Fakultät für Informatik Lehrgebiet Medizinische Informatik Prof. Dr. Paul Schmücker

Transkript

1 Fakultät für Informatik Lehrgebiet Medizinische Informatik Prof. Dr. Paul Schmücker Beweiskräftige elektronische Archivierung im Gesundheitswesen Braunschweiger Archivtage 23. Treffen der GMDS-Arbeitsgruppe Archivierung von Krankenunterlagen Prof. Dr. Paul Schmücker Braunschweig, 05. Mai 2006

2 Inhalt 1. Problemstellung und Zielsetzung 2. Neuer Lösungsansatz 3. Grundsätze der beweiskräftigen elektronischen Archivierung 4. Signaturerneuerung, Verifikationsdatenbeschaffung und Informationsdienst zur Sicherheitseignung kryptographischer Algorithmen 5. Rechtssichere Dokumentenmanagement- und Archivierungssysteme 6. Rechts-Simulationsstudie zur Prozess- und Beweiseignung elektronisch signierter Dokumente 7. Bewertung des Standes und Ausblick zur beweiskräftigen elektronischen Archivierung 8. Zusammenfassung und Ausblick Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Problemstellung und Zielsetzung Historie digitaler Medien im Bereich Langzeitarchivierung 80 er Jahre: große Euphorie nach Einführung digitaler Medien wie die WORM ==> Visionen vom papierlosen Krankenhaus + vom papierlosen Büro Zertifikate der Firmen PHILIPS (30 Jahre) und SONY (100 Jahre) zur Haltbarkeit von WORM-Medien Entwicklung der ersten elektronischen Dokumentenmanagement- und Archivierungssysteme auf Basis von WORM-Speichermedien Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

3 Problematik: These 1: These 2: Es gibt bisher kein digitales Archivmedium, lediglich digitale Speichermedien. Digitale Dokumente genügen bisher in der Regel nicht den Anforderungen der Ordnungsmäßigkeit, Revisionssicherheit und rechtlichen Anerkennung. Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Digitale Medien: Was ist zu beachten? Migration des digitalen Archivmediums nach etwa 6 bis 10 Jahren notwendig, da schnelle technologische Entwicklung von Medium Laufwerken Jukebox Managementsoftware Anforderungen an die Langzeitarchivierung digital erzeugter Objekte: Zulässigkeit, Revisionsfähigkeit, Ordnungsmäßigkeit und rechtliche Anerkennung digitaler Archive Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

4 Aktivitäten der 90 er Jahre: Das Bundesjustizministerium reagiert nicht zufriedenstellend auf Forderungen nach einer Gesetzesinitiative zur rechtlichen Anerkennung digitaler Dokumente. Lösungsansätze zur Sicherstellung der Rechtssicherheit: Vereinbarung mit dem Haftpflichtversicherer hybride Archivierung (gleichzeitige Ablage auf Mikrofilm und digitalem Medium) organisatorische Grundsätze für die Ordnungsmäßigkeit, Revisionssicherheit und rechtliche Anerkennung digitaler Archive (Verband Organisations- und Informationssysteme (VOI) e.v.) Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Grundsätze der Ordnungsmäßigkeit und Revisionssicherheit digitaler Archive - Arbeitsanweisungen - Prozessbeschreibungen - Systemabnahmen mit Testfällen und Freigabeprozeduren - ausführliche Programmdokumentationen - Betriebshandbuch für den Rechenzentrumsbetrieb siehe auch Prüfkriterien für Dokumenten-Management Lösungen (PK-DML) von VOI und TÜViT Zertifizierung durch neutrale Institution Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

5 2. Neuer Lösungsansatz 1997: Verabschiedung des Deutschen Signaturgesetzes, allerdings ohne Bezug auf die sonstige Gesetzgebung 2001: Novellierung des Deutschen Signaturgesetzes, Anpassung des Bürgerlichen Gesetzbuches (BGB) und der Zivilprozessordnung (ZPO) ==> Integration digitaler Signaturen in Dokumentations- und Archivierungssysteme Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Elektronische Signatur (1/3) Signaturerzeugung Hash- Algorithmus Verschlüsselungs- Algorithmus Privater Schlüssel Elektronisches Dokument Hashwert Verschlüsselter Hashwert Signiertes elektronisches Dokument Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

6 Elektronische Signatur (2/3) Hash- Algorithmus Prüfung der Integrität Hashwert Signiertes elektronisches Dokument Elektronisches Dokument Verschlüsselter Hashwert Hashwert Öffentlicher Schlüssel Entschlüsselungs- Algorithmus Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Elektronische Signatur (3/3) Zertifikate - Prüfung der Authentizität Antje Hollerbach Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

7 Einsatz qualifizierter elektronischer Signaturen als Ersatz zur Schriftform Gesetz über Rahmenbedingungen für elektronische Signaturen (SigG) 2001 Gesetz zur Anpassung der Formvorschriften 2001 Stellungnahme zur Erneuerung qualifizierter elektronischer Signaturen nach 17 SigV Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Grundsätze der beweiskräftigen elektronischen Archivierung organisationsweit einheitliche und eindeutige Vergabe von Patientenidentifikationen fehlerfreie Reidentifikation von wiederkehrenden Patienten: Master Patient Index strikte Trennung von Dokumentenmanagement und Archivierung konsequente Nutzung von Standards Integration mit Sicherstellung der Interoperabilität Sicherstellung der rechtlichen Anforderungen - Zugriffsberechtigungskonzept - Revisionssicherheit, Ordnungsmäßigkeit und rechtliche Anerkennung Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

8 Quelle: Verband Organisations- und Informationssysteme (VOI) Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Grundsätze der Langzeitsicherung elektronisch signierter Dokumente (siehe ArchiSig-Projekt) Verwendung eindeutig interpretierbarer, langfristig stabiler und standardisierter Signaturdatenformate Berücksichtigung der Sicherheitseignung kryptographischer Algorithmen Verwendung eindeutig interpretierbarer, langfristig stabiler und standardisierter Nutzdatenformate Verwendung elektronischer Signaturen mit ausreichend hohem Sicherheitsniveau Archivierung erforderlicher Verifikationsdaten in verkehrsfähiger Form rechtzeitige und beweiskräftige Signaturerneuerung Verfügbarkeit technischer Komponenten sichere Transformation elektronisch signierter Dokumente Gewährleistung des Daten- und Geheimnisschutzes erhöhte Sicherheit durch Redundanz bei der Speicherung und Erneuerung elektronisch signierter Dokumente Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

9 4. Signaturerneuerung, Verifikationsdatenbeschaffung und Informationsdienst zur Sicherheitseignung kryptographischer Algorithmen Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Verbundprojekt ArchiSig: Zielsetzungen und Partner Im Projekt ArchiSig wurden gesetzeskonforme technische Lösungen und organisatorische Konzepte zur beweis-kräftigen und sicheren Langzeitarchivierung digital erzeugter und signierter Dokumente erarbeitet und auf ihre praktische Einsetzbarkeit und Beweiseignung überprüft. gefördert durch das Bundesministerium für Wirtschaft und Technologie (BMWi) Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

10 Zielsetzungen Erarbeitung organisatorischer Konzepte und technischer Lösungen, die eine sichere und beweiskräftige Langzeitarchivierung digital erzeugter und signierter Dokumente über 30 Jahre und mehr ermöglichen Prototypische Umsetzung und Evaluation Nachweis der Rechtskonformität, Praktikabilität und Wirtschaftlichkeit Nachweis der Rechtsgültigkeit durch Beweisgutachten anhand fiktiver Rechtsfälle Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April ArchiSig-Projektpartner interdisziplinäres Team aus Wissenschaft, Industrie und Anwendern Universitätsklinikum Heidelberg: Abt. Medizinische Informatik + Abt. Innere Medizin II PERGIS Systemhaus GmbH in Ludwigshafen (Konsortialführer) Niedersächsische Staatskanzlei in Hannover: Staatliche Archivverwaltung SECUDE Sicherheitstechnologie Informationssysteme GmbH in Darmstadt CEYONIQ AG in Bielefeld (im Frühjahr 2002 ausgeschieden) Fraunhofer Institut in Darmstadt: Institut für sichere Informationstechnologie Universität Kassel: Projektgruppe Verfassungsverträgliche Technikgestaltung (provet) DATEV eg (nicht geförderter Partner ab Frühjahr 2002) sonstige Partner: Informatik-Zentrum Niedersachsen, Hochschule Mannheim, T- System incl. SAP-Gruppe Gesundheitswesen neuer Partner für CEYONIQ AG: IXOS SOFTWARE AG Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

11 Problemstellungen bei der Einführung digitaler Signaturen zur Langzeitarchivierung Kryptographische Algorithmen können mit der Zeit ihre Sicherheitseignung verlieren. Zeitlich begrenzte Prüfbarkeit und Verfügbarkeit von qualifizierten Zertifikaten - 5 Jahre bei nicht akkreditierten Zertifizierungsdiensteanbietern - 30 Jahre bei akkreditierten Zertifizierungsdiensteanbietern Informationen zur Sicherheitseignung der Algorithmen liegen nicht in digitaler Form vor. Transformation in andere Dokumentenformate oder -träger führt zur Ungültigkeit der ursprünglichen Signaturen. Elektronisch signierte Dokumente können im Laufe der Zeit an Beweiswert verlieren Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Problemstellungen (2) kaum Erfahrungen mit einer benutzer- und prozessgerechten performanten und kostengünstigen Integration digitaler Signaturkomponenten in beliebig komplexe Informationssysteme wenig Bereitschaft zur Einführung der digitalen Signatur und der digitalen Langzeitarchivierung Unsicherheiten bezüglich der Umsetzung der neuen Gesetzgebungen Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

12 Medizinische Dokumentation ca. 60 % der Dokumente unterschriftsrelevant Universitätskliniken Anzahl: ca. 40 Dokumente/Jahr: ca Krankenhäuser Anzahl: ca Dokumente/Jahr: > Arzt- und Zahnarztpraxen Anzahl: ca Dokumente/Jahr: < Aufbewahrungsfristen von 30 Jahren und mehr Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Verbindlichkeit der Unterschriften - rechtliche Erfordernis - Erhöhung des Beweiswertes von Dokumenten und Vorgängen - zweckmäßig für das Erscheinungsbild der Dokumente Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

13 Rechtlich verbindliche Unterschriften bei - der Verordnung von verschreibungspflichtigen Medikamenten - der Anforderung von Blutkonserven und Plasmaprodukten sowie der Unbedenklichkeitserklärung dieser vor der Transfusion - Zwangseinweisungen - Überweisungen - Gutachten - Arbeitsunfähigkeitsbescheinigungen - Impfbescheinigungen - Untersuchungsheft für Kinder (U-Heft) - Anordnung von ionisierenden Untersuchungen Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April keine zwingende Notwendigkeit einer Unterschrift bei - der Erstellung von Arztbriefen - der Erstellung von Befunden - der Anforderung von Leistungen - der Bestellung von Materialien - der Anordnung von nichtverschreibungspflichtigen Medikamenten Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

14 Geschäftsprozeß der Arztbriefschreibung mit digitaler Signatur Sekretärin Assistenzarzt Oberarzt Arztbrief diktieren Arztbrief auf Kassette [erzeugt] Arztbrief schreiben Arztbrief in IS-H*med [erzeugt] Arztbrief kontrollieren, korrigieren, signieren Arztbrief in IS-H*MED [signiert] Arztbrief kontrollieren, korrigieren, signieren Arztbrief in IS-H*MED [signiert] Arztbrief archivieren Arztbrief in IS-H*med [archiviert] Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Konkrete Anforderungen (1) Verifikationsdatenbeschaffung und -sicherung Signaturerneuerung: rechtzeitige, automatische Signaturerneuerung durch qualifizierte Zeitstempel vor dem Sicherheitsverlust von Signatur- und Hashverfahren Berücksichtigung der amtlichen Sicherheitseignungsbestätigungen für Algorithmen Transformation: Gewährleistung der Integrität und Authentizität bei der Transformation (P-to-E, E-to-P, E-to-E) Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

15 Konkrete Anforderungen (2) Migration: Übernahme der Dokumente mit allen Verifikationsdaten und erneuten Signaturen von anderen Dokumentenmanagement- und Archivierungssystemen oder Langzeitspeichermedien ohne Beweiswertverlust Anwendungsintegration unter Berücksichtigung des Lifecycle der Dokumente Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Lösungsansatz des Verbundprojektes ArchiSig Verifikationsdaten bei Verifikation im Anwendungssystem einholen und Dokument vervollständigen Dokument archivieren und wiederholt (durch Archivsystem) archivzeitstempeln Dokument (mit integrierten Verifikationsdaten) und die Archivzeitstempel später abrufen Dokument und Archivzeitstempel unter Berücksichtigung der Algorithmeneignung verifizieren Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

16 ArchiSig - Archivzeitstempel Zeitstempel für viele Datenobjekte Hashtree (Merkle) + akkreditierter Zeitstempel reduzierbar zu Liste = erneute Signatur Eigenschaften signaturgesetzkonform: Zeitstempel mit akkred. Signatur wirtschaftlich: ein Zeitstempel für viele Datenobjekte datenschutzkonform: Löschung von Datenobjekten möglich hash value h 1=H(d 1) data object d 1 hash value h 5 =H(h 1 h 2 ) hash value h 2=H(d 2) data object d 2 timestamp t=tsp(h 7 ) hash value h 6 =H(h 3 h 4 ) hash value h 3 =H(d 3 ) data object d 3 hash value h 4 =H(d 4 ) data object d 4 h1 h2 h5 h6 timestamp t=tsp(h 7 ) Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Zeitstempelerneuerung Notwendig, bevor Algorithmus im Zeitstempel unsicher und Zeitstempel ungültig (z.b. USA) Für betroffene Archivzeitstempel Zeitstempel erneut archivstempeln Kein Zugriff auf Dokumente nur ein neuer Zeitstempel Unzureichend nur, wenn Hash-Algorithmus in Baum unsicher Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

17 Hashbaumerneuerung Notwendig, wenn Hash-Algorithmus in Baum unsicher Für jedes Dokument Archivstempelkette bilden Archivstempel reduzieren mit Dokument in eine Hülle erneut archivstempeln Dokumentzugriff erforderlich aber mutmaßlich selten Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Standardisierungsinitiativen für Spezifikationen zur Langzeitsicherung qualifizierter elektronischer Signaturen: Spezifikationen zur Integration erforderlicher Verifikationsdaten in signierte Dokumente zur Signaturerneuerung für die Bestätigung der Sicherheitseignung kryptographischer Algorithmen Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

18 Standardisierungsinitiativen nationale Standardisierungsinitiative mit Unterstützung des ISIS-MTT-Boards (siehe internationale Standardisierungsinitiative: IETF Internet Engineering Task Force (siehe bzw. Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Rechtssichere Dokumentenmanagementund Archivierungssysteme Prototyp am Universitätsklinikum Heidelberg Prototyp des Landes Niedersachsen Prototyp der Physikalisch-Technischen Bundesanstalt in Braunschweig Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

19 ArchiSig-Prototyp Erarbeitung von technischen und organisatorischen Konzepten zur -Signaturerzeugung -Signaturerneuerung -Sicherheitseignung kryptographischer Algorithmen -langfristigen Sicherung von Verifikationsdaten -vertrauenswürdigen Transformation unter Berücksichtigung des gesamten Lifecycles der digitalen Dokumente (Erzeugung, Signaturerzeugung, Präsentation, Kommunikation, Archivierung, Verwendung) Prototypische Umsetzung im Universitätsklinikum Heidelberg durch Entwicklung und Evaluation eines Prototypen Integration von ArchiSig-Konzepten in das egovernment-projekt des Landes Niedersachsen Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Systemarchitektur Universitätsklinikum Heidelberg IS-H*MED T-Systems GesmbH Erzeugung klinischer Dokumente Aufruf von SSF-Funktionen zur Signaturerzeugung und -verifikation Übergabe und Anforderung klinischer Dokumente und Archivzeitstempel SAP Secure Store & Forward (SSF) Signatur-Bibliothek SECUDE Sicherheitstechnologie Informationssysteme GmbH Signaturerzeugung und -verifikation für klinische Dokumente anhand von OCSP-Responses und Zeitstempeln Verifikation mit Archivzeitstempeln SAP Content Server (Archive-Link) Online Certificate Status Protocol (OCSP) Time-Stamp Protocol (TSP) econserver IXOS Software AG Archivierung klinischer Dokumente Erzeugung von Archivzeitstempeln zur Signaturerneuerung Time-Stamp Protocol (TSP) Verzeichnis- und Zeitstempeldienst DATEV eg Erzeugung von OCSP-Responses und Zeitstempeln Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

20 Software-Paket ArchiSoft im Überblick Entwicklung des Fraunhofer-Instituts SIT in Darmstadt Umsetzung der ArchiSig-Konzepte Ziele: Anwendbarkeit elektronischer Signaturen erhöhen Einsetzbarkeit der ArchiSig-Lösung in beliebigen Systemumgebungen Nachrüsten bestehender Systeme umfasst notwendige Komponenten für Langzeit-Beweiswerterhaltung spätere Verifikation von archivierten und elektronisch signierten Dokumenten Bemerkung: Diese und die folgenden 4 Folien sind weitgehend dem Vortrag von Frau Ursula Viebeg (SIT Darmstadt) während der Fachkonferenz Rechtssicherheit bei der elektronischen Archivierung am 13. Dezember 2005 in Berlin entnommen worden. Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Architektur-Variante : Integration in DMS-Server Verfikations- Client DMS Client Zeitstempeldienste PKI- Dienste TSP OCSP LDAP TASP ArchiSoft Server DMS-Protokoll TASP TASP JDBC TASP- Plugin DMS-Server DMS-Protokoll DB TASP = Trusted Archive Service Protocol TSP = Time Stamp Protocol (RFC 3161) JDBC = Java Database Connectivity DB = Datenbank des DMS Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

21 Das Projekt ArchiSafe ist eine Eine-für-Alle- (EfA)-Dienstleistung der Physikalisch- Technischen Bundesanstalt (PTB Braunschweig) im Rahmen der Initiative BundOnline 2005, will die Grundlagen für eine skalierbare IT-basierte Aufbewahrungslösung schaffen, die die rechtssichere Ablage von elektronisch signierten Dokumenten über lange Zeiträume (mehrere Jahrzehnte) gestattet, setzt auf den Ergebnissen des vom BMWi geförderten Projektes ArchiSig auf und hat die Realisierung des Pilotsystems fertig gestellt. Bemerkung: Diese und die folgenden 5 Folien sind weitgehend dem Vortrag von Herrn Prof. Dr. Siegfried Hackel (PTB Braunschweig) während der Fachkonferenz Rechtssicherheit bei der elektronischen Archivierung am 13. Dezember 2005 in Berlin entnommen worden. Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April ArchiSafe: Zielarchitektur Pilot Word PDF Signatur Signaturdienste 1 VBS / DMS / Fachverfahren + ID ID OCSP-Relay ID ID VPS Verify D I TS ArchiSafe Service 3 PDF Sig Service Zeitstempel- Dienst ID ID Dokument-ID Dokument-ID ( Garderobenmarke ) ( Garderobenmarke ) ARS Archiv-Objekt XDP (XML DatenPaket) Objekt Signatur Zeitstempel Block Block Metadaten Content Signaturinfos Signaturinfos Objekt ID (OID) (Base64) Verifikationsdaten Objekttyp b7 Objektformat Erzeugungsdatum Aufbewahrungszeit rechtssichere Ablage / Langzeitspeicher (ArchiSig) Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

22 6. Rechts-Simulationsstudie zur Prozess- und Beweiseignung elektronisch signierter Dokumente Die Simulationsstudie integriert Praxistests in realitätsnaher Anwendungsumgebung Praxiswissen potentieller Anwender Dialog Anwender - Entwickler Wissenschaftler Erfahrungen in simulierten Zukunftssituationen überschaubaren Zeitraum Ziele Erprobung der ArchiSig-Konzepte und des Prototypen zur weiteren Gestaltung der Technik für Langzeitarchivierung Gestaltung des Signaturrechts durch Erfahrung in der praktischen Anwendung (Interpretation 17 SigV und 371a, 286 ZPO) Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Ablauf und Organisation Testpersonen: Richter, Anwälte, Sachverständige mit Vorwissen simulierte Prozesse, in denen signiertes Dokument entscheidend ist Unterlagen: elektronische Akten aus subjektiver Sicht der Nutzer, Auszug aus dem Bundesanzeiger zur Algorithmeneignung, Sperrlisten der Zertifizierungsdiensteanbieter (ZDA) Viewer (gilt als zertifiziert, d.h. kein Einwand, der Viewer zeige falsche Daten an) Kick-Off (bis dato Zeitraffer) - 4 Wochen Vorbereitungsphase - 2 Tage Verhandlungsphase Wissenschaftliche Beobachtung, Protokolle, Interviews, Aktenauswertung Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

23 Ergebnisse: realitätsnahe Gerichtssimulation mit aufbewahrten elektronisch signierten Dokumenten anhand 12 zivil-, straf- und verwaltungsrechtlicher Fälle Ziel: Untersuchung elektronisch signierter Dokumente auf ihre Beweiseignung vor Gericht ArchiSig-Dokumente erhalten Anscheinsbeweis des 371a ZPO für Echtheit des Dokuments. ohne ordentliche Erneuerung der Signatur freie Beweiswürdigung des Dokuments mit Hilfe von Indizien - unterschiedliche Ergebnisse, keine Rechtssicherheit Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Bewertung des Standes und Ausblick zur beweiskräftigen elektronischen Archivierung - Ausarbeitung von Grundsätzen zur Langzeitsicherung elektronisch signierter Dokumente - Entwicklung und Evaluation von Prototypen in Heidelberg und Hannover - Nachweis erbracht, dass elektronische Langzeitarchive gesetzeskonform, effizient und kostengünstig betrieben werden können, wenn man das ArchiSig-Konzept anwendet. - Das ArchiSig-Konzept ist nicht an bestimmte Speichermedien gebunden. - Überprüfung der verfügbaren Standards und Ergänzung dieser Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

24 Verwertung der Ergebnisse - Erste Einsätze der Verfahren unter Routinebedingungen in Heidelberg und Hannover. - Überführung der Ergebnisse in Produktentwicklungen und Routineanwendungen verschiedener Branchen und Prozesse. - Erste Angebote von Produkten am Markt. - Entwicklung eines elektronischen Dienstes. - Gewinnung neuer Erkenntnisse, Umsetzung in Folgeprojekten (z. B. Projekt TransiDoc und Projekt ArchiSafe). - Übernahme von ArchiSig-Konzepten durch VOI, DOMEA, GMDS, BSI etc. Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Zeitstempel und das Geld Universitätsklinik Heidelberg Dokumente pro Jahr 60% sind unterschriftsrelevant Dokumente Staatskanzlei Niedersachen Dokumente pro Jahr 1 % unterschriftsrelevant Dokumente Signatur-Erneuerung ohne ArchiSig Heidelberg: Dokumente x 0, Niedersachsen: Dokumente x 0, Signatur-Erneuerung mit ArchiSig Heidelberg (1 Zeitstempel pro Dokumente) 4200 x 0, Niedersachsen (1x pro Tag) 360 x 0, Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

25 Empfehlungen Beachtung der Grundsätze zur Langzeitsicherung elektronisch signierter Dokumente Forderung nach ArchiSig-Konformität Voraussetzung: Ausbau der elektronischen Dokumentations- und Signaturverfahren Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Zusammenfassung und Ausblick - Nachweis erbracht, dass elektronische Langzeitarchive gesetzeskonform, effizient und kostengünstig betrieben werden können, wenn man das ArchiSig-Konzept anwendet. - Die prototypischen Lösungen werden in Produkte übernommen und am Markt angeboten. - Erste Einsätze der Verfahren in Heidelberg, Hannover, Braunschweig,. - Erfolge bei der Standardisierung. - Gewinnung neuer Erkenntnisse, Umsetzung in Folgeprojekten (z. B. E-to-E Transformation: Projekt TransiDoc). Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

26 bit4health Connector Aus: 2004 Projektgruppe bit4health Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April

27 Vielen Dank für Ihre Aufmerksamkeit! Notizen: Beweiskräftige und sichere Archivierung von Patientenunterlagen Prof. Dr. Paul Schmücker 04. April