Das sichere Netz der KVen (SNK) Zertifizierung von Laboranwendungen im SNK

Transkript

1 SNK Zertifizierung von Laboranwendungen Das sichere Netz der KVen (SNK) Zertifizierung von Laboranwendungen im SNK KVTG - Workshop Laborkommunikation Jens Haufe, Kassenärztliche Bundesvereinigung

2 SNK Zertifizierung von Laboranwendungen Agenda Das sichere Netz der KVen (SNK) Mehrwertanwendungen im SNK Telematikinfrastruktur und SNK Aufgaben der KBV Anschluss an das sichere Netz der KVen Zertifizierung KV-Apps Zusammenfassung

3 Das sichere Netz der KVen (SNK) Was ist das? SNK Zertifizierung von Laboranwendungen Das SNK ist ein vom Internet getrenntes Netzwerk für Vertragsärzte und psychotherapeuten. Zugang zu diesem Netzwerk erhalten die von den KVen zugelassenen Teilnehmer über ein sogenanntes virtuelles privates Netzwerk (VPN). Hiervon existieren zwei Umsetzungen, KV-SafeNet und KV-FlexNet. KV BACKBONE bietet dem Arzt eine starke Absicherung für die digitale Übertragung von Patienten- und Sozialdaten gegen Zugriffe unbefugter Personen. schützt im Falle von KV-SafeNet nicht nur die digitale Übertragung von Daten sondern auch das gesamte Praxisnetz vor unberechtigten Zugriffen.

4 Das sichere Netz der KVen (SNK) SNK Zertifizierung von Laboranwendungen Anteil der KV-SafeNet- und KV-FlexNet-Teilnehmer pro KV Ca Teilnehmer 39,7 % 100 % 12,7 % Hamburg 100 % Bremen 100 % 100 % 21,2 % 100 % 6,8 %* Berlin 14,5 % Das KV-System hat das größte Gesundheitsnetz Deutschlands etabliert. 100 % 35,2 % 18,0 % 28,1 % 70,4 % 17,1 % Netzkopplungsanschlüsse: Ca. 450 angeschlossene Krankenhäuser Ca eingerichtete 6,3 % Teilnehmer Stand: April 2015

5 Mehrwertanwendungen im SNK Applikationstypen u. Anwendungen SNK Zertifizierung von Laboranwendungen Dokumentationssysteme Datenannahmeund Kommunikationssysteme Rückmeldesysteme Onkologie Dokumentation Mammographiescreening KV-Connect Online-Abrechnung edmp-anwendung Hauptkrebsscreening Praxisbenchmarking Bereitschaftsdienst..

6 Mehrwertanwendungen im SNK Projekte mit nicht KV-Organisationen Arzneimittelinitiative Sachsen-Thüringen ARMIN SNK Zertifizierung von Laboranwendungen Sächsische und Thüringer Apothekerverband (SAV, ThAV), die Kassenärztlichen Vereinigungen in Sachsen und Thüringen (KVS, KVT) und die AOK PLUS Modellvorhaben für einen Dienst zur Optimierung des Medikationsplanmanagements im SNK für ARMIN erstmalig Anbindung von Apothekern an das SNK EpiCan (Meldesoftware) für Krebsregistermeldungen des Krebsregister NRW zur Meldung von Tumorerkrankungen an das epidemiologische Krebsregister in NRW Für Übertragung der Dokumentationen SNK als alleinigen Übertragungsweg ebi (elektronische Behandlungsinformationen) der Knappschaft-Bahn-See (KBS) Kooperation zwischen KBS und KV Telematik GmbH, KV-übergreifende Pilotierung im SNK relevanten Informationen des Patienten für behandelnde Ärzte und Kliniken (z.b. aktuell verordnete Arzneimittel, zurückliegende Erkrankungen/Behandlungen, beteiligten Ärzte usw.) Auftrag vom Gesetzgeber zur Einführung telemedizinischer Leistungen in den EBM Mögliche Anwendungen wie z. B. der elektronische Arztbrief und die telemedizinische Nachsorge von Herzschrittmachern und ICDs sollen frühzeitig verfügbar werden Bis zur Verfügbarkeit der Telematikinfrastruktur (TI) diese telemedizinischen Dienste im SNK

7 Das sichere Netz der KVen (SNK) Telematikinfrastruktur und SNK SNK Zertifizierung von Laboranwendungen Praxen Ärzte und Psychotherapeuten, Zahnärzte sowie Kassendienste Telematikinfrastruktur (TI) Krankenhäuser erhalten diskriminierungsfrei Zugang zur TI Bestandsnetze (z.b. SNK) inkl. deren Anwendungen können an die TI angeschlossen werden?.. KV- Backbone KZVen?.. VSDD KV-Dienst

8 Aufgaben der KBV Vorgaben / Betriebssicherung SNK Zertifizierung von Laboranwendungen Vorgabe von Regularien die Regularien des SNK machen in erster Linie sicherheitstechnische Vorgaben unter Berücksichtigung der Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zu aktuell verfügbaren Sicherheitsmechanismen. zentraler Punkt Absicherung des Übertragungsweges und der Anwendungen im SNK Sicherung des SNK-Betriebs also Support für KVen und externe Beteiligte sowie Steuerung der für den Betrieb beauftragten Dienstleister.

9 Aufgaben der KBV Zertifizierungen / Überprüfungen SNK Zertifizierung von Laboranwendungen Durchführung von Zertifizierungen auf Basis der Regularien erfolgen Zertifizierungen von Dienstleistern (z.b. KV-SafeNet-Provider) sowie Anwendungen Zertifizierung wird nur ausgesprochen, wenn der geprüfte Dienstleister alle Vorgaben erfüllt Rezertifizierung spätestens aller drei Jahre Überprüfungen einmal pro Zertifikatslaufzeit werden die für das SNK zertifizierten Dienstleister einer Überprüfung unterzogen. Sog. Penetrationstests (Hackertests) Einhaltung aller Anforderungen im laufenden Betrieb des Dienstleisters

10 Anschluss an das sichere Netz der KVen Anbindungsbild für Dienstanbieter SNK Zertifizierung von Laboranwendungen

11 Zertifizierung KV-Apps Voraussetzung Wann ist eine Zertifizierung notwendig? lokale Applikation von einem externen Anbieter Zertifizierung durch die jeweilige KV SNK Zertifizierung von Laboranwendungen übergreifende/bundesweite Applikation sowohl von einem externen Anbieter, als auch von einer KV Zertifizierung durch die KBV Übergreifend angebotene Applikationen von externen Anbietern Der Vorstand entscheidet über die Zulassung einer Anwendungsart im SNK.

12 Zertifizierung KV-Apps Vorgehen SNK Zertifizierung von Laboranwendungen Betrieb eines eigenen Dienstes (KV-App) im sicheren Netz der KVen Zertifizierung notwendig Generell werden im Rahmen KV-Apps 3.0 folgende Aspekte einer Applikation überprüft Sicherheit der Applikation Sicherheit der Betriebsumgebung Applikationsanbieter (ISMS) Beginn des Verfahrens mit Einreichen des Antrages (Ergänzende Erklärung) Falls noch nicht erfolgt, Prüfung des Anwendungsart (ggf. Vorstandsentscheidung notwendig) Einreichung der Unterlagen zur Prüfung Nach Abschluss der Zertifizierung, Anschluss an das sichere Netz der KVen

13 SNK Zertifizierung von Laboranwendungen Zertifizierung KV-Apps Zertifizierungskosten (KBV) KV-Apps (mit Sicherheitsbedarf) 1040 Begehung Betriebsumgebung (Mindestsatz) zzgl. ggf. anfallende Reisekosten 624 Verwaltungskostenpauschale 120

14 SNK Zertifizierung von Laboranwendungen Zusammenfassung Betrieb einer eigenen Anwendung (als KV-App) im sicheren Netz der KVen z.b. Elektronische Laboranforderung (O/E-System), Auskunftssysteme etc. Anbindung über Rechenzentrumsdienstleister oder Platzierung Zertifizierung der Anwendung notwendig Bei Rückfragen:

15 SNK Zertifizierung von Laboranwendungen