gemProdT_TI-M_FD_ePA_PTV_1.0.0-0_V1.0.0



Elektronische Gesundheitskarte und Telematikinfrastruktur




Produkttypsteckbrief

Prüfvorschrift

TI-Messenger Fachdienst ePA



    
Produkttyp Version 1.0.0-0
Produkttyp Status freigegeben

    
Version 1.0.0
Revision 930498
Stand 13.06.2024
Status freigegeben
Klassifizierung öffentlich
Referenzierung gemProdT_TI-M_FD_ePA_PTV_1.0.0-0

Historie Produkttypversion und Produkttypsteckbrief

Historie Produkttypversion

Die Produkttypversion ändert sich, wenn sich normative Festlegungen für den Produkttyp ändern und die Umsetzung durch Produktentwicklungen ebenfalls betroffen ist.

Produkttypversion Beschreibung der Änderung Referenz
1.0.0-0 Initiale Version auf Dokumentenebene [gemProdT_TIM_FD_ePA_PTV1.0.0-0]

Historie Produkttypsteckbrief

Die Dokumentenversion des Produkttypsteckbriefs ändert sich mit jeder inhaltlichen oder redaktionellen Änderung des Produkttypsteckbriefs und seinen referenzierten Dokumenten. Redaktionelle Änderungen haben keine Auswirkung auf die Produkttypversion.

Version Stand Kap. Grund der Änderung, besondere Hinweise Bearbeiter
1.0.0 13.06.2024 freigegeben gematik 

Inhaltsverzeichnis

1 Einführung

1.1 Zielsetzung und Einordnung des Dokumentes

Dieser Produkttypsteckbrief verzeichnet verbindlich die normativen Festlegungen der gematik an die Herstellung des Bestätigungsobjektes TI-Messenger Fachdienst ePA oder verweist auf Dokumente, in denen verbindliche normative Festlegungen mit ggf. anderer Notation zu finden sind. Die normativen Festlegungen bilden die Grundlage für die Erteilung von Zulassungen bzw. Bestätigungen durch die gematik.

Die normativen Festlegungen werden über ihren Identifier, ihren Titel sowie die Dokumentenquelle referenziert. Die normativen Festlegungen mit ihrem vollständigen, normativen Inhalt sind dem jeweils referenzierten Dokument zu entnehmen.

1.2 Zielgruppe

Der Produkttypsteckbrief für das Bestätigungs-/Zulassungsobjekt TI-Messenger Fachdienst ePA richtet sich an TI-Messenger-Fachdienst-Hersteller und -Anbieter sowie Hersteller und Anbieter von Produkttypen, die hierzu eine Schnittstelle besitzen.

Das Dokument ist außerdem zu verwenden von:

  • der gematik im Rahmen des Bestätigungs-/Zulassungsverfahrens
  • dem Bundesamt für Sicherheit in der Informationstechnik (BSI)
  • akkreditierten Materialprüflaboren
  • Auditoren

Die normativen Festlegungen beziehen sich auf den Hersteller des Bestätigungs-/Zulassungsobjektes TI-Messenger Fachdienst ePA.

1.3 Geltungsbereich

Dieses Dokument enthält normative Festlegungen zur Telematikinfrastruktur des deutschen Gesundheitswesens. Der Gültigkeitszeitraum der vorliegenden Version und deren Anwendung in Bestätigungs-/Zulassungsverfahren werden durch die gematik GmbH in gesonderten Dokumenten (z. B. gemPTV_ATV_Festlegungen, Leistungsbeschreibung) festgelegt und bekannt gegeben.

1.4 Abgrenzung des Dokumentes

Dieses Dokument macht keine Aussagen zur Aufteilung der Produktentwicklung bzw. Produktherstellung auf verschiedene Hersteller und Anbieter.

Dokumente zu den Bestätigungs-/Zulassungsverfahren für das Bestätigungs-/Zulassungsobjekt sind nicht aufgeführt. Die geltenden Verfahren und Regelungen zur Beantragung und Durchführung von Bestätigungs-/Zulassungsverfahren können der Homepage der gematik entnommen werden.

1.5 Methodik

Die im Dokument verzeichneten normativen Festlegungen werden tabellarisch dargestellt. Die Tabellenspalten haben die folgende Bedeutung:

ID: Identifiziert die normativen Festlegung eindeutig im Gesamtbestand aller Festlegungen der gematik.

Bezeichnung: Gibt den Titel einer normativen Festlegung informativ wider, um die thematische Einordnung zu erleichtern. Der vollständige Inhalt der normativen Festlegung ist dem Dokument zu entnehmen, auf das die Quellenangabe verweist.

Quelle (Referenz): Verweist auf das Dokument, das die normative Festlegung definiert.

2 Dokumente

Die nachfolgenden Dokumente enthalten für das Bestätigungsobjekt TI-Messenger Fachdienst ePA normative Festlegungen. Die für die Erlangung einer Bestätigung / Zulassung notwendigen Nachweise pro Festlegung werden in den folgenden Kapiteln aufgeführt. 

Tabelle 1: Dokumente mit normativen Festlegungen

Dokumentenkürzel Bezeichnung des Dokumentes Version
gemKPT_Test Testkonzept der TI 2.9.1
gemRL_Betr_TI Übergreifende Richtlinien zum Betrieb der TI 2.13.0
gemSpec_DS_Hersteller Spezifikation Datenschutz- und Sicherheitsanforderungen der TI an Hersteller 1.5.1
gemSpec_IDP_FD Spezifikation Identity Provider – Fachdienste 1.7.2
gemSpec_Krypt Übergreifende Spezifikation Verwendung kryptographischer Algorithmen in der Telematikinfrastruktur 2.32.0
gemSpec_OM Übergreifende Spezifikation Operations und Maintenance 1.16.0
gemSpec_Perf Übergreifende Spezifikation Performance und Mengengerüst TI-Plattform 2.45.0
gemSpec_TI-M_Basis Spezifikation TI-Messenger (Basis) 1.0.0
gemSpec_TI-M_ePA Spezifikation TI-Messenger ePA 1.0.0
gemSpec_VZD_FHIR_Directory Spezifikation VZD FHIR-Directory 1.5.0

Weiterhin sind die in folgender Tabelle aufgeführten Dokumente und Web-Inhalte in Gänze (d.h. nicht nur die hier im Dokument aufgeführten Anwendungsfälle, Akzeptanzkriterien und Anforderungen etc.) normativ und gelten mit (vgl. Kapitel 1.5 Methodik in der jeweiligen Spezifikation)

Tabelle 2: Mitgeltende Dokumente und Web-Inhalte

Quelle
Herausgeber: Bezeichnung / URL
Version 
Branch / Tag
[gemSpec_OID]1 Spezifikation Festlegung von OIDs
3.18.0
[GITHUB-TI-MESSENGER] https://github.com/gematik/api-ti-messenger/blob/main/src/schema/permissionConfig.json 9b9f21b

1 Für dieses mitgeltende Dokument gilt, dass es nicht in Gänze, sondern lediglich für den Teil, welcher von einer Afo des TI-Messengers referenziert wird, herangezogen werden muss. 

Die in folgender Tabelle aufgeführten Dokumente und Web-Inhalte sind informative Beistellungen und sind nicht Gegenstand der Bestätigung / Zulassung.

Tabelle 3: Informative Dokumente und Webinhalte

Quelle
Herausgeber: Bezeichnung / URL
Version 
Branch / Tag

[GITHUB-TI-MESSENGER] https://github.com/gematik/api-ti-messenger 
[GITHUB-VZD] https://github.com/gematik/api-vzd 
[gemRL_PruefSichEig_DS] gematik: Richtlinie zur Prüfung der Sicherheitseignung 2.2.0

Hinweis:

  • Ist kein Herausgeber angegeben, wird angenommen, dass die gematik für Herausgabe und Veröffentlichung der Quelle verantwortlich ist. 
  • Ist keine Version angegeben, bezieht sich die Quellenangabe auf die aktuellste Version.
  • Bei Quellen aus GitHub werden als Version Branch und / oder Tag verwendet. 

3 normative Festlegungen

Die folgenden Abschnitte verzeichnen alle für das Bestätigungs-/Zulassungsobjekt TI-Messenger Fachdienst ePA normativen Festlegungen, die für die Entwicklung und den Betrieb von Produkten des Bestätigungs-/Zulassungsobjektes TI-Messenger Fachdienst notwendig sind). Die normativen Festlegungen sind gruppiert nach der Art der Nachweisführung ihrer Erfüllung als Grundlage der Bestätigung.

3.1 Festlegungen zur funktionalen Eignung

3.1.1 Produkttest/Produktübergreifender Test

In diesem Abschnitt sind alle normativen Festlegungen an den technischen Teil des Bestätigungs-/Zulassungsobjektes TI-Messenger Fachdienst ePA verzeichnet, deren Umsetzung im Zuge von Bestätigungs-/Zulassungstests durch die gematik geprüft wird.

Tabelle 4: Festlegungen zur funktionalen Eignung "Produkttest/Produktübergreifender Test"

ID Bezeichnung Quelle (Referenz)
TIP1-A_6529 Produkttypen: Mindestumfang der Interoperabilitätsprüfung gemKPT_Test
A_22860-01 Prüfung benötigter "scopes" und "claims" gemSpec_IDP_FD
A_22861 Aktualisierung der bekannten Signaturschlüssel bei unbekannter "kid" der Signatur gemSpec_IDP_FD
A_23004 Anforderung eines Vertrauensniveaus gemSpec_IDP_FD
A_23005 Verifikation des durchgeführten Vertrauensniveaus gemSpec_IDP_FD
A_23037 Robustheit bei fehlenden Daten gemSpec_IDP_FD
A_23049 Überprüfung des "ID_TOKEN" durch den Authorization-Server gemSpec_IDP_FD
A_23183 Veröffentlichen der TLS Authentisierungsschlüssel gemSpec_IDP_FD
A_23195 Entschlüsseln der ID_TOKEN gemSpec_IDP_FD
A_24833 Bildung von "Nonce", "CODE_VERIFIER" und "CODE_CHALLENGE" gemSpec_IDP_FD
A_24834 Formulierung und Inhalte der Anfrage zum "AUTHORIZATION_CODE" für ein "ID_TOKEN" gemSpec_IDP_FD
A_24835 Erzeugung des "Token-Key" gemSpec_IDP_FD
A_24836 Erzeugen des "KEY_VERIFIER" gemSpec_IDP_FD
A_24837 Senden von "AUTHORIZATION_CODE" und "KEY_VERIFIER" an den Token-Endpunkt gemSpec_IDP_FD
A_24838 Annahme des ID_TOKEN gemSpec_IDP_FD
A_24839 Prüfung der Signatur des ID_TOKEN gemSpec_IDP_FD
A_24840 Löschung von "ID_TOKEN" gemSpec_IDP_FD
A_24890 "ID_TOKEN" generelle Struktur gemSpec_IDP_FD
A_24891 Unverschlüsselt eingehende ID_TOKEN sind ungültig gemSpec_IDP_FD
A_24892 Die Signatur des "ID_TOKEN" ist zu prüfen gemSpec_IDP_FD
A_24893 Reaktion bei ungültiger oder fehlender Signatur des "ID_TOKEN" gemSpec_IDP_FD
A_24894 Prüfung der Gültigkeit des "ID_TOKEN" gemSpec_IDP_FD
A_24895 Abbruch bei unerwarteten Inhalten gemSpec_IDP_FD
A_24896 Abbruch bei falschen Datentypen der Attribute gemSpec_IDP_FD
A_24897 Prüfung des "aud" Claim des ID_TOKEN mit der vom Fachdienst registrierten URI gemSpec_IDP_FD
A_24945 Prüfung der Nonce des ID_TOKEN gemSpec_IDP_FD
A_17124-03 TLS-Verbindungen (ECC-Migration) gemSpec_Krypt
GS-A_4384-03 TLS-Verbindungen gemSpec_Krypt
GS-A_4385 TLS-Verbindungen, Version 1.2 gemSpec_Krypt
GS-A_5526 TLS-Renegotiation-Indication-Extension gemSpec_Krypt
GS-A_3702 Inhalt der Selbstauskunft von Produkten außer Karten gemSpec_OM
GS-A_4543 Rückgabe der Selbstauskunft von zentralen Produkttypen der TI-Plattform und fachanwendungsspezifischen Diensten gemSpec_OM
GS-A_5025 Versionierung von Produkten auf Basis von zentralen Produkttypen der TI-Plattform und fachanwendungsspezifischen Diensten durch die Produktidentifikation gemSpec_OM
AF_10057-01 Anmeldung eines Akteurs am Messenger-Service gemSpec_TI-M_Basis
AF_10060-02 Bereitstellung eines Messenger-Service für eine Organisation gemSpec_TI-M_Basis
AF_10061-02 Einladung von Akteuren außerhalb einer Organisation gemSpec_TI-M_Basis
AF_10062-02 Austausch von Events zwischen Akteuren außerhalb einer Organisation gemSpec_TI-M_Basis
AF_10063-01 Austausch von Events zwischen Akteuren innerhalb einer Organisation gemSpec_TI-M_Basis
AF_10064-02 Föderationszugehörigkeit eines Messenger-Service prüfen gemSpec_TI-M_Basis
AF_10103-02 Authentisieren einer Organisation am TI-M Dienst gemSpec_TI-M_Basis
AF_10235 Einträge im VZD-FHIR-Directory suchen gemSpec_TI-M_Basis
A_25334 Interoperabilität von Zusatzfunktionen für den TI-M FD gemSpec_TI-M_Basis
A_25352 Gültigkeitsdauer von access token des TI-M FD gemSpec_TI-M_Basis
A_25353 Gültigkeitsdauer von refresh token des TI-M FD gemSpec_TI-M_Basis
A_25368 Invites beim createRoom gemSpec_TI-M_Basis
A_25379 TI-M Gültigkeitsprüfung der Organisation am VZD-FHIR-Directory gemSpec_TI-M_Basis
A_25381 TI-M Sperrung der Organisation mit ungültigem SM-B bzw. ungültiger SMC-B gemSpec_TI-M_Basis
A_25393 Ausgabe von access token durch den TI-M FD gemSpec_TI-M_Basis
A_25532 Prüfung Föderationszugehörigkeit gemSpec_TI-M_Basis
A_25534 Fehlschlag Föderationsprüfung gemSpec_TI-M_Basis
A_25537 Aktualisierung Föderationsliste gemSpec_TI-M_Basis
A_25538 Too many invites gemSpec_TI-M_Basis
A_25539 Userinfo für VZD-FHIR-Directory gemSpec_TI-M_Basis
A_25622 Umsetzung des Testkonzepts gemSpec_TI-M_Basis
A_25623 Test des TI-M FD gegen die Referenzimplementierung gemSpec_TI-M_Basis
A_25625 Registrierungs-Dienst VZD Provider Login gemSpec_TI-M_Basis
A_25628 Bereitstellung von Messenger-Services gemSpec_TI-M_Basis
A_25634 Zertifikatsaktualisierung gemSpec_TI-M_Basis
A_25635 OCSP-Responder gemSpec_TI-M_Basis
A_25636 Maximale Alter der Föderationsliste gemSpec_TI-M_Basis
A_25637 Aktualisierung der Föderationsliste gemSpec_TI-M_Basis
A_25638 Abfrage beim VZD-FHIR-Directory gemSpec_TI-M_Basis
A_25805 AF_10103 - Organisation wurde erfolgreich verifiziert gemSpec_TI-M_Basis
A_25806 AF_10103 - ID-Token wurde geprüft gemSpec_TI-M_Basis
A_25818 Entgegennehmen von spezifischen State Events und Room Types für föderierte und intersektorale Kommunikation gemSpec_TI-M_Basis
A_25819 Ausschluss von Wechselwirkungen spezifischer State Events und Room Types mit Room Versions für föderierte und intersektorale Kommunikation gemSpec_TI-M_Basis
A_25820 Entgegennehmen von spezifischen State Events und Room Types gemSpec_TI-M_Basis
A_25821 Ausschluss von Wechselwirkungen spezifischer State Events mit Room Versions gemSpec_TI-M_Basis
A_25823 TI-Messenger Fachdienst Bestandsdaten (Basis) gemSpec_TI-M_Basis
A_26017 AF_10064 - Matrix-Domain Teil der Föderationsliste & Aktualitätscheck gemSpec_TI-M_Basis
A_26018 AF_10064 - Aktualität - Föderationsliste Messenger-Proxy gemSpec_TI-M_Basis
A_26019 AF_10104 - Matrix-Homeserver nach Akteuren durchsuchen gemSpec_TI-M_Basis
A_26021 Durchsetzung der Berechtigungskonfiguration - Fachdienst gemSpec_TI-M_Basis
AF_10233 AF_10233 Versicherteneinladung unterbinden gemSpec_TI-M_ePA
AF_10234 Identifikation und Login eines Benutzers gemSpec_TI-M_ePA
A_25690 AF_10060 - Messenger-Service für ePA - Bereitstellung nur für Kostenträger gemSpec_TI-M_ePA
A_25696 OIDC mit pushed authorization requests gemSpec_TI-M_ePA
A_25704 AF_10233 - Versicherteneinladung erlauben gemSpec_TI-M_ePA
A_25705 AF_10233 - Versicherteneinladung unterbinden gemSpec_TI-M_ePA
A_25706 AF_10234 - Erzeugung der MXID (Bei Registrierung) gemSpec_TI-M_ePA
A_25707 AF_10234 - Erzeugung des Display Name gemSpec_TI-M_ePA
A_25996 Keine öffentlichen Räume gemSpec_TI-M_ePA
A_26000 AF_10060 - Messenger-Service für ePA - Föderationslisteneintrag gemSpec_TI-M_ePA
AF_10036-01 Nutzer sucht Einträge im FHIR-Directory gemSpec_VZD_FHIR_Directory
AF_10048-01 Anwendungsfälle der TI-Messenger-Anbieter im VZD-FHIR-Directory gemSpec_VZD_FHIR_Directory

3.1.2 Herstellererklärung funktionale Eignung

In diesem Abschnitt sind alle normativen Festlegungen an den technischen Teil des Bestätigungs-/Zulassungsobjektes TI-Messenger Fachdienst ePA verzeichnet, deren Erfüllung der Hersteller bzw. der Anbieter durch eine Herstellererklärung belegt.

Tabelle 5: Festlegungen zur funktionalen Eignung "Herstellererklärung"

ID Bezeichnung Quelle (Referenz)
A_24933 Testtreiber für TIM gemKPT_Test
A_24934 Bereitstellung TI-Messenger-Fachdienst bei Clientzulassung gemKPT_Test
A_24935 Bereitstellung TI-Messenger-Clients bei Fachdienstzulassung gemKPT_Test
A_24939 Präsentation der Anwendungsfälle gemKPT_Test
GS-A_3984 Service Request zur Bereitstellung der TI-Testumgebung (RU/TU) gemRL_Betr_TI
A_23030 Erzwingen einer Authentisierung des Nutzers gemSpec_IDP_FD
GS-A_3695 Grundlegender Aufbau Versionsnummern gemSpec_OM
GS-A_3696 Zeitpunkt der Erzeugung neuer Versionsnummern gemSpec_OM
GS-A_3697 Anlass der Erhöhung von Versionsnummern gemSpec_OM
GS-A_3804 Eigenschaften eines FehlerLog-Eintrags gemSpec_OM
GS-A_3805 Loglevel zur Bezeichnung der Granularität FehlerLog gemSpec_OM
GS-A_3806 Loglevel in der Referenz- und Testumgebung gemSpec_OM
GS-A_3813 Datenschutzvorgaben Fehlermeldungen gemSpec_OM
GS-A_4541 Nutzung der Produkttypversion zur Kompatibilitätsprüfung gemSpec_OM
GS-A_4542 Spezifikationsgrundlage für Produkte gemSpec_OM
GS-A_4864 Logging-Vorgaben nach dem Übergang zum Produktivbetrieb gemSpec_OM
GS-A_5033 Betriebsdokumentation der zentralen Produkte der TI-Plattform und anwendungsspezifischen Diensten gemSpec_OM
GS-A_5038 Festlegungen zur Vergabe einer Produktversion gemSpec_OM
GS-A_5039-01 Änderung der Produktversion bei Änderungen der Produkttypversion gemSpec_OM
GS-A_5040-01 Änderung der Produktversion bei Produktänderungen außerhalb von Produkttypänderungen gemSpec_OM
GS-A_5054 Versionierung von Produkten durch die Produktidentifikation erweitert um Klartextnamen gemSpec_OM
A_23116 TI-M Fachdienst Verfügbarkeit (Produkt) gemSpec_Perf
A_23348 Performance - Servicezeiten des Produktes - Hauptzeit - Montag bis Freitag gemSpec_Perf
A_25322 Create Room gemSpec_TI-M_Basis
A_25344 Server-Server API gemSpec_TI-M_Basis
A_25378 Forward- und Reverse-Proxy gemSpec_TI-M_Basis
A_25382 TI-M kontrollierte Außerbetriebnahme gemSpec_TI-M_Basis
A_25395 Matrix Module gemSpec_TI-M_Basis
A_25530 Client-Server API gemSpec_TI-M_Basis
A_25531 Appendices TI-M FD gemSpec_TI-M_Basis
A_25539 Userinfo für VZD-FHIR-Directory gemSpec_TI-M_Basis
A_25607 I_internVerification gemSpec_TI-M_Basis
A_25623 Test des TI-M FD gegen die Referenzimplementierung gemSpec_TI-M_Basis
A_25626 TI-M Provider Services gemSpec_TI-M_Basis
A_25630 Forward Proxy gemSpec_TI-M_Basis
A_25641 Matrix Spezifikationsversion gemSpec_TI-M_Basis
A_25708 I_Admin Zugriff gemSpec_TI-M_Basis
AF_10233 AF_10233 Versicherteneinladung unterbinden gemSpec_TI-M_ePA
AF_10234 Identifikation und Login eines Benutzers gemSpec_TI-M_ePA

3.2 Festlegungen zur sicherheitstechnischen Eignung

3.2.1 Sicherheitsgutachten

Die in diesem Abschnitt verzeichneten Festlegungen sind Gegenstand der Prüfung der Sicherheitseignung gemäß [gemRL_PruefSichEig_DS]. Das entsprechende Sicherheitsgutachten ist der gematik vorzulegen.

Tabelle 6: Festlegungen zur sicherheitstechnischen Eignung "Sicherheitsgutachten"

ID Bezeichnung Quelle (Referenz)
A_19147 Sicherheitstestplan gemSpec_DS_Hersteller
A_19148 Sicherheits- und Datenschutzkonzept gemSpec_DS_Hersteller
A_19150 Umsetzung Sicherheitstestplan gemSpec_DS_Hersteller
A_19151 Implementierungsspezifische Sicherheitsanforderungen gemSpec_DS_Hersteller
A_19152 Verwendung eines sicheren Produktlebenszyklus gemSpec_DS_Hersteller
A_19153 Sicherheitsrelevanter Softwarearchitektur-Review gemSpec_DS_Hersteller
A_19154 Durchführung einer Bedrohungsanalyse gemSpec_DS_Hersteller
A_19155 Durchführung sicherheitsrelevanter Quellcode-Reviews gemSpec_DS_Hersteller
A_19156 Durchführung automatisierter Sicherheitstests gemSpec_DS_Hersteller
A_19157 Dokumentierter Plan zur Sicherheitsschulung für Entwickler gemSpec_DS_Hersteller
A_19158 Sicherheitsschulung für Entwickler gemSpec_DS_Hersteller
A_19159 Dokumentation des sicheren Produktlebenszyklus gemSpec_DS_Hersteller
A_19160 Änderungs- und Konfigurationsmanagementprozess gemSpec_DS_Hersteller
A_19161 Verifizierung der Einhaltung sicherheitstechnische Eignung durch Datenschutzbeauftragten gemSpec_DS_Hersteller
A_19162 Informationspflicht bei Veröffentlichung neue Produktversion gemSpec_DS_Hersteller
A_17124-03 TLS-Verbindungen (ECC-Migration) gemSpec_Krypt
A_18464 TLS-Verbindungen, nicht Version 1.1 gemSpec_Krypt
A_18467 TLS-Verbindungen, Version 1.3 gemSpec_Krypt
A_21275-01 TLS-Verbindungen, zulässige Hashfunktionen bei Signaturen im TLS-Handshake gemSpec_Krypt
GS-A_4359-02 X.509-Identitäten für die Durchführung einer TLS-Authentifizierung gemSpec_Krypt
GS-A_4367 Zufallszahlengenerator gemSpec_Krypt
GS-A_4368 Schlüsselerzeugung gemSpec_Krypt
GS-A_4384-03 TLS-Verbindungen gemSpec_Krypt
GS-A_4385 TLS-Verbindungen, Version 1.2 gemSpec_Krypt
GS-A_4387 TLS-Verbindungen, nicht Version 1.0 gemSpec_Krypt
GS-A_5035 Nichtverwendung des SSL-Protokolls gemSpec_Krypt
GS-A_5322 Weitere Vorgaben für TLS-Verbindungen gemSpec_Krypt
GS-A_5526 TLS-Renegotiation-Indication-Extension gemSpec_Krypt
A_22808-01 Push-Benachrichtigungen Timing gemSpec_TI-M_Basis
A_25034 TI-M Fachdienst - Push Notifications Datenschutz gemSpec_TI-M_Basis
A_25299 Flächendeckende Verwendung von TLS gemSpec_TI-M_Basis
A_25301 Authentifizierung von Clients gemSpec_TI-M_Basis
A_25302 Art der Client-Authentifizierung gemSpec_TI-M_Basis
A_25303 Mindestens serverseitiges TLS gemSpec_TI-M_Basis
A_25318 Löschfunktion für Matrix-Homeserver gemSpec_TI-M_Basis
A_25319 Zeitraum zur Auslösung der Löschfunktion für Matrix-Homeserver gemSpec_TI-M_Basis
A_25320 Umsetzung der Löschfunktion für Matrix-Homeserver gemSpec_TI-M_Basis
A_25321 Deaktivierung der Löschfunktion für Matrix-Homeserver gemSpec_TI-M_Basis
A_25327 Sicherheitsrisiken von Software-Bibliotheken minimieren gemSpec_TI-M_Basis
A_25328 Wirksamkeit von Maßnahmen zur Minimierung von Sicherheitsrisiken gemSpec_TI-M_Basis
A_25333 Abweichungen vom Matrix-Standard gemSpec_TI-M_Basis
A_25364 Validierung von ID_TOKEN gemSpec_TI-M_Basis
A_25528 Kein Bridging gemSpec_TI-M_Basis
A_25533 Server Föderationszugehörigkeit gemSpec_TI-M_Basis
A_25540 Server Prüfung eingehende Kommunikation gemSpec_TI-M_Basis
A_25541 Server Prüfung ausgehende Kommunikation gemSpec_TI-M_Basis
A_25632 Signatur der Föderationsliste gemSpec_TI-M_Basis

3.2.2 Produktgutachten

Die in diesem Abschnitt verzeichneten Festlegungen sind Gegenstand der Prüfung der Sicherheitseignung gemäß [gemRL_PruefSichEig_DS]. Das entsprechende Produktgutachten ist der gematik vorzulegen.

Tabelle 7: Festlegungen zur sicherheitstechnischen Eignung "Produktgutachten"

ID Bezeichnung Quelle (Referenz)
Es liegen keine Festlegungen vor

3.2.3 Herstellererklärung sicherheitstechnische Eignung

In diesem Abschnitt sind alle Festlegungen an das Bestätigung-/Zulassungsobjekt TI-Messenger Fachdienst ePA verzeichnet, deren Erfüllung der Hersteller bzw. der Anbieter zum Nachweis der sicherheitstechnischen Eignung durch eine Herstellererklärung belegt. 

Tabelle 8: Festlegungen zur sicherheitstechnischen Eignung "Herstellererklärung"

ID Bezeichnung Quelle (Referenz)
GS-A_2162 Kryptographisches Material in Entwicklungs- und Testumgebungen gemKPT_Test
TIP1-A_4191 Keine Echtdaten in RU und TU gemKPT_Test
A_19163 Rechte der gematik zur sicherheitstechnischen Prüfung des Produktes gemSpec_DS_Hersteller
A_19164 Mitwirkungspflicht bei Sicherheitsprüfung gemSpec_DS_Hersteller
A_19165 Auditrechte der gematik zur Prüfung der Herstellerbestätigung gemSpec_DS_Hersteller
A_17322 TLS-Verbindungen nur zulässige Ciphersuiten und TLS-Versionen (ECC-Migration) gemSpec_Krypt
A_17775 TLS-Verbindungen Reihenfolge Ciphersuiten (ECC-Migration) gemSpec_Krypt
GS-A_5541 TLS-Verbindungen als TLS-Klient zur Störungsampel oder SM gemSpec_Krypt
GS-A_5542 TLS-Verbindungen (fatal Alert bei Abbrüchen) gemSpec_Krypt
GS-A_5580-01 TLS-Klient für betriebsunterstützende Dienste gemSpec_Krypt
GS-A_5581 "TUC vereinfachte Zertifikatsprüfung“ (Komponenten-PKI) gemSpec_Krypt
A_25315 Explizites Verbot von Profiling für TI-Messenger-Hersteller gemSpec_TI-M_Basis
A_25317 Protokollierung zum Zwecke der Fehler- bzw. Störungsbehebung gemSpec_TI-M_Basis
A_25334 Interoperabilität von Zusatzfunktionen für den TI-M FD gemSpec_TI-M_Basis

3.3 Festlegungen zur elektrischen, mechanischen und physikalischen Eignung

In diesem Abschnitt sind Festlegungen verzeichnet, deren Umsetzung im Zuge einer elektrischen, mechanischen und physikalischen Prüfung nachgewiesen werden muss. Der Nachweis erfolgt durch die Vorlage des Prüfberichts.

Tabelle 9: Festlegungen zur elektrischen, mechanischen und physikalischen Eignung

ID Bezeichnung Quelle (Referenz)
Es liegen keine Festlegungen vor

4 Produkttypspezifische Merkmale

Nachfolgend werden die optionalen Ausprägungen des Produkttyps beschrieben oder (nicht Zutreffendes streichen)

Es liegen keine optionalen Ausprägungen des Produkttyps vor.

5 Anhang A – Verzeichnisse

5.1 Abkürzungen

Kürzel Erläuterung
CC Common Criteria
ID Identifikation

5.2 Tabellenverzeichnis

ML-156350 - gemProdT_TI-M_FD_ePA_PTV_1.0.0-0

[<=]