latest
Releases:
Elektronische Gesundheitskarte und Telematikinfrastruktur
Produkttypsteckbrief
Prüfvorschrift
KOM-LE-Clientmodul
| Produkttyp Version | 1.6.3-2 |
| Produkttyp Status | freigegeben |
| Version | 1.0.1 |
| Revision | 1044368 |
| Stand | 13.11.2024 |
| Status | freigegeben |
| Klassifizierung | öffentlich |
| Referenzierung | gemProdT_CM_KOMLE_PTV_1.6.3-2 |
Historie Produkttypversion und Produkttypsteckbrief
Historie Produkttypversion
Die Produkttypversion ändert sich, wenn sich die normativen Festlegungen für den Produkttyp ändern und die Umsetzung durch Produktentwicklungen ebenfalls betroffen ist.
| Produkttypversion |
Beschreibung der Änderung |
Referenz |
|---|---|---|
| 1.0.0 | Initiale Version | [gemProdT_CM_KOMLE_PTV1.0.0] |
| 1.1.0 | Afo ergänzt | [gemProdT_CM_KOMLE_PTV1.1.0] |
| 1.2.0 | Weitere Anforderungen ergänzt, ORS1-Release 1.4 | [gemProdT_CM_KOMLE_PTV1.2.0] |
| 1.2.0-1 | Anpassung auf Releasestand 1.6.4 | [gemProdT_CM_KOMLE_PTV1.2.0-1] |
| 1.2.1-0 | Anpassung auf Releasestand 2.1.2 | [gemProdT_CM_KOMLE_PTV1.2.1-0] |
| 1.3.0-0 | Anpassung auf Releasestand 3.1.0 | [gemProdT_CM_KOMLE_PTV1.3.0-0] |
| 1.3.0-1 | Anpassung auf Releasestand 3.1.1 | [gemProdT_CM_KOMLE_PTV1.3.0-1] |
| 1.3.1-0 | Anpassung auf Releasestand 3.1.2 | [gemProdT_CM_KOMLE_PTV1.3.1-0] |
| 1.3.2-0 | Anpassung auf Releasestand 3.1.3 | [gemProdT_CM_KOMLE_PTV1.3.2-0] |
| 1.3.4-0 | Anpassung auf Releasestand 3.1.3-10 | [gemProdT_CM_KOMLE_PTV1.3.4-0] |
| 1.3.5-0 | Anpassung auf Releasestand 3.1.3-11 | [gemProdT_CM_KOMLE_PTV1.3.5-0] |
| 1.5.0-0 | Anpassung auf Releasestand 4.0.0 | [gemProdT_CM_KOMLE_PTV1.5.0-0] |
| 1.5.0-1 | Anpassung auf Releasestand 4.0.1 | [gemProdT_CM_KOMLE_PTV1.5.0-1] |
| 1.5.0-2 | Anpassung auf Releasestand 4.0.1 Hotfix 1 | [gemProdT_CM_KOMLE_PTV1.5.0-2] |
| 1.5.1-0 | Anpassung auf Releasestand 4.0.2 | [gemProdT_CM_KOMLE_PTV1.5.1-0] |
| 1.6.0-0 | Anpassung auf Releasestand KIM 1.5.1 | [gemProdT_CM_KOMLE_PTV1.6.0-0] |
| 1.6.1-0 | Anpassung auf Releasestand KIM 1.5.1 Hotfix 3 |
[gemProdT_CM_KOMLE_PTV1.6.1-0] |
| 1.6.2-0 | Anpassung auf Releasestand KIM 1.5.2 | [gemProdT_CM_KOMLE_PTV1.6.2-0] |
| 1.6.2-1 | Anpassung auf Releasestand KIM 1.5.2-1 | [gemProdT_CM_KOMLE_PTV1.6.2-1] |
| 1.6.2-2 | Anpassung auf Releasestand KIM 1.5.2-2 | [gemProdT_CM_KOMLE_PTV1.6.2-2] |
| 1.6.2-3 | Anpassung auf Releasestand KIM 1.5.2-3 | [gemProdT_CM_KOMLE_PTV1.6.2-3] |
| 1.6.2-4 | Anpassung auf Releasestand KIM 1.5.2-4 | [gemProdT_CM_KOMLE_PTV1.6.2-4] |
| 1.6.2-5 | Anpassung auf Releasestand KIM 1.5.2-5 | [gemProdT_CM_KOMLE_PTV1.6.2-5] |
| 1.6.2-6 | Anpassung auf Releasestand KIM 1.5.2-6 | [gemProdT_CM_KOMLE_PTV1.6.2-6] |
| 1.6.2-7 | Anpassung auf Releasestand KIM 1.5.2-7 | [gemProdT_CM_KOMLE_PTV1.6.2-7] |
| 1.6.2-8 | Anpassung auf Releasestand KIM 1.5.2-8 | [gemProdT_CM_KOMLE_PTV1.6.2-8] |
| 1.6.3-0 | Anpassung auf Releasestand KIM 1.5.3 | [gemProdT_CM_KOMLE_PTV1.6.3-0] |
| 1.6.3-1 | Anpassung auf Releasestand KIM 1.5.3-1 | [gemProdT_CM_KOMLE_PTV1.6.3-1] |
| 1.6.3-2 | Anpassung auf Releasestand KIM 1.5.3-2 | [gemProdT_CM_KOMLE_PTV1.6.3-2] |
Historie Produkttypsteckbrief
Die Dokumentenversion des Produkttypsteckbriefs ändert sich mit jeder inhaltlichen oder redaktionellen Änderung des Produkttypsteckbriefs und seinen referenzierten Dokumenten. Redaktionelle Änderungen haben keine Auswirkung auf die Produkttypversion.
| Version | Stand | Kap. | Grund der Änderung, besondere Hinweise | Bearbeiter |
|---|---|---|---|---|
| 1.0.0 | 12.11.2024 | freigegeben für Releasestand KIM 1.5.3-2 | gematik | |
| 1.0.1 | 13.11.2024 | Anpassung Tabelle 2 und 3 | gematik |
Inhaltsverzeichnis
1 Einführung
1.1 Zielsetzung und Einordnung des Dokumentes
Dieser Produkttypsteckbrief verzeichnet verbindlich die normativen Festlegungen der gematik an die Herstellung des Bestätigungsobjektes KOM-LE-Clientmodul oder verweist auf Dokumente, in denen verbindliche normativen Festlegungen mit ggf. anderer Notation zu finden sind. Die normativen Festlegungen bilden die Grundlage für die Erteilung von Bestätigungen durch die gematik.
Die normativen Festlegungen werden über ihren Identifier, ihren Titel sowie die Dokumentenquelle referenziert. Die normativen Festlegungen mit ihrem vollständigen, normativen Inhalt sind dem jeweils referenzierten Dokument zu entnehmen.
1.2 Zielgruppe
Der Produkttypsteckbrief für das Bestätigungsobjekt KOM-LE-Clientmodul richtet sich an KOM-LE-Clientmodul-Hersteller und -Anbieter sowie Hersteller und Anbieter von Produkttypen, die hierzu eine Schnittstelle besitzen.
Das Dokument ist außerdem zu verwenden von:
- der gematik im Rahmen des Bestätigungsverfahrens
- dem Bundesamt für Sicherheit in der Informationstechnik (BSI)
- akkreditierten Materialprüflaboren
- Auditoren
Die normativen Festlegungen beziehen sich auf den Hersteller des Bestätigungsobjektes KOM-LE-Clientmodul.
1.3 Geltungsbereich
Dieses Dokument enthält normative Festlegungen zur Telematikinfrastruktur des deutschen Gesundheitswesens. Der Gültigkeitszeitraum der vorliegenden Version und deren Anwendung in Bestätigungsverfahren werden durch die gematik GmbH in gesonderten Dokumenten (z.B. gemPTV_ATV_Festlegungen, Leistungsbeschreibung) festgelegt und bekannt gegeben.
1.4 Abgrenzung des Dokumentes
Dieses Dokument macht keine Aussagen zur Aufteilung der Produktentwicklung bzw. Produktherstellung auf verschiedene Hersteller und Anbieter.
Dokumente zu den Bestätigungsverfahren für das Bestätigungsobjekt KOM-LE-Clientmodul sind nicht aufgeführt. Die geltenden Verfahren und Regelungen zur Beantragung und Durchführung von Bestätigungsverfahren können dem Fachportal der gematik (https://fachportal.gematik.de/downloadcenter/zulassungs-bestaetigungsantraege-verfahrensbeschreibungen) entnommen werden.
1.5 Methodik
Die im Dokument verzeichneten normativen Festlegungen werden tabellarisch dargestellt. Die Tabellenspalten haben die folgende Bedeutung:
ID: Identifiziert die normative Festlegung eindeutig im Gesamtbestand aller Festlegungen der gematik.
Bezeichnung: Gibt den Titel einer normativen Festlegung informativ wieder, um die thematische Einordnung zu erleichtern. Der vollständige Inhalt der normativen Festlegung ist dem Dokument zu entnehmen, auf das die Quellenangabe verweist.
Quelle (Referenz): Verweist auf das Dokument, das die normative Festlegung definiert.
2 Dokumente
Die nachfolgenden Dokumente enthalten alle für das Bestätigungsobjekt KOM-LE-Clientmodul normativen Festlegungen.
Tabelle 1: Dokumente mit normativen Festlegungen
| Dokumentenkürzel | Bezeichnung des Dokumentes | Version |
|---|---|---|
| gemKPT_Test | Testkonzept der TI | 2.9.0 |
| gemSMIME_KOMLE | S/MIME-Profil Kommunikation Leistungserbringer (KOM-LE) | 1.8.0 |
| gemSpec_Basis_KTR_Consumer | Spezifikation Basis-/KTR-Consumer | 1.9.0 |
| gemSpec_CM_KOMLE | Spezifikation KOM-LE-Clientmodul | 1.19.0 |
| gemSpec_DS_Hersteller | Spezifikation Datenschutz- und Sicherheitsanforderungen der TI an Hersteller | 1.6.0 |
| gemSpec_Krypt | Übergreifende Spezifikation Verwendung kryptographischer Algorithmen in der Telematikinfrastruktur | 2.37.0 |
| gemSpec_Net | Übergreifende Spezifikation Netzwerk | 1.28.1 |
| gemSpec_OM | Übergreifende Spezifikation Operations und Maintenance | 1.17.0 |
| gemSpec_PKI | Übergreifende Spezifikation – Spezifikation PKI | 2.19.0 |
Weiterhin sind die in folgender Tabelle aufgeführten Dokumente und Web-Inhalte normativ und gelten mit.
Tabelle 2: Mitgeltende Dokumente und Web-Inhalte
| Quelle |
Herausgeber: Bezeichnung / URL |
Version Branch / Tag |
|---|---|---|
| [KIM-API] | https://github.com/gematik/api-kim | main / KIM_v1.5.3-2 |
**) vorherige Registrierung notwendig
Die Bestätigungs-/Zulassungsbedingungen für das Bestätigungs-/Zulassungsobjekt 'KOM-LE-Clientmodul' werden im Dokument [gemZul_Best_KOM-LE] im Fachportal der gematik im Abschnitt Zulassung veröffentlicht.
Die in folgender Tabelle aufgeführten Dokumente und Web-Inhalte sind informative Beistellungen und sind nicht Gegenstand der Bestätigung / Zulassung.
Tabelle 3: Informative Dokumente und Web-Inhalte
| Quelle | Herausgeber: Bezeichnung / URL | Version Branch / Tag |
|---|---|---|
| [CC] |
Internationaler Standard: Common Criteria for Information Technology Security Evaluation, https://www.commoncriteriaportal.org/cc/ | |
| [gemRL_PruefSichEig_DS] | gematik: Richtlinie zur Prüfung der Sicherheitseignung https://fachportal.gematik.de/fileadmin/Fachportal/Sicherheitsgutachter/gemRL_PruefSichEig_DS_V2.2.0.pdf |
2.2.0 |
| [gemZul_Best_KOM-LE] |
gematik: Bestätigung Produkte hier: Fachdienst-KOM-LE bzw. KOM-LE-Clientmodul https://fachportal.gematik.de/fileadmin/Fachportal/Downloadcenter/Antraege_Verfahrensbeschreibungen/Anwendungen/gemZul_Prod_KomLE_V1.6.0.pdf |
1.6.0 |
Hinweis:
- Ist kein Herausgeber angegeben, wird angenommen, dass die gematik für Herausgabe und Veröffentlichung der Quelle verantwortlich ist.
- Ist keine Version angegeben, bezieht sich die Quellenangabe auf die aktuellste Version.
- Bei Quellen aus gitHub werden als Version Branch und / oder Tag verwendet.
3 Normative Festlegungen
Die folgenden Abschnitte verzeichnen alle für das Bestätigungsobjekt KOM-LE-Clientmodul normativen Festlegungen, die für die Entwicklung und den Betrieb von Produkten des Bestätigungsobjektes KOM-LE-Clientmodul notwendig sind. Die Festlegungen sind gruppiert nach der Art der Nachweisführung ihrer Erfüllung als Grundlage der Bestätigung.
3.1 Festlegungen zur funktionalen Eignung
3.1.1 Produkttest/Produktübergreifender Test
In diesem Abschnitt sind alle funktionalen und nichtfunktionalen Festlegungen an den technischen Teil des Bestätigungsobjektes KOM-LE-Clientmodul verzeichnet, deren Umsetzung im Zuge von Bestätigungstests durch die gematik geprüft wird.
Tabelle 4: Festlegungen zur funktionalen Eignung "Produkttest/Produktübergreifender Test"
| ID | Bezeichnung | Quelle (Referenz) |
|---|---|---|
| KOM-LE-A_2022 | Verschlüsseln der Nachricht mit den Verschlüsselungszertifikaten C.HCI.ENC bzw. C.HP.ENC | gemSpec_Basis_KTR_Consumer |
| KOM-LE-A_2022-01 | Verschlüsseln der Nachricht mit den Verschlüsselungszertifikaten C.HCI.ENC bzw. C.HP.ENC | gemSpec_Basis_KTR_Consumer |
| A_17239 | ECC-Migration, Unterstützung verschiedener kryptografischer Verfahren bei der TLS-Verwendung | gemSpec_CM_KOMLE |
| A_17464 | ECC-Migration, Prüfung der ECC-Fähigkeit des Konnektors | gemSpec_CM_KOMLE |
| A_17472 | ECC-Migration, Keine Verwendung von ECC-Verschlüsselungszertifikaten bei Konnektoren ohne ECC-Unterstützung | gemSpec_CM_KOMLE |
| A_19355-01 | Prüfen der Nachrichtengröße | gemSpec_CM_KOMLE |
| A_19356-08 | Prüfen der Version des Empfängers | gemSpec_CM_KOMLE |
| A_19358-01 | Erzeugung symmetrischer Schlüssel | gemSpec_CM_KOMLE |
| A_19359-09 | Einbetten von Informationen großer Nachrichten | gemSpec_CM_KOMLE |
| A_19360-02 | Verschlüsselung der E-Mail-Daten | gemSpec_CM_KOMLE |
| A_19361-01 | Lokalisierung des KIM Fachdienstes | gemSpec_CM_KOMLE |
| A_19362-01 | Client Authentifizierung für Upload am KAS | gemSpec_CM_KOMLE |
| A_19363-04 | Übertragung von E-Mail-Daten | gemSpec_CM_KOMLE |
| A_19364-03 | Freigabelink in die Mail aufnehmen | gemSpec_CM_KOMLE |
| A_19365-02 | Senden der KOM-LE-Nachricht | gemSpec_CM_KOMLE |
| A_19368-01 | Client Authentifizierung für Download am KAS | gemSpec_CM_KOMLE |
| A_19369-02 | Ermittlung von Informationen der auf dem KAS abgelegten E-Mail-Daten | gemSpec_CM_KOMLE |
| A_19370-06 | Download von E-Mail-Daten | gemSpec_CM_KOMLE |
| A_19371-04 | Entschlüsselung vom KAS abgerufener E-Mail-Daten | gemSpec_CM_KOMLE |
| A_19372-03 | Prüfen der E-Mail-Daten | gemSpec_CM_KOMLE |
| A_19374-03 | Zusammensetzen der Mail | gemSpec_CM_KOMLE |
| A_19453 | Aktualisierung PKCS#12-Datei Administrationsmodul | gemSpec_CM_KOMLE |
| A_19456-03 | Domain Fachdienst Administrationsmodul | gemSpec_CM_KOMLE |
| A_19457-04 | Client Authentisierung Administrationsmodul | gemSpec_CM_KOMLE |
| A_19458-02 | Initiale Anmeldung KOM-LE-Teilnehmer Administrationsmodul | gemSpec_CM_KOMLE |
| A_19459 | Registrierung Aufruf KOM-LE-Teilnehmer Administrationsmodul | gemSpec_CM_KOMLE |
| A_19460-01 | Registrierungsdialog KOM-LE-Teilnehmer Administrationsmodul | gemSpec_CM_KOMLE |
| A_19462 | Registrierungsfehler KOM-LE-Teilnehmer Administrationsmodul | gemSpec_CM_KOMLE |
| A_19463 | Deregistrierung Aufruf KOM-LE-Teilnehmer Administrationsmodul | gemSpec_CM_KOMLE |
| A_19464-04 | Deregistrierungsdialog KOM-LE-Teilnehmer Administrationsmodul | gemSpec_CM_KOMLE |
| A_19468-03 | Beantragen und Herunterladen der PKCS#12 Datei | gemSpec_CM_KOMLE |
| A_19488-02 | E-Mail-Kategorisierung | gemSpec_CM_KOMLE |
| A_19513 | Bereitstellung Zertifikate aus PKCS#12-Datei | gemSpec_CM_KOMLE |
| A_19523 | Service-Discovery Administrationsmodul | gemSpec_CM_KOMLE |
| A_20628 | Beachtung des received-Header-Attributs bei der Entschlüsselung | gemSpec_CM_KOMLE |
| A_20650-07 | Übermittlung von Fehlernachrichten | gemSpec_CM_KOMLE |
| A_21223-02 | Verbindungen mit dem Konnektor bei LDAP | gemSpec_CM_KOMLE |
| A_21236 | Headerfeld „Return-Path“ der äußeren Nachricht | gemSpec_CM_KOMLE |
| A_21380 | Verwaltung von Abwesenheitsnotizen | gemSpec_CM_KOMLE |
| A_21381 | Automatischer Abruf der PKCS#12-Datei | gemSpec_CM_KOMLE |
| A_21387-03 | Prüfung der verwendeten Clientmodul-Version beim Senden | gemSpec_CM_KOMLE |
| A_21388-03 | Übermittlung der Produkt- und Produkttypversion | gemSpec_CM_KOMLE |
| A_21390 | Prüfung auf eine KOM-LE-S/MIME-Nachricht | gemSpec_CM_KOMLE |
| A_21391-02 | Auswertung des X-KOM-LE-Version Header Elements | gemSpec_CM_KOMLE |
| A_21396 | Darstellung von Ereignissen | gemSpec_CM_KOMLE |
| A_21457 | Extrahieren der KonnektorId für Multikonnektor-Umgebungen | gemSpec_CM_KOMLE |
| A_21517 | POP3 - Extrahieren der KonnektorId für Multikonnekor-Umgebungen | gemSpec_CM_KOMLE |
| A_21518-03 | Überprüfung des POP3-Benutzernamens | gemSpec_CM_KOMLE |
| A_21519-03 | Überprüfung des SMTP-Benutzernamens | gemSpec_CM_KOMLE |
| A_22340-01 | Cachen von KOM-LE-Versionen | gemSpec_CM_KOMLE |
| A_22341 | Prüfen der Nachrichtenanhänge | gemSpec_CM_KOMLE |
| A_22412-02 | Behandlung von Zugriffs-Limitierung | gemSpec_CM_KOMLE |
| A_22416-01 | Anfragen von technischen Konfigurationsdaten | gemSpec_CM_KOMLE |
| A_22417-01 | Einfügen des Ablaufdatums in den äußeren Mail-Header | gemSpec_CM_KOMLE |
| A_22419-01 | Behandlung von Quota-Überschreitung | gemSpec_CM_KOMLE |
| A_22427-01 | I_Attachment_Services - Content-Length | gemSpec_CM_KOMLE |
| A_23165 | Verhalten bei fehlgeschlagener Integritätsprüfung | gemSpec_CM_KOMLE |
| A_23174-01 | Sicherstellung der Empfängeradressen | gemSpec_CM_KOMLE |
| A_23467 | Übermittlung der KAS-Datenmenge | gemSpec_CM_KOMLE |
| A_23471 | Löschen von E-Mail-Daten vom KAS bei Fehler | gemSpec_CM_KOMLE |
| A_23505 | Bereitschaft zum Empfang großer Nachrichten | gemSpec_CM_KOMLE |
| A_23512-02 | Auswertung der KOM-LE-Version bei Nachrichten mit KAS-Content | gemSpec_CM_KOMLE |
| A_23541 | Servicelokalisierung durch das Clientmodul | gemSpec_CM_KOMLE |
| A_23554 | Weiterleitung MAIL FROM - SIZE-Parameter | gemSpec_CM_KOMLE |
| A_23711 | Clientmodul, gültige Anwendungskennzeichen | gemSpec_CM_KOMLE |
| A_23713-01 | Clientmodul, Pflege der Anwendungskennzeichen | gemSpec_CM_KOMLE |
| A_24020-01 | Größe der auf dem KAS abgelegten Mail-Daten | gemSpec_CM_KOMLE |
| A_24063 | Verhalten, bei fehlerhafter Zertifikatsprüfung durch Konnektor | gemSpec_CM_KOMLE |
| A_24332 | Vertrauenswürdige Konnektor-Serverzertifikate | gemSpec_CM_KOMLE |
| A_24795 | Vereinfachung Fingerprint-Abgleich - Einheitliche Darstellung | gemSpec_CM_KOMLE |
| A_25232-01 | TLS-Zertifikate für die Authentisierung gegenüber Clientsystemen | gemSpec_CM_KOMLE |
| A_26072 | Deregistrierung einer E-Mail-Adresse mit Standard Anwendungskennzeichen | gemSpec_CM_KOMLE |
| A_26074 | Clientmodul - Übermittlung von zusätzlichen Header-Informationen | gemSpec_CM_KOMLE |
| KOM-LE-A_2004-01 | Verarbeitung einer Client-Mail bis zu 15 MiB | gemSpec_CM_KOMLE |
| KOM-LE-A_2012 | Authentisierung gegenüber dem MTA mit Benutzernamen und Passwort | gemSpec_CM_KOMLE |
| KOM-LE-A_2013 | Unterstützung der Clientteile der Mechanismen PLAIN und LOGIN | gemSpec_CM_KOMLE |
| KOM-LE-A_2016 | Schließen der SMTP-Verbindung mit dem Clientsystem | gemSpec_CM_KOMLE |
| KOM-LE-A_2017 | Schließen der SMTP-Verbindung mit dem MTA | gemSpec_CM_KOMLE |
| KOM-LE-A_2021 | Verhalten, wenn Nachricht nicht signiert werden kann | gemSpec_CM_KOMLE |
| KOM-LE-A_2022-01 | Verschlüsseln der Nachricht mit den Verschlüsselungszertifikaten C.HCI.ENC bzw. C.HP.ENC | gemSpec_CM_KOMLE |
| KOM-LE-A_2024-01 | Information des Absenders über Empfänger, für die nicht verschlüsselt werden kann | gemSpec_CM_KOMLE |
| KOM-LE-A_2025 | Abbruch des Sendens, wenn keine Verschlüsselung möglich | gemSpec_CM_KOMLE |
| KOM-LE-A_2028 | Entfernen von Empfängern aus dem Header der Nachricht | gemSpec_CM_KOMLE |
| KOM-LE-A_2034 | Authentifizierung gegenüber POP3-Server mit Benutzernamen und Passwort | gemSpec_CM_KOMLE |
| KOM-LE-A_2038 | Schließen der POP3-Verbindung mit dem Clientsystem | gemSpec_CM_KOMLE |
| KOM-LE-A_2039 | Schließen der POP3-Verbindung mit dem POP3-Server | gemSpec_CM_KOMLE |
| KOM-LE-A_2042 | Entschlüsselung einer KOM-LE-SMIME-Nachricht | gemSpec_CM_KOMLE |
| KOM-LE-A_2046-01 | Aufbau der Fehlernachricht bei fehlgeschlagener Entschlüsselung | gemSpec_CM_KOMLE |
| KOM-LE-A_2047-03 | Fehlertexte bei fehlgeschlagener Entschlüsselung | gemSpec_CM_KOMLE |
| KOM-LE-A_2048-01 | Prüfung der Signatur und Integrität einer KOM-LE-Nachricht | gemSpec_CM_KOMLE |
| KOM-LE-A_2050-06 | Verhalten bei positiver Integritätsprüfung | gemSpec_CM_KOMLE |
| KOM-LE-A_2057 | Abbrechen des Signierens, wenn keine SM-B verfügbar ist | gemSpec_CM_KOMLE |
| KOM-LE-A_2058 | Abbrechen des Signierens, wenn Freischaltung der erforderlichen SM-B fehlschlägt | gemSpec_CM_KOMLE |
| KOM-LE-A_2062 | Abbrechen des Entschlüsseln, wenn die erforderliche Karte nicht verfügbar ist | gemSpec_CM_KOMLE |
| KOM-LE-A_2063 | Abbrechen des Entschlüsseln, wenn Freischaltung der erforderlichen Karte fehlschlägt | gemSpec_CM_KOMLE |
| KOM-LE-A_2064-02 | Verwendung von X.509-Identitäten bei der TLS-Authentifizierung | gemSpec_CM_KOMLE |
| KOM-LE-A_2066 | Verwendung von TLS für SMTP-Verbindungen mit Clientsystemen | gemSpec_CM_KOMLE |
| KOM-LE-A_2067 | Verwendung von TLS für POP3-Verbindungen mit Clientsystemen | gemSpec_CM_KOMLE |
| KOM-LE-A_2070-01 | Verbindungsaufbau mit dem Konnektor mit TLS | gemSpec_CM_KOMLE |
| KOM-LE-A_2071 | TLS-Verbindung mit dem Konnektor mit oder ohne zertifikatsbasierter Client-Authentifizierung | gemSpec_CM_KOMLE |
| KOM-LE-A_2072 | Verwendung von HTTP-Basic-Authentifizierung für TLS-Verbindungen mit dem Konnektor | gemSpec_CM_KOMLE |
| KOM-LE-A_2074-01 | Verbindung zu KOM-LE-Fachdiensten immer über TLS | gemSpec_CM_KOMLE |
| KOM-LE-A_2079-01 | Protokolldateien für Ablauf und Fehler | gemSpec_CM_KOMLE |
| KOM-LE-A_2080 | Keine Protokollierung sensibler Daten | gemSpec_CM_KOMLE |
| KOM-LE-A_2081 | Format der Protokolldateien | gemSpec_CM_KOMLE |
| KOM-LE-A_2082 | Zugriff auf Protokolldateien einschränken | gemSpec_CM_KOMLE |
| KOM-LE-A_2083 | Kopien der Protokolldateien | gemSpec_CM_KOMLE |
| KOM-LE-A_2085 | Begrenzung des Speicherplatzes für Protokolldateien | gemSpec_CM_KOMLE |
| KOM-LE-A_2086 | Vorgangsnummer für Protokolleinträge | gemSpec_CM_KOMLE |
| KOM-LE-A_2087 | Felder zur Protokollierung des Ablaufs | gemSpec_CM_KOMLE |
| KOM-LE-A_2090 | Felder zur Protokollierung der Fehler | gemSpec_CM_KOMLE |
| KOM-LE-A_2094 | Skalierbarkeit | gemSpec_CM_KOMLE |
| KOM-LE-A_2176-01 | Prüfen auf gültiges ENC-Zertifikat für den Empfänger im RCPT-Kommando | gemSpec_CM_KOMLE |
| KOM-LE-A_2178 | Kein Versenden an Empfänger mit unterschiedlichen Telematik-IDs in den Verschlüsselungszertifikaten | gemSpec_CM_KOMLE |
| KOM-LE-A_2179-02 | Vermerk in der Nachricht bei erfolgreicher Entschlüsselung | gemSpec_CM_KOMLE |
| KOM-LE-A_2181 | Authentifizierung von Clientsystemen gegenüber dem Clientmodul | gemSpec_CM_KOMLE |
| KOM-LE-A_2192-01 | Fehlernachricht bei Empfänger mit unterschiedlichen Telematik-IDs in den Verschlüsselungszertifikaten | gemSpec_CM_KOMLE |
| KOM-LE-A_2225 | Update-Mechanismen | gemSpec_CM_KOMLE |
| KOM-LE-A_2230 | Synchronisation mit der Systemzeit des Konnektors | gemSpec_CM_KOMLE |
| A_21275-01 | TLS-Verbindungen, zulässige Hashfunktionen bei Signaturen im TLS-Handshake | gemSpec_Krypt |
| GS-A_4385 | TLS-Verbindungen, Version 1.2 | gemSpec_Krypt |
| GS-A_5035 | Nichtverwendung des SSL-Protokolls | gemSpec_Krypt |
3.1.2 Herstellererklärung funktionale Eignung
In diesem Abschnitt sind alle funktionalen und nichtfunktionalen Festlegungen an den technischen Teil des Bestätigungsobjektes KOM-LE-Clientmodul verzeichnet, deren Erfüllung der Hersteller bzw. der Anbieter durch eine Herstellererklärung belegt.
Tabelle 5: Festlegungen zur funktionalen Eignung "Herstellererklärung"
| ID | Bezeichnung | Quelle (Referenz) |
|---|---|---|
| A_20065 | Nutzung der Dokumententemplates der gematik | gemKPT_Test |
| GS-A_2162 | Kryptographisches Material in Entwicklungs- und Testumgebungen | gemKPT_Test |
| TIP1-A_4191 | Keine Echtdaten in RU und TU | gemKPT_Test |
| TIP1-A_5052 | Dauerhafte Verfügbarkeit in der RU | gemKPT_Test |
| TIP1-A_6079 | Updates von Referenzobjekten | gemKPT_Test |
| TIP1-A_6080 | Softwarestand von Referenzobjekten | gemKPT_Test |
| TIP1-A_6081 | Bereitstellung der Referenzobjekte | gemKPT_Test |
| TIP1-A_6082-01 | Versionen der Referenzobjekte | gemKPT_Test |
| TIP1-A_6088 | Unterstützung bei Fehlernachstellung | gemKPT_Test |
| TIP1-A_6093 | Ausprägung der Referenzobjekte | gemKPT_Test |
| TIP1-A_6517-01 | Eigenverantwortlicher Test: TBI | gemKPT_Test |
| TIP1-A_6518 | Eigenverantwortlicher Test: TDI | gemKPT_Test |
| TIP1-A_6519 | Eigenverantwortlicher Test: Hersteller und Anbieter | gemKPT_Test |
| TIP1-A_6523 | Zulassungstest: Hersteller und Anbieter | gemKPT_Test |
| TIP1-A_6524-01 | Testdokumentation gemäß Vorlagen | gemKPT_Test |
| TIP1-A_6526-01 | Produkttypen: Bereitstellung | gemKPT_Test |
| TIP1-A_6529 | Produkttypen: Mindestumfang der Interoperabilitätsprüfung | gemKPT_Test |
| TIP1-A_6532 | Zulassung eines neuen Produkts: Aufgaben der TDI | gemKPT_Test |
| TIP1-A_6533 | Zulassung eines neuen Produkts: Aufgaben der Hersteller und Anbieter | gemKPT_Test |
| TIP1-A_6536 | Zulassung eines geänderten Produkts: Aufgaben der TDI | gemKPT_Test |
| TIP1-A_6537 | Zulassung eines geänderten Produkts: Aufgaben der Hersteller und Anbieter | gemKPT_Test |
| TIP1-A_6538 | Durchführung von Produkttests | gemKPT_Test |
| TIP1-A_6539 | Durchführung von Produktübergreifenden Tests | gemKPT_Test |
| TIP1-A_6772 | Partnerprodukte bei Interoperabilitätstests | gemKPT_Test |
| TIP1-A_7335 | Bereitstellung der Testdokumentation | gemKPT_Test |
| TIP1-A_7358 | Qualität des Produktmusters | gemKPT_Test |
| KOM-LE-A_2095 | Reihenfolge Signatur und Verschlüsselung | gemSMIME_KOMLE |
| KOM-LE-A_2096-01 | Signatur und Verschlüsselung entsprechend S/MIME V4.0 | gemSMIME_KOMLE |
| KOM-LE-A_2097 | Verschlüsselter Body | gemSMIME_KOMLE |
| KOM-LE-A_2098-03 | Header der äußeren Nachricht | gemSMIME_KOMLE |
| KOM-LE-A_2099 | Header-Element X-KOM-LE-Version | gemSMIME_KOMLE |
| KOM-LE-A_2100-02 | Wert Header-Element X-KOM-LE-Version | gemSMIME_KOMLE |
| KOM-LE-A_2101-01 | Neues message-id Element | gemSMIME_KOMLE |
| KOM-LE-A_2102 | Wert subject Header-Element | gemSMIME_KOMLE |
| KOM-LE-A_2103 | Opak-Signatur | gemSMIME_KOMLE |
| KOM-LE-A_2104 | Typ S/MIME-Verschlüsselung | gemSMIME_KOMLE |
| KOM-LE-A_2106 | AuthenticatedEnvelopedData ohne originatorInfo | gemSMIME_KOMLE |
| KOM-LE-A_2107 | AuthenticatedEnvelopedData mit unauthAttrs | gemSMIME_KOMLE |
| KOM-LE-A_2108 | Schlüsselverwaltungsalgorithmus | gemSMIME_KOMLE |
| KOM-LE-A_2109 | Zertifikatsidentifizierung bei keyTransRecipientInfo | gemSMIME_KOMLE |
| KOM-LE-A_2111-01 | RecipientInfo Element für Sender | gemSMIME_KOMLE |
| KOM-LE-A_2112 | Inhalt von authEncryptedContentInfo | gemSMIME_KOMLE |
| KOM-LE-A_2114-01 | Attribut recipient-emails | gemSMIME_KOMLE |
| KOM-LE-A_2115-02 | Referenzierte Zertifikate in RecipientEmail | gemSMIME_KOMLE |
| KOM-LE-A_2116 | E-Mail-Adresse des Zertifikatsinhabers | gemSMIME_KOMLE |
| KOM-LE-A_2117 | Zertifikatsidentifikation über Aussteller und Seriennummer | gemSMIME_KOMLE |
| KOM-LE-A_2118 | Keine crls in signed-data | gemSMIME_KOMLE |
| KOM-LE-A_2119 | Signed-data muss certificates enthalten | gemSMIME_KOMLE |
| KOM-LE-A_2121 | Signierte Daten im Element eContent | gemSMIME_KOMLE |
| KOM-LE-A_2122 | Signaturzertifikat im Element Zertifikate | gemSMIME_KOMLE |
| KOM-LE-A_2123 | Genau ein signerInfo Element | gemSMIME_KOMLE |
| KOM-LE-A_2124 | Inhalt Element sid aus Unterzeichnerinformationen | gemSMIME_KOMLE |
| KOM-LE-A_2125 | Aussteller und Seriennummer entsprechend Signaturzertifikat | gemSMIME_KOMLE |
| KOM-LE-A_2126 | Unterzeichnerinformationen ohne unsignedAttrs | gemSMIME_KOMLE |
| KOM-LE-A_2127 | Unterzeichnerinformationen mit signiertem Attribut recipient-emails | gemSMIME_KOMLE |
| KOM-LE-A_2128 | Zertifikate für Verschlüsselung | gemSMIME_KOMLE |
| KOM-LE-A_2129 | Signaturzertifikat | gemSMIME_KOMLE |
| A_19454 | Dialoggestaltung Administrationsmodul | gemSpec_CM_KOMLE |
| A_19455 | Formulardialoge Administrationsmodul | gemSpec_CM_KOMLE |
| A_20188 | Formulardialoge Administrationsmodul - außerhalb der Leistungserbringerumgebung | gemSpec_CM_KOMLE |
| A_20773 | I_AccountManager_Service Zeichensatz Clientmodul | gemSpec_CM_KOMLE |
| A_24333 | CA Prüfung für Konnektor-Serverzertifikate | gemSpec_CM_KOMLE |
| A_24796 | Vereinfachung Fingerprint-Abgleich - Vergleichstool | gemSpec_CM_KOMLE |
| KOM-LE-A_2003 | Unterstützung von E-Mail-Clients | gemSpec_CM_KOMLE |
| KOM-LE-A_2005 | Keine persistente Speicherung von Nachrichten | gemSpec_CM_KOMLE |
| KOM-LE-A_2006-02 | Einzuhaltende Standards beim Senden und Empfangen | gemSpec_CM_KOMLE |
| KOM-LE-A_2007 | SMTP Begrüßung | gemSpec_CM_KOMLE |
| KOM-LE-A_2008 | Initialer SMTP-Dialog | gemSpec_CM_KOMLE |
| KOM-LE-A_2009 | Unterstützung der Serverteile der Mechanismen PLAIN und LOGIN | gemSpec_CM_KOMLE |
| KOM-LE-A_2010-01 | Extrahieren von MTA-Adresse, Portnummer und Kartenaufrufkontext | gemSpec_CM_KOMLE |
| KOM-LE-A_2011 | Verbindungsaufbau mit dem MTA über MTA-Adresse und Portnummer | gemSpec_CM_KOMLE |
| KOM-LE-A_2014 | Authentifizierung gegenüber MTA mit anderen Mechanismen als PLAIN und LOGIN | gemSpec_CM_KOMLE |
| KOM-LE-A_2015-01 | Ergebnis des Verbindungsaufbaus mit dem MTA | gemSpec_CM_KOMLE |
| KOM-LE-A_2018 | Weiterleitung von SMTP-Meldungen und Antwortcodes | gemSpec_CM_KOMLE |
| KOM-LE-A_2019 | Signatur und Verschlüsselung entsprechend KOM-LE-S/MiME-Profil | gemSpec_CM_KOMLE |
| KOM-LE-A_2020-01 | Signieren der Nachricht mit dem Schlüssel Prk.HCI.OSIG | gemSpec_CM_KOMLE |
| KOM-LE-A_2023 | Verschlüsselungszertifikate aus dem Verzeichnisdienst | gemSpec_CM_KOMLE |
| KOM-LE-A_2026-01 | Cachen von Verschlüsselungszertifikaten | gemSpec_CM_KOMLE |
| KOM-LE-A_2027 | Befüllung des recipient-emails Attributs | gemSpec_CM_KOMLE |
| KOM-LE-A_2029 | Aufbereitung einer vom Clientsystem erhaltenen KOM-LE-S/MIME-Nachricht | gemSpec_CM_KOMLE |
| KOM-LE-A_2030 | POP3-Dialog zur Authentifizierung | gemSpec_CM_KOMLE |
| KOM-LE-A_2031 | Unterstützung der Serverteile der Mechanismen USER/PASS und SASL PLAIN | gemSpec_CM_KOMLE |
| KOM-LE-A_2032 | Extrahieren der Zugangsdaten des POP3-Servers und des Kartenaufrufkontextes | gemSpec_CM_KOMLE |
| KOM-LE-A_2033-01 | Verbindungsaufbau mit POP3-Server über Adresse und Portnummer | gemSpec_CM_KOMLE |
| KOM-LE-A_2035 | Unterstützung der Clientteile der Mechanismen USER/PASS und SASL PLAIN | gemSpec_CM_KOMLE |
| KOM-LE-A_2036 | Authentifizierung gegenüber POP3-Server mit anderen Mechanismen als USER/PASS oder SASL PLAIN | gemSpec_CM_KOMLE |
| KOM-LE-A_2037-01 | Antwortcodes des Verbindungsaufbaus mit dem POP3-Server | gemSpec_CM_KOMLE |
| KOM-LE-A_2040 | Übermittlung von POP3-Kommandos und -Meldungen nach erfolgreicher Authentifizierung | gemSpec_CM_KOMLE |
| KOM-LE-A_2041 | Setzen des Parameters <N> des TOP-Kommandos auf Null | gemSpec_CM_KOMLE |
| KOM-LE-A_2043 | Beachtung des recipient-emails Attributs bei der Entschlüsselung | gemSpec_CM_KOMLE |
| KOM-LE-A_2044 | E-Mail-Adresse des den Abholvorgang auslösenden Nutzers | gemSpec_CM_KOMLE |
| KOM-LE-A_2052 | Quellen zur Ermittlung der SM-B des Senders beim Signieren | gemSpec_CM_KOMLE |
| KOM-LE-A_2059 | Verwendung des recipient-emails Attributs beim Entschlüsseln | gemSpec_CM_KOMLE |
| KOM-LE-A_2060-01 | Quellen zur Ermittlung der erforderlichen Karte beim Entschlüsseln | gemSpec_CM_KOMLE |
| KOM-LE-A_2061-01 | Speichern von Zuordnungen im Cache beim Entschlüsseln | gemSpec_CM_KOMLE |
| KOM-LE-A_2076 | Ermittlung der Serviceendpunkte des Konnektors | gemSpec_CM_KOMLE |
| KOM-LE-A_2077 | Auswahl der unterstützten Version einer Dienstschnittstelle des Konnektors | gemSpec_CM_KOMLE |
| KOM-LE-A_2091-01 | Konfigurationsparameter | gemSpec_CM_KOMLE |
| KOM-LE-A_2184-01 | Standardwerte der Konfigurationsparameter | gemSpec_CM_KOMLE |
| KOM-LE-A_2190 | Übergabe des recipient-emails Attributs beim Signieren | gemSpec_CM_KOMLE |
| KOM-LE-A_2191 | Übergabe des recipient-emails Attributs beim Verschlüsseln | gemSpec_CM_KOMLE |
| KOM-LE-A_2193 | Verpacken des verschlüsselten CMS-Objektes | gemSpec_CM_KOMLE |
| KOM-LE-A_2300 | Import des Schlüsselmaterial für TLS-Verbindungen | gemSpec_CM_KOMLE |
| KOM-LE-A_2301-03 | Individuelles Schlüsselmaterial für TLS-Verbindungen | gemSpec_CM_KOMLE |
| A_17124-03 | TLS-Verbindungen (ECC-Migration) | gemSpec_Krypt |
| A_17205 | Signatur der TSL: Signieren und Prüfen (ECC-Migration) | gemSpec_Krypt |
| A_17206 | XML-Signaturen (ECC-Migration) | gemSpec_Krypt |
| A_17322 | TLS-Verbindungen nur zulässige Ciphersuiten und TLS-Versionen (ECC-Migration) | gemSpec_Krypt |
| A_17360 | XML-Signaturen (Dokumente) (ECC-Migration) | gemSpec_Krypt |
| A_17775 | TLS-Verbindungen Reihenfolge Ciphersuiten (ECC-Migration) | gemSpec_Krypt |
| GS-A_4359-02 | X.509-Identitäten für die Durchführung einer TLS-Authentifizierung | gemSpec_Krypt |
| GS-A_5526 | TLS-Renegotiation-Indication-Extension | gemSpec_Krypt |
| GS-A_5542 | TLS-Verbindungen (fatal Alert bei Abbrüchen) | gemSpec_Krypt |
| GS-A_4831 | Standards für IPv4 | gemSpec_Net |
| GS-A_3695 | Grundlegender Aufbau Versionsnummern | gemSpec_OM |
| GS-A_3696 | Zeitpunkt der Erzeugung neuer Versionsnummern | gemSpec_OM |
| GS-A_3697 | Anlass der Erhöhung von Versionsnummern | gemSpec_OM |
| GS-A_4541 | Nutzung der Produkttypversion zur Kompatibilitätsprüfung | gemSpec_OM |
| GS-A_5038 | Festlegungen zur Vergabe einer Produktversion | gemSpec_OM |
| GS-A_5039-01 | Änderung der Produktversion bei Änderungen der Produkttypversion | gemSpec_OM |
| GS-A_5040-01 | Änderung der Produktversion bei Produktänderungen außerhalb von Produkttypänderungen | gemSpec_OM |
| A_23225 | lokales Caching von Sperrinformationen und Toleranzzeiten | gemSpec_PKI |
3.2 Festlegungen zur sicherheitstechnischen Eignung
3.2.1 Sicherheitstechnische Eignung: Zertifizierung nach Technischer Richtlinie
In diesem Abschnitt sind Festlegungen verzeichnet, deren Umsetzung im Zuge einer Prüfung gemäß TR TR-03143 „eHealth G2-COS Konsistenz-Prüftool“ nachgewiesen werden muss. Der Nachweis erfolgt durch die Vorlage des Prüfberichts eines für diese Prüfung zugelassenen Prüflabors.
Tabelle 6: Festlegungen zur sicherheitstechnischen Eignung " Sich.techn. Eignung: Zertifizierung nach Technischer Richtlinie"
| ID | Bezeichnung | Quelle (Referenz) |
|---|---|---|
| Es liegen keine Festlegungen vor |
3.2.2 CC-Evaluierung
In diesem Abschnitt sind Festlegungen verzeichnet, deren Umsetzung im Zuge einer Zertifizierung gemäß Common Criteria [CC] nachgewiesen werden muss. Der Nachweis erfolgt durch die Vorlage des IT-Sicherheitszertifikats bei der gematik.
Tabelle 7: Festlegungen zur sicherheitstechnischen Eignung "CC-Evaluierung"
| ID | Bezeichnung | Quelle (Referenz) |
|---|---|---|
| Es liegen keine Festlegungen vor |
3.2.3 Herstellererklärung sicherheitstechnische Eignung
In diesem Abschnitt sind alle Festlegungen an das Bestätigungsobjekt KOM-LE-Clientmodul verzeichnet, deren Erfüllung der Hersteller bzw. der Anbieter zum Nachweis der sicherheitstechnischen Eignung durch eine Herstellererklärung belegt.
Tabelle 8: Festlegungen zur sicherheitstechnischen Eignung "Herstellererklärung"
| ID | Bezeichnung | Quelle (Referenz) |
|---|---|---|
| A_19358-01 | Erzeugung symmetrischer Schlüssel | gemSpec_CM_KOMLE |
| KOM-LE-A_2045 | Entschlüsselung nur mit Schlüsseln des abholenden Nutzers | gemSpec_CM_KOMLE |
| KOM-LE-A_2048-01 | Prüfung der Signatur und Integrität einer KOM-LE-Nachricht | gemSpec_CM_KOMLE |
| KOM-LE-A_2065 | Schutz des Schlüsselspeichers für TLS-Verbindungen | gemSpec_CM_KOMLE |
| KOM-LE-A_2075-01 | Prüfung von TLS-Server-Zertifikaten | gemSpec_CM_KOMLE |
| KOM-LE-A_2080 | Keine Protokollierung sensibler Daten | gemSpec_CM_KOMLE |
| KOM-LE-A_2177 | Verwenden von SignDocument und EncryptDocument | gemSpec_CM_KOMLE |
| KOM-LE-A_2182-01 | Verwendung des vom KOM-LE-Anbieter zur Verfügung gestellten Zertifikats für die clientseitige TLS-Authentifizierung | gemSpec_CM_KOMLE |
| KOM-LE-A_2225 | Update-Mechanismen | gemSpec_CM_KOMLE |
| KOM-LE-A_2299-02 | Vorgehen bei Signatur und Verschlüsselung einer KOM-LE Nachricht | gemSpec_CM_KOMLE |
| A_17178 | Produktentwicklung: Basisschutz gegen OWASP Top 10 Risiken | gemSpec_DS_Hersteller |
| A_17179 | Auslieferung aktueller zusätzlicher Softwarekomponenten | gemSpec_DS_Hersteller |
| A_19163 | Rechte der gematik zur sicherheitstechnischen Prüfung des Produktes | gemSpec_DS_Hersteller |
| A_19164 | Mitwirkungspflicht bei Sicherheitsprüfung | gemSpec_DS_Hersteller |
| A_19165 | Auditrechte der gematik zur Prüfung der Herstellerbestätigung | gemSpec_DS_Hersteller |
| A_22984 | Unverzügliche Bewertung von Schwachstellen | gemSpec_DS_Hersteller |
| A_22985 | Bereitstellung der Bewertung von Schwachstellen gegenüber der gematik | gemSpec_DS_Hersteller |
| A_22986 | Meldung von erheblichen Schwachstellen und Bedrohungen | gemSpec_DS_Hersteller |
| A_23445 | Beteiligung der Hersteller am Coordinated Vulnerability Disclosure Programm | gemSpec_DS_Hersteller |
| GS-A_2330-02 | Hersteller: Schwachstellen-Management | gemSpec_DS_Hersteller |
| GS-A_2350-01 | Produktunterstützung der Hersteller | gemSpec_DS_Hersteller |
| GS-A_2354-01 | Produktunterstützung mit geeigneten Sicherheitstechnologien | gemSpec_DS_Hersteller |
| GS-A_2525-01 | Hersteller: Schließen von Schwachstellen | gemSpec_DS_Hersteller |
| GS-A_4944-01 | Produktentwicklung: Behebung von Sicherheitsmängeln | gemSpec_DS_Hersteller |
| GS-A_4945-01 | Produktentwicklung: Qualitätssicherung | gemSpec_DS_Hersteller |
| GS-A_4946-01 | Produktentwicklung: sichere Programmierung | gemSpec_DS_Hersteller |
| GS-A_4947-01 | Produktentwicklung: Schutz der Vertraulichkeit und Integrität | gemSpec_DS_Hersteller |
| A_17124-03 | TLS-Verbindungen (ECC-Migration) | gemSpec_Krypt |
| A_17205 | Signatur der TSL: Signieren und Prüfen (ECC-Migration) | gemSpec_Krypt |
| A_17206 | XML-Signaturen (ECC-Migration) | gemSpec_Krypt |
| A_17322 | TLS-Verbindungen nur zulässige Ciphersuiten und TLS-Versionen (ECC-Migration) | gemSpec_Krypt |
| A_17360 | XML-Signaturen (Dokumente) (ECC-Migration) | gemSpec_Krypt |
| A_18464 | TLS-Verbindungen, nicht Version 1.1 | gemSpec_Krypt |
| A_19644 | Hashfunktion für Hashwert-Referenzen beim Fachdienst Download-Server (KAS) | gemSpec_Krypt |
| GS-A_4367 | Zufallszahlengenerator | gemSpec_Krypt |
| GS-A_5526 | TLS-Renegotiation-Indication-Extension | gemSpec_Krypt |
| GS-A_5077 | FQDN-Prüfung beim TLS-Handshake | gemSpec_PKI |
3.2.4 Sicherheitsgutachten
Die in diesem Abschnitt verzeichneten Festlegungen sind Gegenstand der Prüfung der Sicherheitseignung gemäß [gemRL_PruefSichEig_DS]. Das entsprechende Sicherheitsgutachten ist der gematik vorzulegen.
Tabelle 9: Festlegungen zur sicherheitstechnischen Eignung "Sicherheitsgutachten"
| ID | Bezeichnung | Quelle (Referenz) |
|---|---|---|
| Es liegen keine Festlegungen vor |
3.3 Festlegungen zur elektrischen, mechanischen und physikalischen Eignung
In diesem Abschnitt sind Festlegungen verzeichnet, deren Umsetzung im Zuge einer elektrischen, mechanischen und physikalischen Prüfung nachgewiesen werden muss. Der Nachweis erfolgt durch die Vorlage des Prüfberichts.
Tabelle 10: Festlegungen zur elektrischen, mechanischen und physikalischen Eignung
| ID | Bezeichnung | Quelle (Referenz) |
|---|---|---|
| Es liegen keine Festlegungen vor |
4 Produkttypspezifische Merkmale
Nachfolgend werden die optionalen Ausprägungen des Produkttyps beschrieben.
5 Anhang A – Verzeichnisse
5.1 Abkürzungen
| Kürzel |
Erläuterung |
|---|---|
| ID |
Identifikation |
| CC |
Common Criteria |
5.2 Tabellenverzeichnis
- Tabelle 1: Dokumente mit normativen Festlegungen
- Tabelle 2: Mitgeltende Dokumente und Web-Inhalte
- Tabelle 3: Informative Dokumente und Web-Inhalte
- Tabelle 4: Festlegungen zur funktionalen Eignung "Produkttest/Produktübergreifender Test"
- Tabelle 5: Festlegungen zur funktionalen Eignung "Herstellererklärung"
- Tabelle 6: Festlegungen zur sicherheitstechnischen Eignung " Sich.techn. Eignung: Zertifizierung nach Technischer Richtlinie"
- Tabelle 7: Festlegungen zur sicherheitstechnischen Eignung "CC-Evaluierung"
- Tabelle 8: Festlegungen zur sicherheitstechnischen Eignung "Herstellererklärung"
- Tabelle 9: Festlegungen zur sicherheitstechnischen Eignung "Sicherheitsgutachten"
- Tabelle 10: Festlegungen zur elektrischen, mechanischen und physikalischen Eignung