gemProdT_Aktensystem_ePA_PTV_2.51.1-1_V1.0.0




Elektronische Gesundheitskarte und Telematikinfrastruktur



Produkttypsteckbrief

Prüfvorschrift

ePA-Aktensystem


    
Produkttyp Version 2.51.1-1
Produkttyp Status freigegeben

    
Version 1.0.0
Revision 654371
Stand 21.06.2023
Status freigegeben
Klassifizierung öffentlich
Referenzierung gemProdT_Aktensystem_ePA_PTV_2.51.1-1

Historie Produkttypversion und Produkttypsteckbrief

Historie Produkttypversion

Die Produkttypversion ändert sich, wenn sich die normativen Festlegungen für den Produkttyp ändern und die Umsetzung durch Produktentwicklungen ebenfalls betroffen ist.

Produkttypversion Beschreibung der Änderung Referenz
1.0.0-0 Initiale Version auf Dokumentenebene gemProdT_Aktensystem_ePA_PTV1.0.0-0
1.1.0-0 Anpassung auf Releasestand 3.1.0 gemProdT_Aktensystem_ePA_PTV1.1.0-0
1.1.1-0 Anpassung auf Releasestand 3.1.1 gemProdT_Aktensystem_ePA_PTV1.1.1-0
1.1.2-0 Anpassung auf Releasestand 3.1.2 gemProdT_Aktensystem_ePA_PTV1.1.2-0
1.1.3-0 Anpassung auf Releasestand 3.1.3 gemProdT_Aktensystem_ePA_PTV1.1.3-0
1.1.4-0 Anpassung auf Releasestand 3.1.3 Hotfix 2 gemProdT_Aktensystem_ePA_PTV1.1.4-0
1.1.5-0 Anpassung auf Releasestand 3.1.3 Hotfix 3 gemProdT_Aktensystem_ePA_PTV1.1.5-0
2.0.0-0 Anpassung auf Releasestand 4.0.0 gemProdT_Aktensystem_ePA_PTV2.0.0-0
2.1.0-0 Anpassung auf Releasestand 4.0.1 gemProdT_Aktensystem_ePA_PTV2.1.0-0
2.2.0-0 Anpassung auf Releasestand 4.0.2 gemProdT_Aktensystem_ePA_PTV2.2.0-0
2.3.0-0 Anpassung auf Releasestand ePA 2.0.3 gemProdT_Aktensystem_ePA_PTV2.3.0-0
2.4.0-0 Anpassung auf Releasestand ePA 2.0.4 gemProdT_Aktensystem_ePA_PTV2.4.0-0
2.5.0-0 Einarbeitung Konn_Maintenance_21.5  gemProdT_Aktensystem_ePA_PTV2.5.0-0
2.6.0-0 Anpassung auf Releasestand ePA 2.0.5  gemProdT_Aktensystem_ePA_PTV2.6.0-0
2.7.0-0 Anpassung auf Releasestand ePA 2.1.0  gemProdT_Aktensystem_ePA_PTV2.7.0-0
2.7.1-0 Anpassung auf Releasestand ePA 2.1.1  gemProdT_Aktensystem_ePA_PTV2.7.1-0
2.7.1-1 Kommentierung zu Releasestand ePA 2.1.1   gemProdT_Aktensystem_ePA_PTV2.7.1-1
2.7.1-2 Kommentierung zu Releasestand ePA 2.1.1   gemProdT_Aktensystem_ePA_PTV2.7.1-2
2.50.0-0 Anpassung auf Releasestand ePA 2.5.0  gemProdT_Aktensystem_ePA_PTV2.50.0-0
2.50.0-1 Kommentierung zu Releasestand ePA 2.5 gemProdT_Aktensystem_ePA_PTV2.50.0-1
2.50.1-0 Anpassung auf Releasestand ePA 2.5.1   gemProdT_Aktensystem_ePA_PTV2.50.1-0
2.50.1-1 Anpassung auf Releasestand ePA 2.5.1-1   gemProdT_Aktensystem_ePA_PTV2.50.1-1
2.50.2-0 Anpassung auf Releasestand ePA 2.5.2 gemProdT_Aktensystem_ePA_PTV2.50.2-0
2.51.0-0 Anpassung auf Releasestand ePA 2.6.0 gemProdT_Aktensystem_ePA_PTV2.51.0-0
2.51.1-0 Anpassung zu Releasestand ePA 2.6.0 gemProdT_Aktensystem_ePA_PTV2.51.1-0
2.51.1-1 Anpassung zu Releasestand ePA 2.6.0 gemProdT_Aktensystem_ePA_PTV2.51.1-1

Historie Produkttypsteckbrief

Die Dokumentenversion des Produkttypsteckbriefs ändert sich mit jeder inhaltlichen oder redaktionellen Änderung des Produkttypsteckbriefs und seinen referenzierten Dokumenten. Redaktionelle Änderungen haben keine Auswirkung auf die Produkttypversion.

Version Stand Kap. Grund der Änderung, besondere Hinweise Bearbeiter
1.0.0 21.06.23 freigegeben gematik

Inhaltsverzeichnis

1 Einführung

1.1 Zielsetzung und Einordnung des Dokumentes

Dieser Produkttypsteckbrief verzeichnet verbindlich die normativen Festlegungen der gematik an Herstellung und Betrieb von Produkten des Produkttyps oder verweist auf Dokumente, in denen verbindliche normativen Festlegungen mit ggf. anderer Notation zu finden sind. Die normativen Festlegungen bilden die Grundlage für die Erteilung von Zulassungen, Zertifizierungen bzw. Bestätigungen durch die gematik. (Wenn im weiteren Dokument vereinfachend der Begriff „Zulassung“ verwendet wird, so ist dies der besseren Lesbarkeit geschuldet und umfasst übergreifend neben dem Verfahren der Zulassung auch Zertifizierungen und Bestätigungen der gematik-Zulassungsstelle.)

Die normativen Festlegungen werden über ihren Identifier, ihren Titel sowie die Dokumentenquelle referenziert. Die normativen Festlegungen mit ihrem vollständigen, normativen Inhalt sind dem jeweils referenzierten Dokument zu entnehmen.

1.2 Zielgruppe

Der Produkttypsteckbrief richtet sich an ePA-Aktensystem-Hersteller sowie Hersteller und Anbieter von Produkttypen, die hierzu eine Schnittstelle besitzen.

Das Dokument ist außerdem zu verwenden von:

  • der gematik im Rahmen des Zulassungsverfahrens
  • dem Bundesamt für Sicherheit in der Informationstechnik (BSI)
  • akkreditierten Materialprüflaboren
  • Auditoren

Bei zentralen Diensten der TI-Plattform und fachanwendungsspezifischen Diensten beziehen sich normativen Festlegungen, die sowohl an Anbieter als auch Hersteller gerichtet sind, jeweils auf den Anbieter als Zulassungsnehmer, bei dezentralen Produkten auf den Hersteller.

1.3 Geltungsbereich

Dieses Dokument enthält normative Festlegungen zur Telematikinfrastruktur des deutschen Gesundheitswesens. Der Gültigkeitszeitraum der vorliegenden Version und deren Anwendung in Zulassungsverfahren werden durch die gematik GmbH in gesonderten Dokumenten (z.B. gemPTV_ATV_Festlegungen, Leistungsbeschreibung) festgelegt und bekannt gegeben.

1.4 Abgrenzung des Dokumentes

Dieses Dokument macht keine Aussagen zur Aufteilung der Produktentwicklung bzw. Produktherstellung auf verschiedene Hersteller und Anbieter.

Dokumente zu den Zulassungsverfahren für den Anbietertyp sind nicht aufgeführt. Die geltenden Verfahren und Regelungen zur Beantragung und Durchführung von Zulassungsverfahren können dem Fachportal der gematik (https://fachportal.gematik.de/downloadcenter/zulassungs-bestaetigungsantraege-verfahrensbeschreibungen) entnommen werden.

1.5 Methodik

Die im Dokument verzeichneten normativen Festlegungen werden tabellarisch dargestellt. Die Tabellenspalten haben die folgende Bedeutung:

ID: Identifiziert die normative Festlegung eindeutig im Gesamtbestand aller Festlegungen der gematik.

Bezeichnung: Gibt den Titel einer normativen Festlegung informativ wieder, um die thematische Einordnung zu erleichtern. Der vollständige Inhalt der normativen Festlegung ist dem Dokument zu entnehmen, auf das die Quellenangabe verweist.

Quelle (Referenz): Verweist auf das Dokument, das die normative Festlegung definiert.

2 Dokumente

Die nachfolgenden Dokumente enthalten alle für den Produkttyp normativen Festlegungen.

Tabelle 1: Dokumente mit normativen Festlegungen

Dokumentenkürzel Bezeichnung des Dokumentes Version
gemKPT_Test Testkonzept der TI 2.8.6
gemSpec_Aktensystem Spezifikation Aktensystem ePA 1.53.1
gemSpec_Authentisierung_Vers Spezifikation Authentisierung des Versicherten ePA 1.6.0
gemSpec_Autorisierung Spezifikation Autorisierung ePA 1.55.0
gemSpec_DM_ePA Datenmodell ePA 1.53.1
gemSpec_Dokumentenverwaltung Spezifikation Dokumentenverwaltung ePA 1.54.1
gemSpec_DS_Hersteller Spezifikation Datenschutz- und Sicherheitsanforderungen der TI an Hersteller 1.5.0
gemSpec_Krypt Übergreifende Spezifikation Verwendung kryptographischer Algorithmen in der Telematikinfrastruktur 2.28.0
gemSpec_Net Übergreifende Spezifikation Netzwerk 1.24.0
gemSpec_OM Übergreifende Spezifikation Operations und Maintenance 1.15.0
gemSpec_Perf Übergreifende Spezifikation Performance und Mengengerüst TI-Plattform 2.29.0
gemSpec_PKI Übergreifende Spezifikation – Spezifikation PKI 2.15.0
gemSpec_SST_LD_BD Spezifikation Logdaten und Betriebsdatenerfassung 1.4.0
gemSpec_TBAuth Übergreifende Spezifikation Tokenbasierte Authentisierung 1.2.0
gemSpec_TSL Spezifikation TSL-Dienst 1.20.0
gemSpec_Zugangsgateway_Vers Spezifikation Zugangsgateway des Versicherten ePA 1.52.0

Weiterhin sind die in folgender Tabelle aufgeführten Dokumente und Web-Inhalte Gegenstand der Bestätigung/Zulassung. Details finden sich in den Bestätigungs-/Zulassungsbedingungen für das Bestätigung-/Zulassungsobjekt. Die Bestätigungs-/Zulassungsbedingungen für den Produkttyp ePA-Aktensystem werden im Dokument [gemZul_Prod_Aktensystem_ePA] im Fachportal der gematik im Abschnitt Zulassung veröffentlicht.

Tabelle 2: Mitgeltende Dokumente und Web-Inhalte

Quelle
Herausgeber: Bezeichnung / URL
Version 
Branch / Tag

[api-telematik] https://github.com/gematik/api-telematik/tree/5.0.6   5.0.6
[api-ePA] https://github.com/gematik/api-ePA/tree/ePA-2.6  master / 2.6.0
[IHE-ITI-APPC] IHE International (2018): IHE IT Infrastructure (ITI) Technical Framework Supplement, Advanced Patient Privacy Consents (APPC), Revision 1.2 – Trial Implementation,   http://www.ihe.net/uploadedFiles/Documents/ITI/IHE_ITI_Suppl_APPC.pdf 1.2
[IHE-ITI-RMU] IHE International (2018): IHE IT Infrastructure (ITI) Technical Framework Supplement, Restricted Metadata Update (RMU), Revision 1.1 – Trial Implementation,   https://www.ihe.net/uploadedFiles/Documents/ITI/IHE_ITI_Suppl_RMU.pdf  1.1
[IHE-ITI-TF1] IHE International (2018): IHE IT Infrastructure (ITI) Technical Framework, Volume 1 (ITI TF-1) – Integration Profiles, Revision 15.0,   http://www.ihe.net/uploadedFiles/Documents/ITI/IHE_ITI_TF_Vol1.pdf 15.0
[IHE-ITI-TF3] IHE International (2018): IHE IT Infrastructure (ITI) Technical Framework, Volume 3 (ITI TF-3) – Cross-Transaction Specifications and Content Specifications, Revision 15.0,   http://www.ihe.net/uploadedFiles/Documents/ITI/IHE_ITI_TF_Vol3.pdf 15.0
[IHE-ITI-VS]  IHE Deutschland (2018): Value Sets für Aktenprojekte im deutschen Gesundheitswesen, Implementierungsleitfaden, Version 2.0, http://www.ihe-d.de/download/ihe-valuesets-v2-0/  2.0
[IHE-ITI-XCDR] IHE International (2017): IHE IT Infrastructure (ITI) Technical Framework Supplement, Cross-Community Document Reliable Interchange (XCDR), Revision 1.4 – Trial Implementation,   http://www.ihe.net/uploadedFiles/Documents/ITI/IHE_ITI_Suppl_XCDR.pdf 1.4
[gemRL_PruefSichEig_DS] gematik: Richtlinie zur Prüfung der Sicherheitseignung 2.1.0
[gemZul_Prod_Aktensystem_ePA] gematik: Zulassung zentrale Produkte der Telematikinfrastruktur
hier: ePA-Aktensystem
1.4.0

Hinweis: Bitte beachten Sie, das immer die aktuellste Version eines Tags gilt, z.B. Tag 2.0.4-1

3 Normative Festlegungen

Die folgenden Abschnitte verzeichnen alle für den Produkttypen normativen Festlegungen, die für die Herstellung und den Betrieb von Produkten des Produkttyps notwendig sind. Die Festlegungen sind gruppiert nach der Art der Nachweisführung ihrer Erfüllung als Grundlage der Zulassung, Zertifizierung bzw. Bestätigung.

3.1 Festlegungen zur funktionalen Eignung

3.1.1 Produkttest/Produktübergreifender Test

In diesem Abschnitt sind alle funktionalen und nicht-funktionalen Festlegungen an den technischen Teil des Produkttyps verzeichnet, deren Umsetzung im Zuge von Zulassungstests durch die gematik geprüft wird.

Tabelle 3: Festlegungen zur funktionalen Eignung "Produkttest/Produktübergreifender Test"

ID Bezeichnung Quelle (Referenz)
A_15065 ePA-Aktensystem - Verlaufsprotokoll gemSpec_Aktensystem
A_15067 ePA-Aktensystem - Personenbezug im Verlaufs- und Debugprotokoll gemSpec_Aktensystem
A_15185 ePA-Aktensystem - Festlegungen für Fehlermeldungen auf Basis TelematikError.xsd gemSpec_Aktensystem
A_17236 ePA-Aktensystem - Prüfung der TLS-Zertifikate gemSpec_Aktensystem
A_21204 ePA-Aktensystem - PAdES-Signatur in getSignedAuditEvents gemSpec_Aktensystem
A_21303-04 ePA-Aktensystem - Suchparameter beim Abruf von Protokollen gemSpec_Aktensystem
A_21304-01 ePA-Aktensystem - Rückgabe vollständiger Protokolle als Standardeinstellung gemSpec_Aktensystem
A_21306 ePA-Aktensystem - Rückgabe unvollständiger Seiten beim Abruf von Protokollen mit Suchparametern gemSpec_Aktensystem
A_21307-01 ePA-Aktensystem - Fehlerbehandlung beim Abruf von Protokollen mit Suchparametern gemSpec_Aktensystem
A_21308-02 ePA-Aktensystem - Begrenzung der Treffermenge beim Protokollabruf aus technischen Gründen gemSpec_Aktensystem
A_21310 ePA-Aktensystem - Sortieren von Protokolleinträgen beim Abruf von Protokollen mit Suchparametern gemSpec_Aktensystem
A_21329-01 ePA-Aktensystem - Keine Suchparameter ohne entsprechende Anfrage bei Abruf von Protokollen gemSpec_Aktensystem
A_22579 Konfigurierbarkeit von DocumentEntry.originalURI beim Export gemSpec_Aktensystem
A_13877-01 Komponente Authentisierung Versicherter - Verwaltungsprotokollierung gemSpec_Authentisierung_Vers
A_14053 Komponente Authentisierung Versicherter - I_Authentication_Insurant:login nach WS-Trust, LoginCreateChallenge gemSpec_Authentisierung_Vers
A_14059 Komponente Authentisierung Versicherter - I_Authentication_Insurant:login nach WS-Trust, LoginCreateToken gemSpec_Authentisierung_Vers
A_14109-02 Komponente Authentisierung Versicherter - Befüllung der Authentifizierungsbestätigung bei Login gemSpec_Authentisierung_Vers
A_14227 Komponente Authentisierung Versicherter - TLS-Authentisierung innerhalb der TI gemSpec_Authentisierung_Vers
A_14228-01 Komponente Authentisierung Versicherter - I_Authentication_Insurant gemSpec_Authentisierung_Vers
A_14229 Komponente Authentisierung Versicherter - loginCreateToken, Ablauf gemSpec_Authentisierung_Vers
A_14415 Komponente Authentisierung Versicherter - Verwendung von Webservice-Fehlern gemSpec_Authentisierung_Vers
A_14477-04 Komponente Authentisierung Versicherter - I_Authentication_Insurant::getAuditEvents gemSpec_Authentisierung_Vers
A_14773 Komponente Authentisierung Versicherter - Authentisierungsschlüssel gemSpec_Authentisierung_Vers
A_14777 Komponente Authentisierung Versicherter - Prüfung des Signaturzertifikats von Authentifizierungsbestätigungen gemSpec_Authentisierung_Vers
A_14780 Komponente Authentisierung Versicherter - Aussteller von Authentifizierungsbestätigungen gemSpec_Authentisierung_Vers
A_14781 Komponente Authentisierung Versicherter - getAuditEvents, Prüfschritte gemSpec_Authentisierung_Vers
A_14801 Komponente Authentisierung Versicherter - XML Schema-Validierung für SOAP-Eingangsnachrichten gemSpec_Authentisierung_Vers
A_14803 Komponente Authentisierung Versicherter - Umsetzung getAuditEvents gemSpec_Authentisierung_Vers
A_15052 Komponente Authentisierung Versicherter - loginCreateChallenge, Ablauf gemSpec_Authentisierung_Vers
A_15138 Komponente Authentisierung Versicherter - Inhalte der Fehlermeldungen gemSpec_Authentisierung_Vers
A_15604 Komponente Authentisierung Versicherter - Kodierung in UTF-8 gemSpec_Authentisierung_Vers
A_15605-01 Komponente Authentisierung Versicherter - Ablehnung von SOAP 1.2-Nachrichten ohne UTF-8 Enkodierung gemSpec_Authentisierung_Vers
A_15631 Komponente Authentisierung Versicherter - Behauptungen in der Authentifizierungsbestätigung gemSpec_Authentisierung_Vers
A_17392-01 Komponente Authentisierung Versicherter - I_Authentication_Insurant:renew nach WS-Trust, RenewToken gemSpec_Authentisierung_Vers
A_17398 Komponente Authentisierung Versicherter - RenewToken gemSpec_Authentisierung_Vers
A_17412 Komponente Authentisierung Versicherter - LogoutToken gemSpec_Authentisierung_Vers
A_17793 Komponente Authentisierung Versicherter - Befüllung der Authentifizierungsbestätigung bei Renew gemSpec_Authentisierung_Vers
A_21104-01 Komponente Authentisierung Versicherter - Verwaltungsprotokollierung, wenn loginCreateToken fehlschlägt gemSpec_Authentisierung_Vers
A_21162-04 Komponente Authentisierung Versicherter - I_Authentication_Insurant::getSignedAuditEvents gemSpec_Authentisierung_Vers
A_21163 Komponente Authentisierung Versicherter - getSignedAuditEvents, Prüfschritte gemSpec_Authentisierung_Vers
A_21164-02 Komponente Authentisierung Versicherter - Umsetzung getSignedAuditEvents gemSpec_Authentisierung_Vers
A_13692 Komponente Autorisierung LE - Herausgabe kryptografischer Berechtigung des Nutzers gemSpec_Autorisierung
A_13801 Komponente Autorisierung - Verwendung von SAML 2.0 gemSpec_Autorisierung
A_13802 Komponente Autorisierung - Ausstellung im Format SAML 2.0 gemSpec_Autorisierung
A_13917 Komponente Autorisierung LE - Ausstellen einer Autorisierungsbestätigung gemSpec_Autorisierung
A_13990 Komponente Autorisierung - Vorgaben für Identitätsbestätigung gemSpec_Autorisierung
A_14042-01 Komponente Autorisierung - I_Authorization_Insurant::getAuthorizationKey gemSpec_Autorisierung
A_14045-01 Komponente Autorisierung - I_Authorization::getAuthorizationKey gemSpec_Autorisierung
A_14180-01 Komponente Autorisierung - I_Authorization_Management::putAuthorizationKey gemSpec_Autorisierung
A_14188-06 Komponente Autorisierung - Umfang Verwaltungsprotokoll gemSpec_Autorisierung
A_14212 Komponente Autorisierung LE - Speicherung kryptografische Berechtigung des Nutzers gemSpec_Autorisierung
A_14270 Komponente Autorisierung - Zugriff aus der Umgebung des Versicherten gemSpec_Autorisierung
A_14318-01 Komponente Autorisierung Vers. - Benachrichtigungskanal für Geräteverwaltung gemSpec_Autorisierung
A_14325-02 Komponente Autorisierung - I_Authorization_Management_Insurant::replaceAuthorizationKey gemSpec_Autorisierung
A_14344-01 Komponente Autorisierung - I_Authorization_Management_Insurant::putNotificationInfo gemSpec_Autorisierung
A_14364 Komponente Autorisierung - Geräteverwaltung gemSpec_Autorisierung
A_14394-02 Komponente Autorisierung Vers. - Auslesen Verwaltungsprotokoll gemSpec_Autorisierung
A_14402 Komponente Autorisierung - Integritätsschutz für Autorisierungsbestätigungen gemSpec_Autorisierung
A_14403-02 Komponente Autorisierung - Verwaltungsprotokollierung Autorisierung gemSpec_Autorisierung
A_14417 Komponente Autorisierung - Akzeptieren von Identitätsbestätigungen gemSpec_Autorisierung
A_14427-01 Komponente Autorisierung - Verwaltungsprotokollierung Gerät hinzufügen gemSpec_Autorisierung
A_14439 Komponente Autorisierung Vers. - Herausgabe kryptografischer Berechtigung des Nutzers gemSpec_Autorisierung
A_14441 Komponente Autorisierung LE - Berechtigungsprüfung Schlüsselhinterlegung gemSpec_Autorisierung
A_14446 Komponente Autorisierung Vers. - Speicherung kryptografische Berechtigung des Nutzers gemSpec_Autorisierung
A_14447 Komponente Autorisierung Vers. - Berechtigungsprüfung Schlüsselhinterlegung gemSpec_Autorisierung
A_14451 Komponente Autorisierung Vers. - Prüfen Löschberechtigung gemSpec_Autorisierung
A_14452 Komponente Autorisierung Vers. - Löschen des AuthorizationKeys gemSpec_Autorisierung
A_14453 Komponente Autorisierung Vers. - Löschverbot für Versichertenschlüssel gemSpec_Autorisierung
A_14469 Komponente Autorisierung - Identifizierung des Versicherten anhand einer AuthenticationAssertion gemSpec_Autorisierung
A_14491-05 Komponente Autorisierung - Inhalte AuthorizationAssertion gemSpec_Autorisierung
A_14499 Komponente Autorisierung - Identifizierung einer Institution anhand einer AuthenticationAssertion gemSpec_Autorisierung
A_14500 Komponente Autorisierung - Identifizierung eines Vertreters anhand einer AuthenticationAssertion gemSpec_Autorisierung
A_14515-01 Komponente Autorisierung - Freischaltprozess Freischalt-URL gemSpec_Autorisierung
A_14518 Komponente Autorisierung - Freischaltprozess Freischalt-URL Transportsicherheit gemSpec_Autorisierung
A_14520 Komponente Autorisierung - Freischaltprozess Webseite zu Freischalt-URL gemSpec_Autorisierung
A_14522-01 Komponente Autorisierung - Freischaltprozess beenden gemSpec_Autorisierung
A_14523 Komponente Autorisierung - Freischaltprozess Löschen nach Beendigung gemSpec_Autorisierung
A_14552-02 Komponente Autorisierung Vers. - Löschen veralteter Schlüssel gemSpec_Autorisierung
A_14587 Komponente Autorisierung LE - Initiale Schlüsselhinterlegung Kontoeröffnung gemSpec_Autorisierung
A_14595 Komponente Autorisierung - Pflegeprozess Geräteverwaltung gemSpec_Autorisierung
A_14615 Komponente Autorisierung Vers. - Initiale Schlüsselhinterlegung Kontoeröffnung gemSpec_Autorisierung
A_14634 Komponente Autorisierung - Prüfung auf vorhandenen AuthorizationKey gemSpec_Autorisierung
A_14643 Komponente Autorisierung LE - Aktivierung bei Kontoeröffnung in der Umgebung der Leistungserbringer gemSpec_Autorisierung
A_14644 Komponente Autorisierung Vers. - Aktivierung bei Kontoeröffnung in der Umgebung des Versicherten gemSpec_Autorisierung
A_14672-01 Komponente Autorisierung - I_Authorization_Management_Insurant::putAuthorizationKey gemSpec_Autorisierung
A_14674-01 Komponente Autorisierung - I_Authorization_Management_Insurant::deleteAuthorizationKey gemSpec_Autorisierung
A_14676-08 Komponente Autorisierung - I_Authorization_Management_Insurant::getAuditEvents gemSpec_Autorisierung
A_14688-01 Komponente Autorisierung - Prüfung einer Identitätsbestätigung gemSpec_Autorisierung
A_14715-02 Komponente Autorisierung Vers. - Aktualisierung Benachrichtigungsadresse gemSpec_Autorisierung
A_14716 Komponente Autorisierung Vers. - E-Mail-Format gemSpec_Autorisierung
A_14736 Komponente Autorisierung Vers. - Initiale Schlüsselhinterlegung für den Versicherten gemSpec_Autorisierung
A_14737-01 Komponente Autorisierung LE - Initiale Schlüsselhinterlegung für den Versicherten gemSpec_Autorisierung
A_14740 Komponente Autorisierung - TLS-Identität innerhalb der TI gemSpec_Autorisierung
A_14768 Komponente Autorisierung - Prüfung auf Berechtigung gemSpec_Autorisierung
A_14965-01 Komponente Autorisierung - I_Authorization_Management::checkRecordExists gemSpec_Autorisierung
A_14966-01 Komponente Autorisierung LE - Abfrage Aktenexistenz bei AllMandators=false oder leer gemSpec_Autorisierung
A_14969 Komponente Autorisierung - Kodierung in UTF-8 gemSpec_Autorisierung
A_14999 Komponente Autorisierung LE - Zustandswechsel bei Schlüsselhinterlegung für den Versicherten gemSpec_Autorisierung
A_15000-03 Komponente Autorisierung Vers. - Zustandswechsel bei Schlüsselhinterlegung für den Versicherten gemSpec_Autorisierung
A_15068 Komponente Autorisierung - Fehlername gemSpec_Autorisierung
A_15069 Komponente Autorisierung - Fehlertext gemSpec_Autorisierung
A_15101-06 Komponente Autorisierung - Fehlernummer gemSpec_Autorisierung
A_15102 Komponente Autorisierung - Herstellerspezifische Fehlermeldungen gemSpec_Autorisierung
A_15618-01 Komponente Autorisierung LE - keine Autorisierung bei suspendiertem Konto gemSpec_Autorisierung
A_15752 Komponente Autorisierung Vers. - Benachrichtigungskanal für Geräteverwaltung E-Mail-Format gemSpec_Autorisierung
A_16260 Komponente Autorisierung - Periodische Prüfung Signaturidentität gemSpec_Autorisierung
A_16261 Komponente Autorisierung - Keine Autorisierung bei gesperrter Signaturidentität gemSpec_Autorisierung
A_16262 Komponente Autorisierung - Keine Identitätsbestätigung bei gesperrter Signaturidentität gemSpec_Autorisierung
A_17110-01 Komponente Autorisierung - I_Authorization_Management::getAuthorizationList gemSpec_Autorisierung
A_17111 Komponente Autorisierung LE - Abfrage Berechtigungsliste gemSpec_Autorisierung
A_17113-01 Komponente Autorisierung - I_Authorization_Management_Insurant::getAuthorizationList gemSpec_Autorisierung
A_17114-01 Komponente Autorisierung Vers. - Abfrage Berechtigungsliste gemSpec_Autorisierung
A_17115 Komponente Autorisierung Vers. - Berechtigung für Berechtigungsliste gemSpec_Autorisierung
A_17662 Komponente Autorisierung LE - Codierung der Autorisierungsbestätigung gemSpec_Autorisierung
A_17663 Komponente Autorisierung Vers. - Codierung der Autorisierungsbestätigung gemSpec_Autorisierung
A_17670 Komponente Autorisierung Vers. - Freischaltprozess Vertreterberechtigung gemSpec_Autorisierung
A_17672 Komponente Autorisierung - Freischaltprozess Vertretung Freischalt-URL gemSpec_Autorisierung
A_17674 Komponente Autorisierung - Freischaltprozess Vertretung getAuthorizationKey erlauben gemSpec_Autorisierung
A_17760 Komponente Autorisierung - AuthenticationAssertion im SOAP-Header gemSpec_Autorisierung
A_17762 Komponente Autorisierung - Verwendung von SOAP Message Security 1.1 gemSpec_Autorisierung
A_17763 Komponente Autorisierung - Unterstützung von Profilen der Web Services Interoperability Organization (WS-I) gemSpec_Autorisierung
A_17789 Komponente Autorisierung Vers. - Vertretung wahrnehmen Freischaltprüfung gemSpec_Autorisierung
A_17790 Komponente Autorisierung LE - Vertretung wahrnehmen Freischaltprüfung gemSpec_Autorisierung
A_17839-04 Komponente Autorisierung - Prüfung der Empfänger-Rolle gemSpec_Autorisierung
A_18750 Komponente Autorisierung Vers. - Begrenzung zu registrierender Vertreter gemSpec_Autorisierung
A_19007 Komponente Autorisierung - Einschränkung der Häufigkeit der Abfrage getAuthorizationList gemSpec_Autorisierung
A_20480-03 Komponente Autorisierung - I_Authorization_Management_Insurant::startKeyChange gemSpec_Autorisierung
A_20481-01 Komponente Autorisierung - Prüfen Umschlüsselungsberechtigung startKeyChange gemSpec_Autorisierung
A_20482-03 Komponente Autorisierung - Sperren für Autorisierungsoperationen gemSpec_Autorisierung
A_20484-03 Komponente Autorisierung - I_Authorization_Management_Insurant::putForReplacement gemSpec_Autorisierung
A_20485 Komponente Autorisierung - Markieren der bisherigen AuthorizationKeys als veraltet gemSpec_Autorisierung
A_20486 Komponente Autorisierung - Einbringen des neuen Schlüsselmaterials als produktive Schlüssel gemSpec_Autorisierung
A_20487-05 Komponente Autorisierung - I_Authorization_Management_Insurant::finishKeyChange gemSpec_Autorisierung
A_20488 Komponente Autorisierung - Rollback bei Scheitern der Schlüsselersetzung gemSpec_Autorisierung
A_20489 Komponente Autorisierung - Erfolgreicher Abschluss der Umschlüsselung gemSpec_Autorisierung
A_20490 Komponente Autorisierung - Rollback bei fehlgeschlagener Umschlüsselung gemSpec_Autorisierung
A_20493-01 Komponente Autorisierung - Prüfen Umschlüsselungsberechtigung putForReplacement gemSpec_Autorisierung
A_20494-01 Komponente Autorisierung - Prüfen Umschlüsselungsberechtigung finishKeyChange gemSpec_Autorisierung
A_20514 Komponente Autorisierung - Verwaltungsprotokollierung Rollback Umschlüsselung gemSpec_Autorisierung
A_21150 Komponente Autorisierung - Protokollierungszusatz für Verwaltungsprotokolleintrag für Aufruf der Operation FinishKeyChange gemSpec_Autorisierung
A_21165-05 Komponente Autorisierung - I_Authorization_Management_Insurant::getSignedAuditEvents gemSpec_Autorisierung
A_21166-01 Komponente Autorisierung - signiertes Verwaltungsprotokoll erstellen gemSpec_Autorisierung
A_21250-01 Komponente Autorisierung - I_Authorization_Management_Insurant::getNotificationInfo gemSpec_Autorisierung
A_21252-01 Komponente Autorisierung – Abfrage Benachrichtigungsadresse gemSpec_Autorisierung
A_21541 Komponente Autorisierung Vers. – Einrichten Vertretungsberechtigung nicht durch einen Vertreter gemSpec_Autorisierung
A_21542 Komponente Autorisierung Vers. – Löschen Vertretungsberechtigung nicht durch einen Vertreter gemSpec_Autorisierung
A_21543 Komponente Autorisierung Vers. – Ändern Vertretungsberechtigung nicht durch einen Vertreter gemSpec_Autorisierung
A_21544 Komponente Autorisierung Vers. - Änderung des Schlüsselmaterials des Versicherten nur durch den Versicherten selbst gemSpec_Autorisierung
A_21559 Komponente Autorisierung - I_Authorization_Management_Insurant::getKtrTelematikID gemSpec_Autorisierung
A_21560 Komponente Autorisierung Vers. - Berechtigung für getKtrTelematikID gemSpec_Autorisierung
A_21704-02 Komponente Autorisierung Vers. - Benachrichtigung des Versicherten bei Löschen Vertreterschlüssel gemSpec_Autorisierung
A_21709 Komponente Autorisierung - Definition Schnittstelle Geräteverwaltung gemSpec_Autorisierung
A_21711 Komponente Autorisierung - Verwaltung eigener Geräte in der Geräteverwaltung gemSpec_Autorisierung
A_21741 Komponente Autorisierung LE - keine Autorisierung vor Beendigung der Datenübernahme gemSpec_Autorisierung
A_21799 Komponente Autorisierung: Verwendungsdauer der Arbeitsnummer gemSpec_Autorisierung
A_21821-01 Komponente Autorisierung: Erstellung der Transporttoken gemSpec_Autorisierung
A_21832 Komponente Autorisierung: Realisierung der Schnittstelle zur Erstellung der Transporttoken gemSpec_Autorisierung
A_21880 Komponente Autorisierung LE - Keine Berechtigung von Vertretern bei I_Authorization_Management::putAuthorizationKey gemSpec_Autorisierung
A_21892 Komponente Autorisierung: Ausstellungszeitpunkt der Transporttoken gemSpec_Autorisierung
A_21893 Komponente Autorisierung: Gültigkeitsdauer der Transporttoken gemSpec_Autorisierung
A_22382 Komponente Autorisierung LE - Erstellung der Berechtigungsliste nur bei ACTIVATED und DISMISSED gemSpec_Autorisierung
A_22401 Komponente Autorisierung Vers. - Freischaltprüfung Vertreter an der Schnittstelle I_Authorization_Management_Insurant gemSpec_Autorisierung
A_22447-01 Komponente Autorisierung - I_Authorization_Management::getAuthorizationState gemSpec_Autorisierung
A_22448 Komponente Autorisierung LE - Abfrage Berechtigungsliste gemSpec_Autorisierung
A_22449-01 Komponente Autorisierung - Einschränkung der Häufigkeit der Abfrage getAuthorizationState gemSpec_Autorisierung
A_22465 Komponente Autorisierung – Abfrage Aktenexistenz bei AllMandators=true gemSpec_Autorisierung
A_22568 Komponente Autorisierung LE - Erstellung der Berechtigungsliste in getAuthorizationState nur bei ACTIVATED und DISMISSED gemSpec_Autorisierung
A_22696 Komponente Autorisierung: Erstellung des Lieferpseudonyms gemSpec_Autorisierung
A_22697 Komponente Autorisierung: Erstellung der Arbeitsnummer gemSpec_Autorisierung
A_23127 http-Statuscode bei SOAP-Fehler ACCESS_DENIED gemSpec_Autorisierung
A_23726 Komponente Autorisierung - I_Authorization_Management_Insurant::updateAuthorizationPeriod gemSpec_Autorisierung
A_23727 Komponente Autorisierung Vers. - Prüfung Änderungsberechtigung gemSpec_Autorisierung
A_23776 Komponente Autorisierung - Keine Freischaltprozesse bei DeviceID "AUTHORIZE_REPRESENTATIVE" gemSpec_Autorisierung
A_23783 Komponente Autorisierung - DeviceID "AUTHORIZE_REPRESENTATIVE" ausschließlich mit eGK (nicht al.vi) gemSpec_Autorisierung
A_23784 Komponente Autorisierung - Erstellen Autorisierungsbestätigung mit Type AUTHORIZE_REPRESENTATIVE gemSpec_Autorisierung
A_14471-04 Objektstruktur Eintrag für Protokoll gemSpec_DM_ePA
A_14505-09 Event Codes für Protokollereignisse gemSpec_DM_ePA
A_14760-20 Nutzungsvorgaben für die Verwendung von XDS-Metadaten gemSpec_DM_ePA
A_14761-07 Nutzungsvorgaben für die Verwendung von IHE ITI XDS-Metadaten bei strukturierten Dokumenten gemSpec_DM_ePA
A_14762-03 Nutzungsvorgabe für authorPerson als Teil von DocumentEntry.author und SubmissionSet.author gemSpec_DM_ePA
A_14763-01 Nutzungsvorgabe für SubmissionSet.authorInstitution gemSpec_DM_ePA
A_14961-05 Nutzungsvorgaben für die Verwendung von XDS-Metadaten bei Policy Documents gemSpec_DM_ePA
A_14974 Nutzungsvorgabe für DocumentEntry.patientId und SubmissionSet.patientId gemSpec_DM_ePA
A_17546-02 Konfigurierbarkeit von strukturierten Dokumenten gemSpec_DM_ePA
A_19388-15 Nutzungsvorgaben für die Verwendung von Dokumentenkategorien gemSpec_DM_ePA
A_21209 Nutzungsvorgabe für DocumentEntry.authorInstitution gemSpec_DM_ePA
A_21511 Nutzungsvorgabe SubmissionSet.authorInstitution für DIGAs gemSpec_DM_ePA
A_21785 Einheitlichkeit der mixed und uniform Sammlungen beim Ändern der Vertraulichkeitsstufen gemSpec_DM_ePA
A_22408 DocumentEntry.authorInstitution ohne TelematikId gemSpec_DM_ePA
A_13648 Komponente ePA-Dokumentenverwaltung – Gruppierung XCDR Responding Gateway mit X-Service Provider gemSpec_Dokumentenverwaltung
A_13650 Komponente ePA-Dokumentenverwaltung – XCDR Responding Gateway ohne "Basic Patient Privacy Enforcement"-Option gemSpec_Dokumentenverwaltung
A_13715 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Cross-Gateway Document Provide gemSpec_Dokumentenverwaltung
A_13798-02 Komponente ePA-Dokumentenverwaltung – Validierung der Metadaten aus ITI Document Sharing-Profilen durch XCDR-Akteur "Responding Gateway" gemSpec_Dokumentenverwaltung
A_13805 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs XCDR Responding Gateway gemSpec_Dokumentenverwaltung
A_13806 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs XDS Document Registry gemSpec_Dokumentenverwaltung
A_13807 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs XCA Responding Gateway gemSpec_Dokumentenverwaltung
A_13819 Komponente ePA-Dokumentenverwaltung – XCA Responding Gateway ohne "On-Demand Documents"-Option gemSpec_Dokumentenverwaltung
A_13820 Komponente ePA-Dokumentenverwaltung – XCA Responding Gateway ohne "Persistence of Retrieved Documents"-Option gemSpec_Dokumentenverwaltung
A_13838 Komponente ePA-Dokumentenverwaltung – Dokumentengröße prüfen gemSpec_Dokumentenverwaltung
A_14152-01 Komponente ePA-Dokumentenverwaltung – Implementierung der Schnittstelle I_Document_Management gemSpec_Dokumentenverwaltung
A_14153-02 Komponente ePA-Dokumentenverwaltung – Signatur für Cross-Gateway Document Provide gemSpec_Dokumentenverwaltung
A_14426 Komponente ePA-Dokumentenverwaltung – Signatur für I_Document_Management_Connect::OpenContext gemSpec_Dokumentenverwaltung
A_14450 Komponente ePA-Dokumentenverwaltung – Signatur für Cross-Gateway Query gemSpec_Dokumentenverwaltung
A_14457 Komponente ePA-Dokumentenverwaltung – Implementierung der Schnittstelle I_Document_Management_Connect gemSpec_Dokumentenverwaltung
A_14462 Komponente ePA-Dokumentenverwaltung – Signatur für I_Document_Management_Connect::CloseContext gemSpec_Dokumentenverwaltung
A_14464 Komponente ePA-Dokumentenverwaltung – Signatur für Cross-Gateway Retrieve gemSpec_Dokumentenverwaltung
A_14478-01 Komponente ePA-Dokumentenverwaltung – Implementierung der Schnittstelle I_Document_Management_Insurant gemSpec_Dokumentenverwaltung
A_14479 Komponente ePA-Dokumentenverwaltung – Signatur für Provide And Register Document Set-b gemSpec_Dokumentenverwaltung
A_14480 Komponente ePA-Dokumentenverwaltung – Signatur für Registry Stored Query gemSpec_Dokumentenverwaltung
A_14481 Komponente ePA-Dokumentenverwaltung – Signatur für Retrieve Document Set gemSpec_Dokumentenverwaltung
A_14488-01 Komponente ePA-Dokumentenverwaltung – Signatur für Remove Metadata gemSpec_Dokumentenverwaltung
A_14489-02 Komponente ePA-Dokumentenverwaltung – Signatur für RemoveMetadata gemSpec_Dokumentenverwaltung
A_14490-08 Komponente ePA-Dokumentenverwaltung – Signatur für Get Audit Events gemSpec_Dokumentenverwaltung
A_14548-01 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Cross-Gateway Retrieve gemSpec_Dokumentenverwaltung
A_14575 Komponente ePA-Dokumentenverwaltung – Verarbeitungskontexte der VAU über gemeinsame Host-Adresse erreichbar gemSpec_Dokumentenverwaltung
A_14580 Komponente ePA-Dokumentenverwaltung – Identität der Dokumentenverwaltung für das Fachmodul ePA und Fachmodul ePA KTR-Consumer gemSpec_Dokumentenverwaltung
A_14597 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs XUA X-Service Provider gemSpec_Dokumentenverwaltung
A_14598 Komponente ePA-Dokumentenverwaltung – Gruppierung XCA Responding Gateway mit X-Service Provider gemSpec_Dokumentenverwaltung
A_14599 Komponente ePA-Dokumentenverwaltung – Gruppierung XDS Document Registry mit X-Service Provider gemSpec_Dokumentenverwaltung
A_14600 Komponente ePA-Dokumentenverwaltung – Gruppierung XDS Document Repository mit X-Service Provider gemSpec_Dokumentenverwaltung
A_14612 Komponente ePA-Dokumentenverwaltung – XUA X-Service Provider ohne "Subject-Role"-Option gemSpec_Dokumentenverwaltung
A_14613 Komponente ePA-Dokumentenverwaltung – XUA X-Service Provider ohne "Authz-Consent"-Option gemSpec_Dokumentenverwaltung
A_14614 Komponente ePA-Dokumentenverwaltung – XUA X-Service Provider ohne "PurposeOfUse"-Option gemSpec_Dokumentenverwaltung
A_14616 Komponente ePA-Dokumentenverwaltung – Kontextmanagement der Vertrauenswürdigen Ausführungsumgebung gemSpec_Dokumentenverwaltung
A_14617-02 Komponente ePA-Dokumentenverwaltung – Ablauf des Verbindungsaufbaus gemSpec_Dokumentenverwaltung
A_14631-02 Komponente ePA-Dokumentenverwaltung – HTTP-Schnittstelle I_Document_Management_Connect gemSpec_Dokumentenverwaltung
A_14633-06 Komponente ePA-Dokumentenverwaltung – Vermittlung der Verbindung zwischen Client und Verarbeitungskontext gemSpec_Dokumentenverwaltung
A_14636 Komponente ePA-Dokumentenverwaltung – XDS Document Repository ohne "Asynchronous Web Services Exchange"-Option gemSpec_Dokumentenverwaltung
A_14637 Komponente ePA-Dokumentenverwaltung – XDS Document Registry ohne "Asynchronous Web Services Exchange"-Option gemSpec_Dokumentenverwaltung
A_14638 Komponente ePA-Dokumentenverwaltung – XDS Document Registry mit "Reference ID"-Option gemSpec_Dokumentenverwaltung
A_14639 Komponente ePA-Dokumentenverwaltung – XDS Document Registry ohne "Patient Identity Feed"-Option gemSpec_Dokumentenverwaltung
A_14640 Komponente ePA-Dokumentenverwaltung – XDS Document Registry ohne "Patient Identity Feed HL7v3"-Option gemSpec_Dokumentenverwaltung
A_14641 Komponente ePA-Dokumentenverwaltung – XDS Document Registry ohne "On-Demand Documents"-Option gemSpec_Dokumentenverwaltung
A_14642 Komponente ePA-Dokumentenverwaltung – XDS Document Registry ohne "Document Metadata Update"-Option gemSpec_Dokumentenverwaltung
A_14687-01 Komponente ePA-Dokumentenverwaltung – Ablauf der Operation Open Context gemSpec_Dokumentenverwaltung
A_14707-02 Komponente ePA-Dokumentenverwaltung – Ablauf der Operation Close Context gemSpec_Dokumentenverwaltung
A_14723 Komponente ePA-Dokumentenverwaltung – Gruppierung XCDR Responding Gateway mit XDS Document Registry gemSpec_Dokumentenverwaltung
A_14724 Komponente ePA-Dokumentenverwaltung – Gruppierung XCDR Responding Gateway mit XDS Document Repository gemSpec_Dokumentenverwaltung
A_14725 Komponente ePA-Dokumentenverwaltung – Gruppierung XCA Responding Gateway mit XDS Document Registry gemSpec_Dokumentenverwaltung
A_14726 Komponente ePA-Dokumentenverwaltung – Gruppierung XCA Responding Gateway mit XDS Document Repository gemSpec_Dokumentenverwaltung
A_14727 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs XDS Document Repository gemSpec_Dokumentenverwaltung
A_14735 Komponente ePA-Dokumentenverwaltung – Verpflichtende Nutzung des "mustUnderstand"-Attributs im SOAP Security Header gemSpec_Dokumentenverwaltung
A_14782 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs APPC Content Consumer gemSpec_Dokumentenverwaltung
A_14783 Komponente ePA-Dokumentenverwaltung – Gruppierung XCDR Responding Gateway mit APPC Content Consumer gemSpec_Dokumentenverwaltung
A_14784 Komponente ePA-Dokumentenverwaltung – Gruppierung XCA Responding Gateway mit APPC Content Consumer gemSpec_Dokumentenverwaltung
A_14785 Komponente ePA-Dokumentenverwaltung – Gruppierung XDS Document Registry mit APPC Content Consumer gemSpec_Dokumentenverwaltung
A_14786 Komponente ePA-Dokumentenverwaltung – Gruppierung XDS Document Repository mit APPC Content Consumer gemSpec_Dokumentenverwaltung
A_14787 Komponente ePA-Dokumentenverwaltung – APPC Content Consumer ohne "View Option"-Option gemSpec_Dokumentenverwaltung
A_14788 Komponente ePA-Dokumentenverwaltung – APPC Content Consumer mit "Structured Policy Processing Option"-Option gemSpec_Dokumentenverwaltung
A_14804-01 Komponente ePA-Dokumentenverwaltung – Implementierung der Schnittstelle I_Account_Management_Insurant gemSpec_Dokumentenverwaltung
A_14805-01 Komponente ePA-Dokumentenverwaltung – Signatur für I_Account_Management_Insurant::SuspendAccount gemSpec_Dokumentenverwaltung
A_14807 Komponente ePA-Dokumentenverwaltung – Signatur für I_Account_Management_Insurant::ResumeAccount gemSpec_Dokumentenverwaltung
A_14809 Komponente ePA-Dokumentenverwaltung – Keine Verwendung des "xsi:schemaLocation"-Attributs gemSpec_Dokumentenverwaltung
A_14811-01 Komponente ePA-Dokumentenverwaltung – Ablehnung von SOAP 1.2-Nachrichten ohne UTF-8 Kodierung gemSpec_Dokumentenverwaltung
A_14813-05 Komponente ePA-Dokumentenverwaltung – Protokollierung in der Komponente ePA-Dokumentenverwaltung gemSpec_Dokumentenverwaltung
A_14822-02 Komponente ePA-Dokumentenverwaltung – Attribute für Anfrage einer Autorisierungsentscheidung gemSpec_Dokumentenverwaltung
A_14885-07 Komponente ePA-Dokumentenverwaltung – Exportpaket des Aktenkontos erstellen gemSpec_Dokumentenverwaltung
A_14892-04 Komponente ePA-Dokumentenverwaltung – Automatisiertes Löschen ungültiger Policy Documents gemSpec_Dokumentenverwaltung
A_14905-03 Komponente ePA-Dokumentenverwaltung – Import des Exportpakets des vorhergehenden Aktenkontos gemSpec_Dokumentenverwaltung
A_14908-02 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Remove Metadata gemSpec_Dokumentenverwaltung
A_14909-03 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Remove Metadata gemSpec_Dokumentenverwaltung
A_14910 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Cross-Gateway Query gemSpec_Dokumentenverwaltung
A_14911 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Cross-Gateway Retrieve gemSpec_Dokumentenverwaltung
A_14912 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Provide And Register Document Set-b gemSpec_Dokumentenverwaltung
A_14913 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Registry Stored Query gemSpec_Dokumentenverwaltung
A_14914 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Retrieve Document Set gemSpec_Dokumentenverwaltung
A_14915-04 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Provide X-User Assertion gemSpec_Dokumentenverwaltung
A_14924-01 Komponente ePA-Dokumentenverwaltung – Keine Herausgabe von Metadaten zu Policy Documents (Advanced Patient Privacy Consents) und damit verbundenen Associations/SubmissionSets gemSpec_Dokumentenverwaltung
A_14937 Komponente ePA-Dokumentenverwaltung – Dokumentengröße prüfen gemSpec_Dokumentenverwaltung
A_14938-02 Komponente ePA-Dokumentenverwaltung – Validierung der Metadaten aus ITI Document Sharing-Profilen durch XDS-Akteur "Document Repository" gemSpec_Dokumentenverwaltung
A_14941-06 Komponente ePA-Dokumentenverwaltung – Keine Registrierung bei Angabe von Document Entry Relationships in Metadaten gemSpec_Dokumentenverwaltung
A_14998 Komponente ePA-Dokumentenverwaltung – Automatisiertes Löschen vom Policy Document bei neuem Policy Document mit demselben Berechtigten gemSpec_Dokumentenverwaltung
A_15005 Komponente ePA-Dokumentenverwaltung – Kein Aktenzugriff während des Exports der Daten gemSpec_Dokumentenverwaltung
A_15012 Komponente ePA-Dokumentenverwaltung – Korrektheit des Exportpakets sicherstellen gemSpec_Dokumentenverwaltung
A_15013-01 ePA-Aktensystem – Download des Exportpakets gemSpec_Dokumentenverwaltung
A_15033 Komponente ePA-Dokumentenverwaltung – Verwendung des SAML Token Profile 1.1 für Web Services Security bei SAML 2.0 Assertions gemSpec_Dokumentenverwaltung
A_15034 Komponente ePA-Dokumentenverwaltung – Unterstützung von Profilen der Web Services Interoperability Organization (WS-I) gemSpec_Dokumentenverwaltung
A_15055 Komponente ePA-Dokumentenverwaltung – Keine Registrierung von gemischten Dokumentenpaketen mit Policy Documents gemSpec_Dokumentenverwaltung
A_15056 Komponente ePA-Dokumentenverwaltung – Keine Registrierung von gemischten Dokumentenpaketen mit Policy Documents gemSpec_Dokumentenverwaltung
A_15057-03 Komponente ePA-Dokumentenverwaltung – Signatur für Restricted Update Document Set gemSpec_Dokumentenverwaltung
A_15061-02 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Restricted Update Document Set gemSpec_Dokumentenverwaltung
A_15081 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs RMU Update Responder gemSpec_Dokumentenverwaltung
A_15093-01 Komponente ePA-Dokumentenverwaltung – Gruppierung RMU Update Responder mit Document Registry und X-Service Provider gemSpec_Dokumentenverwaltung
A_15094 Komponente ePA-Dokumentenverwaltung – RMU Update Responder ohne "Forward Update"-Option gemSpec_Dokumentenverwaltung
A_15095-02 Komponente ePA-Dokumentenverwaltung – RMU Update Responder ohne "XCA Persistence"-Option gemSpec_Dokumentenverwaltung
A_15096-02 Komponente ePA-Dokumentenverwaltung – RMU Update Responder mit "XDS Persistence"-Option gemSpec_Dokumentenverwaltung
A_15097 Komponente ePA-Dokumentenverwaltung – RMU Update Responder ohne "XDS Version Persistence"-Option gemSpec_Dokumentenverwaltung
A_15162-05 Komponente ePA-Dokumentenverwaltung – Keine Registrierung bei Angabe von Document Entry Relationships in Metadaten gemSpec_Dokumentenverwaltung
A_15186 Komponente ePA-Dokumentenverwaltung – Prüfung der Kombination von WS-Addressing Action und SOAP Body gemSpec_Dokumentenverwaltung
A_15583 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Get Audit Events gemSpec_Dokumentenverwaltung
A_15585 Komponente ePA-Dokumentenverwaltung – Gleichheit von SOAP Action und WS-Addressing Action gemSpec_Dokumentenverwaltung
A_15588 Komponente ePA-Dokumentenverwaltung – Verarbeitungskontext bei Bedarf verfügbar machen gemSpec_Dokumentenverwaltung
A_15596-01 Komponente ePA-Dokumentenverwaltung – Ersetzen der Home Community ID gemSpec_Dokumentenverwaltung
A_15603 Komponente ePA-Dokumentenverwaltung – Nur Resume Account bei erforderlicher Datenübernahme möglich gemSpec_Dokumentenverwaltung
A_15622-01 Komponente ePA-Dokumentenverwaltung – Asynchroner Export gemSpec_Dokumentenverwaltung
A_15623 Komponente ePA-Dokumentenverwaltung – Asynchroner Import gemSpec_Dokumentenverwaltung
A_15624-01 Komponente ePA-Dokumentenverwaltung – Abfrage auf Verfügbarkeit des Exportpakets gemSpec_Dokumentenverwaltung
A_15625 Komponente ePA-Dokumentenverwaltung – Kein Aktenzugriff während des Imports der Daten gemSpec_Dokumentenverwaltung
A_15646-01 Komponente ePA-Dokumentenverwaltung – Identität des Verarbeitungskontextes für Clients gemSpec_Dokumentenverwaltung
A_15664 Komponente ePA-Dokumentenverwaltung – Fehlername gemSpec_Dokumentenverwaltung
A_15665 Komponente ePA-Dokumentenverwaltung – Fehlertext gemSpec_Dokumentenverwaltung
A_15666-02 Komponente ePA-Dokumentenverwaltung – Fehlernummer gemSpec_Dokumentenverwaltung
A_16076 Komponente ePA-Dokumentenverwaltung – Frist für Bereitstellung des Exportpakets gemSpec_Dokumentenverwaltung
A_16077-02 Komponente ePA-Dokumentenverwaltung – Frist für den Import des Exportpakets gemSpec_Dokumentenverwaltung
A_16195-02 Komponente ePA-Dokumentenverwaltung – UTF-8-Kodierung eines zu registrierenden Policy Documents gemSpec_Dokumentenverwaltung
A_16200 Komponente ePA-Dokumentenverwaltung – Prüfung der zurückgegebenen Paketgröße gemSpec_Dokumentenverwaltung
A_16201 Komponente ePA-Dokumentenverwaltung – Prüfung der zurückgegebenen Paketgröße gemSpec_Dokumentenverwaltung
A_16443-01 Komponente ePA-Dokumentenverwaltung – Prüfung nicht passender X-User Assertion gemSpec_Dokumentenverwaltung
A_17184 Komponente ePA-Dokumentenverwaltung – Suchanfragen über das Metadatenattribut DocumentEntry.title gemSpec_Dokumentenverwaltung
A_17185 Komponente ePA-Dokumentenverwaltung – Suchanfragen über das Metadatenattribut DocumentEntry.title gemSpec_Dokumentenverwaltung
A_17386-01 Komponente ePA-Dokumentenverwaltung – Authentication Assertion-Validierung gemSpec_Dokumentenverwaltung
A_17387 Komponente ePA-Dokumentenverwaltung – Authorization Assertion-Validierung gemSpec_Dokumentenverwaltung
A_17438 Komponente ePA-Dokumentenverwaltung – Implementierung der Schnittstelle I_Document_Management_Insurance gemSpec_Dokumentenverwaltung
A_17439 Komponente ePA-Dokumentenverwaltung – Signatur für Provide And Register Document Set-b gemSpec_Dokumentenverwaltung
A_17444-01 Komponente ePA-Dokumentenverwaltung – Prüfung nicht passender X-User Assertion gemSpec_Dokumentenverwaltung
A_17460-02 Komponente ePA-Dokumentenverwaltung – Nutzungsvorgaben zum Inhalt eines Policy Document zur Berechtigung eines Kostenträgers gemSpec_Dokumentenverwaltung
A_17571 Komponente ePA-Dokumentenverwaltung – Gruppierung RMU Update Responder mit APPC Content Consumer gemSpec_Dokumentenverwaltung
A_17832 Komponente ePA-Dokumentenverwaltung – Unterstützung MTOM/XOP gemSpec_Dokumentenverwaltung
A_17834 Komponente ePA-Dokumentenverwaltung – Verbindungen vom Fachmodul ePA KTR-Consumer zum Verarbeitungskontextes der VAU über das Kontextmanagement gemSpec_Dokumentenverwaltung
A_17845 Komponente ePA-Dokumentenverwaltung – Offener Verarbeitungskontext während der Verarbeitung des Exportpakets gemSpec_Dokumentenverwaltung
A_18069 Komponente ePA-Dokumentenverwaltung – Suche über Author Institution bei Cross-Gateway Query gemSpec_Dokumentenverwaltung
A_18070 Komponente ePA-Dokumentenverwaltung – Suche über Author Institution bei Registry Stored Query gemSpec_Dokumentenverwaltung
A_18714-01 Komponente ePA-Dokumentenverwaltung – Verhalten des Kontextmanagements bei ungeöffnetem Verabeitungskontext gemSpec_Dokumentenverwaltung
A_19303-08 Komponente ePA-Dokumentenverwaltung – Zugriffsunterbindungsregeln gemSpec_Dokumentenverwaltung
A_19997-01 Zugriff durch Versicherten auf Schnittstelle I_Account_Management_Insurant und I_Key_Management_Insurant gemSpec_Dokumentenverwaltung
A_19998-01 Zugriff durch Vertreter auf Operation I_Account_Management_Insurant::GetAuditEvents und GetSignedAuditEvents gemSpec_Dokumentenverwaltung
A_20039-02 Komponente ePA-Dokumentenverwaltung – Transformation eines Policy Document gemSpec_Dokumentenverwaltung
A_20046-04 Komponente ePA-Dokumentenverwaltung – Ergänzung des confidentialityCodes bei eingestellten Dokumenten gemSpec_Dokumentenverwaltung
A_20049-06 Komponente ePA-Dokumentenverwaltung – Regeln für die Policy-Transformation gemSpec_Dokumentenverwaltung
A_20050-02 Komponente ePA-Dokumentenverwaltung – Abbildung von Suchanfragen nach confidentialityCodes und deren Ergebnisse gemSpec_Dokumentenverwaltung
A_20144-01 Komponente ePA-Dokumentenverwaltung - Aufteilen von Protokolleinträgen für mehrere Dokumente gemSpec_Dokumentenverwaltung
A_20191-05 Komponente ePA-Dokumentenverwaltung – Anlegen von statischen Ordnern gemSpec_Dokumentenverwaltung
A_20216-02 Komponente ePA-Dokumentenverwaltung – Unveränderlichkeit von statischen Akteninhalten gemSpec_Dokumentenverwaltung
A_20422 Komponente ePA-Dokumentenverwaltung – Beenden bestehender Sitzungen bei StartKeyChange() gemSpec_Dokumentenverwaltung
A_20425 Komponente ePA-Dokumentenverwaltung – Rückgabe aller verschlüsselter Dokumentenschlüssel gemSpec_Dokumentenverwaltung
A_20436-01 Komponente ePA-Dokumentenverwaltung – Signatur für I_Key_Management_Insurant::PutAllDocumentKeys() gemSpec_Dokumentenverwaltung
A_20443-01 Komponente ePA-Dokumentenverwaltung – Signatur für I_Key_Management_Insurant::GetAllDocumentKeys() gemSpec_Dokumentenverwaltung
A_20444-03 Komponente ePA-Dokumentenverwaltung – Format phr:KeyList für Zustand KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20446 Komponente ePA-Dokumentenverwaltung – Gültigkeit des Kontextschlüssels für Zustand KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20448 Komponente ePA-Dokumentenverwaltung – Hochladen aller verschlüsselter Dokumentenschlüssel gemSpec_Dokumentenverwaltung
A_20449 Komponente ePA-Dokumentenverwaltung – Signatur für I_Key_Management_Insurant::FinishKeyChange() gemSpec_Dokumentenverwaltung
A_20451 Komponente ePA-Dokumentenverwaltung – Erfolgloser Abschluss des Schlüsselwechsels gemSpec_Dokumentenverwaltung
A_20466-02 Komponente ePA-Dokumentenverwaltung – Erlaubte Zustandsübergänge für Zustand KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20467-01 Komponente ePA-Dokumentenverwaltung – Signatur für I_Key_Management_Insurant::StartKeyChange() gemSpec_Dokumentenverwaltung
A_20468 Komponente ePA-Dokumentenverwaltung – Login mit altem Kontextschlüssel im Zustand KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20470-01 Komponente ePA-Dokumentenverwaltung - Protokollierungszusatz für Status KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20495-01 Komponente ePA-Dokumentenverwaltung – Format von phr:AuthorizedIDList gemSpec_Dokumentenverwaltung
A_20532-01 Komponente ePA-Dokumentenverwaltung – Zugriff auf SubmissionSets bei der Suche gemSpec_Dokumentenverwaltung
A_20533-01 Komponente ePA-Dokumentenverwaltung – Zugriff auf Folder bei der Suche gemSpec_Dokumentenverwaltung
A_20534-02 Komponente ePA-Dokumentenverwaltung – Zugriff auf Associations bei der Suche gemSpec_Dokumentenverwaltung
A_20535-01 Komponente ePA-Dokumentenverwaltung – Fehlerbehandlung bei fehlender Berechtigung auf SubmissionSets, Folders und Associations bei der Suche gemSpec_Dokumentenverwaltung
A_20538-02 Komponente ePA-Dokumentenverwaltung – Parameter des § 291a-Protokolls gemSpec_Dokumentenverwaltung
A_20564-04 Komponente ePA-Dokumentenverwaltung – Protokollierung neuer Berechtigungen gemSpec_Dokumentenverwaltung
A_20566-03 Komponente ePA-Dokumentenverwaltung – Protokollierung gelöschter Berechtigungen gemSpec_Dokumentenverwaltung
A_20579-01 Komponente ePA-Dokumentenverwaltung – Löschen von Ordnern gemSpec_Dokumentenverwaltung
A_20580 Komponente ePA-Dokumentenverwaltung – TLS Session Resumption mittels Session-ID nutzen gemSpec_Dokumentenverwaltung
A_20581-02 Komponente ePA-Dokumentenverwaltung – Löschen von Dokumenten aus Sammlungen der Typen "mixed" und "uniform" gemSpec_Dokumentenverwaltung
A_20707-04 Komponente ePA-Dokumentenverwaltung – Keine unpassenden Dokumente in nicht-statische Ordner gemSpec_Dokumentenverwaltung
A_20726-01 Komponente ePA-Dokumentenverwaltung – Verbotene Operationen außerhalb Status KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20727-01 Komponente ePA-Dokumentenverwaltung – Validierung der Authentication Assertion gemSpec_Dokumentenverwaltung
A_20735-01 Komponente ePA-Dokumentenverwaltung – Exklusiver Versichertenzugriff im Zustand KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20736-06 Komponente ePA-Dokumentenverwaltung – Generelles schreibendes Zugriffsrecht für Leistungserbringerinstitutionen oder Kostenträger gemSpec_Dokumentenverwaltung
A_21110-04 Komponente ePA-Dokumentenverwaltung – Signatur für Get Signed Audit Events gemSpec_Dokumentenverwaltung
A_21112-01 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Get Signed Audit Events gemSpec_Dokumentenverwaltung
A_21141 Komponente ePA-Dokumentenverwaltung – Protokollierung erfolgreicher Abschluss des Schlüsselwechsels gemSpec_Dokumentenverwaltung
A_21183 Komponente ePA-Dokumentenverwaltung – Signatur für Remove Documents gemSpec_Dokumentenverwaltung
A_21184 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Remove Documents gemSpec_Dokumentenverwaltung
A_21190 Komponente ePA-Dokumentenverwaltung – Signatur für Restricted Update Document Set gemSpec_Dokumentenverwaltung
A_21191 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Restricted Update Document Set gemSpec_Dokumentenverwaltung
A_21192 Komponente ePA-Dokumentenverwaltung – Fehler für Restricted Update Document Set gemSpec_Dokumentenverwaltung
A_21200 Komponente ePA-Dokumentenverwaltung und Clients – UTF-8 Kodierung von SOAP 1.2-Nachrichten gemSpec_Dokumentenverwaltung
A_21210 Komponente ePA-Dokumentenverwaltung – Protokollierung von Metadaten ohne Inhalt gemSpec_Dokumentenverwaltung
A_21213 Komponente ePA-Dokumentenverwaltung - Protokollierung von Suchparametern gemSpec_Dokumentenverwaltung
A_21241-01 Komponente ePA-Dokumentenverwaltung - Zustandswechsel nach erfolgreichem Import des Exportpakets gemSpec_Dokumentenverwaltung
A_21481-04 Komponente ePA-Dokumentenverwaltung – Kein Einstellen von Ordnern und Associations gemSpec_Dokumentenverwaltung
A_21482 Komponente ePA-Dokumentenverwaltung – Kein Einstellen von Ordnern gemSpec_Dokumentenverwaltung
A_21505 Komponente ePA-Dokumentenverwaltung – Zugriffsrechte DiGA-Hersteller gemSpec_Dokumentenverwaltung
A_21533 Komponente ePA-Dokumentenverwaltung – Kein Anlegen von Versionen für Restricted Update Document Set gemSpec_Dokumentenverwaltung
A_21618 Komponente ePA-Dokumentenverwaltung – Aufruf von StartKeyChange() der Autorisierungskomponente gemSpec_Dokumentenverwaltung
A_21620 Komponente ePA-Dokumentenverwaltung – Aufruf von FinishKeyChange() der Autorisierungskomponente gemSpec_Dokumentenverwaltung
A_21647-03 Komponente ePA-Dokumentenverwaltung – MIOs in Allowlist und Denylist gemSpec_Dokumentenverwaltung
A_21650 Komponente ePA-Dokumentenverwaltung – Ein Dokument darf nicht gleichzeitig auf Deny- und Allowlist stehen. gemSpec_Dokumentenverwaltung
A_21695-02 Komponente ePA-Dokumentenverwaltung – Ablehnung einer zu registrierenden Policy bei Verletzung der Zugriffsunterbindungsregeln gemSpec_Dokumentenverwaltung
A_21696-01 Komponente ePA-Dokumentenverwaltung – Kein Löschen von statischen Ordnern und Associations durch FdV gemSpec_Dokumentenverwaltung
A_21705 Komponente ePA-Dokumentenverwaltung – Simulation der lesbaren Dokumente für eine Leistungserbringerinstitution gemSpec_Dokumentenverwaltung
A_21710-01 Komponente ePA-Dokumentenverwaltung – Kein Löschen von statischen Ordnern und Associations durch die LEI gemSpec_Dokumentenverwaltung
A_21713-02 Komponente ePA-Dokumentenverwaltung – Kein Einstellen von Ordnern gemSpec_Dokumentenverwaltung
A_21714-01 Komponente ePA-Dokumentenverwaltung – Löschen von strukturierten Dokumenten durch ein ePA-FdV gemSpec_Dokumentenverwaltung
A_21746-01 Komponente ePA-Dokumentenverwaltung – Zulässige Operationen bei Betreiberwechselautorisierung gemSpec_Dokumentenverwaltung
A_21783-01 Komponente ePA-Dokumentenverwaltung - Vererbung der Vertraulichkeitsstufe gemSpec_Dokumentenverwaltung
A_21817-01 Komponente ePA-Dokumentenverwaltung – Löschen von strukturierten Dokumenten durch ein Primärsystem gemSpec_Dokumentenverwaltung
A_21818 Komponente ePA-Dokumentenverwaltung – Signatur für Remove Documents gemSpec_Dokumentenverwaltung
A_21838 Komponente ePA-Dokumentenverwaltung – Prüfung Provider ENC Zertifikat gemSpec_Dokumentenverwaltung
A_22400 Komponente ePA-Dokumentenverwaltung - Ablehnung Upload bei abweichenden confidentialityCode gemSpec_Dokumentenverwaltung
A_22516-01 Komponente ePA-Dokumentenverwaltung - Alternative Verwendung von XDSRegistryMetadataError anstelle von XDSRepositoryMetadataError gemSpec_Dokumentenverwaltung
A_22672 Komponente ePA-Dokumentenverwaltung: Exklusiver Zugriff auf die Liste der freigegebenen Dokumente für Forschungszwecke gemSpec_Dokumentenverwaltung
A_22705 Komponente ePA-Dokumentenverwaltung – Nutzungsvorgaben zum Inhalt eines Policy Document zur Berechtigung einer DiGA gemSpec_Dokumentenverwaltung
A_22924 Komponente ePA-Dokumentenverwaltung – Verwerfen ungültiger Policies gemSpec_Dokumentenverwaltung
A_22994 Komponente ePA-Dokumentenverwaltung - automatische Folder-Zuordnung für DiGA gemSpec_Dokumentenverwaltung
A_22998 Komponente ePA-Dokumentenverwaltung – Entscheidungsbaum zur Sichtbarkeit von Ordnern bei FindFolders gemSpec_Dokumentenverwaltung
A_23003 Komponente ePA-Dokumentenverwaltung – Protokollierung der Abrufe der Test-Dokumente bei der Ümschlüsselung gemSpec_Dokumentenverwaltung
A_23098-01 Komponente ePA-Dokumentenverwaltung – Keine Registrierung bei zeitlicher Ungültigkeit von strukturierten Dokumenten gemSpec_Dokumentenverwaltung
A_23123 Komponente ePA-Dokumentenverwaltung – APND-Assoziation mit existierenden Dokument oder Dokument aus SubmissionSet gemSpec_Dokumentenverwaltung
A_23124 Komponente ePA-Dokumentenverwaltung – Addendum nur mit einem Dokument verknüpfen gemSpec_Dokumentenverwaltung
A_23125 Komponente ePA-Dokumentenverwaltung – Kein automatisches "Deprecated" des Addendums gemSpec_Dokumentenverwaltung
A_23144 Komponente ePA-Dokumentenverwaltung: Automatische Ablage von Dokumenten im Ordner "technical" gemSpec_Dokumentenverwaltung
A_23148 Komponente ePA-Dokumentenverwaltung – Festlegung zu http-Statuscode bei IHE-Responses gemSpec_Dokumentenverwaltung
A_23240 Komponente ePA-Dokumentenverwaltung – Kostenträger aktzeptiert gemSpec_Dokumentenverwaltung
A_23447-01 Komponente ePA-Dokumentenverwaltung - DocumentEntry.URI extension entspricht mimetype gemSpec_Dokumentenverwaltung
A_23542-01 Komponente ePA-Dokumentenverwaltung – Ermitteln verknüpfter Approved Documents für Cross-Gateway-Query gemSpec_Dokumentenverwaltung
A_23703-01 Komponente ePA-Dokumentenverwaltung – Ermitteln verknüpfter Approved Documents für Registry Stored Query gemSpec_Dokumentenverwaltung
A_15547 VAU: Kommunikation zwischen VAU und ePA-FdV bez. FM ePA gemSpec_Krypt
A_18464 TLS-Verbindungen, nicht Version 1.1 gemSpec_Krypt
A_21275-01 TLS-Verbindungen, zulässige Hashfunktionen bei Signaturen im TLS-Handshake gemSpec_Krypt
GS-A_4384-01 TLS-Verbindungen gemSpec_Krypt
GS-A_5526 TLS-Renegotiation-Indication-Extension gemSpec_Krypt
GS-A_5542 TLS-Verbindungen (fatal Alert bei Abbrüchen) gemSpec_Krypt
GS-A_4819 Schnittstelle I_NTP_Time_Information, Nutzung durch fachanwendungsspezifische Dienste gemSpec_Net
A_15237 Transport Fehlermeldungen als gematik-SOAP-Fault- SOAP 1.2 gemSpec_OM
GS-A_3702 Inhalt der Selbstauskunft von Produkten außer Karten gemSpec_OM
GS-A_3801 Abbildung von Fehlern auf Transportprotokollebene gemSpec_OM
GS-A_3816 Festlegung sicherheitsrelevanter Fehler gemSpec_OM
GS-A_3856-02 Struktur der Fehlermeldungen gemSpec_OM
GS-A_4543 Rückgabe der Selbstauskunft von zentralen Produkttypen der TI-Plattform und fachanwendungsspezifischen Diensten gemSpec_OM
GS-A_4547 Generische Fehlermeldungen gemSpec_OM
GS-A_5025 Versionierung von Produkten auf Basis von zentralen Produkttypen der TI-Plattform und fachanwendungsspezifischen Diensten durch die Produktidentifikation gemSpec_OM
A_17688 Nutzung des ECC-RSA-Vertrauensraumes (ECC-Migration) gemSpec_PKI
A_17689 Nutzung von Cross-Zertifikaten für Vertrauensraum-Wechsel nach ECC-RSA (ECC-Migration) gemSpec_PKI
A_17690 Nutzung der Hash-Datei für TSL (ECC-Migration) gemSpec_PKI
A_17700 TSL-Auswertung ServiceTypeIdentifier "unspecified" gemSpec_PKI
A_17820 Nutzung von Cross-Zertifikaten für Vertrauensraum-Wechsel nach RSA (ECC-Migration) gemSpec_PKI
A_17821 Wechsel des Vertrauensraumes mittels Cross-Zertifikaten (ECC-Migration) gemSpec_PKI
GS-A_4637 TUCs, Durchführung Fehlerüberprüfung gemSpec_PKI
GS-A_4642 TUC_PKI_001: Periodische Aktualisierung TI-Vertrauensraum gemSpec_PKI
GS-A_4643 TUC_PKI_013: Import TI-Vertrauensanker aus TSL gemSpec_PKI
GS-A_4646 TUC_PKI_017: Lokalisierung TSL Download-Adressen gemSpec_PKI
GS-A_4647 TUC_PKI_016: Download der TSL-Datei gemSpec_PKI
GS-A_4648 TUC_PKI_019: Prüfung der Aktualität der TSL gemSpec_PKI
GS-A_4649 TUC_PKI_020: XML-Dokument validieren gemSpec_PKI
GS-A_4650 TUC_PKI_011: Prüfung des TSL-Signer-Zertifikates gemSpec_PKI
GS-A_4651 TUC_PKI_012: XML-Signatur-Prüfung gemSpec_PKI
GS-A_4652-01 TUC_PKI_018: Zertifikatsprüfung in der TI gemSpec_PKI
GS-A_4653-01 TUC_PKI_002: Gültigkeitsprüfung des Zertifikats gemSpec_PKI
GS-A_4654-01 TUC_PKI_003: CA-Zertifikat finden gemSpec_PKI
GS-A_4655-01 TUC_PKI_004: Mathematische Prüfung der Zertifikatssignatur gemSpec_PKI
GS-A_4656 TUC_PKI_005: Adresse für Status- und Sperrprüfung ermitteln gemSpec_PKI
GS-A_4657-03 TUC_PKI_006: OCSP-Abfrage gemSpec_PKI
GS-A_4660-02 TUC_PKI_009: Rollenermittlung gemSpec_PKI
GS-A_4661-01 kritische Erweiterungen in Zertifikaten gemSpec_PKI
GS-A_4662 Bedingungen für TLS-Handshake gemSpec_PKI
GS-A_4663 Zertifikats-Prüfparameter für den TLS-Handshake gemSpec_PKI
GS-A_4749-01 TUC_PKI_007: Prüfung Zertifikatstyp gemSpec_PKI
GS-A_4751 Fehlercodes bei TSL- und Zertifikatsprüfung gemSpec_PKI
GS-A_4829 TUCs, Fehlerbehandlung gemSpec_PKI
GS-A_4898 TSL-Grace-Period einer TSL gemSpec_PKI
GS-A_4899 TSL Update-Prüfintervall gemSpec_PKI
GS-A_4943 Alter der OCSP-Responses für eGK-Zertifikate gemSpec_PKI
GS-A_4957-01 Beschränkungen OCSP-Request gemSpec_PKI
GS-A_5077 FQDN-Prüfung beim TLS-Handshake gemSpec_PKI
GS-A_5336 Zertifikatsprüfung nach Ablauf TSL-Graceperiod gemSpec_PKI
A_17671 Performance - Rohdaten-Performance-Berichte - Format des Performance-Berichts gemSpec_Perf
A_17678 Performance - Rohdaten-Performance-Berichte - Übermittlung gemSpec_Perf
A_17679 Performance - Rohdaten-Performance-Berichte - Berichtsintervall gemSpec_Perf
A_17755 Performance - Rohdaten-Performance-Berichte - Name der Berichte gemSpec_Perf
A_17756 Performance - Rohdaten-Performance-Berichte - Korrektheit gemSpec_Perf
A_17757-01 Performance - Rohdaten-Performance-Lieferung - zu liefernde Dateien gemSpec_Perf
A_17758 Performance - Rohdaten-Performance-Berichte - Frist für Nachlieferung gemSpec_Perf
A_18181 Performance - Erfassung von Rohdaten - ePA-Aktensystem gemSpec_Perf
A_20204-01 Performance - ePA-Aktensystem - Lieferweg und Format für Bestandsdaten gemSpec_Perf
A_17416-01 Schnittstelle Betriebsdatenerfassung Prüfung des TLS-Server-Zertifikats durch Fach- und zentrale Dienste gemSpec_SST_LD_BD
A_15556 Identitätsbestätigungen - Prüfung der Signatur gemSpec_TBAuth
A_15557 Identitätsbestätigungen - Prüfung des Signaturzertifikates gemSpec_TBAuth
A_15637 Identitätsbestätigungen - Prüfung der zeitlichen Gültigkeit gemSpec_TBAuth
TIP1-A_5120 Clients des TSL-Dienstes: HTTP-Komprimierung unterstützen gemSpec_TSL
A_13879 Zugangsgateway des Versicherten, Serverseitige Authentisierung gemSpec_Zugangsgateway_Vers
A_14028 Zugangsgateway des Versicherten, Verbindungen bei Komponentenausfall beenden gemSpec_Zugangsgateway_Vers
A_14036 Zugangsgateway des Versicherten, Synchronisierung der Komponenten mit den Stratum-1-NTP-Servern der TI gemSpec_Zugangsgateway_Vers
A_14361 Zugangsgateway des Versicherten, Schnittstelle I_Proxy_Directory_Query gemSpec_Zugangsgateway_Vers
A_14416 Zugangsgateway des Versicherten, Verwendung der SoapAction gemSpec_Zugangsgateway_Vers
A_14419 Zugangsgateway des Versicherten, Schnittstelle I_Proxy_Directory_Query, Operationen gemSpec_Zugangsgateway_Vers
A_14421 Zugangsgateway des Versicherten, Schnittstelle I_Proxy_Directory_Query, Umsetzung über Verzeichnisdienst gemSpec_Zugangsgateway_Vers
A_14467 Zugangsgateway des Versicherten, Schnittstelle I_Proxy_Directory_Query, Aufrufe pro Zeiteinheit gemSpec_Zugangsgateway_Vers
A_14468 Zugangsgateway des Versicherten, Schnittstelle I_Proxy_Directory_Query, Keine personenbezogenen Daten loggen gemSpec_Zugangsgateway_Vers
A_14470 Zugangsgateway des Versicherten, Lokalisierung des Verzeichnisdienstes der TI-Plattform (VZD) gemSpec_Zugangsgateway_Vers
A_14514-01 Zugangsgateway des Versicherten, Verbindungsaufbau zum Verzeichnisdienstes der TI-Plattform (VZD) gemSpec_Zugangsgateway_Vers
A_14776 Zugangsgateway des Versicherten, Richtlinien zum TLS-Verbindungsaufbau gemSpec_Zugangsgateway_Vers
A_15518 Zugangsgateway des Versicherten, Verhalten des Autorisierungsproxy, Proxy Dokumentenverwaltung, LDAP-Proxy gemSpec_Zugangsgateway_Vers
A_15868 Zugangsgateway des Versicherten, Bereitstellung TSL gemSpec_Zugangsgateway_Vers
A_15869 Zugangsgateway des Versicherten, Bereitstellung OCSP-Forwarder gemSpec_Zugangsgateway_Vers
A_22617-01 Zugangsgateway des Versicherten: T-Proxy - Bereitstellung eines Transport-Proxys gemSpec_Zugangsgateway_Vers

3.1.2 Herstellererklärung funktionale Eignung

In diesem Abschnitt sind alle funktionalen und nichtfunktionalen Festlegungen an den technischen Teil des Produkttyps verzeichnet, deren durchgeführte bzw. geplante Umsetzung und Beachtung der Hersteller bzw. der Anbieter durch eine Herstellererklärung bestätigt bzw. zusagt.

Tabelle 4: Festlegungen zur funktionalen Eignung "Herstellererklärung"

ID Bezeichnung Quelle (Referenz)
A_15641 technischer Prozess für Aktenzustände gemKPT_Test
A_15643 Legitimierung von Testidentitäten gemKPT_Test
A_17809-01 Bereitstellung weiterer ePA-Produkttypen für Zulassungstest gemKPT_Test
A_18806 Durchführung von gematik-Testfällen (EvT) beim ePA-Aktensystem gemKPT_Test
A_20065 Nutzung der Dokumententemplates der gematik gemKPT_Test
GS-A_2162 Kryptographisches Material in Entwicklungs- und Testumgebungen gemKPT_Test
TIP1-A_2775 Performance in RU gemKPT_Test
TIP1-A_2805 Zeitnahe Anpassung von Produktkonfigurationen gemKPT_Test
TIP1-A_4191 Keine Echtdaten in RU und TU gemKPT_Test
TIP1-A_5052 Dauerhafte Verfügbarkeit in der RU gemKPT_Test
TIP1-A_6079 Updates von Referenzobjekten gemKPT_Test
TIP1-A_6080 Softwarestand von Referenzobjekten gemKPT_Test
TIP1-A_6081 Bereitstellung der Referenzobjekte gemKPT_Test
TIP1-A_6085 Referenzobjekte eines Produkts gemKPT_Test
TIP1-A_6086 Unterstützung bei Anbindung eines Produktes gemKPT_Test
TIP1-A_6088 Unterstützung bei Fehlernachstellung gemKPT_Test
TIP1-A_6093 Ausprägung der Referenzobjekte gemKPT_Test
TIP1-A_6518 Eigenverantwortlicher Test: TDI gemKPT_Test
TIP1-A_6519 Eigenverantwortlicher Test: Hersteller und Anbieter gemKPT_Test
TIP1-A_6523 Zulassungstest: Hersteller und Anbieter gemKPT_Test
TIP1-A_6524-01 Testdokumentation gemäß Vorlagen gemKPT_Test
TIP1-A_6526 Produkttypen: Bereitstellung gemKPT_Test
TIP1-A_6529 Produkttypen: Mindestumfang der Interoperabilitätsprüfung gemKPT_Test
TIP1-A_6532 Zulassung eines neuen Produkts: Aufgaben der TDI gemKPT_Test
TIP1-A_6533 Zulassung eines neuen Produkts: Aufgaben der Hersteller und Anbieter gemKPT_Test
TIP1-A_6536 Zulassung eines geänderten Produkts: Aufgaben der TDI gemKPT_Test
TIP1-A_6537 Zulassung eines geänderten Produkts: Aufgaben der Hersteller und Anbieter gemKPT_Test
TIP1-A_6772 Partnerprodukte bei Interoperabilitätstests gemKPT_Test
TIP1-A_7333 Parallelbetrieb von Release oder Produkttypversion gemKPT_Test
TIP1-A_7334 Risikoabschätzung bezüglich der Interoperabilität gemKPT_Test
TIP1-A_7335 Bereitstellung der Testdokumentation gemKPT_Test
TIP1-A_7358 Qualität des Produktmusters gemKPT_Test
A_15064 ePA-Aktensystem - Debugprotokoll gemSpec_Aktensystem
A_15066 ePA-Aktensystem - Zugriff auf Verlaufs- und Debugprotokoll gemSpec_Aktensystem
A_20176 Anbieter ePA-Aktensystem - Kündigung Konto zurücknehmen gemSpec_Aktensystem
A_21740-01 Anbieter ePA-Aktensystem – Schnittstelle zur Ermittlung des abgebenden Aktensystem gemSpec_Aktensystem
A_21750 Anbieter ePA-Aktensystem – Integritätsschutz Exportpaket gemSpec_Aktensystem
A_21827 Anbieter ePA-Aktensystem – Logische Operation getRecordProviderList zur Verfügung stellen gemSpec_Aktensystem
A_21887-01 Tracing, Sensorpunkt nahe vor den VAU-Instanzen (Nichtproduktivumgebungen) gemSpec_Aktensystem
A_21891-01 Tracing, Tiger-Standalone-Proxy gemSpec_Aktensystem
A_22581 Tracing, Abschaltbarkeit gemSpec_Aktensystem
A_22687 Aktensystem, Konfiguration Schnittstellen über /.well-known/ gemSpec_Aktensystem
A_14352-01 Komponente Authentisierung Versicherter - Grundlegende Standards gemSpec_Authentisierung_Vers
A_15091 Komponente Authentisierung Versicherter - Verwendung eines HSM gemSpec_Authentisierung_Vers
A_15605-01 Komponente Authentisierung Versicherter - Ablehnung von SOAP 1.2-Nachrichten ohne UTF-8 Enkodierung gemSpec_Authentisierung_Vers
A_15613 Komponente Authentisierung Versicherter – Erkennung von Denial-of-Service-Angriffen hinsichtlich dem Parsen von SOAP 1.2-Nachricht gemSpec_Authentisierung_Vers
A_15249 Komponente Autorisierung - Herstellerspezifische Fehlermeldungen Detailtext gemSpec_Autorisierung
A_17102 Komponente Autorisierung - Maximale Berechtigungsstufe für Konto-Eigentümer gemSpec_Autorisierung
A_17761 Komponente Autorisierung - Verwendung des SAML Token Profile 1.1 für Web Services Security bei SAML 2.0 Assertions gemSpec_Autorisierung
A_22232 Komponente Autorisierung Vers. - Fehler REPRESENTATIVE_PENDING gemSpec_Autorisierung
A_22464 Bezeichnung der Anwendung ePA gemSpec_DM_ePA
A_22470-01 Definition UserAgent gemSpec_DM_ePA
A_13648 Komponente ePA-Dokumentenverwaltung – Gruppierung XCDR Responding Gateway mit X-Service Provider gemSpec_Dokumentenverwaltung
A_13650 Komponente ePA-Dokumentenverwaltung – XCDR Responding Gateway ohne "Basic Patient Privacy Enforcement"-Option gemSpec_Dokumentenverwaltung
A_13715 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Cross-Gateway Document Provide gemSpec_Dokumentenverwaltung
A_13798-02 Komponente ePA-Dokumentenverwaltung – Validierung der Metadaten aus ITI Document Sharing-Profilen durch XCDR-Akteur "Responding Gateway" gemSpec_Dokumentenverwaltung
A_13805 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs XCDR Responding Gateway gemSpec_Dokumentenverwaltung
A_13806 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs XDS Document Registry gemSpec_Dokumentenverwaltung
A_13807 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs XCA Responding Gateway gemSpec_Dokumentenverwaltung
A_13809 Komponente ePA-Dokumentenverwaltung – Keine Implementierung des IHE ITI-Akteurs ATNA Audit Record Repository gemSpec_Dokumentenverwaltung
A_13819 Komponente ePA-Dokumentenverwaltung – XCA Responding Gateway ohne "On-Demand Documents"-Option gemSpec_Dokumentenverwaltung
A_13820 Komponente ePA-Dokumentenverwaltung – XCA Responding Gateway ohne "Persistence of Retrieved Documents"-Option gemSpec_Dokumentenverwaltung
A_13838 Komponente ePA-Dokumentenverwaltung – Dokumentengröße prüfen gemSpec_Dokumentenverwaltung
A_14152-01 Komponente ePA-Dokumentenverwaltung – Implementierung der Schnittstelle I_Document_Management gemSpec_Dokumentenverwaltung
A_14153-02 Komponente ePA-Dokumentenverwaltung – Signatur für Cross-Gateway Document Provide gemSpec_Dokumentenverwaltung
A_14426 Komponente ePA-Dokumentenverwaltung – Signatur für I_Document_Management_Connect::OpenContext gemSpec_Dokumentenverwaltung
A_14450 Komponente ePA-Dokumentenverwaltung – Signatur für Cross-Gateway Query gemSpec_Dokumentenverwaltung
A_14457 Komponente ePA-Dokumentenverwaltung – Implementierung der Schnittstelle I_Document_Management_Connect gemSpec_Dokumentenverwaltung
A_14462 Komponente ePA-Dokumentenverwaltung – Signatur für I_Document_Management_Connect::CloseContext gemSpec_Dokumentenverwaltung
A_14464 Komponente ePA-Dokumentenverwaltung – Signatur für Cross-Gateway Retrieve gemSpec_Dokumentenverwaltung
A_14478-01 Komponente ePA-Dokumentenverwaltung – Implementierung der Schnittstelle I_Document_Management_Insurant gemSpec_Dokumentenverwaltung
A_14479 Komponente ePA-Dokumentenverwaltung – Signatur für Provide And Register Document Set-b gemSpec_Dokumentenverwaltung
A_14480 Komponente ePA-Dokumentenverwaltung – Signatur für Registry Stored Query gemSpec_Dokumentenverwaltung
A_14481 Komponente ePA-Dokumentenverwaltung – Signatur für Retrieve Document Set gemSpec_Dokumentenverwaltung
A_14488-01 Komponente ePA-Dokumentenverwaltung – Signatur für Remove Metadata gemSpec_Dokumentenverwaltung
A_14490-08 Komponente ePA-Dokumentenverwaltung – Signatur für Get Audit Events gemSpec_Dokumentenverwaltung
A_14575 Komponente ePA-Dokumentenverwaltung – Verarbeitungskontexte der VAU über gemeinsame Host-Adresse erreichbar gemSpec_Dokumentenverwaltung
A_14597 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs XUA X-Service Provider gemSpec_Dokumentenverwaltung
A_14598 Komponente ePA-Dokumentenverwaltung – Gruppierung XCA Responding Gateway mit X-Service Provider gemSpec_Dokumentenverwaltung
A_14599 Komponente ePA-Dokumentenverwaltung – Gruppierung XDS Document Registry mit X-Service Provider gemSpec_Dokumentenverwaltung
A_14600 Komponente ePA-Dokumentenverwaltung – Gruppierung XDS Document Repository mit X-Service Provider gemSpec_Dokumentenverwaltung
A_14612 Komponente ePA-Dokumentenverwaltung – XUA X-Service Provider ohne "Subject-Role"-Option gemSpec_Dokumentenverwaltung
A_14613 Komponente ePA-Dokumentenverwaltung – XUA X-Service Provider ohne "Authz-Consent"-Option gemSpec_Dokumentenverwaltung
A_14614 Komponente ePA-Dokumentenverwaltung – XUA X-Service Provider ohne "PurposeOfUse"-Option gemSpec_Dokumentenverwaltung
A_14616 Komponente ePA-Dokumentenverwaltung – Kontextmanagement der Vertrauenswürdigen Ausführungsumgebung gemSpec_Dokumentenverwaltung
A_14631-02 Komponente ePA-Dokumentenverwaltung – HTTP-Schnittstelle I_Document_Management_Connect gemSpec_Dokumentenverwaltung
A_14633-06 Komponente ePA-Dokumentenverwaltung – Vermittlung der Verbindung zwischen Client und Verarbeitungskontext gemSpec_Dokumentenverwaltung
A_14636 Komponente ePA-Dokumentenverwaltung – XDS Document Repository ohne "Asynchronous Web Services Exchange"-Option gemSpec_Dokumentenverwaltung
A_14637 Komponente ePA-Dokumentenverwaltung – XDS Document Registry ohne "Asynchronous Web Services Exchange"-Option gemSpec_Dokumentenverwaltung
A_14638 Komponente ePA-Dokumentenverwaltung – XDS Document Registry mit "Reference ID"-Option gemSpec_Dokumentenverwaltung
A_14639 Komponente ePA-Dokumentenverwaltung – XDS Document Registry ohne "Patient Identity Feed"-Option gemSpec_Dokumentenverwaltung
A_14640 Komponente ePA-Dokumentenverwaltung – XDS Document Registry ohne "Patient Identity Feed HL7v3"-Option gemSpec_Dokumentenverwaltung
A_14641 Komponente ePA-Dokumentenverwaltung – XDS Document Registry ohne "On-Demand Documents"-Option gemSpec_Dokumentenverwaltung
A_14642 Komponente ePA-Dokumentenverwaltung – XDS Document Registry ohne "Document Metadata Update"-Option gemSpec_Dokumentenverwaltung
A_14654 Komponente ePA-Dokumentenverwaltung – Keine Implementierung des IHE ITI-Akteurs CT Time Client gemSpec_Dokumentenverwaltung
A_14665 Komponente ePA-Dokumentenverwaltung – Keine Implementierung des IHE ITI-Akteurs XDS Document Source gemSpec_Dokumentenverwaltung
A_14666 Komponente ePA-Dokumentenverwaltung – Keine Implementierung des IHE ITI-Akteurs XDS Patient Identity Source gemSpec_Dokumentenverwaltung
A_14667 Komponente ePA-Dokumentenverwaltung – Keine Implementierung des IHE ITI-Akteurs XDS Integrated Document Source/Repository gemSpec_Dokumentenverwaltung
A_14668 Komponente ePA-Dokumentenverwaltung – Keine Implementierung des IHE ITI-Akteurs XDS Document Consumer gemSpec_Dokumentenverwaltung
A_14669 Komponente ePA-Dokumentenverwaltung – Keine Implementierung des IHE ITI-Akteurs XDS On-Demand Document Source gemSpec_Dokumentenverwaltung
A_14687-01 Komponente ePA-Dokumentenverwaltung – Ablauf der Operation Open Context gemSpec_Dokumentenverwaltung
A_14707-02 Komponente ePA-Dokumentenverwaltung – Ablauf der Operation Close Context gemSpec_Dokumentenverwaltung
A_14723 Komponente ePA-Dokumentenverwaltung – Gruppierung XCDR Responding Gateway mit XDS Document Registry gemSpec_Dokumentenverwaltung
A_14724 Komponente ePA-Dokumentenverwaltung – Gruppierung XCDR Responding Gateway mit XDS Document Repository gemSpec_Dokumentenverwaltung
A_14725 Komponente ePA-Dokumentenverwaltung – Gruppierung XCA Responding Gateway mit XDS Document Registry gemSpec_Dokumentenverwaltung
A_14726 Komponente ePA-Dokumentenverwaltung – Gruppierung XCA Responding Gateway mit XDS Document Repository gemSpec_Dokumentenverwaltung
A_14727 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs XDS Document Repository gemSpec_Dokumentenverwaltung
A_14782 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs APPC Content Consumer gemSpec_Dokumentenverwaltung
A_14783 Komponente ePA-Dokumentenverwaltung – Gruppierung XCDR Responding Gateway mit APPC Content Consumer gemSpec_Dokumentenverwaltung
A_14784 Komponente ePA-Dokumentenverwaltung – Gruppierung XCA Responding Gateway mit APPC Content Consumer gemSpec_Dokumentenverwaltung
A_14785 Komponente ePA-Dokumentenverwaltung – Gruppierung XDS Document Registry mit APPC Content Consumer gemSpec_Dokumentenverwaltung
A_14786 Komponente ePA-Dokumentenverwaltung – Gruppierung XDS Document Repository mit APPC Content Consumer gemSpec_Dokumentenverwaltung
A_14787 Komponente ePA-Dokumentenverwaltung – APPC Content Consumer ohne "View Option"-Option gemSpec_Dokumentenverwaltung
A_14788 Komponente ePA-Dokumentenverwaltung – APPC Content Consumer mit "Structured Policy Processing Option"-Option gemSpec_Dokumentenverwaltung
A_14804-01 Komponente ePA-Dokumentenverwaltung – Implementierung der Schnittstelle I_Account_Management_Insurant gemSpec_Dokumentenverwaltung
A_14805-01 Komponente ePA-Dokumentenverwaltung – Signatur für I_Account_Management_Insurant::SuspendAccount gemSpec_Dokumentenverwaltung
A_14807 Komponente ePA-Dokumentenverwaltung – Signatur für I_Account_Management_Insurant::ResumeAccount gemSpec_Dokumentenverwaltung
A_14811-01 Komponente ePA-Dokumentenverwaltung – Ablehnung von SOAP 1.2-Nachrichten ohne UTF-8 Kodierung gemSpec_Dokumentenverwaltung
A_14822-02 Komponente ePA-Dokumentenverwaltung – Attribute für Anfrage einer Autorisierungsentscheidung gemSpec_Dokumentenverwaltung
A_14885-07 Komponente ePA-Dokumentenverwaltung – Exportpaket des Aktenkontos erstellen gemSpec_Dokumentenverwaltung
A_14892-04 Komponente ePA-Dokumentenverwaltung – Automatisiertes Löschen ungültiger Policy Documents gemSpec_Dokumentenverwaltung
A_14905-03 Komponente ePA-Dokumentenverwaltung – Import des Exportpakets des vorhergehenden Aktenkontos gemSpec_Dokumentenverwaltung
A_14908-02 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Remove Metadata gemSpec_Dokumentenverwaltung
A_14909-03 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Remove Metadata gemSpec_Dokumentenverwaltung
A_14910 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Cross-Gateway Query gemSpec_Dokumentenverwaltung
A_14911 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Cross-Gateway Retrieve gemSpec_Dokumentenverwaltung
A_14912 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Provide And Register Document Set-b gemSpec_Dokumentenverwaltung
A_14913 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Registry Stored Query gemSpec_Dokumentenverwaltung
A_14914 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Retrieve Document Set gemSpec_Dokumentenverwaltung
A_14915-04 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Provide X-User Assertion gemSpec_Dokumentenverwaltung
A_14924-01 Komponente ePA-Dokumentenverwaltung – Keine Herausgabe von Metadaten zu Policy Documents (Advanced Patient Privacy Consents) und damit verbundenen Associations/SubmissionSets gemSpec_Dokumentenverwaltung
A_14937 Komponente ePA-Dokumentenverwaltung – Dokumentengröße prüfen gemSpec_Dokumentenverwaltung
A_14938-02 Komponente ePA-Dokumentenverwaltung – Validierung der Metadaten aus ITI Document Sharing-Profilen durch XDS-Akteur "Document Repository" gemSpec_Dokumentenverwaltung
A_15005 Komponente ePA-Dokumentenverwaltung – Kein Aktenzugriff während des Exports der Daten gemSpec_Dokumentenverwaltung
A_15033 Komponente ePA-Dokumentenverwaltung – Verwendung des SAML Token Profile 1.1 für Web Services Security bei SAML 2.0 Assertions gemSpec_Dokumentenverwaltung
A_15034 Komponente ePA-Dokumentenverwaltung – Unterstützung von Profilen der Web Services Interoperability Organization (WS-I) gemSpec_Dokumentenverwaltung
A_15057-03 Komponente ePA-Dokumentenverwaltung – Signatur für Restricted Update Document Set gemSpec_Dokumentenverwaltung
A_15061-02 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Restricted Update Document Set gemSpec_Dokumentenverwaltung
A_15081 Komponente ePA-Dokumentenverwaltung – Implementierung des IHE ITI-Akteurs RMU Update Responder gemSpec_Dokumentenverwaltung
A_15082 Komponente ePA-Dokumentenverwaltung – Validierung der Metadaten aus ITI Document Sharing-Profilen durch RMU-Akteur "Update Responder" gemSpec_Dokumentenverwaltung
A_15093-01 Komponente ePA-Dokumentenverwaltung – Gruppierung RMU Update Responder mit Document Registry und X-Service Provider gemSpec_Dokumentenverwaltung
A_15094 Komponente ePA-Dokumentenverwaltung – RMU Update Responder ohne "Forward Update"-Option gemSpec_Dokumentenverwaltung
A_15095-02 Komponente ePA-Dokumentenverwaltung – RMU Update Responder ohne "XCA Persistence"-Option gemSpec_Dokumentenverwaltung
A_15096-02 Komponente ePA-Dokumentenverwaltung – RMU Update Responder mit "XDS Persistence"-Option gemSpec_Dokumentenverwaltung
A_15097 Komponente ePA-Dokumentenverwaltung – RMU Update Responder ohne "XDS Version Persistence"-Option gemSpec_Dokumentenverwaltung
A_15186 Komponente ePA-Dokumentenverwaltung – Prüfung der Kombination von WS-Addressing Action und SOAP Body gemSpec_Dokumentenverwaltung
A_15585 Komponente ePA-Dokumentenverwaltung – Gleichheit von SOAP Action und WS-Addressing Action gemSpec_Dokumentenverwaltung
A_15596-01 Komponente ePA-Dokumentenverwaltung – Ersetzen der Home Community ID gemSpec_Dokumentenverwaltung
A_15603 Komponente ePA-Dokumentenverwaltung – Nur Resume Account bei erforderlicher Datenübernahme möglich gemSpec_Dokumentenverwaltung
A_15625 Komponente ePA-Dokumentenverwaltung – Kein Aktenzugriff während des Imports der Daten gemSpec_Dokumentenverwaltung
A_15664 Komponente ePA-Dokumentenverwaltung – Fehlername gemSpec_Dokumentenverwaltung
A_15665 Komponente ePA-Dokumentenverwaltung – Fehlertext gemSpec_Dokumentenverwaltung
A_15666-02 Komponente ePA-Dokumentenverwaltung – Fehlernummer gemSpec_Dokumentenverwaltung
A_16076 Komponente ePA-Dokumentenverwaltung – Frist für Bereitstellung des Exportpakets gemSpec_Dokumentenverwaltung
A_16077-02 Komponente ePA-Dokumentenverwaltung – Frist für den Import des Exportpakets gemSpec_Dokumentenverwaltung
A_17166 Komponente ePA-Dokumentenverwaltung – Keine Implementierung der IHE ITI-Akteure ATNA Secure Node sowie ATNA Secure Application für Node Authentication gemSpec_Dokumentenverwaltung
A_17443 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Provide And Register Document Set-b gemSpec_Dokumentenverwaltung
A_21110-04 Komponente ePA-Dokumentenverwaltung – Signatur für Get Signed Audit Events gemSpec_Dokumentenverwaltung
A_21131 Komponente ePA-Dokumentenverwaltung – Rückgabe unscharfer Suchergebnisse für Cross-Gateway-Query gemSpec_Dokumentenverwaltung
A_21132 Komponente ePA-Dokumentenverwaltung – Rückgabe unscharfer Suchergebnisse bei Registry Stored Query gemSpec_Dokumentenverwaltung
A_21184 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Remove Documents gemSpec_Dokumentenverwaltung
A_21505 Komponente ePA-Dokumentenverwaltung – Zugriffsrechte DiGA-Hersteller gemSpec_Dokumentenverwaltung
A_21533 Komponente ePA-Dokumentenverwaltung – Kein Anlegen von Versionen für Restricted Update Document Set gemSpec_Dokumentenverwaltung
A_21746-01 Komponente ePA-Dokumentenverwaltung – Zulässige Operationen bei Betreiberwechselautorisierung gemSpec_Dokumentenverwaltung
A_21752 ePA-Aktensystem – Erfolgreicher Download des Exportpakets gemSpec_Dokumentenverwaltung
A_21818 Komponente ePA-Dokumentenverwaltung – Signatur für Remove Documents gemSpec_Dokumentenverwaltung
A_23538 Komponente ePA-Dokumentenverwaltung - vereinfachte Prüfung der Metadaten in DocumentEntry.eventCodeList gemSpec_Dokumentenverwaltung
A_15745 Verschlüsselte Speicherung der verschlüsselten ePA-Daten gemSpec_Krypt
A_15751 TLS-Verbindung zwischen ePA-Aktensystem und ePA-FdV gemSpec_Krypt
A_16849 VAU-Protokoll: Aktionen bei Protokollabbruch gemSpec_Krypt
A_16851-01 VAU-Protokoll: VAUServerError-Nachrichten gemSpec_Krypt
A_16852-01 VAU-Protokoll: ECDH durchführen gemSpec_Krypt
A_16884 VAU-Protokoll: Nachrichtentypen und HTTP-Content-Type gemSpec_Krypt
A_16898 VAU-Protokoll: Erzeugung des Hashwert vom Data-Feld aus der VAUClientHello-Nachricht gemSpec_Krypt
A_16901-02 VAU-Protokoll: Aufbau der VAUServerHello-Nachricht gemSpec_Krypt
A_16902 VAU-Protokoll: Versand der VAUServerHello-Nachricht gemSpec_Krypt
A_16943-01 VAU-Protokoll: Schlüsselableitung (HKDF) gemSpec_Krypt
A_16952-02 VAU-Protokoll: Server, verschlüsselte Kommunikation gemSpec_Krypt
A_17073 VAU-Protokoll: Versand der VAUServerFin-Nachricht gemSpec_Krypt
A_17074 VAU-Protokoll: Ignorieren von zusätzlichen Datenfeldern in Protokoll-Nachrichten gemSpec_Krypt
A_17081 VAUProtokoll: zu verwendende Signaturschlüssel gemSpec_Krypt
A_17124-01 TLS-Verbindungen (ECC-Migration) gemSpec_Krypt
A_17205 Signatur der TSL: Signieren und Prüfen (ECC-Migration) gemSpec_Krypt
A_17206 XML-Signaturen (ECC-Migration) gemSpec_Krypt
A_17207 Signaturen binärer Daten (ECC-Migration) gemSpec_Krypt
A_17322 TLS-Verbindungen nur zulässige Ciphersuiten und TLS-Versionen (ECC-Migration) gemSpec_Krypt
A_17775 TLS-Verbindungen Reihenfolge Ciphersuiten (ECC-Migration) gemSpec_Krypt
A_18465-01 VAU-Protokoll: MTOM/XOP-HTTP-Header-Informationen gemSpec_Krypt
A_18466-01 VAU-Protokoll: zusätzliche HTTP-Header-Informationen gemSpec_Krypt
A_18467 TLS-Verbindungen, Version 1.3 gemSpec_Krypt
A_20549 VAU-Protokoll: Einbringen der ursprünglich intendierten Content-Type-Variable gemSpec_Krypt
A_21889 VAU-Server, Produktivumgebung, Ablehnung der ECDH-Client-Schlüssel nach A_21888-* gemSpec_Krypt
A_23282 VAU-Protokoll: Signaturen im VAU-Protokoll gemSpec_Krypt
GS-A_4357-02 X.509-Identitäten für die Erstellung und Prüfung digitaler nicht-qualifizierter elektronischer Signaturen gemSpec_Krypt
GS-A_4359-02 X.509-Identitäten für die Durchführung einer TLS-Authentifizierung gemSpec_Krypt
GS-A_4361-02 X.509-Identitäten für die Erstellung und Prüfung digitaler Signaturen gemSpec_Krypt
GS-A_4362-02 X.509-Identitäten für Verschlüsselungszertifikate gemSpec_Krypt
GS-A_4367 Zufallszahlengenerator gemSpec_Krypt
GS-A_4370 Kryptographische Algorithmen für XML-Dokumente gemSpec_Krypt
GS-A_4373 XML-Verschlüsselung - symmetrisch gemSpec_Krypt
GS-A_4385 TLS-Verbindungen, Version 1.2 gemSpec_Krypt
GS-A_4389 Symmetrischer Anteil der hybriden Verschlüsselung binärer Daten gemSpec_Krypt
GS-A_4390 Asymmetrischer Anteil der hybriden Verschlüsselung binärer Daten gemSpec_Krypt
GS-A_5091 Verwendung von RSASSA-PSS bei XMLDSig-Signaturen gemSpec_Krypt
GS-A_4009 Übertragungstechnologie auf OSI-Schicht LAN gemSpec_Net
GS-A_4013 Nutzung von UDP/TCP-Portbereichen gemSpec_Net
GS-A_4024-01 Nutzung IP-Adressbereiche gemSpec_Net
GS-A_4053 Ingress und Egress Filtering gemSpec_Net
GS-A_4054 Paketfilter Default Deny gemSpec_Net
GS-A_4805 Abstimmung angeschlossener Produkttyp mit dem Anbieter Zentrales Netz gemSpec_Net
GS-A_4831 Standards für IPv4 gemSpec_Net
GS-A_3695 Grundlegender Aufbau Versionsnummern gemSpec_OM
GS-A_3696 Zeitpunkt der Erzeugung neuer Versionsnummern gemSpec_OM
GS-A_3697 Anlass der Erhöhung von Versionsnummern gemSpec_OM
GS-A_3804 Eigenschaften eines FehlerLog-Eintrags gemSpec_OM
GS-A_3806 Loglevel in der Referenz- und Testumgebung gemSpec_OM
GS-A_3807 Fehlerspeicherung ereignisgesteuerter Nachrichtenverarbeitung gemSpec_OM
GS-A_3813 Datenschutzvorgaben Fehlermeldungen gemSpec_OM
GS-A_4541 Nutzung der Produkttypversion zur Kompatibilitätsprüfung gemSpec_OM
GS-A_4542 Spezifikationsgrundlage für Produkte gemSpec_OM
GS-A_4864 Logging-Vorgaben nach dem Übergang zum Produktivbetrieb gemSpec_OM
GS-A_5018 Sicherheitsrelevanter Fehler an organisatorischen Schnittstellen gemSpec_OM
GS-A_5033 Betriebsdokumentation der zentralen Produkte der TI-Plattform und anwendungsspezifischen Diensten gemSpec_OM
GS-A_5038 Festlegungen zur Vergabe einer Produktversion gemSpec_OM
GS-A_5039-01 Änderung der Produktversion bei Änderungen der Produkttypversion gemSpec_OM
GS-A_5054 Versionierung von Produkten durch die Produktidentifikation erweitert um Klartextnamen gemSpec_OM
GS-A_4640 Identifizierung/Validierung des TI-Vertrauensankers bei der initialen Einbringung gemSpec_PKI
A_15031-01 Performance - ePA-Aktensystem - Bearbeitungszeit unter Last gemSpec_Perf
A_15236-01 Performance - ePA-Aktensystem - Robustheit gegenüber Lastspitzen gemSpec_Perf
A_15698 Performance - ePA-Aktensystem - Verbindungsaufbau gemSpec_Perf
A_17998 Performance - ePA-Aktensystem - Zugangsgateway des Versicherten - Lastvorgaben gemSpec_Perf
A_14028 Zugangsgateway des Versicherten, Verbindungen bei Komponentenausfall beenden gemSpec_Zugangsgateway_Vers
A_14030 Zugangsgateway des Versicherten, Verhalten des Zugangsdienstes für Versicherte bei Vollauslastung gemSpec_Zugangsgateway_Vers
A_14031 Zugangsgateway des Versicherten, IPv4-Adressierung der Internetschnittstellen des Zugangsdienstes für Versicherte gemSpec_Zugangsgateway_Vers
A_14032 Zugangsgateway des Versicherten, IPv6-Adressierung der Internetschnittstellen des Zugangsdienstes für Versicherte gemSpec_Zugangsgateway_Vers
A_14036 Zugangsgateway des Versicherten, Synchronisierung der Komponenten mit den Stratum-1-NTP-Servern der TI gemSpec_Zugangsgateway_Vers
A_14514-01 Zugangsgateway des Versicherten, Verbindungsaufbau zum Verzeichnisdienstes der TI-Plattform (VZD) gemSpec_Zugangsgateway_Vers
A_15599-02 Zugangsgateway des Versicherten, Abbauen der Verbindung zum ePA-Modul Frontend des Versicherten (ePA-Modul FdV) gemSpec_Zugangsgateway_Vers
A_15871 Zugangsgateway des Versicherten, Caching OCSP-Antworten gemSpec_Zugangsgateway_Vers
A_15888 Zugangsgateway des Versicherten, OCSP-Stapling gemSpec_Zugangsgateway_Vers
A_21890-01 Zugangsgateway des Versicherten, Sensorpunkt für Nichtproduktivumgebungen gemSpec_Zugangsgateway_Vers
A_22582 Tracing in Nichtproduktivumgebungen, DoS-Schutz gemSpec_Zugangsgateway_Vers

3.2 Festlegungen zur sicherheitstechnischen Eignung

3.2.1 Herstellererklärung sicherheitstechnische Eignung

Sofern in diesem Abschnitt Festlegungen verzeichnet sind, muss der Hersteller bzw. der Anbieter deren Umsetzung und Beachtung zum Nachweis der sicherheitstechnischen Eignung durch eine Herstellererklärung bestätigen bzw. zusagen.

Tabelle 5: Festlegungen zur sicherheitstechnischen Eignung "Herstellererklärung"

ID Bezeichnung Quelle (Referenz)
A_18953 Darstellen der Voraussetzungen für sicheren Betrieb des Produkts im Handbuch gemSpec_Aktensystem
A_19163 Rechte der gematik zur sicherheitstechnischen Prüfung des Produktes gemSpec_DS_Hersteller
A_19164 Mitwirkungspflicht bei Sicherheitsprüfung gemSpec_DS_Hersteller
A_19165 Auditrechte der gematik zur Prüfung der Herstellerbestätigung gemSpec_DS_Hersteller
A_17124-01 TLS-Verbindungen (ECC-Migration) gemSpec_Krypt
A_17205 Signatur der TSL: Signieren und Prüfen (ECC-Migration) gemSpec_Krypt
A_17206 XML-Signaturen (ECC-Migration) gemSpec_Krypt
A_17207 Signaturen binärer Daten (ECC-Migration) gemSpec_Krypt
A_17322 TLS-Verbindungen nur zulässige Ciphersuiten und TLS-Versionen (ECC-Migration) gemSpec_Krypt
A_18986 Fachdienst-interne TLS-Verbindungen gemSpec_Krypt
GS-A_4357-02 X.509-Identitäten für die Erstellung und Prüfung digitaler nicht-qualifizierter elektronischer Signaturen gemSpec_Krypt
GS-A_4359-02 X.509-Identitäten für die Durchführung einer TLS-Authentifizierung gemSpec_Krypt
GS-A_4361-02 X.509-Identitäten für die Erstellung und Prüfung digitaler Signaturen gemSpec_Krypt
GS-A_4362-02 X.509-Identitäten für Verschlüsselungszertifikate gemSpec_Krypt
GS-A_4368 Schlüsselerzeugung gemSpec_Krypt
GS-A_4370 Kryptographische Algorithmen für XML-Dokumente gemSpec_Krypt
GS-A_4373 XML-Verschlüsselung - symmetrisch gemSpec_Krypt
GS-A_5322 Weitere Vorgaben für TLS-Verbindungen gemSpec_Krypt
GS-A_5541 TLS-Verbindungen als TLS-Klient zur Störungsampel oder SM gemSpec_Krypt
GS-A_5580-01 TLS-Klient für betriebsunterstützende Dienste gemSpec_Krypt
GS-A_5581 "TUC vereinfachte Zertifikatsprüfung“ (Komponenten-PKI) gemSpec_Krypt
A_23225 lokales Caching von Sperrinformationen und Toleranzzeiten gemSpec_PKI
A_22582 Tracing in Nichtproduktivumgebungen, DoS-Schutz gemSpec_Zugangsgateway_Vers

3.2.2 Produktgutachten

Die in diesem Abschnitt verzeichneten Festlegungen sind Gegenstand der Prüfung der Sicherheitseignung gemäß [gemRL_PruefSichEig_DS]. Das entsprechende Produktgutachten ist der gematik vorzulegen.

Tabelle 6: Festlegungen zur sicherheitstechnischen Eignung "Produktgutachten"

ID Bezeichnung Quelle (Referenz)
A_15066 ePA-Aktensystem - Zugriff auf Verlaufs- und Debugprotokoll gemSpec_Aktensystem
A_15067 ePA-Aktensystem - Personenbezug im Verlaufs- und Debugprotokoll gemSpec_Aktensystem
A_15128 Anbieter ePA-Aktensystem - Schutz der transportierten Daten im ePA-Aktensystem gemSpec_Aktensystem
A_15159 Anbieter ePA-Aktensystem - Schutzmaßnahmen gegen die OWASP Top 10 Risiken gemSpec_Aktensystem
A_15168 ePA-Aktensystem - Verbot vom dynamischen Inhalt gemSpec_Aktensystem
A_15169 ePA-Aktensystem - Verbot von Werbe- und Usability-Tracking gemSpec_Aktensystem
A_17080 Verhindern von Session Hijacking gemSpec_Aktensystem
A_19051 Löschen von Protokolldaten gemSpec_Aktensystem
A_19118 Komponenten des Aktensystems, Schutz vor XSW-Angriffen gemSpec_Aktensystem
A_21204 ePA-Aktensystem - PAdES-Signatur in getSignedAuditEvents gemSpec_Aktensystem
A_21735 Anbieter ePA-Aktensystem - Starten Datenmigration gekündigtes Konto gemSpec_Aktensystem
A_21737 Anbieter ePA-Aktensystem - Start Datenübernahme initialisiertes Konto gemSpec_Aktensystem
A_21738 Anbieter ePA-Aktensystem - Abschluss Download Migrationspaket gemSpec_Aktensystem
A_21739 Anbieter ePA-Aktensystem - Erfolgreicher Import Migrationspaket gemSpec_Aktensystem
A_21887-01 Tracing, Sensorpunkt nahe vor den VAU-Instanzen (Nichtproduktivumgebungen) gemSpec_Aktensystem
A_22684-01 Validierungsaktenkonten im Store-Review der FdVs gemSpec_Aktensystem
A_13877-01 Komponente Authentisierung Versicherter - Verwaltungsprotokollierung gemSpec_Authentisierung_Vers
A_14350 Komponente Authentisierung Versicherter - I_Authentication_Insurant:login, Challenge Response Prüfung gemSpec_Authentisierung_Vers
A_14777 Komponente Authentisierung Versicherter - Prüfung des Signaturzertifikats von Authentifizierungsbestätigungen gemSpec_Authentisierung_Vers
A_14780 Komponente Authentisierung Versicherter - Aussteller von Authentifizierungsbestätigungen gemSpec_Authentisierung_Vers
A_14801 Komponente Authentisierung Versicherter - XML Schema-Validierung für SOAP-Eingangsnachrichten gemSpec_Authentisierung_Vers
A_15613 Komponente Authentisierung Versicherter – Erkennung von Denial-of-Service-Angriffen hinsichtlich dem Parsen von SOAP 1.2-Nachricht gemSpec_Authentisierung_Vers
A_17393-01 Komponente Authentisierung Versicherter - I_Authentication_Insurant:Logout nach WS-Trust, LogoutToken gemSpec_Authentisierung_Vers
A_17395 Komponente Authentisierung Versicherter - Liste der aktiven Authentifizierungsbestätigungen gemSpec_Authentisierung_Vers
A_21104-01 Komponente Authentisierung Versicherter - Verwaltungsprotokollierung, wenn loginCreateToken fehlschlägt gemSpec_Authentisierung_Vers
A_21163 Komponente Authentisierung Versicherter - getSignedAuditEvents, Prüfschritte gemSpec_Authentisierung_Vers
A_21164-02 Komponente Authentisierung Versicherter - Umsetzung getSignedAuditEvents gemSpec_Authentisierung_Vers
A_13990 Komponente Autorisierung - Vorgaben für Identitätsbestätigung gemSpec_Autorisierung
A_14189 Komponente Autorisierung - Protokollierung Schutz vor Manipulation gemSpec_Autorisierung
A_14270 Komponente Autorisierung - Zugriff aus der Umgebung des Versicherten gemSpec_Autorisierung
A_14364 Komponente Autorisierung - Geräteverwaltung gemSpec_Autorisierung
A_14369-02 Komponente Autorisierung - Prüfung des Geräts des Versicherten gemSpec_Autorisierung
A_14402 Komponente Autorisierung - Integritätsschutz für Autorisierungsbestätigungen gemSpec_Autorisierung
A_14417 Komponente Autorisierung - Akzeptieren von Identitätsbestätigungen gemSpec_Autorisierung
A_14434 Komponente Autorisierung - Prüfung der Schnittstellenparameter gemSpec_Autorisierung
A_14436 Komponente Autorisierung Vers. - Ausstellen einer Autorisierungsbestätigung gemSpec_Autorisierung
A_14453 Komponente Autorisierung Vers. - Löschverbot für Versichertenschlüssel gemSpec_Autorisierung
A_14454 Komponente Autorisierung Vers. - Prüfung Datensatz für bestehenden AuthorizationKey gemSpec_Autorisierung
A_14455 Komponente Autorisierung Vers. - Ersetzen des AuthorizationKeys gemSpec_Autorisierung
A_14515-01 Komponente Autorisierung - Freischaltprozess Freischalt-URL gemSpec_Autorisierung
A_14518 Komponente Autorisierung - Freischaltprozess Freischalt-URL Transportsicherheit gemSpec_Autorisierung
A_14520 Komponente Autorisierung - Freischaltprozess Webseite zu Freischalt-URL gemSpec_Autorisierung
A_14521-02 Komponente Autorisierung - Freischaltprozess DeviceID hinzufügen gemSpec_Autorisierung
A_14522-01 Komponente Autorisierung - Freischaltprozess beenden gemSpec_Autorisierung
A_14523 Komponente Autorisierung - Freischaltprozess Löschen nach Beendigung gemSpec_Autorisierung
A_14529 Komponente Autorisierung - Absicherung gegenüber dem Internet gemSpec_Autorisierung
A_14552-02 Komponente Autorisierung Vers. - Löschen veralteter Schlüssel gemSpec_Autorisierung
A_14595 Komponente Autorisierung - Pflegeprozess Geräteverwaltung gemSpec_Autorisierung
A_14688-01 Komponente Autorisierung - Prüfung einer Identitätsbestätigung gemSpec_Autorisierung
A_14740 Komponente Autorisierung - TLS-Identität innerhalb der TI gemSpec_Autorisierung
A_15249 Komponente Autorisierung - Herstellerspezifische Fehlermeldungen Detailtext gemSpec_Autorisierung
A_15438 Komponente Autorisierung - Keine negative Beeinflussung des Aktensystems durch die Geräteverwaltung gemSpec_Autorisierung
A_15753-01 Komponente Autorisierung - Verwaltungsprotokollierung E-Mail-Adresse ändern gemSpec_Autorisierung
A_15755-03 Komponente Autorisierung - Protokollierung Geräteverwaltung gemSpec_Autorisierung
A_16261 Komponente Autorisierung - Keine Autorisierung bei gesperrter Signaturidentität gemSpec_Autorisierung
A_16262 Komponente Autorisierung - Keine Identitätsbestätigung bei gesperrter Signaturidentität gemSpec_Autorisierung
A_16487 Komponente Autorisierung - Prüfung auf Tokenherkunft gemSpec_Autorisierung
A_17110-01 Komponente Autorisierung - I_Authorization_Management::getAuthorizationList gemSpec_Autorisierung
A_17111 Komponente Autorisierung LE - Abfrage Berechtigungsliste gemSpec_Autorisierung
A_17113-01 Komponente Autorisierung - I_Authorization_Management_Insurant::getAuthorizationList gemSpec_Autorisierung
A_17114-01 Komponente Autorisierung Vers. - Abfrage Berechtigungsliste gemSpec_Autorisierung
A_17115 Komponente Autorisierung Vers. - Berechtigung für Berechtigungsliste gemSpec_Autorisierung
A_17655 Komponente Autorisierung – Prüfung von Identitätsbestätigungen des Aktensystems gemSpec_Autorisierung
A_17662 Komponente Autorisierung LE - Codierung der Autorisierungsbestätigung gemSpec_Autorisierung
A_17663 Komponente Autorisierung Vers. - Codierung der Autorisierungsbestätigung gemSpec_Autorisierung
A_17670 Komponente Autorisierung Vers. - Freischaltprozess Vertreterberechtigung gemSpec_Autorisierung
A_17672 Komponente Autorisierung - Freischaltprozess Vertretung Freischalt-URL gemSpec_Autorisierung
A_17673 Komponente Autorisierung - Freischaltprozess Vertretung Freischalt-URL Transportsicherheit gemSpec_Autorisierung
A_17674 Komponente Autorisierung - Freischaltprozess Vertretung getAuthorizationKey erlauben gemSpec_Autorisierung
A_17675 Komponente Autorisierung - Freischaltprozess Vertretung beenden gemSpec_Autorisierung
A_17676 Komponente Autorisierung - Freischaltprozess Vertretung Löschen nach Beendigung gemSpec_Autorisierung
A_17677 Komponente Autorisierung - Freischaltprozess Vertretung Information gemSpec_Autorisierung
A_17839-04 Komponente Autorisierung - Prüfung der Empfänger-Rolle gemSpec_Autorisierung
A_17840 Komponente Autorisierung Vers. - Prüfung Identitätswechsel des Versicherten gemSpec_Autorisierung
A_17866-01 Komponente Autorisierung - Generierung Device-Kennung für unbekanntes Gerät des Versicherten gemSpec_Autorisierung
A_17947-02 Komponente Autorisierung - Gültigkeitszeitraum und Löschung der Devicekennung gemSpec_Autorisierung
A_18184-01 Komponente Autorisierung Vers. - Prüfung auf Vertretungsberechtigung für Validierungsidentität gemSpec_Autorisierung
A_18989 Komponente Autorisierung – Beschränkung gültiger Identitätsbestätigungen gemSpec_Autorisierung
A_20480-03 Komponente Autorisierung - I_Authorization_Management_Insurant::startKeyChange gemSpec_Autorisierung
A_20481-01 Komponente Autorisierung - Prüfen Umschlüsselungsberechtigung startKeyChange gemSpec_Autorisierung
A_20482-03 Komponente Autorisierung - Sperren für Autorisierungsoperationen gemSpec_Autorisierung
A_20484-03 Komponente Autorisierung - I_Authorization_Management_Insurant::putForReplacement gemSpec_Autorisierung
A_20485 Komponente Autorisierung - Markieren der bisherigen AuthorizationKeys als veraltet gemSpec_Autorisierung
A_20486 Komponente Autorisierung - Einbringen des neuen Schlüsselmaterials als produktive Schlüssel gemSpec_Autorisierung
A_20487-05 Komponente Autorisierung - I_Authorization_Management_Insurant::finishKeyChange gemSpec_Autorisierung
A_20488 Komponente Autorisierung - Rollback bei Scheitern der Schlüsselersetzung gemSpec_Autorisierung
A_20489 Komponente Autorisierung - Erfolgreicher Abschluss der Umschlüsselung gemSpec_Autorisierung
A_20490 Komponente Autorisierung - Rollback bei fehlgeschlagener Umschlüsselung gemSpec_Autorisierung
A_20493-01 Komponente Autorisierung - Prüfen Umschlüsselungsberechtigung putForReplacement gemSpec_Autorisierung
A_20494-01 Komponente Autorisierung - Prüfen Umschlüsselungsberechtigung finishKeyChange gemSpec_Autorisierung
A_20514 Komponente Autorisierung - Verwaltungsprotokollierung Rollback Umschlüsselung gemSpec_Autorisierung
A_21166-01 Komponente Autorisierung - signiertes Verwaltungsprotokoll erstellen gemSpec_Autorisierung
A_21560 Komponente Autorisierung Vers. - Berechtigung für getKtrTelematikID gemSpec_Autorisierung
A_21668-01 Komponente Autorisierung - Aufruf finishKeyChange nur durch die Dokumentenverwaltung gemSpec_Autorisierung
A_21670-01 Komponente Autorisierung - Aufruf startKeyChange nur durch die Dokumentenverwaltung gemSpec_Autorisierung
A_21722 Komponente Autorisierung Vers. - Berechtigung für getNotificationInfo gemSpec_Autorisierung
A_21742-02 Komponente Autorisierung Vers. - ACCOUNT_AUTHORIZATION bei Datenübernahme gemSpec_Autorisierung
A_21810-01 Komponente Autorisierung Vers. - Zulässige Operationen bei START_MIGRATION und SUSPENDED gemSpec_Autorisierung
A_21869 Komponente Autorisierung LE - Keine Ausführung von I_Authorization_Management::putAuthorizationKey bei SUSPENDED oder START_MIGRATION gemSpec_Autorisierung
A_22570 Komponente Autorisierung – Kein Zugriff auf gesperrte Akten gemSpec_Autorisierung
A_22575 Komponente Autorisierung: Signatur der Transporttoken gemSpec_Autorisierung
A_22700 Komponente Autorisierung: Sicherer Download des Verschlüsselungszertifikats der Vertrauensstelle gemSpec_Autorisierung
A_22701-01 Komponente Autorisierung: Prüfung des Verschlüsselungszertifikats der Vertrauensstelle gemSpec_Autorisierung
A_14760-20 Nutzungsvorgaben für die Verwendung von XDS-Metadaten gemSpec_DM_ePA
A_20577-04 Definition und Zuweisung von Sammlungstypen gemSpec_DM_ePA
A_21212-01 Restriktionen zur Konfigurierbarkeit von Metadaten für strukturierte Dokumente und Sammlungen gemSpec_DM_ePA
A_13585 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Cross-Gateway Query gemSpec_Dokumentenverwaltung
A_13657-04 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Cross-Gateway Document Provide gemSpec_Dokumentenverwaltung
A_13690-03 Komponente ePA-Dokumentenverwaltung – SAML 2.0 Assertion-Validierung gemSpec_Dokumentenverwaltung
A_13798-02 Komponente ePA-Dokumentenverwaltung – Validierung der Metadaten aus ITI Document Sharing-Profilen durch XCDR-Akteur "Responding Gateway" gemSpec_Dokumentenverwaltung
A_14465-01 Komponente ePA-Dokumentenverwaltung – XML Schema-Validierung für SOAP-Eingangsnachrichten gemSpec_Dokumentenverwaltung
A_14472-01 Komponente ePA-Dokumentenverwaltung – Umsetzung des Dokumentenmanagements in einer Vertrauenswürdigen Ausführungsumgebung (VAU) gemSpec_Dokumentenverwaltung
A_14545-05 Komponente ePA-Dokumentenverwaltung – Operationen des Dokumenten-, Konto- und Schlüsselmanagements nur über sicheren Kanal gemSpec_Dokumentenverwaltung
A_14548-01 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Cross-Gateway Retrieve gemSpec_Dokumentenverwaltung
A_14549-01 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Provide and Register Document Set-b gemSpec_Dokumentenverwaltung
A_14557 Komponente ePA-Dokumentenverwaltung – Verarbeitungskontext der VAU gemSpec_Dokumentenverwaltung
A_14558 Komponente ePA-Dokumentenverwaltung – Isolation der VAU von Datenverarbeitungsprozessen des Anbieters gemSpec_Dokumentenverwaltung
A_14559 Komponente ePA-Dokumentenverwaltung – Ausschluss von Manipulationen an der Software der VAU gemSpec_Dokumentenverwaltung
A_14560 Komponente ePA-Dokumentenverwaltung – Ausschluss von Manipulationen an der Hardware der VAU gemSpec_Dokumentenverwaltung
A_14561 Komponente ePA-Dokumentenverwaltung – Kontinuierliche Wirksamkeit des Manipulationsschutzes der VAU gemSpec_Dokumentenverwaltung
A_14565 Komponente ePA-Dokumentenverwaltung – HSM-Kryptographieschnittstelle verfügbar nur für Instanzen der VAU gemSpec_Dokumentenverwaltung
A_14566 Komponente ePA-Dokumentenverwaltung – Isolation zwischen Datenverarbeitungsprozessen mehrerer Verarbeitungskontexte der VAU gemSpec_Dokumentenverwaltung
A_14567 Komponente ePA-Dokumentenverwaltung – Sicherer Kanal vom Client zum Verarbeitungskontext der VAU gemSpec_Dokumentenverwaltung
A_14568 Komponente ePA-Dokumentenverwaltung – Aktivierung des Verarbeitungskontextes der VAU gemSpec_Dokumentenverwaltung
A_14570 Komponente ePA-Dokumentenverwaltung – Keine Speicherung des Kontextschlüssels in der VAU gemSpec_Dokumentenverwaltung
A_14571 Komponente ePA-Dokumentenverwaltung – Parallele Zugriffe auf den Verarbeitungskontext der VAU gemSpec_Dokumentenverwaltung
A_14572 Komponente ePA-Dokumentenverwaltung – Eindeutige VAU-Instanz für einen Verarbeitungskontext der VAU gemSpec_Dokumentenverwaltung
A_14573 Komponente ePA-Dokumentenverwaltung – Konsistenter Systemzustand des Verarbeitungskontextes der VAU gemSpec_Dokumentenverwaltung
A_14574 Komponente ePA-Dokumentenverwaltung – Datenschutzkonformes Logging und Monitoring des Verarbeitungskontextes der VAU gemSpec_Dokumentenverwaltung
A_14576-01 Komponente ePA-Dokumentenverwaltung – Verbindungen vom ePA-Frontend des Versicherten zum Verarbeitungskontextes der VAU über das Zugangsgateway gemSpec_Dokumentenverwaltung
A_14577-01 Komponente ePA-Dokumentenverwaltung – Sicherer Kanal zum Verarbeitungskontext der VAU auf Inhaltsebene gemSpec_Dokumentenverwaltung
A_14581 Komponente ePA-Dokumentenverwaltung – Verschlüsselung von außerhalb des Verarbeitungskontextes der VAU gespeicherten Daten gemSpec_Dokumentenverwaltung
A_14582 Komponente ePA-Dokumentenverwaltung – Geschützte Weitergabe von Daten an autorisierte Nutzer durch die VAU gemSpec_Dokumentenverwaltung
A_14583-01 Komponente ePA-Dokumentenverwaltung – Verschlüsselung der Dokumentmetadaten und technischen Daten der VAU gemSpec_Dokumentenverwaltung
A_14588 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Registry Stored Query gemSpec_Dokumentenverwaltung
A_14589 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Retrieve Document Set gemSpec_Dokumentenverwaltung
A_14594-01 Komponente ePA-Dokumentenverwaltung – Validierung der Authentication Assertion gemSpec_Dokumentenverwaltung
A_14645-01 Komponente ePA-Dokumentenverwaltung – Nutzung des sicheren Kanals zwischen ePA-Frontend des Versicherten bzw. Fachmodul ePA, Fachmodul ePA KTR-Consumer und Verarbeitungskontext gemSpec_Dokumentenverwaltung
A_14655-01 Komponente ePA-Dokumentenverwaltung – Zeitsynchronisation über Zeitdienst in der TI gemSpec_Dokumentenverwaltung
A_14670-04 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Remove Metadata gemSpec_Dokumentenverwaltung
A_14813-05 Komponente ePA-Dokumentenverwaltung – Protokollierung in der Komponente ePA-Dokumentenverwaltung gemSpec_Dokumentenverwaltung
A_14814 Komponente ePA-Dokumentenverwaltung – Schutz vor Manipulation der Protokolldaten gemSpec_Dokumentenverwaltung
A_14895 Komponente ePA-Dokumentenverwaltung – Schutz vor Manipulation der Policy Documents gemSpec_Dokumentenverwaltung
A_14926-02 Komponente ePA-Dokumentenverwaltung – Automatisiertes Löschen der Dokumente bei Remove Metadata gemSpec_Dokumentenverwaltung
A_14933-02 Komponente ePA-Dokumentenverwaltung – XML Schema-Validierung eines Policy Document gemSpec_Dokumentenverwaltung
A_14938-02 Komponente ePA-Dokumentenverwaltung – Validierung der Metadaten aus ITI Document Sharing-Profilen durch XDS-Akteur "Document Repository" gemSpec_Dokumentenverwaltung
A_14950 Komponente ePA-Dokumentenverwaltung – Keine Angabe einer Fehlerlokalisierung im RegistryError-Element gemSpec_Dokumentenverwaltung
A_15035 Komponente ePA-Dokumentenverwaltung – Verwendung von SOAP Message Security 1.1 gemSpec_Dokumentenverwaltung
A_15062-03 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Suspend Account gemSpec_Dokumentenverwaltung
A_15080-01 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Restricted Update Document Set gemSpec_Dokumentenverwaltung
A_15082 Komponente ePA-Dokumentenverwaltung – Validierung der Metadaten aus ITI Document Sharing-Profilen durch RMU-Akteur "Update Responder" gemSpec_Dokumentenverwaltung
A_15083-03 Komponente ePA-Dokumentenverwaltung – Prüfung auf ausschließliche Aktualisierung des Metadatenattributs documentEntry.confidentialityCode gemSpec_Dokumentenverwaltung
A_15085 Komponente ePA-Dokumentenverwaltung – Prüfung des Kontextschlüssels durch die VAU gemSpec_Dokumentenverwaltung
A_15173-04 Komponente ePA-Dokumentenverwaltung – Zugriffsstrategie "Opting-in" mit "Access Deny" als Standardeinstellung gemSpec_Dokumentenverwaltung
A_15180 Komponente ePA-Dokumentenverwaltung – Prüfung auf weitere, unerlaubte Vertreterberechtigungen gemSpec_Dokumentenverwaltung
A_15183 Komponente ePA-Dokumentenverwaltung – Automatisierter Abbau des sicheren Kanals bei Inaktivität gemSpec_Dokumentenverwaltung
A_15229-03 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Get Audit Events gemSpec_Dokumentenverwaltung
A_15440-02 Komponente ePA-Dokumentenverwaltung – Nutzungsvorgaben zum Inhalt eines Policy Document zur Berechtigung eines Vertreters gemSpec_Dokumentenverwaltung
A_15442-03 Komponente ePA-Dokumentenverwaltung – Nutzungsvorgaben zum Inhalt eines Policy Document zur Berechtigung einer Leistungserbringerinstitution gemSpec_Dokumentenverwaltung
A_15526-01 Komponente ePA-Dokumentenverwaltung – Voraussetzungen für die Ausführung von Resume Account gemSpec_Dokumentenverwaltung
A_15528 Komponente ePA-Dokumentenverwaltung – Verbindungen vom Fachmodul ePA zum Verarbeitungskontextes der VAU über das Kontextmanagement gemSpec_Dokumentenverwaltung
A_15530-02 Komponente ePA-Dokumentenverwaltung – I_Account_Management_Insurant über sicheren Kanal gemSpec_Dokumentenverwaltung
A_15536-04 Komponente ePA-Dokumentenverwaltung – Prüfungen bei Registrierung eines Policy Documents gemSpec_Dokumentenverwaltung
A_15568-02 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Resume Account gemSpec_Dokumentenverwaltung
A_15587 Komponente ePA-Dokumentenverwaltung – Implementierung des sicheren Verbindungsprotokolls gemSpec_Dokumentenverwaltung
A_15592-03 Komponente ePA-Dokumentenverwaltung – Erweiterung des sicheren Verbindungsprotokolls gemSpec_Dokumentenverwaltung
A_15841 Komponente ePA-Dokumentenverwaltung – Löschen aller aktenbezogenen Daten beim Beenden des Verarbeitungskontextes gemSpec_Dokumentenverwaltung
A_16436-02 Komponente ePA-Dokumentenverwaltung – Prüfung nicht passender X-User Assertion gemSpec_Dokumentenverwaltung
A_16437-03 Komponente ePA-Dokumentenverwaltung – Prüfung nicht passender X-User Assertion gemSpec_Dokumentenverwaltung
A_16442-01 Komponente ePA-Dokumentenverwaltung – Prüfung nicht passender X-User Assertion gemSpec_Dokumentenverwaltung
A_17826 Komponente ePA-Dokumentenverwaltung – Außenverhalten der IHE ITI-Implementierung gemSpec_Dokumentenverwaltung
A_18990 ePA-Dokumentenverwaltung – Beschränkung gültiger Identitätsbestätigungen gemSpec_Dokumentenverwaltung
A_19303-08 Komponente ePA-Dokumentenverwaltung – Zugriffsunterbindungsregeln gemSpec_Dokumentenverwaltung
A_20442-01 Komponente ePA-Dokumentenverwaltung – Timeout für Zustand KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20444-03 Komponente ePA-Dokumentenverwaltung – Format phr:KeyList für Zustand KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20447-01 Komponente ePA-Dokumentenverwaltung – Rollback für Zustand KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20450 Komponente ePA-Dokumentenverwaltung – Erfolgreicher Abschluss des Schlüsselwechsels gemSpec_Dokumentenverwaltung
A_20451 Komponente ePA-Dokumentenverwaltung – Erfolgloser Abschluss des Schlüsselwechsels gemSpec_Dokumentenverwaltung
A_20452-01 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Get All Document Keys gemSpec_Dokumentenverwaltung
A_20453-01 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Put All Document Keys gemSpec_Dokumentenverwaltung
A_20454-01 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Finish Key Change gemSpec_Dokumentenverwaltung
A_20466-02 Komponente ePA-Dokumentenverwaltung – Erlaubte Zustandsübergänge für Zustand KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20468 Komponente ePA-Dokumentenverwaltung – Login mit altem Kontextschlüssel im Zustand KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20579-01 Komponente ePA-Dokumentenverwaltung – Löschen von Ordnern gemSpec_Dokumentenverwaltung
A_20581-02 Komponente ePA-Dokumentenverwaltung – Löschen von Dokumenten aus Sammlungen der Typen "mixed" und "uniform" gemSpec_Dokumentenverwaltung
A_20701 Komponente ePA-Dokumentenverwaltung – Unwiderrufliches Löschen bei Remove Metadata gemSpec_Dokumentenverwaltung
A_20707-04 Komponente ePA-Dokumentenverwaltung – Keine unpassenden Dokumente in nicht-statische Ordner gemSpec_Dokumentenverwaltung
A_20726-01 Komponente ePA-Dokumentenverwaltung – Verbotene Operationen außerhalb Status KEY_CHANGE_DOKV gemSpec_Dokumentenverwaltung
A_20727-01 Komponente ePA-Dokumentenverwaltung – Validierung der Authentication Assertion gemSpec_Dokumentenverwaltung
A_20729 Komponente ePA-Dokumentenverwaltung – Start der Umschlüsselung nur in Zustand Activated gemSpec_Dokumentenverwaltung
A_20730 Komponente ePA-Dokumentenverwaltung – Rollback bei fehlgeschlagenem PutAllDocumentKeys() gemSpec_Dokumentenverwaltung
A_20736-06 Komponente ePA-Dokumentenverwaltung – Generelles schreibendes Zugriffsrecht für Leistungserbringerinstitutionen oder Kostenträger gemSpec_Dokumentenverwaltung
A_20738-01 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Start Key Change gemSpec_Dokumentenverwaltung
A_20757-01 Komponente ePA-Dokumentenverwaltung – Prüfung des ContextKey-Parameters gemSpec_Dokumentenverwaltung
A_20758-01 Komponente ePA-Dokumentenverwaltung – Prüfung des DocumentKeyList-Parameters gemSpec_Dokumentenverwaltung
A_21111-01 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Get Signed Audit Events gemSpec_Dokumentenverwaltung
A_21112-01 Komponente ePA-Dokumentenverwaltung – Ablauflogik für Get Signed Audit Events gemSpec_Dokumentenverwaltung
A_21186 Komponente ePA-Dokumentenverwaltung – Automatisiertes Löschen der Metadaten bei Löschung von Dokumenten gemSpec_Dokumentenverwaltung
A_21187 Komponente ePA-Dokumentenverwaltung – Policy Enforcement für Remove Documents gemSpec_Dokumentenverwaltung
A_21211 Komponente ePA-Dokumentenverwaltung - Änderungen von Zugriffsunterbindungsregeln nicht erlauben gemSpec_Dokumentenverwaltung
A_21245-02 Komponente ePA-Dokumentenverwaltung – Policy-Aktualisierung für Remove Documents gemSpec_Dokumentenverwaltung
A_21246-02 Komponente ePA-Dokumentenverwaltung – Policy-Document-Aktualisierung für Remove Metadata gemSpec_Dokumentenverwaltung
A_21512-03 Komponente ePA-Dokumentenverwaltung – dynamisches Anlegen von DiGA-Ordnern gemSpec_Dokumentenverwaltung
A_21695-02 Komponente ePA-Dokumentenverwaltung – Ablehnung einer zu registrierenden Policy bei Verletzung der Zugriffsunterbindungsregeln gemSpec_Dokumentenverwaltung
A_21715 Komponente ePA-Dokumentenverwaltung – Kein Löschen von "replaced"-Dokumenten im Status "Deprecated" gemSpec_Dokumentenverwaltung
A_21753-01 Komponente ePA-Dokumentenverwaltung – Erneuter Aufruf von SuspendAccount gemSpec_Dokumentenverwaltung
A_21754 Komponente ePA-Dokumentenverwaltung – Aktivierung Import des Exportpakets gemSpec_Dokumentenverwaltung
A_22618 Komponente ePA-Dokumentenverwaltung – Verschlüsselung der Protokolle mit Protokollschlüssel gemSpec_Dokumentenverwaltung
A_22671 Komponente ePA-Dokumentenverwaltung: Keine Freigabe der Liste freigegebener Dokumente für Forschungszwecke für Leistungserbringerinstitutionen gemSpec_Dokumentenverwaltung
A_22999 Komponente ePA-Dokumentenverwaltung – Asynchrone Umsetzung von StartKeyChange gemSpec_Dokumentenverwaltung
A_23000 Komponente ePA-Dokumentenverwaltung – Fehlermeldung STARTKEYCHANGE_ACTIVE bei nicht abgeschlossenen asynchronen Operationen gemSpec_Dokumentenverwaltung
A_23001 Komponente ePA-Dokumentenverwaltung – Spezielles CloseContext während der Umschlüsselung gemSpec_Dokumentenverwaltung
A_23785-01 Komponente ePA-Dokumentenverwaltung – Zulässige Operationen bei Vertretereinrichtungsautorisierung gemSpec_Dokumentenverwaltung
A_15547 VAU: Kommunikation zwischen VAU und ePA-FdV bez. FM ePA gemSpec_Krypt
A_15745 Verschlüsselte Speicherung der verschlüsselten ePA-Daten gemSpec_Krypt
A_16176 Mindestvorgaben für ePA-Aktensystem-interne Schlüssel gemSpec_Krypt
A_16851-01 VAU-Protokoll: VAUServerError-Nachrichten gemSpec_Krypt
A_16884 VAU-Protokoll: Nachrichtentypen und HTTP-Content-Type gemSpec_Krypt
A_16898 VAU-Protokoll: Erzeugung des Hashwert vom Data-Feld aus der VAUClientHello-Nachricht gemSpec_Krypt
A_16899 VAU-Protokoll: Aufbau der VAUServerFin-Nachricht gemSpec_Krypt
A_16901-02 VAU-Protokoll: Aufbau der VAUServerHello-Nachricht gemSpec_Krypt
A_16902 VAU-Protokoll: Versand der VAUServerHello-Nachricht gemSpec_Krypt
A_16952-02 VAU-Protokoll: Server, verschlüsselte Kommunikation gemSpec_Krypt
A_17072-01 VAU-Protokoll: Empfang der VAUClientSigFin-Nachricht gemSpec_Krypt
A_17073 VAU-Protokoll: Versand der VAUServerFin-Nachricht gemSpec_Krypt
A_17074 VAU-Protokoll: Ignorieren von zusätzlichen Datenfeldern in Protokoll-Nachrichten gemSpec_Krypt
A_17081 VAUProtokoll: zu verwendende Signaturschlüssel gemSpec_Krypt
A_18465-01 VAU-Protokoll: MTOM/XOP-HTTP-Header-Informationen gemSpec_Krypt
A_18466-01 VAU-Protokoll: zusätzliche HTTP-Header-Informationen gemSpec_Krypt
A_20519 Wechsel des betreiberspezifischen Schlüssels gemSpec_Krypt
A_20549 VAU-Protokoll: Einbringen der ursprünglich intendierten Content-Type-Variable gemSpec_Krypt
A_21889 VAU-Server, Produktivumgebung, Ablehnung der ECDH-Client-Schlüssel nach A_21888-* gemSpec_Krypt
A_23282 VAU-Protokoll: Signaturen im VAU-Protokoll gemSpec_Krypt
GS-A_4367 Zufallszahlengenerator gemSpec_Krypt
GS-A_5016 Symmetrische Verschlüsselung binärer Daten gemSpec_Krypt
A_13876 Zugangsgateway des Versicherten, Kein direkter Zugriff auf Dienste der zentralen TI-Plattform gemSpec_Zugangsgateway_Vers
A_14016 Zugangsgateway des Versicherten, Schutz vor Angriffen aus dem Internet gemSpec_Zugangsgateway_Vers
A_14017 Zugangsgateway des Versicherten, Sicherung zum Transportnetz Internet durch Paketfilter gemSpec_Zugangsgateway_Vers
A_14018 Zugangsgateway des Versicherten, Platzierung des Paketfilters Internet gemSpec_Zugangsgateway_Vers
A_14019-01 Zugangsgateway des Versicherten, Richtlinien für den Paketfilter zum Internet gemSpec_Zugangsgateway_Vers
A_14033 Zugangsgateway des Versicherten, TLS Verschlüsselung gemSpec_Zugangsgateway_Vers
A_14040 Zugangsgateway des Versicherten, Weiterleitung eines Session-Tokens an die ePA-Dokumentenverwaltung gemSpec_Zugangsgateway_Vers
A_14249 Komponente Zugangsgateway des Versicherten - Separierung der Schnittstellen für verschiedene Umgebungen gemSpec_Zugangsgateway_Vers
A_14300 Zugangsgateway des Versicherten, Zugriff auf Autorisierungsdienst gemSpec_Zugangsgateway_Vers
A_14301 Zugangsgateway des Versicherten, Zugriff auf Dokumentenverwaltung gemSpec_Zugangsgateway_Vers
A_14356 Zugangsgateway des Versicherten, Prüfung Token Übergabe gemSpec_Zugangsgateway_Vers
A_14357 Zugangsgateway des Versicherten, Abbau der Verbindung bei fehlgeschlagener Prüfung übergebener Token gemSpec_Zugangsgateway_Vers
A_14358 Zugangsgateway des Versicherten, Verhalten bei Inaktivität gemSpec_Zugangsgateway_Vers
A_14359 Zugangsgateway des Versicherten, Sessionverhalten gemSpec_Zugangsgateway_Vers
A_15197 Zugangsgateway des Versicherten, Verwalten einer serverseitigen Session für Verbindungen vom ePA-Modul Frontend des Versicherten (ePA-Modul FdV) gemSpec_Zugangsgateway_Vers
A_15198-02 Zugangsgateway des Versicherten, Eine serverseitige Session für jede TLS Session vom ePA-Modul Frontend des Versicherten (ePA-Modul FdV) gemSpec_Zugangsgateway_Vers
A_15599-02 Zugangsgateway des Versicherten, Abbauen der Verbindung zum ePA-Modul Frontend des Versicherten (ePA-Modul FdV) gemSpec_Zugangsgateway_Vers
A_17495 Zugangsgateway des Versicherten, Zugriff auf den Schlüsselgenerierungsdienst gemSpec_Zugangsgateway_Vers
A_17748-02 Zugangsgateway des Versicherten, Schnittstelle I_Proxy_Directory_Query, Beschränkung auf ePA relevante Informationen gemSpec_Zugangsgateway_Vers
A_19126 Zugangsgateway des Versicherten, OCSP-Status für das OCSP-Stapling gemSpec_Zugangsgateway_Vers
A_21852 Zugangsgateway des Versicherten: T-Proxy - Bedingung für die Weiterleitung von Anfragen gemSpec_Zugangsgateway_Vers
A_21862-01 Zugangsgateway des Versicherten: T-Proxy - TLS-Authentifizierung der WANDA-Dienste gemSpec_Zugangsgateway_Vers
A_21863 Zugangsgateway des Versicherten: T-Proxy - Einschränkung auf erlaubte WANDA-Dienste gemSpec_Zugangsgateway_Vers
A_21865 Zugangsgateway des Versicherten: T-Proxy - Keine Profilbildung am Transport-Proxy gemSpec_Zugangsgateway_Vers
A_21876 Zugangsgateway des Versicherten: T-Proxy - Löschen von weitergeleiteten Daten gemSpec_Zugangsgateway_Vers
A_21890-01 Zugangsgateway des Versicherten, Sensorpunkt für Nichtproduktivumgebungen gemSpec_Zugangsgateway_Vers

3.2.3 Sicherheitsgutachten

Die in diesem Abschnitt verzeichneten Festlegungen sind Gegenstand der Prüfung der Sicherheitseignung gemäß [gemRL_PruefSichEig_DS]. Das entsprechende Sicherheitsgutachten ist der gematik vorzulegen.

Tabelle 7: Festlegungen zur sicherheitstechnischen Eignung "Sicherheitsgutachten"

ID Bezeichnung Quelle (Referenz)
A_19147 Sicherheitstestplan gemSpec_DS_Hersteller
A_19148 Sicherheits- und Datenschutzkonzept gemSpec_DS_Hersteller
A_19150 Umsetzung Sicherheitstestplan gemSpec_DS_Hersteller
A_19151 Implementierungsspezifische Sicherheitsanforderungen gemSpec_DS_Hersteller
A_19152 Verwendung eines sicheren Produktlebenszyklus gemSpec_DS_Hersteller
A_19153 Sicherheitsrelevanter Softwarearchitektur-Review gemSpec_DS_Hersteller
A_19154 Durchführung einer Bedrohungsanalyse gemSpec_DS_Hersteller
A_19155 Durchführung sicherheitsrelevanter Quellcode-Reviews gemSpec_DS_Hersteller
A_19156 Durchführung automatisierter Sicherheitstests gemSpec_DS_Hersteller
A_19157 Dokumentierter Plan zur Sicherheitsschulung für Entwickler gemSpec_DS_Hersteller
A_19158 Sicherheitsschulung für Entwickler gemSpec_DS_Hersteller
A_19159 Dokumentation des sicheren Produktlebenszyklus gemSpec_DS_Hersteller
A_19160 Änderungs- und Konfigurationsmanagementprozess gemSpec_DS_Hersteller
A_19161 Verifizierung der Einhaltung sicherheitstechnische Eignung durch Datenschutzbeauftragten gemSpec_DS_Hersteller
A_19162 Informationspflicht bei Veröffentlichung neue Produktversion gemSpec_DS_Hersteller
A_15751 TLS-Verbindung zwischen ePA-Aktensystem und ePA-FdV gemSpec_Krypt
A_16849 VAU-Protokoll: Aktionen bei Protokollabbruch gemSpec_Krypt
A_16852-01 VAU-Protokoll: ECDH durchführen gemSpec_Krypt
A_16943-01 VAU-Protokoll: Schlüsselableitung (HKDF) gemSpec_Krypt
A_18467 TLS-Verbindungen, Version 1.3 gemSpec_Krypt
GS-A_4384-01 TLS-Verbindungen gemSpec_Krypt
GS-A_4385 TLS-Verbindungen, Version 1.2 gemSpec_Krypt
GS-A_4387 TLS-Verbindungen, nicht Version 1.0 gemSpec_Krypt
GS-A_5035 Nichtverwendung des SSL-Protokolls gemSpec_Krypt
GS-A_5091 Verwendung von RSASSA-PSS bei XMLDSig-Signaturen gemSpec_Krypt

3.3 Festlegungen zur elektrischen, mechanischen und physikalischen Eignung

Der Produkttyp erfordert den Nachweis der elektrischen, mechanischen und physikalischen Eignung. Sofern dabei spezifische Festlegungen der gematik zu beachten sind, werden diese nachfolgend aufgeführt. Der Nachweis erfolgt durch die Vorlage des Prüfberichts.

Tabelle 8: Festlegungen zur elektrischen, mechanischen und physikalischen Eignung

ID Bezeichnung Quelle (Referenz)
Es liegen keine Festlegungen vor

4 Produkttypspezifische Merkmale

Es liegen keine optionalen Ausprägungen des Produkttyps vor.

5 Anhang – Verzeichnisse

5.1 Abkürzungen

Kürzel
Erläuterung
ID
Identifikation
CC
Common Criteria

5.2 Tabellenverzeichnis