> D2D-Implementierung in Primärsysteme

Transkript

1 > D2D-Implementierung in Primärsysteme Kurzbeschreibung für Softwarehäuser Version: 1.4 Stand: > Impressum D2D ist die Telematik-Plattform der Kassenärztlichen Vereinigungen und dient dem sicheren und unkomplizierten Transfer der im deutschen Gesundheitswesen gängigen Dokumentenarten. Herausgeber: D2D, Kassenärztliche Vereinigung Nordrhein, KdÖR im Auftrag der beteiligten Kassenärztlichen Vereinigungen. >>> Seite 1 von 10 >>> Stand >>> D2D-Impl. SW-Häuser V1.4.doc >>> D2D

2 > Inhaltsverzeichnis 0 ÄNDERUNGSDOKUMENTATION EINFÜHRUNG D2D-ANWENDUNGEN D2D-ANFORDERUNGEN AN EINE PRAXIS-EDV Client-Server-Kommunikation ISDN-Wählverbindung Sicheres VPN Betriebssysteme, Hardwareanforderungen Installation D2D-Client Registrierung der D2D-Teilnehmer D2D-Funktionstest DATENSCHUTZ D2D IMPLEMENTIEREN Aufwand für das Softwarehaus Kosten für das Softwarehaus Testinstallation Installation in der Arztpraxis REGISTRIERUNG DER D2D-TEILNEHMER INSTALLATIONS-CD D2D-CLIENT / TESTZUGANG BESTELLEN ANHANG... 9 Seite 2 von 10 >>> Stand >>> D2D-Impl. SW-Häuser V1.4.doc >>> D2D

3 8.1 Formblatt 1: Registrierungsdaten für Testzugang bestellen Formblatt 2: Einverständniserklärung zur D2D-Nutzung...10 Seite 3 von 10 >>> Stand >>> D2D-Impl. SW-Häuser V1.4.doc >>> D2D

4 0 Änderungsdokumentation Datum Version Status Kommentar Freigabe 1. Einsatz eines ISDN-Routers bei ISDN-Wahlverbindung ab zwingend 2. Kap. 6 redaktionell überarbeitet 3. Bestellvorgang Installations-CD und Testzugang überarbeitet 4. Formblätter 1 und 2 angepasst Entwurf Redaktionell überarbeitetet wegen Umstellung auf kvunabhängiges Dokument Freigabe Formblätter 1 und 2 angepasst, D2D-Anwendungen ergänzt Seite 4 von 10 >>> Stand >>> D2D-Impl. SW-Häuser V1.4.doc >>> D2D

5 1 Einführung Die von der Kassenärztlichen Vereinigung Nordrhein entwickelte Kommunikationslösung D2D basiert auf dem PaDok-Konzept des Fraunhofer-Institut für Biomedizinische Technik (IBMT) und bildet eine datenschutzkomforme zwischenärztliche und sektorenübergreifende Kommunikationsplattform. D2D basiert auf einem Mail-Konzept mit zentralen Austauschservern und dezentraler Datenhaltung; hierbei kommuniziert ein D2D-Client mit einem D2D-Server. Die physikalische Verbindung basiert einerseits auf einer Punkt-zu-Punkt-Verbindung (vgl. Kap. 3.1); andererseits ist die Kommunikation auch über ein sicheres VPN möglich. Der Austausch der essentiellen Informationen (Dokumente) erfolgt über eine Dateischnittstelle. 2 D2D-Anwendungen Zur Zeit sind folgende D2D-Anwendungen möglich: > edmp-dokumentation (Diabetes mellitus Typ 1 und 2, KHK, Asthma bronchiale, COPD, Mamma), earztbrief, eüberweisung, ekrankenhauseinweisung, ediabetesdokumentation (Strukturvertrag), Online-Abrechnung, ekoloskopie, epvs-abrechnung, ehks-dokumentation, U- Teilnahmebescheinigung > Die D2D-Anwendungen erezept, enotfallakte und efallakte befinden sich zurzeit in Entwicklung/Erprobung und stehen mittelfristig zur Verfügung. > DALE-UV (Online-Abrechnung bei der HVBG). 3 D2D-Anforderungen an eine Praxis-EDV Damit eine Arztpraxis Daten elektronisch erfassen und via D2D versenden kann, sind folgende Voraussetzungen notwendig: 3.1 Client-Server-Kommunikation ISDN-Wählverbindung Notwendige technische Voraussetzung für einen Verbindungsaufbau zum D2D-Server ist ein ISDN- Anschluss mit einem ISDN-fähigen Router auf der Client-Seite in der Arztpraxis. Der Verbindungsaufbau zum D2D-Server erfolgt über Rufnummernüberpfüfung: > Verbindungsanforderung des D2D-Cleints über ISDN-D-Kanal > Gewährung des Verbindungsaufbaus bei erfolgreicher Rufnummernüberprüfung (Prüfung der D2D-Berechtigung der anwählenden ISDN-Nummer). Nach einer nur für das Jahr 2005 eingeräumten Übergangszeit ist die Installation eines ISDN-Routers für die D2D-Anbindung über das Verfahren D2D-direkt ab aus Gründen der Datensicherheit für alle Teilnehmer zwingend erforderlich. Seite 5 von 10 >>> Stand >>> D2D-Impl. SW-Häuser V1.4.doc >>> D2D

6 3.1.2 Sicheres VPN Alternativ zur ISDN-Wählverbindung kann die Client-Server-Kommunikation auch über ein sicheres VPN abgewickelt werden. Die KVNO hat zusammen mit den KVen Bayerns und Westfalen-Lippe Anforderungen definiert, die von jedem Anbieter eines solchen sicheren VPN erfüllt werden müssen. Welche Anforderungen hier gelten bzw. welche Provider die Bedingungen bereits erfüllt haben, teilen wir Ihnen gerne auf Anfrage mit. 3.2 Betriebssysteme, Hardwareanforderungen Betriebssysteme für die Standard-Version des D2D-Clients sind Windows 98, WindowsNT oder Windows Prinzipiell ist der D2D-Client auch unter Windows XP einsetzbar, generell ist jedoch zu empfehlen, den Einsatz von XP für Praxisverwaltungssysteme wegen der online-registrierungs-politik von Microsoft gründlich zu erwägen. Die von Microsoft vorgeschriebenen online-registrierungen und - Updates sind nicht nur mit der Internet-entkoppelten Systemphilosophie von D2D unvereinbar, sondern sind wegen der dafür (und dabei) entstehenden Sicherheitslöcher als kritisch anzusehen. Auf dem Kommunikationsrechner sollte mindestens 100 MB freier Festplattenspeicher und mindestens 64 MB Arbeitsspeicher (RAM) verfügbar sein; mit Windows 2000 sollten 128 MB Arbeitsspeicher vorhanden sein. Der D2D-Client kann auf einem separaten Windows-PC eingerichtet werden. Die Anforderungen gelten nicht für alle Rechner des D2D-Teilnehmers; es reicht, wenn ein Rechner die genannten Voraussetzungen erfüllt. Da die Schnittstelle zwischen Anwendungssystem und D2D-Client filebasiert ist, genügt die Möglichkeit, auf einen gemeinsamen Verzeichnisbaum entweder auf dem D2D-PC oder auf einem der lokalen Anwendungsrechner zuzugreifen. Für Unix-basierte Systeme bietet sich z. B. die Nutzung von SAMBA an. Portierungen des D2D-Clients auf andere Betriebssysteme (Mac, Linux, Unix etc.) sind geplant. Bei konkretem Bedarf setzen Sie sich bitte mit der Kassenärztlichen Vereinigung Nordrhein IT in der Arztpraxis in Verbindung (Tel: 0211/ ). 3.3 Installation D2D-Client Der D2D-Client muss installiert sein (vgl. 5.4). 3.4 Registrierung der D2D-Teilnehmer D2D-Teilnehmer müssen vor Praxis-Einsatz des D2D-Clients registriert sein (vgl. Kap. 6). 3.5 D2D-Funktionstest Das Softwarehaus hat einen erfolgreichen D2D-Funktionstest bei der jeweils zuständigen KV durchgeführt. Die Funktionstests sind differenziert nach den einzelnen Anwendungen, also z.b. für edmp, Online-Abrechnung etc. 4 Datenschutz Aus Sicherheitsgründen und wegen der restriktiven Anforderung des Landesdatenschutzes NRW wird seitens D2D zu keinem Zeitpunkt ein Zugang zum Internet gewährt. Das D2D-Konzept wurde von der Landesdatenschutzbeauftragten NRW Eingehend geprüft; das Ergebnis mündete in eine positive Beurteilung. Seite 6 von 10 >>> Stand >>> D2D-Impl. SW-Häuser V1.4.doc >>> D2D

7 5 D2D implementieren 5.1 Aufwand für das Softwarehaus Der eigentliche Aufwand für ein Softwarehaus besteht darin, die konkreten Anwendungen tief in das eigene System einzubinden. Idealerweise sollte der Anwender die gewünschte Anwendung systemimmanent auf Knopfdruck bedienen können. Neben diesen vollintegrierten Lösungen können bei DMP-Programmen z.b. auch Dokumentationssysteme eingesetzt werden, die als zusätzliche Anwendung parallel oder neben dem Master -Praxissystem eingesetzt werden. Im Falle des D2D-Einsatzes bei DMP-Anwendungen ist Voraussetzung bei beiden Lösungen eine Zertifizierung; d.h. für die jeweilige Anwendung existiert der amtliche Nachweis, dass die edmp-daten in der von der KBV geforderten Form als XML-Dateien erzeugt und zur Verfügung gestellt werden können. Die relativ einfache Installation des D2D-Client 2 erfolgt mit Hilfe einer Installationsroutine. Neben der Umsetzung der eigentlichen D2D-Kommunikationsvorgänge wie z.b. Post holen 3 müssen die im XML-Format ankommenden Daten (z.b.: Feedback der KVNO zur Online-Abrechnung) als Rückantwort in das eigene System importiert und in die systemspezifische (proprietäre) Datenhaltung eingebunden werden. Analog zum Import werden beim Export systemeigene Daten in das vorgegebene XML-Format überführt und an der definierten Schnittstelle dem D2D-Kommunikationsvorgang zur Verfügung gestellt. 5.2 Kosten für das Softwarehaus Im Rahmen der D2D-Implementierung entstehen für das Softwarehaus seitens der KVen keine Kosten. Für das Softwarehaus fallen keine Lizenzgebühren bei bestimmungsgemäßer Nutzung des D2D- Client an. 5.3 Testinstallation Der Installations-CD wird zusätzlich eine Test-Registrierungs-CD beigefügt, die zur Registrierung und Initialisierung von serverspezifischen Parametern dient. Damit erhalten die Softwarehäuser zu Testzwecken einen Zugang zum Testserver beim IBMT in St. Ingbert. 5.4 Installation in der Arztpraxis Das Softwarehaus sollte eine benutzerfreundliche Integration des D2D-client in der Arztpraxis durchführen und für die Einbindung der Softwareschlüssel der D2D-Teilnehmer in die Anwendungssoftware sorgen. 6 Registrierung der D2D-Teilnehmer Jeder D2D-Teilnehmer wird vor Einsatz des D2D-Clients registriert. Im Rahmen dieser Registrierung werden Schlüsselpaare (geheim/öffentlich) vergeben. Die Schlüsselpaare ermöglichen bei D2D- Anwendungen einerseits die Verbindlichkeit von elektronisch übermittelten Dokumenten, andererseits sichern sie die Vertraulichkeit durch Transportverschlüsselung zu. Die D2D-Registrierung und die 2 Der Client selbst organisiert die Kommunikation zwischen D2D-Client und Server und läuft für den Anwender vollkommen transparent. 3 siehe D2D-Handbuch Seite 7 von 10 >>> Stand >>> D2D-Impl. SW-Häuser V1.4.doc >>> D2D

8 Schlüsselerzeugung auch für alle DALE-UV-Anwender - erfolgt z.zt. durch die KVNO (Ausnahme: Mitglieder der Kassenärztlichen Vereinigungen Bayerns, Baden Württemberg, Westfalen-Lippe und Niedersachsen erhalten diesen Service durch ihre eigene KV) Die Regelungen zur D2D-Anmeldung und Registrierung von D2D-Teilnehmern bei der KVNO finden Sie in: D2D-Anmeldung, Merkblatt für Arztpraxen zur D2D-Registrierung 7 Installations-CD D2D-Client / Testzugang bestellen Zur Implementierung der Kommunikationslösung D2D in ein Praxiscomputersystem wird der sogenannte D2D-Client benötigt. Alle interessierten Softwarehäuser können die Registrierungsdaten D2D-Client kostenfrei bestellen oder von den Webseiten des IBMT ( downloaden; der Downloadbereich ist durch Account und Passwort gegen automatische Scanner geschützt: der Account-Name lautet padok, das Passwort ist partners. Die Registrierungsdaten enthalten neben dem D2D-Client ein ausführliches Handbuch für Softwareentwickler und umfassende Unterlagen rund um das Thema D2D. Bitte verwenden Sie zur Bestellung eines Testzugangs ausschließlich das im Anhang beigefügte Bestellformular. Die Erklärung zur bestimmungsgemäßen Nutzung des D2D-Client bestätigen Sie bitte mit der im Anhang beigefügten Einverständniserklärung. Seite 8 von 10 >>> Stand >>> D2D-Impl. SW-Häuser V1.4.doc >>> D2D

9 8 Anhang 8.1 Formblatt 1: Registrierungsdaten für Testzugang bestellen Kassenärztliche Vereinigung Nordrhein IT in der Arztpraxis Düsseldorf Fax-Nr.: / Sehr geehrte Damen und Herren, ich bestelle: nur ein Kästchen ankreuzen oder die Kommunikationssoftware D2D-Client. die für den Testzugang auf den Server in St. Ingbert notwendigen Registrierungsdaten. nur die für den Testzugang auf den Server in St. Ingbert notwendigen Registrierungsdaten. Die Kommunikationssoftware D2D-Client liegt mir bereits vor. Nach Erhalt der Registrierungsdaten werde ich Ihnen unverzüglich die rechtsverbindliche Einverständniserklärung zur D2D-Nutzung im Original zusenden. Name, Vorname Ggf. Firmenbezeichnung Straße, Hausnummer PLZ, Ort Technischer Ansprechpartner zu D2D ISDN-Rückrufnummer 4 Telefon Telefax Ort, Datum rechtsverbindliche Unterschrift Name der Unterschrift in Druckbuchstaben 4 Nummer des Euro-ISDN-Anschlusses, über die die D2D-Kommunikation abgewickelt werden soll (Einwahl von außen, korrekte MSM). Seite 9 von 10 >>> Stand >>> D2D-Impl. SW-Häuser V1.4.doc >>> D2D

10 8.2 Formblatt 2: Einverständniserklärung zur D2D-Nutzung Name der Softwareverantwortlichen 5 (Firmenbezeichnung) Rechtsform des Unternehmens der Softwareverantwortlichen Straße, Hausnummer PLZ, Ort Telefon Telefax Der Unterzeichner bestätigt mit seiner Unterschrift: 1. Der D2D-Client wird nur bei registrierten D2D-Anwendern installiert (Formblätter 3a/3b). Der Unterzeichner nimmt zur Kenntnis: 2. Für den Zugang zum Testserver kann der D2D-Client beim Softwareverantwortlichen beliebig oft installiert werden. 3. Die Verwendung des D2D-Clients und der dazugehörigen Kryptographie- und Signaturschlüssel ist nur zweckgebunden im Rahmen der Teilnahmebedingungen zulässig. Bei missbräuchlicher Verwendung drohen zivilrechtliche und / oder strafrechtliche Sanktionen. 4. Die Kassenärztliche Vereinigung Nordrhein ist ihren angeschlossenen Mitgliedern gegenüber Lizenzgeber für die Software D2D-Client". 5. Der Lizenzgeber übernimmt weder Gewährleistung für eine völlige Fehlerfreiheit des D2D-Client, der dazugehörenden Handbücher und anderer zugehöriger schriftlicher Materialien noch haftet er für sich daraus ergebende Folgeschäden beim Anwender. 6. Der Lizenzgeber behält sich Änderungen am D2D-Client vor. 7. Jeder Anwender muss für den Betrieb der D2D-Implementierung datentechnisch erfasst bzw. registriert werden. Das hierzu zu verwendende Meldeformular muss vor dem Praxiseinsatz an die zuständige Registrierungsstelle der Kassenärztlichen Vereinigung Nordrhein übersendet werden. 8. Unter Beachtung der o. a. Punkte ist der Einsatz und die Weitergabe des D2D-Client an Anwender kostenfrei. Für die Implementierung beim Anwender darf der "D2D-Client" kopiert werden. Ort, Datum rechtsverbindliche Unterschrift Name der Unterschrift in Druckbuchstaben 5 Der Softwareverantwortliche ist die juristische oder natürliche Person, die für die Einhaltung der in dieser Einverständniserklärung bezeichneten Kriterien im rechtlichen Sinne gegenüber dem Lizenzgeber verantwortlich zeichnet. Seite 10 von 10 >>> Stand >>> D2D-Impl. SW-Häuser V1.4.doc >>> D2D