Kommunikation in Europa: Datenschutz, Gesetze, Policies und Policy Bridging

Größe: px

Ab Seite anzeigen:

Download "Kommunikation in Europa: Datenschutz, Gesetze, Policies und Policy Bridging"

Emilia Kohl
vor 6 Jahren
Abrufe

1 GMDS 005, Workshop,. September, Freiburg im Breisgau Kommunikation in Europa: Datenschutz, Gesetze, Policies und Policy Bridging Peter Pharow Bernd Blobel Fraunhofer-Institut für Integrierte Schaltungen IIS, Erlangen Projektgruppe Gesundheitstelematik Am Wolfsmantel 33, D-9058 Erlangen

2 GMDS 005, Workshop,. September, Freiburg im Breisgau Dimensionen der Sicherheit Vertraulichkeit Der Schutz vor unautorisiertem Zugriff auf Informationen Integrität Der Schutz vor unautorisierter Veränderung der Informationen Verfügbarkeit Der Schutz vor unautorisierter Blockierung von Informationen oder Ressourcen Verbindlichkeit Der Schutz vor Abstreitbarkeit des Urhebers oder Empfängers. Allgemein sind die Nutzer verbindlich verantwortlich für sicherheitsrelevante Aktivitäten

3 Sicherheitspolicy GMDS 005, Workshop,. September, Freiburg im Breisgau Eine Sicherheitspolicy ist ein Komplex von rechtlichen, organisatorischen, funktionalen, medizinischen, sozialen, ethischen und technischen Aspekten, der im Sinne von Datenschutz und Datensicherheit betrachtet werden muss. Eine Sicherheitspolicy definiert den Rahmen, die Rechte und Pflichten der Principals, aber auch Konsequenzen und Strafen im Fall der Nichteinhaltung dieser Regeln.

4 GMDS 005, Workshop,. September, Freiburg im Breisgau Erste rechtliche Grundlagen in Europa Guidelines governing the protection of privacy and trans-border data flow of personal data; 3 September 980 Council of Europe Convention No 08 for the protection of individuals with regard of automatic processing of personal data; 8 January 98 Council of Europe Recommendation No (8) for automated medical data banks; 3 January 98

5 EU: Vertraulichkeit 95/46/EC 97/66/EC GMDS 005, Workshop,. September, Freiburg im Breisgau Directive on the protection of individuals with regard to the processing of personal data and the free movement of such data - good data, fair use, privacy, fair access, responsibility, access to information Directive on the processing of personal data and the protection of privacy in the telecommunication sector - prohibit listening, tapping or storing, erase traffic data, consent to marketing use 3//97(5) Council of Europe Recommendation on the protection of medical data

6 GMDS 005, Workshop,. September, Freiburg im Breisgau EU: Elektronische Dokumente 99/93/EC COM(998) 585 Directive on Electronic Signatures - define essential requirements for electronic signature certificates and certification services, - minimum liability rules for services providers - stipulate that an electronic signature could not be legally discriminated against solely on the grounds that it is in electronic form - legal recognition of electronic signatures irrespective of the technology used Green paper on Access to Public Sector Information - improve transparency, access, and fair pricing

7 GMDS 005, Workshop,. September, Freiburg im Breisgau Based on the Electronic signature directive Legal coherence with European rules Legal coherence with national rules, i.e. legal interoperability Common TTP policy Based on the EESSI electronic signature standard Technical coherence with European (international) standards Technical coherence with standards, i.e. technical interoperability

8 Domänenmodell GMDS 005, Workshop,. September, Freiburg im Breisgau Principal Middleware Appli- cation Appli- cation Principal k...n

9 GMDS 005, Workshop,. September, Freiburg im Breisgau Domänenmodell für Kommunikation Principal Application Communication Middleware Appli- cation Principal Policy of Middleware 3

10 GMDS 005, Workshop,. September, Freiburg im Breisgau Domänenmodell für Middleware Principal Middleware Principal Commu- nication Appli- cation 3 Appli- cation Commu- nication Appli- cation Application Policy Policy of Middleware Application Policy

11 Policy Bridging GMDS 005, Workshop,. September, Freiburg im Breisgau Common Principal Middleware Appli- cation Appli- cation Principal Policy Policy of Middleware Policy Common Policy

12 GMDS 005, Workshop,. September, Freiburg im Breisgau Security Security ID ID Role Assigner Role A according to Assigner Policy Agreement Role A according to Assigner Role Assigner Authority Assignment Authority Assignment Access Control Service DB Access Control System A Granted Information Access Control for System to System Communication Request for Information System A Access Control Access Control Service DB Directory Service Security Security

13 GMDS 005, Workshop,. September, Freiburg im Breisgau

14 GMDS 005, Workshop,. September, Freiburg im Breisgau Legal & E thic al Framework P olic y C ounc il P olic y A c c ess C ontrol Rules P rivileges TTP Inform ation A c c ess C ontrol A uthentic ation User S y stem Ad ministra tor P atient C onsent A udit Information A c c ess

15 Policy Management GMDS 005, Workshop,. September, Freiburg im Breisgau Specification of Roles System Administrator Specification of Rules Policy Council Policy Agreement Policy

16 Ponder Diagramm GMDS 005, Workshop,. September, Freiburg im Breisgau P o licy policy_identifier : SE T<II> policy_name : C S policy_authority_id : OID policy_authority_name : S T policy_domain_identifier : S E T <OID > policy_domain_name : BA G policy_target_list : LIS T <INT> B asicp olicy policy_subject_id : OID policy_subject_name : ST target_identifier : SE T<II> target_name : E N target_object : II operation_code : C E permission_policy : C D constraint : OC L MetaP olicy meta_expression raised_action : C E C ompo sitepolicy event : C V policy : C D mpolicy : C D policy_group : SE T<II> constraint : OC L Relationship roles : Role A uthorisationp olicy Auth+ action : C E RefrainP olicy action : C E Obligation Policy event : C V exception : E xception A uthaction : C E D elegation Policy grante e : OID accessr ights : C E D eleg+ D eleg- Role subjectd oma in : OID role_identifier : S E T<II> role_na me : C S role_d escription : CD ManagementS tructure roles : Role rels : Rel mstructs : Mstruct G roup group_i denti fi er : S E T<II> group_nam e : C S group_descripti on : C D

17 Control Model GMDS 005, Workshop,. September, Freiburg im Breisgau ControlPolicy defines conditions Claimant requests service Verifier authorises request Target influences conditions EnvironmentVariables

18 Schlussfolgerungen GMDS 005, Workshop,. September, Freiburg im Breisgau Die rechtlichen Grundlagen für die europaweite Kommunikation von medizinischen Daten und Informationen existieren sowohl in den Mitgliedsländern als auch auf europäischer Ebene. Die notwendigen Standards, Harmonisierungsund Interoperabilitätsinitiativen existieren und haben bereits erste Erfolge gezeitigt (CEN, ETSI, HL7, ISO, W3C, IETF, IEEE usw.). Industrie, Wissenschaft, Patienten und Mediziner akzeptieren keine halbherzigen Lösungen (verschiedenste Gründe). Existierende Standardisierungs- und Harmonisierungsbemühungen (u.a. EFMI, EHTEL, EU-Projekte) müssen national viel besser und stärker unterstützt werden

Ähnliche Dokumente

Elektronische Identifikation und Vertrauensdienste für Europa

Brüssel/Berlin Elektronische Identifikation und Vertrauensdienste für Europa Wir wären dann soweit --- oder? Thomas Walloschke Director EMEIA Security Technology Office eidas REGULATION No 910/2014 0 eidas