[ Installation medisign Signaturkarten ]

Transkript

1 Awederiformatio [ Istallatio medisig Sigaturkarte ] medisig earztausweis medisig epsychotherapeuteausweis medisig ZOD Card medisig Card

2 Impressum Herausgeber: medisig GmbH Sitz der Gesellschaft: Richard-Oskar-Matter-Straße Düsseldorf Tel: / Fax: / Iteret: ifo@medisig.de 2 Kudeceter 0180 / (0,14 /mi. aus dem Festetz, Mobilfuk max. 0,42 /mi.)

3 Ihaltsverzeichis 1. Istallatiosvorbereituge Lieferumfag Systemaforderuge Aktualisierugsempfehluge Zugriff auf Istallatios-CD 5 2. Istallatio Lesegerät Lesegerät vorbereite Treiber istalliere 7 3. Trasport-PIN PIN äder starte PIN äder durchführe 8 4. OpeLimit Software Software istalliere Zertifikats-Assistet Software lizesiere Browser / -Programm eirichte Microsoft Programme Firefox / Thuderbird Sigaturkarte awede Authetisierug (Logi) Idetifizierug (Sigatur) ud Verschlüsselug Elektroische TAN-Geerierug Sicherheitsrelevate Fuktioe Sichere PIN-Eigabe Äder Ihrer PIN Etsperre Ihrer PIN Vertrauesbasis herstelle Aktualisiere der Sperrliste 21 3

4 1. Istallatiosvorbereituge 1.1 Lieferumfag Uabhägig zu dem vo Ihe gewählte Ausstattugspaket wird Ihre medisig Sigaturkarte immer mit folgede Bestadteile ausgeliefert: medisig Aschreibe mit medisig Sigaturkarte Empfagsbestätigug medisig Aschreibe mit medisig Privacy Serieummer medisig Aschreibe mit Ihre persöliche PINs/PUKs medisig Privacy CD medisig Quick Guide Empfohlee Ausstattug Das vo medisig empfohlee Stadard-Ausstattugspaket ethält zusätzlich: KOBIL-Kartelesegerät vom Typ KAAN Advaced OpeLimit-Awedugssoftware i der Versio Base 1.2 Systemaforderuge Um die Möglichkeite Ihrer medisig Sigaturkarte ueigeschräkt utze zu köe, sollte Sie Ihre Arbeitsplatz etspreched de Zulassugsbestimmuge der Budesetzagetur für de Eisatz qualifizierter Sigature eirichte. Dies bedeutet isbesodere, dass Ihr Kartelesegerät ud Ihre Karte-Awedugssoftware gemäß Sigaturgesetz zugelasse sid. Mit dem medisig Stadard-Ausstattugspaket erfülle Sie diese Voraussetzuge automatisch. Für die Istallatio ud de Betrieb des medisig Stadard-Ausstattugspakets beötige Sie a Ihrem Arbeitsplatz eie aktuelle Microsoft Widows Umgebug (XP oder Vista) das SUN Java Rutime Eviromet (JRE) 4

5 Außerdem sollte Ihr Arbeitsplatz über eie Iteret-Aschluss verfüge, damit Sie die automatische Istallatios-Routie ud die meiste Aweduge für Ihre Sigaturkarte ueigeschräkt utze köe. 1.3 Aktualisierugsempfehluge Scho aus Sicherheitsgrüde sollte Sie die auf Ihrem Arbeitsplatz istallierte Software möglichst aktuell halte. Gleichzeitig gewährleiste Sie so auch fuktioal eie optimale Zusammearbeit mit Ihrer medisig Sigaturkarte. Wir empfehle Ihe, Ihre etsprechede Softwarestatus vor der eigetliche Istallatio des medisig Stadard-Ausstattugspakets zu prüfe ud gegebeefalls zu aktualisiere. Zu Ihrer Orietierug ee wir hier eiige typische Versioe (Stad Sommer 2009) für die wichtigste Software-Kompoete: Widows XP Service Pack 3 bzw. Widows Vista Service Pack 2 Microsoft Iteret Explorer 8 Microsoft Outlook Express 6 oder Outlook 2007 SUN Java Rutime Eviromet (JRE) 1.6 Adobe Reader 9 Empfohleer Softwarestatus 1.4 Zugriff auf Istallatios-CD Die medisig Privacy CD ermöglicht Ihe i Kombiatio mit dem medisig Stadard-Ausstattugspaket eie weitestgehed automatische Ablauf Ihrer gesamte Istallatio. Sie köe dabei jederzeit i de Ablauf eigreife ud so auch bei abweichede Kofiguratioe gezielt ur eizele Istallatiosschritte utze. Die CD startet ach dem Eilege i Ihr Laufwerk automatisch. Alterativ rufe Sie bitte mauell die Datei medisig.exe im Hauptverzeichis der CD auf. Gebe Sie jetzt auf dem Begrüßugs-Bildschirm die medisig Privacy Serieummer ei, die Sie mit dem Begleitschreibe zur CD erhalte habe, ud klicke Sie auf weiter. medisig Privacy Serieummer 5

6 2. Istallatio Lesegerät Für die folgede Schritte beötige Sie ei vo medisig z.b. im Rahme des medisig Stadard-Ausstattugspakets geliefertes Lesegerät der Firma KOBIL. Falls Sie ei aderes Lesegerät eisetze ud dieses scho betriebsbereit ist, setze Sie die medisig Istallatio bitte direkt bei Kapitel 3 fort. Aderfalls müsse Sie die medisig Istallatio a dieser Stelle zuächst uterbreche ud die vollstädige Ibetriebahme Ihres Lesegeräts gemäß de Aweisuge des jeweilige Herstellers sicherstelle. Evetuell ist hierbei auch ei Neustart Ihres Computers sowie der medisig Privacy CD erforderlich. 2.1 Lesegerät vorbereite Für de Aschluss des Lesegeräts beötige Sie eie freie USB-Port a Ihrem Recher. Vorbereite des Lesegerätes Etfere Sie bitte alle Verpackugsteile vo Ihrem Lesegerät ud positioiere Sie es a eier Stelle, auf die Sie im Betrieb bequem zugreife köe.! Hiweis: Verbide Sie das Lesegerät och icht mit Ihrem Recher! 6

7 2.2 Treiber istalliere Starte Sie die Istallatio der Treiber für das Lesegerät über das medisig Privacy Meü. Bitte folge Sie de jeweilige Vorschläge bis zum Auswahlmeü für de Aschlusstyp Ihres Lesegerätes. Halte Sie jetzt Ihr vorbereitetes Lesegerät bereit. Nach Bestätigug der Auswahl USB als Aschlusstyp sucht die Setup-Software währed eies Zeitraumes vo ca. 15 Sekude ach eiem ageschlossee Lesegerät. Bitte verbide Sie ierhalb dieser Zeitspae Ihr Lesegerät mit dem PC. Bei eier korrekte Idetifikatio des Lesegerätes wird Ihe eie Liste der istallierte Lesegeräte agezeigt. Sie köe die Suche ud Idetifizierug Ihres Lesegerätes jederzeit über das Diestprogramm Suche ach alle KOBIL Chipkartetermials im Programmorder KOBIL Systems/KOBIL CT-API wiederhole. 7

8 3. Trasport-PIN Ihre medisig Sigaturkarte ist im Auslieferugszustad mit zwei spezielle PINs gesichert, die ur eimal verwedet werde köe. Auf diese Weise wird gewährleistet, dass zwische der Produktio der Sigaturkarte im medisig Trustceter ud Ihrem erste Karteeisatz keie Maipulatioe a der Sigaturkarte vorgeomme worde sid. Durch de achfolged beschriebee, eimalig durchzuführede Vorgag bestätige Sie, dass Sie Ihre Sigaturkarte uversehrt überomme habe. Zur Durchführug beötige Sie das medisig Aschreibe mit Ihre persöliche PINs ud PUKs. Nach der erfolgreich abgeschlossee erste PIN-Äderug ist die Karte betriebsbereit. 3.1 PIN äder starte Stecke Sie bitte zuächst Ihre medisig Sigaturkarte i das Lesegerät. Aschließed starte Sie die Ibetriebahme Ihrer medisig Sigaturkarte über die Auswahl Trasport-PIN äder im medisig Privacy Meü. Der sich öffede medisig Karteassistet bietet Ihe eie Auswahl zur Äderug bzw. Etsperrug verschiedeer PINs. Für die Ibetriebahme der Karte sid die Pukte Trasport-PIN Karte äder ud Trasport- PIN Sigatur äder relevat. 3.2 PIN äder durchführe Markiere Sie im medisig Karteassistete Trasport-PIN Karte äder ud klicke Sie auf Ausführe. Trage Sie jetzt zuächst im obere weiße Feld die vierstellige Trasport-PIN Karte ei, die Ihe im medisig Aschreibe mit Ihre persöliche PINs ud PUKs mitgeteilt wurde. 8

9 Aschließed trage Sie i das zweite Feld Ihre eue Karte-PIN ei, die Sie zuküftig zur Freischaltug der Authetifizierugs- ud Verschlüsselugs-Fuktioe Ihrer Karte utze wolle. Ihre eue Karte-PIN muss midestes sechsstellig sei. Wiederhole Sie die Eigabe Ihrer eue Karte-PIN im dritte Feld ud bestätige Sie abschließed die Äderug. Die Äderug der Trasport-PIN Sigatur erfolgt i gleicher Weise. Auch die vo Ihe zur Freischaltug der Sigatur-Fuktio gewählte eue Sigatur-PIN muss midestes sechsstellig sei.! Hiweis: Bitte melde Sie dem medisig Trustceter die Uversehrtheit Ihrer Sigaturkarte durch Uterzeichug ud Rücksedug der Empfagsbestätigug im beiliegede Umschlag. Erst damit schalte Sie die Veröffetlichug Ihrer Zertifikate i de Verzeichisdieste frei, so dass Sie die Sigaturfuktio Ihrer Karte ueigeschräkt utze köe. 9

10 4. OpeLimit Software Für die folgede Schritte beötige Sie eie vo medisig z.b. im Rahme des medisig Stadard-Ausstattugspakets gelieferte Lizez der Sigatur-Awedugssoftware der Firma OpeLimit. Falls Sie keie oder eie adere Sigatur-Awedugssoftware eisetze, köe Sie de Istallatiosprozess vo der medisig Privacy CD a dieser Stelle beede. 4.1 Software istalliere Starte Sie die Istallatio der OpeLimit Software über die etsprechede Auswahl im medisig Privacy Meü. Folge Sie aschließed de vorgegebee Eistelluge, bis das Auswahlfester für die Testlizez erscheit. Bitte wähle Sie hier ubedigt Nei aus, um die Fuktioe Ihrer Sigaturkarte utze zu köe. Falls der Istallatiosablauf uterbroche wird, starte Sie die medisig Privacy CD bitte eu ud wähle och eimal die OpeLimit Software Istallatio aus. Istallatio der Rootud CA-Zertifikate 4.2 Zertifikats-Assistet Zum Ede des Istallatiosvorgags startet automatisch der Zertifikats- Assistet. Dieser Assistet aktualisiert auf Ihrem Recher die Liste der vertraueswürdige Herausgeber vo Zertifikate ud fügt i diesem Zusammehag auch die etsprechede Stammzertifikate für Ihre medisig Sigaturkarte hizu. 10 Damit der Zertifikats-Assistet reibugslos arbeitet, müsse Sie i dieser Istallatiosphase mit Ihrem Recher olie sei. Wie Sie die Liste der vertraueswürdige Zertifizierugsstelle auch ach der Istallatio aktualisiere köe, lese Sie i Kapitel 7.4.

11 4.3 Software lizesiere Um die istallierte OpeLimit Software zu utze, müsse Sie diese eimalig lizesiere.! Hiweis: Ihre persöliche Lizezcode fide Sie auf dem Aschreibe, das auch die medisig Privacy Serieummer ethält. OpeLimit uterstützt Sie bei der Lizesierug durch eie Lizez-Assistet, der ach der Istallatio automatisch startet. Alterativ köe Sie de Lizez-Assistet zu jedem Zeitpukt über de OpeLimit SigCubes Maager starte, de Sie im Programmorder vo OpeLimit fide. Der Lizez-Assistet iformiert Sie zuächst über die wichtigste Lizezierugs-Hiweise ud fordert Sie da zur Eigabe des Lizezcodes auf. Nachdem Sie Ihre Lizezcode mit Ihrer medisig Sigaturkarte uter Eigabe der Karte -PIN sigiert habe, werde die Fuktioe vo OpeLimit für Sie freigeschaltet. 11

12 5. Browser / -Programm eirichte Die folgede Iformatioe beziehe sich auf eie Stadard-Istallatio mit eier lizesierte Versio der OpeLimit Software. Falls Sie eie adere Sigatur-Awedugssoftware eisetze, folge Sie bitte de etsprechede Hiweise Ihres Herstellers. 5.1 Microsoft Programme Die Uterstützug Ihrer medisig Sigaturkarte bei Nutzug vo Microsoft Iteret Explorer, Microsoft Outlook oder Microsoft Outlook Express wird durch OpeLimit bei der Istallatio automatisch eigerichtet. Zertifikate überprüfe Sie köe die korrekte Eirichtug direkt über die Iteretoptioe i Ihre Systemeistelluge überprüfe. Sobald Sie hier beim Reiter Ihalte auf de Butte Zertifikate klicke, sollte Sie Ihre persöliche Zertifikate für die Clietauthetifizierug, Sichere ud Smartcard- Ameldug agezeigt bekomme. Max Musterma Medisig CA 2 Type C <Kei> Max Musterma Medisig CA 2 Type C <Kei> Max Musterma Medisig CA 2 Type C <Kei> 12

13 5.2 Firefox / Thuderbird Die Uterstützug Ihrer Sigaturkarte muss für alle Browser / - Programme der Mozilla-Familie jeweils mauell eigerichtet werde. Die Istallatio wird beispielhaft für Firefox (uter Microsoft Widows XP) achfolged beschriebe. Starte Sie zuächst i Firefox de Kryptographie-Module-Maager über Extras > Eistelluge > Verschlüsselug > Kryptographie-Module Füge Sie da über de Butto Lade ei eues PKCS#11-Modul hizu. Als Modul-Dateiame müsse Sie die Datei siqp11.dll auswähle, die Sie über de Butto Durchsuche im Order Widows > System32 fide. Nach Bestätigug der Sicherheitsabfrage köe Sie mit Ihre Zertifikate arbeite. Lade des PKCS#11-Moduls 13

14 6. Sigaturkarte awede Die im Folgede beschriebee Aweduge stehe beispielhaft für die Nutzugs-Möglichkeite Ihrer medisig Sigaturkarte. Aufgrud der wachsede Stadardisierug der Sicherheits-Techologie (icht ur) im Gesudheitswese köe Sie diese typische Vorgehesweise zumeist direkt auf adere Dieste ud Aweduge übertrage.! Hiweis: I der Regel verlage die Betreiber vo Olie- Dieste vor dem erste Logi eie eimalige Registrierug. Für die Aweduge Olie-Bakig mit etan (apobak) ud Olie-Abrechug mit PAD dialog (PVS) ehme Sie diese Vorgag im medisig Portal uter My medisig > medisig Admi > Aweduge vor. Voraussetzug für die Nutzug der Aweduge ist eie istallierte Sigatur- Awedugssoftware. Die Hiweise i dieser Iformatio beziehe sich auf de Fuktiosumfag ud die Vorgehesweise mit der medisig Stadard-Software OpeLimit Versio Base bei Nutzug des Microsoft Iteret Explorers.! Hiweis: Bitte stecke Sie Ihre medisig Sigaturkarte ubedigt vor dem Start der Aweduge i das Lesegerät. Möglicherweise müsse Sie sost Ihre Browser oder Ihr -Programm komplett schließe ud eu starte, bevor Sie auf Ihre Awedug zugreife köe Authetisierug (Logi) Ihre medisig Sigaturkarte eröffet de direkte Zugag zu eier wachsede Zahl vo Olie-Portale mit (heil-)berufsspezifische Leistuge wie z.b. das Olie-Abrechugs-Portal PAD dialog der Privatärztliche VerrechugsStelle oder das Kude-Portal My medisig auf userer Homepage.

15 Für die Ameldug mit Ihrer medisig Sigaturkarte biete diese Portale etweder eie spezielle medisig Logi-Butto a oder iitialisiere automatisch de Ameldeprozess. I beide Fälle öffet sich zuächst ei Fester zur Auswahl des Zertifikats, mit dem Sie sich idetifiziere wolle. Nach Bestätigug der Zertifikatsauswahl startet Ihre Sigatur-Awedugssoftware de eigetliche Ameldeprozess mit der Aufforderug Sigatur erzeuge. Gebe Sie jetzt a Ihrem Lesegerät bitte Ihre Karte -PIN ei ud schließe Sie de Vorgag am Lesegerät (grüe Taste) ab.! Hiweis: Sollte es währed des Ameldeprozesses zu Fehler komme, müsse Sie für eie ereute Ameldeversuch aus Sicherheitsgrüde Ihre Browser komplett schließe ud eu starte. Mögliche Fehler köe zum Beispiel sei: Sigaturkarte icht gesteckt Portal atwortet icht Auswahl des falsche Zertifikats Abbruch des Sigaturvorgags Falsche PIN-Auswahl oder fehlerhafte PIN-Eigabe PIN-Eigabe ierhalb vo 5 Sekude icht abgeschlosse 15

16 6.2 Idetifizierug (Sigatur) ud Verschlüsselug Ihre medisig Sigaturkarte uterstützt prizipiell die Sigatur ud Verschlüsselug beliebiger Dokumete. Die vo Ihe praktisch utzbare Möglichkeite häge allerdigs direkt vom Fuktiosumfag Ihrer Sigatur-Awedugssoftware ab. Die OpeLimit Versio Base bietet Ihe zum Beispiel die Sigatur ud Verschlüsselug vo s für das vo Ihe mit der medisig Sigaturkarte verbudee -Koto a (zur Eirichtug Ihres -Programms siehe auch Kapitel 5). Um eie zu sigiere, aktiviere Sie im Nachrichte-Fester Ihres -Programms de etsprechede Optios-Butto. Sobald Sie die Nachricht versede, startet automatisch der eigetliche Sigaturprozess mit der Aufforderug Sigatur erzeuge. Gebe Sie u direkt am Lesegerät Ihre Sigatur -PIN ei ud bestätige Sie de Vorgag über die grüe Taste. Währed Sie sigierte s a jede beliebige -Adresse sede köe, beötige Sie für de Versad eier verschlüsselte das digitale Zertifikat des Empfägers. Ist diese Voraussetzug erfüllt ud eie vo Ihe zur Verschlüsselug markiert, wird die Verschlüsselug beim Start des Versads automatisch ohe weitere Nachfrage durchgeführt. Das digitale Zertifikat eies Empfägers steht Ihe automatisch zur Verfügug, sobald dieser Ihe eie sigierte Mail gesadt hat. Alterativ köe Sie im Servicebereich der medisig Homepage auch direkt ach veröffetlichte Zertifikate vo medisig Sigaturkarte-Ihaber suche. 16

17 6.3 Elektroische TAN-Geerierug Mit der Fuktio zur elektroische TAN-Geerierug bietet Ihe die medisig Sigaturkarte eie weitere Möglichkeit, sich gegeüber eiem Portal oder i eiem Awedugsprozess als berechtigte Perso eideutig zu idetifiziere.! Hiweis: Voraussetzug für die Nutzug der etan- Fuktio ist der Eisatz des etan-fähige Lesegeräts KOBIL SecOVID III. Zur etan-geerierug etfere Sie bitte zuächst Ihre medisig Sigaturkarte aus dem Lesegerät ud tree Sie die Tastatur-/Display-Eiheit vom Stadfuss. Sobald Sie Ihre Karte wieder i das Lesegerät eigeführt ud über die Tastatur Ihre Karte -PIN eigegebe habe, wird Ihe eie eu geerierte etan agezeigt, die Sie u zur Bestätigug Ihrer Trasaktio i das etsprechede Eigabefeld Ihrer etan-awedug eitrage köe.! Hiweis: Bitte vermeide Sie, mehr als 10 etan mit Ihrer medisig Karte zu erzeuge, ohe eie vo diese zu utze (z. B. für eie Baküberweisug oder zur Ameldug am medisig Portal), da sost eie vollstädige Re-Sychroisierug mit userem Trustceter erfolge muss. 17

18 7. Sicherheitsrelevate Fuktioe 7.1 Sichere PIN-Eigabe Sobald Ihre PIN-Eigabe erforderlich ist, schaltet Ihr Lesegerät i der Regel automatisch auf de etsprechede Eigabemodus um. Beim medisig Stadard-Lesegerät KOBIL Kaa Advaced wird dabei zusätzlich auch ei akustisches Sigal ausgegebe. Schließe Sie Ihre Eigabe bitte grudsätzlich mit der grüe Bestätigugstaste ab. Mit der gelbe Taste köe Sie Ihre Eigabe korrigiere. Die rote Taste ermöglicht Ihe de Abbruch des Eigabevorgags.! Hiweis: Achte Sie stets darauf, dass Sie Ihre PIN ubeobachtet eigebe. Damit die PIN geheim bleibt, darf sie iemadem mitgeteilt ud auf dem Lesegerät oder aderswo otiert werde. 18

19 7.2 Äder Ihrer PIN Sie köe die vo Ihe beutzte Karte - ud Sigatur -PINs bei Bedarf jederzeit selbstädig äder. Starte Sie hierzu Ihre medisig Privacy CD ud wähle Sie da im Hauptmeü die Fuktio Trasport- PIN äder. Aalog zu dem i Kapitel 3.2 beschriebee Vorgag zur Äderug der Trasport-PIN köe Sie mit dem medisig Karte- Assistete u die gewüschte Äderuge vorehme. 7.3 Etsperre Ihrer PIN Aus Sicherheitsgrüde werde Ihre PINs ach dreimaliger Falscheigabe automatisch gesperrt. Die Karte -PIN ka i diesem Fall durch Eigabe Ihrer Karte -PUK eu gesetzt werde. Sie fide Ihre Karte -PUK auf dem medisig Aschreibe mit Ihre persöliche PINs/PUKs. Die Sigatur -PIN ka icht eu gesetzt werde. Die Sigatur -PUK ermöglicht Ihe jedoch bis zu zehmal ei Etsperre durch Rücksetze des Fehlbedieugszählers. Sie fide Ihre Sigatur -PUK ebefalls auf dem medisig Aschreibe mit Ihre persöliche PINs/PUKs. Das Etsperre Ihrer PIN ehme Sie mit dem medisig Karte- Assistete vor. 19

20 7.4 Vertrauesbasis herstelle Um die Zertifikate Ihrer medisig Sigaturkarte eisetze zu köe, müsse diese mit dem Herausgeber der Zertifikate direkt verküpft ud vo adere Zertifizierugsdiesteabieter als vertraueswürdig aerkat werde. Die Sigatur-Awedugssoftware OpeLimit bietet Ihe die Möglichkeit, diese Voraussetzuge jederzeit eu zu schaffe bzw. zu aktualisiere. Wähle Sie hierzu im Programmorder OpeLimit die Optio Vertrauesbasis herstelle ud bestätige Sie die folgede Abfrage eifach mit weiter. 20

21 7.5 Aktualisiere der Sperrliste Über die sogeate Sperrliste ka Ihre Sigatur-Awedugssoftware automatisch feststelle, welche Zertifikate die Herausgeber vo Sigaturkarte derzeit als vertraueswürdig ud gültig aerkee. Da hierbei auch zeitlich och icht abgelaufee, aber trotzdem vo de Herausgeber gesperrte (z.b. wege Karte-Verlust) Zertifikate abgegliche werde, sollte Sie diese Sperrliste zum eigee Schutz möglichst regelmäßig aktualisiere. Die Aktualisierug der Sperrliste ehme Sie direkt über de OpeLimit SigCubes Maager vor. Klicke Sie hierzu auf das SigCubes Maager Symbol i der Taskleiste ud wähle Sie die Optio Sperrlisteaktualisierug aus. Der Eifachheit halber sollte Sie i der folgede Auswahlliste de Butto Alle auswähle sowie Aktuelle Vertrauesliste lade markiere. Der folgede Dowload-Vorgag ka je ach Iteret-Verbidug eiige Zeit i Aspruch ehme. 21

22 22

23 23

24 Impressum Herausgeber: medisig gmbh Richard-Oskar-Matter-Str Düsseldorf Tel.: / Fax: / ifo@medisig.de Kudeceter 0180/ (0,14 /mi. aus dem Festetz, Mobilfuk max. 0,42 /mi.)