Elektronische Gesundheitskarte und Telematikinfrastruktur

Anwendungssteckbrief

Anbieter

WANDA Smart Hosting

    

     

      
Version
      
1.0.0
     
     

      
Revision
      
864459
     
     

      
Stand
      
19.03.2024
     
     

      
Status
      
freigegeben
     
     

      
Klassifizierung
      
öffentlich
     
     

      
Referenzierung
      
gemAnw_WANDA_Smart_Hosting_1.0.3
     
    

Historie Anwendungssteckbrief

Inhaltsverzeichnis

1 Einführung

1.1 Zielsetzung und Einordnung des Dokumentes

Als „Weitere Anwendung“ können Leistungserbringer die unterschiedlichsten Angebote von Drittanbietern, etwa aus der Gesundheitsforschung oder Industrie, über die Telematikinfrastruktur als primäre Plattform für eine sichere Vernetzung nutzen. Die Voraussetzung ist ein erfolgreich durchgeführtes Bestätigungsverfahren für WANDA, kurz für: Weitere Anwendungen für den Datenaustausch in der Telematikinfrastruktur, das diese Dienste bei der gematik durchlaufen und erfolgreich absolvieren müssen.

Gemäß SGB V §327 (3) muss der Anbieter einer Anwendung in einem Bestätigungsverfahren die Erfüllung der Voraussetzungen nachweisen:
"(3) Die Erfüllung der Voraussetzungen muss der Anbieter einer Anwendung in einem Bestätigungsverfahren nachweisen. Das Bestätigungsverfahren wird auf Antrag eines Anbieters einer Anwendung durchgeführt. Die Bestätigung kann mit Nebenbestimmungen versehen werden."

Die im vorliegenden Dokument aufgeführten Anforderungen sind an den "Anbieter WANDA Smart Hosting" gerichtet und deshalb trägt das Dokument den Titel "Anwendungssteckbrief Anbieter WANDA Smart Hosting". Der Antragsteller ist identisch mit dem Anbieter der WANDA.

Die Anwendungen können als Option "Smart" oder "Basic" gebucht werden. "WANDA Smart"-Nutzer können dabei auf zentrale Dienste der Telematikinfrastruktur zugreifen oder kryptografische Identitäten der TI für eigene Anwendungszwecke mitnutzen, wohingegen in der Anbindungsoption "WANDA Basic" der Anschluss an die TI ohne die Nutzung dieser Dienste möglich ist. Anbieter der Option "WANDA Smart" können ihre Infrastruktur beim "Anbieter Zentrale Plattformdienste" (AZPD) hosten lassen. Damit entfallen Festlegungen an ein eigenes Sicherheitsgutachten, die durch das Sicherheitsgutachten des Anbieters Zentrale Plattformdienste abgedeckt werden und es gelten für diese Anbieter die Festlegungen des Anwendungstypsteckbriefes "WANDA Smart Hosting".

Aus den alten Bezeichnern "aAdG" + "aAdG-NetG-TI" wird die Marke WANDA Smart.

Der hier vorliegende Anwendungstypsteckbrief "Anbieter WANDA Smart Hosting" verzeichnet verbindlich Festlegungen der gematik an das Bestätigungsobjekt WANDA Smart Hosting bzw. verweist auf Dokumente, in denen verbindliche Festlegungen mit ggf. anderer Notation zu finden sind. Die Festlegungen bilden die Grundlage für die Erteilung von Bestätigungen durch die gematik.

Die normativen Festlegungen werden über ihren Identifier, ihren Titel sowie die Dokumentenquelle referenziert. Die normativen Festlegungen mit ihrem vollständigen, normativen Inhalt sind dem jeweils referenzierten Dokument zu entnehmen.

Anbieter der Option "WANDA Smart" können ihre Infrastruktur beim "Anbieter Zentrale Plattformdienste" hosten lassen. Dann entfallen Festlegungen an ein eigenes Sicherheitsgutachten, die durch das Sicherheitsgutachten des Anbieters Zentrale Plattformdienste abgedeckt werden und es gelten für diese Anbieter die Festlegungen des Anwendungstypsteckbriefes "Anbieter WANDA Smart Hosting".

Die normativen Festlegungen werden über ihren Identifier, ihren Titel sowie die Dokumentenquelle referenziert. Die normativen Festlegungen mit ihrem vollständigen, normativen Inhalt sind dem jeweils referenzierten Dokument zu entnehmen.

Die Anbieter WANDA dürfen bestehende sichere zentrale Zugangspunkte (SZZP) oder Sicherheitsgateways (SGW) anderer Anbieter mitnutzen oder werden zusätzlich in der Rolle "Anbieter Anschlusspunkt" innerhalb des Bestätigungsverfahrens der Weiteren Anwendung bestätigt, wenn sie selbst den SZZP/das SGW vom "Anbieter Zentrale Plattformdienste" bestellen und diesen nach den Festlegungen des "Anbietertypsteckbriefes Anbieter Anschlusspunkt" selbst betreiben.

Im vorliegenden Fall ist jedoch nur der "Anbieter Zentrale Plattformdienste" auch der Anbieter Anschlusspunkt, da die Anwendung bei diesem Anbieter gehostet wird und dieser den Anschlusspunkt bereitstellt.
Die Anbieter WANDA Basic, WANDA Smart, WANDA Smart Hosting und Anbieter Anschlusspunkt sind im TI-ITSM vertreten.

1.2 Zielgruppe

Der Anwendungstypsteckbrief "WANDA Smart Hosting" richtet sich an Anbieter (= Antragsteller) dieses Bestätigungsobjektes.

Das Dokument ist außerdem zu verwenden von:

• der gematik im Rahmen des Bestätigungsverfahrens und
• Auditoren.

1.3 Geltungsbereich

Dieses Dokument enthält normative Festlegungen zur Telematikinfrastruktur des deutschen Gesundheitswesens. Der Gültigkeitszeitraum der vorliegenden Version und deren Anwendung in Zulassungsverfahren werden durch die gematik GmbH in gesonderten Dokumenten (z. B. gemPTV_ATV_Festlegungen) festgelegt und bekannt gegeben.

1.4 Abgrenzung des Dokumentes

Dieses Dokument macht keine Aussagen zum Produkt oder zur Produktentwicklung.

Dokumente zum Bestätigungsverfahren für das Bestätigungsobjekt Anbieter WANDA Smart Hosting sind nicht aufgeführt. Die gel­tenden Verfahren und Regelungen zur Beantragung und Durchführung von Bestätigungsverfahren können dem Fachportal der gematik (https://fachportal.gematik.de/downloadcenter/zulassungs-bestaetigungsantraege-verfahrensbeschreibungen) entnommen werden.

1.5 Methodik

Die im Dokument verzeichneten normativen Festlegungen werden tabellarisch dargestellt. Die Tabellenspalten haben die folgende Bedeutung:

ID: Identifiziert die normative Festlegung eindeutig im Gesamtbestand aller Festlegungen der gematik.

Bezeichnung: Gibt den Titel einer normativen Festlegung informativ wieder, um die thematische Einordnung zu erleichtern. Der vollständige Inhalt der normativen Festlegung ist dem Dokument zu entnehmen, auf das die Quellenangabe verweist.

Quelle (Referenz): Verweist auf das Dokument, das die normative Festlegung definiert.

2 Dokumente

Die nachfolgenden Dokumente enthalten alle für das Bestätigungsobjekt Anbieter WANDA Smart Hosting normativen Festlegungen.

Tabelle 1: Dokumente mit normativen Festlegungen

Die Bestätigungsbedingungen für das Bestätigungsobjekt Anbieter WANDA Smart Hosting werden im Dokument [gemZul_Best_Anwendungen] im Fachportal der gematik im Abschnitt Zulassung veröffent­licht.

Tabelle 2 Informative Dokumente und Web-Inhalte

Hinweis:

• Ist kein Herausgeber angegeben, wird angenommen, dass die gematik für Herausgabe und Veröffentlichung der Quelle verantwortlich ist. 
• Ist keine Version angegeben, bezieht sich die Quellenangabe auf die aktuellste Version.
• Bei Quellen aus gitHub werden als Version Branch und/oder Tag verwendet. 

3 Normative Festlegungen

Die nachfolgenden Dokumente enthalten alle für das Bestätigungsobjekt Anbieter WANDA Smart Hosting normativen Festlegungen, die für die Entwicklung und den Betrieb von Produkten dieses Bestätigungsobjektes notwendig sind.

Die Festlegungen sind gruppiert nach der Art der Nachweisführung ihrer Erfüllung als Grundlage der Bestätigung.

3.1 Festlegungen zur funktionalen Eignung

3.1.1 Schnittstellentest

In diesem Abschnitt sind alle funktionalen und nichtfunktionalen Festlegungen an den technischen Teil des Bestätigungsobjektes Anbieter WANDA Smart Hosting verzeichnet, deren Umsetzung der Anbieter in eigenverantwortlichen Tests (EvT) nachweisen muss und im Zuge von Bestätigungstests durch die gematik geprüft werden.

Nur falls ein Zentraler Dienst der TI (Zeitdienst, Namensdienst, TSL-Dienst, OCSP-Responder, Verzeichnisdienst) genutzt wird, muss die Erfüllung der entsprechenden Festlegungen nachgewiesen werden.

Tabelle 3: Festlegungen zur funktionalen Eignung "Produkttest/Produktübergreifender Test"

3.1.2 Anbietererklärung funktionale Eignung

In diesem Abschnitt sind alle funktionalen und nichtfunktionalen Festlegungen an den technischen Teil des Bestätigungsobjektes Anbieter WANDA Smart Hosting verzeichnet, deren Erfüllung der Anbieter durch eine Anbietererklärung belegt.

Tabelle 4: Festlegungen zur funktionalen Eignung "Anbietererklärung"

Die Erfüllung der Festlegung TIP1−A_5568 muss nur nachgewiesen werden, falls der Verzeichnisdienst genutzt wird.

3.2 Festlegungen zur betrieblichen Eignung

Festlegungen zur betrieblichen Eignung wenden sich an Anbieter WANDA Smart Hosting. Die Festlegungen zur betrieblichen Eignung sind ausgewählte Festlegungen aus [gemRL_Betr_TI].

3.2.1 Anbietererklärung betriebliche Eignung

In diesem Abschnitt sind Festlegungen mit Vorgaben zu organisatorischen Maßnahmen (Prozessen und Strukturvorgaben der Aufbauorganisation sowie zur Umgebung) verzeichnet, deren Erfüllung der Anbieter durch eine Anbietererklärung belegt. Dokumente, in denen der Anbieter die geplante Umsetzung der Festlegungen detailliert darlegt, werden als Anlagen zu Anbietererklärungen einer Güteprüfung durch die gematik unterzogen.

Tabelle 5: Festlegungen zur betrieblichen Eignung "Anbietererklärung"

Folgende Festlegungen müssen nicht durch eine Anbietererklärung belegt werden, falls der Anbieter WANDA Smart Hosting keine personenbezogenen Daten erhebt, verarbeitet oder nutzt:

3.3 Festlegungen zur sicherheitstechnischen Eignung

3.3.1 Sicherheitsgutachten

Anbieter "WANDA Smart Hosting" nutzen die Infrastruktur des "Anbieters Zentrale Plattformdienste" .

Dann entfallen Festlegungen an ein eigenes Sicherheitsgutachten, die durch das Sicherheitsgutachten des Anbieters Zentrale Plattformdienste abgedeckt werden.

Die Festlegungen an das Sicherheitsgutachten, mit Ausnahme der in der Tabelle "Festlegungen zur sicherheitstechnischen Eignung 'Anbietererklärung' spezifisch für WANDA Smart Hosting" genannten Festlegungen, übernimmt der Anbieter Zentrale Plattformdienste, da dieser die Anwendung hostet. 

Das entsprechende Sicherheitsgutachten ist vom Anbieter Zentrale Plattformdienste der gematik vorzulegen.

Es ist kein Sicherheitsgutachten zu liefern.

Tabelle 6: Festlegungen zur sicherheitstechnischen Eignung Sicherheitsgutachten

3.3.2 Anbietererklärung sicherheitstechnische Eignung

In diesem Abschnitt sind alle Festlegungen an das Bestätigungsobjekt Anbieter WANDA Smart Hosting verzeichnet, deren Erfüllung der Anbieter zum Nachweis der sicherheitstechnischen Eignung durch eine Anbietererklärung belegt. 

Der Anbieter WANDA Smart Hosting muss kein Sicherheitsgutachten erstellen lassen.

Hier sind Festlegungen aufgeführt, die der Anbieter WANDA Smart Hosting aber weiterhin erfüllen muss und deren Erfüllung nicht mehr im Sicherheitsgutachten überprüft, sondern durch eine Anbietererklärung belegt werden.

Tabelle 7: Festlegungen zur sicherheitstechnischen Eignung "Anbietererklärung"

3.3.3 Sicherheitstechnische Eignung - Dokumentenprüfung

In diesem Abschnitt sind alle Festlegungen an das Bestätigungsobjekt Anbieter WANDA Smart Hosting verzeichnet, deren Erfüllung die gematik zum Nachweis der sicherheitstechnischen Eignung durch eine Dokumentenprüfung prüft.

Tabelle 8: Festlegungen zur sicherheitstechnischen Eignung „Dokumentenprüfung“

3.3.4 Sicherheitstechnische Eignung - Prozessprüfung

In diesem Abschnitt sind alle Festlegungen an das Bestätigungsobjekt Anbieter WANDA Smart Hosting verzeichnet, deren Erfüllung der Anbieter zum Nachweis der sicherheitstechnischen Eignung durch eine Prozessprüfung belegt.

Tabelle 9: Festlegungen zur sicherheitstechnischen Eignung „Prozessprüfung“

4 Anhang – Verzeichnisse

4.1 Abkürzungen

4.2 Tabellenverzeichnis