Freischaltung des elektronischen Arztausweises (ea)

Transkript

1 Freischaltung des elektronischen Arztausweises (ea) Die Freischaltung des eas kann offline erfolgen, es ist ein Kartenlesegerät aber kein Internetanschluss erforderlich. Der Produzent Ihres elektronischen Arztausweises (ea), der Zertifizierungsdienstanbieter (ZDA), liefert ihnen mit Ihrem ea eine Software zur Freischaltung des eas. Bei DGN/Medisign funktioniert dieser so genannte Kartenassistent u. a. mit den vom ZDA angebotenen Lesegeräten unter Windows ab Version Windows Andere Hersteller von eas haben ähnliche Tools. Das Tool wird von DGN-Medisign mit dem ea auf CD mitgeliefert, kann aber auch herunter geladen werden unter: oder unter: (Formulare Antragsvorbereitung ea Kartenassistent zur Freischaltung ). Falls Ihnen dieses Merkblatt zu ausführlich erscheinen sollte, seien Sie nachsichtig. Hinweise auf Fehler und Verbesserungsvorschläge nehmen wir gern entgegen. Zum Portal: Zum Merkblatt Freischaltung ea: Ärztekammer Nordrhein 1

2 Funktioniert mein Lesegeräte zur Freischaltung des ea? Das vom DGN/Medisign mit dem ea auf einer CD mitgelieferte Tool zur Freischaltung des ea unter Windows (größer Windows 2000) funktioniert mit vielen Lesegeräten, falls diese an Ihrem Rechner bereits angeschlossen und installiert sind. (Die Installation eines vom ZDA ggf. mitbezogenen Lesegeräte wird nach Einlegen der CD i.d.r. automatisch unterstützt). Um zu Testen, ob ein vorhandenes Lesegerät funktioniert starten Sie z.b. das Tool medisign-kartenassistent von der CD oder laden sie das Programm von herunter. Das Programm fordert Sie dann auf, den ea in den Kartenleser zu stecken. Falls nicht, kann das Programm das Lesegerät nicht ansprechen, weil es noch nicht ordnungsgemäß installiert oder grundsätzlich ungeeignet ist Ärztekammer Nordrhein 2

3 Geeignete Kartenlesegeräte zur Nutzung (ea) Geeignete Lesegeräte zur Nutzung des ea müssen darüber hinaus weitere Anforderungen erfüllen. Für die qualifizierte Signatur schreibt der Gesetzgeber die Benutzung eines Lesegerätes mit eigener Tastatur ( Klasse II oder III Leser ) vor, um auszuschließen, dass der PC Ihre PIN bei der Eingabe mitliest und z.b. über das Internet - weitergibt. Maßgebliche Liste geeigneter Lesegeräte (Bundesnetzagentur): Praktikablere (wenn auch nicht rechtlich verbindliche) Listen finden Sie hier: drei noch lieferbare MKT+ Lesegeräte haben eine Bestätigung der Bundesnetzagentur darunter das von DGN-Medisign angebotene Kobil KAAN Advanced Wir empfehlen Ihnen grundsätzlich die PIN-Eingabe am Lesegerät um sicherzustellen, dass auch z.b. bei der Anmeldung z.b. an einem Portal, bei der Verschlüsselung von Daten oder auch bei der Änderung der PIN Ihre PIN vom Computer nicht mitprotokolliert werden kann. Für die im Folgenden beschriebene Freischaltung geben Sie die PINs auf der PC-Tastatur ein Ärztekammer Nordrhein 3

4 Transport-PINs, PINs, PUKs (ea) Damit die Nutzung der Funktionen Ihres persönlichen ea nur Ihnen möglich ist (z.b. niemand an Ihrer Stelle unterschreiben kann) sind die wesentlichen Funktionen PIN geschützt. Sie müssen das Signieren (Unterschreiben), das Authentisieren (sich Anmelden) oder das Verschlüsseln jeweils mit einer PIN-Eingabe autorisieren. Für das Signieren können und sollten Sie eine andere z.b. etwas längere PIN verwenden. Um sicher zu stellen, dass Sie den ea unversehrt bekommen, wird Ihnen der ea nicht einsatzbereit ausgeliefert, statt der Wirk-PINs Karten-PIN (auch Verschlüsselungs-PIN oder Card-Holder-PIN genannt) Signatur-PIN erhalten Sie jeweils eine Transport-PIN, die durch Eingabe einer von Ihnen gewählten Ziffernfolge freigeschaltet werden muss, bevor Sie Ihren ea nutzen können. Außerdem erhalten Sie noch zwei PUKs, mit denen Sie die zugehörigen PINs nach dreimaliger Fehleingabe wieder nutzen können Ärztekammer Nordrhein 4

5 Transport-PINs => PINs (ea)! starten Sie z.b. das Tool medisign-kartenassistent von der CD oder laden sie das Programm von herunter und starten es. Offensichtlich wurde das Tool bei Microsoft nicht (kostenpflichtig) registriert. Ignorieren Sie das. Falls sich nichts tut, wenn Sie Ihren ea in das Lesegerät stecken, kann das Programm das Lesegerät nicht ansprechen, weil es nicht ordnungsgemäß installiert oder grundsätzlich ungeeignet ist. Sie müssen das Lesegerät installieren Ärztekammer Nordrhein 5

6 Transport-PIN Karte ändern (ea)! starten Sie z.b. das Tool medisign-kartenassistent von der CD oder laden sie das Programm von herunter und starten es. Beispiel Transport-PIN Karte ändern Setzen den Punkt vor Transport-PIN Karte ändern Klicken Sie auf Ausführen Ärztekammer Nordrhein 6

7 Es öffnet sich der Dialog für die Änderung der Transport-PIN Karte (Eingabe auf der PC-Tastatur): Lesegerätname Kartentyp Kartennummer werden angezeigt. Geben Sie die (PIN-Brief!) Transport-PIN die gewünschte neue PIN nochmal die neue PIN ein Klicken Sie auf Karten-PIN ändern Transport-PIN Karte ändern(ea)! Sie können nicht fortfahren, falls die PIN zu lang oder zu kurz ist, oder erhalten Warnungen wenn die neuen PINs nicht übereinstimmen Ärztekammer Nordrhein 7

8 Transport-PIN geändert (ea)! Es öffnet sich die Meldung, dass die PIN-Änderung erfolgreich war: Notieren Sie sich die PIN-Änderung mit Datum, am besten im Original PIN-Brief, auf den Sie ggf. auch zwecks PIN-Wiederherstellung zurückgreifen müssen. Vergessen Sie nicht den gleichen Vorgang auch für die Signatur- PIN durchzuführen! Ärztekammer Nordrhein 8

9 PINs (ea) Die Lesegeräte für sichere Signatureingabe haben nur Ziffern, deshalb sind für PINs baw. nur Ziffern möglich. Es gibt die Möglichkeit zwei PINs einzustellen. Eine ist ausschließlich für die Signatur mit dem qualifizierten Signaturzertifikat vorgesehen (mind. 6, maximal 12 Ziffern), die andere ist für Authentifikation und Verschlüsselung vorgesehen (muss mind. 5 Ziffern haben). Manche Anwendungen zeigen dem Nutzer nicht klar an, zu welchem Zertifikat jetzt gerade die PIN-Eingabe erwartet wird. Dass die Nomenklatur nicht einheitlich ist, erschwert dann die PIN-Eingabe noch. Der Gesetzgeber erlaubt (um diese Schwierigkeiten, insbesondere für Kartenneulinge zu verringern), dass für beide PINs die gleiche Ziffernfolge eingestellt wird. Dem Karteninhaber wird aber vom Gesetzgeber und damit natürlich auch von der Kammer empfohlen für die einer handschriftlichen Unterschrift gleichgestellte qualifizierte Signatur eine besondere PIN einzustellen Ärztekammer Nordrhein 9

10 PINs ändern (ea)! starten Sie z.b. das Tool medisign-kartenassistent von der CD oder laden sie das Programm von herunter und starten es. (Eingabe auf der PC-Tastatur): Beispiel Karten-PIN ändern: Setzen den Punkt vor Karten-PIN ändern Klicken Sie auf Ausführen Ärztekammer Nordrhein 10

11 Es öffnet sich der Dialog für die Änderung der Karten-PIN: Lesegerätname Kartentyp Kartennummer werden angezeigt. Geben Sie ihre (Eingabe auf der PC-Tastatur): bisherige PIN die gewünschte neue PIN nochmal die neue PIN ein Klicken Sie auf Karten-PIN ändern Karten-PIN ändern (ea)! Ärztekammer Nordrhein 11

12 Karten-PIN ändern (ea)! Es öffnet sich die Meldung, dass die Karten-PIN-Änderung erfolgreich war: Notieren Sie sich die Karten-PIN-Änderung mit Datum, am besten im Original PIN-Brief, auf den Sie auch zwecks PIN-Wiederherstellung immer zurückgreifen müssen Ärztekammer Nordrhein 12

13 PUKs (ea) Nach dreimaliger Fehleingabe der PIN sind die zugehörigen Schlüssel (und Zertifikate) nicht mehr nutzbar. Mit einer PUK können Sie die gesperrten Zertifikate wieder nutzbar machen. Der Funktionsumfang der PUK-Anwendung kann von Kartenhersteller zu Kartenhersteller und von Kartengeneration zu Kartengeneration unterschiedlich sein. Mit dem ea der Firma Medisign können Sie mit der zugehörigen PUK: die letzte Signatur-PIN zehnmal wiederherstellen. Die Karten-PIN [PIN ( Karte ] zehnmal neu erfinden. Es ist wichtig, dass Sie jede PIN-Änderung sorgfältig protokollieren (am besten mit Datum im Original PIN-Brief), damit Sie die PIN ggf. vor der dritten Fehleingabe nachschlagen können und nach erfolgreicher Wiederherstellung mit der Signatur-PUK auch wissen, welche Ziffernfolge Sie wiederhergestellt haben Ärztekammer Nordrhein 13

14 ea-zertifikate zur Überprüfung zur Verfügung halten Wenn Sie die Transport-PIN freigeschaltet und damit die Karte nutzbar gemacht haben, können Sie zwar schon signieren, aber Ihr Signaturzertifikat ist noch nicht prüfbar. Ein Empfänger eines signierten Briefes würde auf eine Onlineabfrage die Antwort erhalten, dass nicht festgestellt werden konnte ob die Unterschrift gültig ist. Dazu muss der Zertifizierungsdiensteanbieter (ZDA) Ihre Zertifikate in seiner Public-Key-Infrastruktur (PKI) abrufbar zur Verfügung stellen. Dies darf der ZDA laut Signaturgesetz erst, wenn Sie ihm mitgeteilt haben, dass Sie ihre Karte persönlich erfolgreich frei geschaltet und damit in Betrieb genommen haben. Senden Sie daher Ihre Empfangsbestätigung nach erfolgreicher Freischaltung Ihrer Wirk-PINs unterschrieben an den ZDA zurück. Ihr Verschlüsselungszertifikat ist dann auch z.b. bei Medisign unter downloadbar oder mit Programmen wie Thunderbird oder Outlook, einem LDAP-Browser oder z.b. OpenLimit direkt abrufbar Ärztekammer Nordrhein 14

15 Nutzung des elektronischen Arztausweises (ea) Für die weitere Nutzung des ea ist eine Software notwendig, die die Verbindung zwischen dem Lesegerät und dem Betriebssystem (hier Windows > Windows 2000) sowie Ihrer Anwendung (z.b. Browser) herstellt. Einige Beispiele die (außerhalb von Praxen!) Verwendung finden können. 1. ÄV-PKCS11 (für eas der ÄKNO) mit Firefox bzw. Thunderbird Anmeldung an beliebigem Portal, Datenverschlüsselung und Entschlüsselung, nur fortgeschrittene, keine qualifizierte Signatur (keine Bestätigung) 2. SecCommerce Anmeldung an von SecCommerce unterstützten Portalen, Datenverschlüsselung und Entschlüsselung, qualifizierte Signatur-Komponente (in Bestätigung nach SigG), Client-Version (Signatur) verfügbar 3. Aloaha Anmeldung an beliebigen Portalen, Datenverschlüsselung und Entschlüsselung, Signatur-Komponente, Verwaltung der Zertifikate und Sperrlisten, PIN-Verwaltung etc. 4. OpenLimit (30 Tage kostenfreie Version bei DGN-Medisign-eAs, u.a. im Portal downloadbar) Anmeldung an beliebigen Portalen, Datenverschlüsselung und Entschlüsselung, qualifizierte Signatur- Komponente (Bestätigung nach SigG), Verwaltung der Zertifikate und Sperrlisten, PIN-Verwaltung etc. 5. Intarys Anmeldung an beliebigen Portalen, Datenverschlüsselung und Entschlüsselung, Signatur-Komponente 6. Governikus Signer Anmeldung an von Governikus unterstützten Portalen, Datenverschlüsselung und Entschlüsselung, qualifizierte Signatur-Komponente, (in Bestätigung nach SigG), Client-Version verfügbar. Für den Einsatz zur Onlineabrechnung mit ea fragen Sie Ihre KV oder Ihren PVS-Hersteller! Ärztekammer Nordrhein 15