

6 Medical Applications voluntarily Possibility to store electronic messages like discharge letter Receipt about medical treatment and their costs (in Germany the statutory health insurance covers the costs and the patient normally doesn t know the fee) Data provided from the patient (for example blood sugar level or Health Care Directive ehealth Card 6

7 configuration ehealth Card 7 Feld 1 Kartenlogo: logo of ehealth Card Feld 2 Kartenbezeichnung und Image: Name and image of ehealth Card Feld 3 Inhaberfoto: picture of owner Feld 4 Braillekennung und Logo: braille Feld 5 Personalisierung: personalisation Feld 6 Kostenträgerlogo: logo of health insurance company

8 configuration ehealth Card 8 This card needs a unique identification number. In Germany the national insurance number (social security number) is used to build this identification. The mapping ist the one-way function and it is not possible, to calculate the national insurance number and to identify the person if you know tne identification of the ehealth card. Mit der Einführung der Versichertennummer wird eine eindeutige Personenkennziffer vergeben. Eine Verwendung der Rentenversicherungsnummer zur Bildung der Krankenversichertennummer entsprechend der Richtlinie nach Absatz 2 ist zulässig, wenn nach dem Stand von Wissenschaft und Technik sichergestellt ist, dass nach Vergabe der Krankenversichertennummer weder aus der Krankenversichertennummer auf die Rentenversicherungsnummer noch aus der Rentenversicherungsnummer auf die Krankenversichertennummer zurückgeschlossen werden kann; dieses Erfordernis gilt auch in Bezug auf die vergebende Stelle. Wird die Rentenversicherungsnummer zur Bildung der Krankenversichertennummer verwendet, ist für Versicherte, die noch keine Rentenversicherungsnummer erhalten haben, eine Rentenversicherungsnummer zu vergeben. Die Krankenversichertennummer ist von einer von den Krankenkassen und ihren Verbänden räumlich, organisatorisch und personell getrennten Vertrauensstelle zu vergeben.

9 configuration back side ehealth Card 9

10 Content Segmentation in trays Tray for drugs = all drugs of the patient including self-medication. Input by physician, pharmacist or clinician Emergency information (European emergency document of identification) = Name, address, etc., medical data to the health status such as bloods type, allergies, chronic organ suffering, heart disease, asthma or diabetes ehealth Card 10

11 Content Segmentation in trays Additional Healthcards = Additional information, special disease related information, for example OncoCard, DIABCARD, QuaSi-Niere, DENTcard, DEFICARD, immunisation card, x-ray card ehealth Card 11 Impfpass

12 Content Segmentation in trays Security tray (if desired, for example Viagra, Methadon, HIV-drugs) - only exceptional reading access - automatic test of interactions - in the case of yes, warning signal to the physician eprescription replaces the paper as transportation medium, supports medical prescription with drug documentation and drug information ehealth Card 12

13 Content Segmentation in trays Electronical medical report = transport of discharge letter, referral and hospitalisation, other reports. Data can be used without media discontinuity Pointer - Pointer to reports on special examination like X-ray examination ehealth Card 13

14 Content Segmentation in trays introspection / additional information tray for input by the patient, (card owner) chronic disease additional information for emergencies Health Care Directive organ donor implants Health insurance company Membership State of additional payment Warranty to be treated in the foreign countries of Europe ehealth Card 14

15 Universal Card The federal cabinet has decided that the ehealth card should be equipped with a digital signature. Then it can be used with e-government applications like electronic tax computation, bank transfers or online-shopping ehealth Card 15

16 ehealth Card 16 Zahnärzte = dentists Versicherte = insured persons Niedergelassene Ärzte = doctor in own practice who has a contract with the health insurance company Krankenkasse = health insurance company Apotheke = pharmacies Krankenhäuser = Hospitals

17 ehealth Card 17

18 ehealth Card 18

19 Costs and Benefits 1,7 Billion costs for ehelth card Million economy per year to dead persons per year caused by interactions of drugs ehealth Card 19 1 billion = Millions =

20 Medical data legal constraints Mapping between data and persons is only allowed to authorized users (The system administrator is no authorized user) Tracing of data that allows conclusions concerning owner or content has to be avoided A central directory that allows combinations with other databases has to be avoided ehealth Card 20

21 eprescription constraints The prescription is a secret that is only known to Physician, Patient, Pharmacist The Prescription is fraud-resistant The Physician does not know the Pharmacist The Pharmacist does not know the Patient ehealth Card 21

22 Hybride ciphering Data are ciphered first with a symmetric session key. The session key is ciphered with the public key of the patient. To decipher, the patient first has to get the symmetric session key with his private key ehealth Card 22

23 Challenge - response A challenged or a mystery is stored with the data and only the owner can solve it. The challenge is a random number which is ciphered with the public key of the patient. Only he can solve it by deciphering it with his private key ehealth Card 23

24 Session key Session key Prescri ption ~~~~ Signature egk Patient ~~~~ Signature Prescri ption eprecription HPC Physician Encrypted Prescription Ticket Ticket HPC Pharmacist Encrypted Prescription Ticket / DatenID Puk Pat \ Session key Secret S Puk Pat (S) DatenID ~~~~ Signature ehealth Card 24 Der Arzt stellt das Rezept aus und unterschreibt es mit seiner HPC (HBA Heilberufsausweis). Das Rezept wird mit dem zufällig erzeugten Einmalschlüssel verschlüsselt und mit der Unterschrift gespeichert. Beides bekommt eine DatenID (DID) Ein Ticket und der Name des Arztes werden auf der Gesundheitskarte gespeichert. Das Ticket enthält: DID, mit dem öffentlichen Schlüssel des Patienten verschlüsselter Einmalschüssel (zum Lesen des Rezeptes) Rätsel mit dem öffentlichen Schlüssel des Patienten verschlüsseltes Rätsel (zur Überprüfung der Zugriffsberechtigung) In der Apotheke wird mit dem HBA des Apothekers ein erlaubter Zugriff eingeleitet. Das entschlüsselte Rätsel wird übertragen und damit der Zugriff auf das Rezept freigegeben. Das verschlüsselte Rezept wird übertragen. Der Einmalschlüssel kann mit dem privaten Schlüssel des Patienten entschlüsselt werden. Damit können das Rezept und die Signatur des Arztes entschlüsselt werden. Anschließend wird mit dem öffentlichen Schlüssel des Arztes die Unverfälschtheit des Rezepts geprüft.

25 Virtual file system How does an authorized person find his data? How can it be assured that a public / private key belongs to that person? How the data can be retrieved if the keys are changed? ehealth Card 25

26 Virtual file system Each object gets a unique object ID Each object gets a non ciphered parent ID Each object gets a ciphered child ID (ciphered with the public key of the patient) ehealth Card 26

27 Losing and theft The data are stored in a file system, The Child ID is ciphered with the public key of the patient 001 root Puk Pat (101) Puk Alt (101) eprescription Puk Pat (102) Puk Alt (102) Prescription Puk Pat (103) Puk Alt (103) Prescription Puk Pat (104) Puk Alt (104) ehealth Record Puk Pat (105) Puk Alt (105) X-Ray: Foot Left Puk Pat (106) Puk Alt (106) High blood pressure Puk Pat (107) Puk Alt (107) Diagnosis Puk Pat (108) Puk Alt (108) Plan for treatmaen Puk Pat (109) Puk Alt (109) Additionally the data can be linked with the public key of an alternate ehealth card. When the card is lost, the alternate ehealth card can be used. When the card is stolen, the link of the root is deleted. ehealth Card 27 Bei jedem Datensatz wird die DatenID entschlüsselt, dann werde alle Datensätze gesucht, die diesen Datensatz als Vaterknoten haben. Wurzel erezept Rezept Rezept epa Röntgen Fuß Li Bluthochdruck Diagnose Behandlungsplan Zusätzlich wird die egk durch eine PIN geschützt, so dass mit der gestohlenen egk nur mit Kenntnis dieser PIN entschlüsselt werden kann. Wenn die Karte verloren oder unbrauchbar wurde, können die Daten mit der alternativen Karte restauriert werden.

28 Potential attacks against the data DataID is located on the ehealth Card DataID and random number are ciphered with the public key of the patient. Trial and error with all public keys of the 80 million insured persons: DataID and random number are ciphered with a second random number SeKT and stored as Hash value. ehealth Card 28 SeKT = session Key Ticket

29 ehealth Card 29

30 HPC Synonyme Health Professional Card Arztausweis elektronischer Heilberufsausweis Heilberufsausweis Heilberufskarte ehealth Card 30

31 Health Professional Card ehealth Card 31