Rechnerunterstütztes Dokumentenmanagement und digitale Archivierung im Gesundheitswesen: Interoperabilität, Beweis- und IT-Sicherheit

Transkript

1 Rechnerunterstütztes Dokumentenmanagement und digitale Archivierung im Gesundheitswesen: Interoperabilität, Beweis- und IT-Sicherheit GMDS-Jahrestagung vom 05. bis 09. September 2010 in der Hochschule Mannheim Prof. Dr. Paul Schmücker Hochschule Mannheim Fakultät für Informatik Institut für Medizinische Informatik Inhalt 1. Fragestellungen 2. Beweissicherheit von elektronischen Dokumenten 3. Schlierseer Memorandum - rechtssicheres ersetzendes Scannen 4. Braunschweiger Regeln zur Archivierung mit elektronischen Signaturen im Gesundheitswesen 5. Zusammenfassung und Ausblick 6. Literatur Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 2 1

2 1. Fragestellungen Wie kann ich digital erzeugte Dokumente beweissicher erstellen, weiterleiten und aufbewahren? Wie tausche ich Informationen einrichtungsübergreifend beweissicher aus? Welchen Anforderungen muss man gerecht werden, um gescannte Dokumente möglichst beweissicher aufzubewahren? Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 3 2. Beweissicherheit von elektronischen Dokumenten vier Szenarien im Rahmen der Beweissicherheit von Dokumenten: A. konventionelle Dokumente B. digital erzeugte Dokumente ohne Signaturen C. digital erzeugte und signierte Dokumente - Lösung: Integration der digitalen Signatur in das rechnerunterstützte Krankenhausinformationssystem analog Verbundprojekt ArchiSig März 2009: Gründung des Competence Center für die Elektronische Signatur im Gesundheitswesen (CCESigG) D. Mikrokopien und gescannte Dokumente Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 4 2

3 Problemstellungen bei der Einführung digitaler Signaturen zur Langzeitarchivierung Kryptographische Algorithmen können mit der Zeit ihre Sicherheitseignung verlieren. Zeitlich begrenzte Prüfbarkeit und Verfügbarkeit von qualifizierten Zertifikaten - 5 Jahre bei nicht akkreditierten Zertifizierungsdiensteanbietern - 30 Jahre bei akkreditierten Zertifizierungsdiensteanbietern Informationen zur Sicherheitseignung der Algorithmen liegen nicht in digitaler Form vor. Transformation in andere Dokumentenformate oder -träger führt zur Ungültigkeit der ursprünglichen Signaturen. Elektronisch signierte Dokumente können im Laufe der Zeit an Beweiswert verlieren Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 5 Gültigkeit von Algorithmen Signatur nach RSA 1024 bis Ende März 2008 Signatur nach RSA 2048 z. Zt. mindestens bis 2014 Hashalgorithmus nach SHA-1 bis Ende Juni 2008 Hashalgorithmus nach SHA-256 z. Zt. mindestens bis 2014 Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 6 3

4 Grundsätze der Langzeitsicherung elektronisch signierter Dokumente: Verwendung eindeutig interpretierbarer, langfristig stabiler und standardisierter Nutzdatenformate Verwendung eindeutig interpretierbarer, langfristig stabiler und standardisierter Signaturdatenformate Berücksichtigung der Sicherheitseignung kryptographischer Algorithmen Verwendung elektronischer Signaturen mit ausreichend hohem Sicherheitsniveau Archivierung erforderlicher Verifikationsdaten in verkehrsfähiger Form rechtzeitige und beweiskräftige Signaturerneuerung Verfügbarkeit technischer Komponenten sichere Transformation elektronisch signierter Dokumente Gewährleistung des Daten- und Geheimnisschutzes erhöhte Sicherheit durch Redundanz bei der Speicherung und Erneuerung elektronisch signierter Dokumente Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 7 Standards zur Gewährleistung von Lesbarkeit, Revisions- und Beweissicherheit von digitalen Dokumenten Dokumente: ASCII, PDF, neu: PDF/A, TIFF, DICOM, JPEG, JPEG2000 Signaturen: PKCS #7, CMS Signaturerneuerungen: ERS - Evidence Record Syntax Working Group Long-Term Archiving and Notary Services (LTANS) der Internet Engineering Task Force (IETF) Metadaten: XML [Jenner et al. (2004)] [Hollerbach et al. (2003)] Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 8 4

5 ArchiSig - Archivzeitstempel Zeitstempel für viele Datenobjekte Hashtree (Merkle) + akkreditierter Zeitstempel reduzierbar zu Liste = erneute Signatur Eigenschaften signaturgesetzkonform: Zeitstempel mit akkreditierter Signatur wirtschaftlich: ein Zeitstempel für viele Datenobjekte datenschutzkonform: Löschung von Datenobjekten möglich h1 h1=h(d1) data object d1 h5=h(h1 h2) h2=h(d2) data object d 2 timestamp t=tsp(h7) h6=h(h3 h4) h 3=H(d 3) data object d 3 h2 h5 h h 4=H(d 4) data object d 4 timestamp t=tsp(h7) Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 9 IS-H*MED T-Systems GesmbH Erzeugung klinischer Dokumente Aufruf von SSF-Funktionen zur Signaturerzeugung und -verifikation Übergabe und Anforderung klinischer Dokumente und Archivzeitstempel SAP Content Server (Archive-Link) econserver IXOS Software AG Archivierung klinischer Dokumente Erzeugung von Archivzeitstempeln zur Signaturerneuerung SAP Secure Store & Forward (SSF) Time-Stamp Protocol (TSP) Signatur-Bibliothek SECUDE Sicherheitstechnologie Informationssysteme GmbH Signaturerzeugung und -verifikation für klinische Dokumente anhand von OCSP-Responses und Zeitstempeln Verifikation mit Archivzeitstempeln Online Certificate Status Protocol (OCSP) Time-Stamp Protocol (TSP) Verzeichnis- und Zeitstempeldienst DATEV eg Erzeugung von OCSP-Responses und Zeitstempeln Systemarchitektur Universitätsklinikum Heidelberg Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 10 5

6 4. Schlierseer Memorandum - rechtssicheres ersetzendes Scannen Gegenstand: Rechtssicheres ersetzendes Scannen von Papierdokumenten Autoren: Heino Kuhlemann (Schliersee), Prof. Dr. Paul Schmücker (Mannheim), Dr. Carl Dujat (Erkelenz), Volkmar Eder (Tübingen); Regelungen für das ersetzende Scannen: Sozialversicherungen, siehe 110a Abs. 2 Satz 1 SGB IV Handelsgesetzbuch, siehe 239 Abs. 4 und 257 Abs. 3 HGB Röntgenbilder und sonstige Aufzeichnungen, siehe 28 Abs. 4 RöntgenVO Regelungen für alle Branchen wünschenswert ansonsten technische und organisatorische Maßnahmen zur Sicherstellung einer hohen Beweissicherheit von gescannten Dokumenten erforderlich siehe Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 11 Lebenszyklen gescannter Dokumente Phase 1: Phase 2: Phase 3: Phase 4: Phase 5: Erstellen eines digitalen Dokumentes, Ausdruck, Unterschrift Medienwechsel Aufbewahrung der konventionellen Dokumente Scannen, Indexieren, Signieren und Vernichten des Papiers Aufbewahren der gescannten Dokumente Vernichten des digitalen Dokuments Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 12 6

7 5. Braunschweiger Regeln zur Archivierung mit elektronischen Signaturen im Gesundheitswesen Verwendung archivgerechter Dateiformate (z.b. PDF/A) und akkreditierter Signaturen und Zeitstempel akkreditierte Signatur originär elektronischer Dokumente, für die gesetzliche Regelungen eine Schriftform erfordern akkreditierte Signatur für Dokumente zur externen Verwendung und für interne Dokumente mit besonders hohem Beweiswert akkreditierter Zeitstempel für die Dokumente externer Einsender geeignetes Authentifizierungsverfahren für alle sonstigen Dokumente Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 13 Praktische Beispiele: Akkreditierte Signatur für - Arztbriefe, - Röntgenbefunde, - Verordnung und Anforderung von Röntgenleistungen und - Bestrahlungspläne. Akkreditierte Zeitstempel beim Scannen keine Signatur für Röntgenbilder Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 14 7

8 6. Zusammenfassung und Ausblick Lösungen zur beweissicheren elektronischen Archivierung für dokumentenorientierte Systeme vorhanden Beachtung der Grundsätze zur Langzeitsicherung elektronisch signierter Dokumente Forderung nach ArchiSig-Konformität bei Ausschreibungen Voraussetzung: Ausbau der elektronischen Dokumentationsund Signaturverfahren Lösung für die Rechtslücke beim ersetzenden Scannen wünschenswert Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 15 Ausblick IT-Sicherheit / Risikomanagement Beweissicherheit von Datenbankinhalten Beweissicherheit bei der XML-Archivierung standardisierte Schnittstellen zwischen rechnerunterstützten Dokumentations-, Signatur- und Archivierungssystemen ausreichende Berücksichtigung der elektronischen Archivierung und Signatur bei der Einführung der Elektronischen Gesundheitskarte wünschenswert u. v. a. Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 16 8

9 7. Literatur Roßnagel, A.; Schmücker, P. (Hrsg.): Beweiskräftige elektronische Archivierung. Bieten elektronische Signaturen Rechtssicherheit? Economica, Verlagsgruppe Hüthig Jehle Rehm GmbH: Heidelberg, München, Landsberg, Berlin Schmücker, P.; Dujat, C.; Häber, A.: Leitfaden für das rechnerunterstützte Dokumentenmanagement und die digitale Archivierung von Patientenunterlagen im Gesundheitswesen. 2., überarbeitete Auflage, GIT-Verlag: Darmstadt Seidel, C.; Kosock, H.; Brandner, A.; Balfanz, J.; Schmücker, P.: Empfehlungen für den Einsatz elektronischer Signaturen und Zeitstempel in Versorgungseinrichtungen des Gesundheitswesens. Hrsg.: Competence Center für die Elektronische Signatur im Gesundheitswesen e.v. (CCESigG), Shaker-Verlag: Aachen Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 17 Vielen Dank für Ihre Aufmerksamkeit! 9

10 Notizen: Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 19 Notizen: Dokumentenmanagement und Archivierung: Beweis- und IT-Sicherheit Prof. Dr. Paul Schmücker 20 10