latest
Releases:
Elektronische Gesundheitskarte und Telematikinfrastruktur
Produkttypsteckbrief
Prüfvorschrift
Bestätigungsgegenstand
Personalisierungsvalidierung eGK
Produkttyp Version | 4.2.0-3 |
Produkttyp Status | freigegeben |
Version | 1.2.0 |
Revision | 714646 |
Stand | 18.12.2018 |
Status | freigegeben |
Klassifizierung | öffentlich |
Referenzierung | gemProdT_eGK_PersVal_PTV_4.2.0-3 |
Historie Produkttypversion und Produkttypsteckbrief
Historie Produkttypversion
Die Produkttypversion ändert sich, wenn sich die Anforderungslage für den Produkttyp ändert und die Umsetzung durch Produktentwicklungen ebenfalls betroffen ist.
Produkttypversion |
Beschreibung der Änderung |
Referenz |
---|---|---|
4.0.0 | Initial erstellt – Korrespondiert mit der Produkttypversion 4.0.0 der eGK | [gemProdT_eGK_PersVal_PTV4.0.0] |
4.0.1 | PT-Version angepasst an PTV 4.0.1 der eGK | [gemProdT_eGK_PersVal_PTV4.0.1] |
4.1.0 | Anpassung auf Releasestand 1.3.0 | [gemProdT_eGK_PersVal_PTV4.1.0] |
4.2.0 | Anpassung auf Releasestand 1.4.0 | [gemProdT_eGK_PersVal_PTV4.2.0] |
4.2.0-1 | Anpassung auf Releasestand 1.6.3 | [gemProdT_eGK_PersVal_PTV4.2.0-1] |
4.2.0-2 | Anpassung auf Releasestand 1.6.4 | [gemProdT_eGK_PersVal_PTV4.2.0-2] |
4.2.0-3 | Anpassung auf Releasestand 2.1.2 | [gemProdT_eGK_PersVal_PTV4.2.0-3 |
Historie Produkttypsteckbrief
Die Dokumentenversion des Produkttypsteckbriefs ändert sich mit jeder inhaltlichen oder redaktionellen Änderung des Produkttypsteckbriefs und seinen referenzierten Dokumenten. Redaktionelle Änderungen haben keine Auswirkung auf die Produkttypversion.
Version |
Stand |
Kap. |
Grund der Änderung, besondere Hinweise |
Bearbeiter |
---|---|---|---|---|
1.0.0 | 14.05.18 | freigegeben | gematik | |
1.1.0 | 07.11.18 | 2 | Aktualisierung | gematik |
1.2.0 | 18.12.18 | 2 | Aktualisierung | gematik |
Inhaltsverzeichnis
1 Einführung
1.1 Zielsetzung und Einordnung des Dokumentes
Dieser Produkttypsteckbrief verzeichnet verbindlich die Anforderungen der gematik an die Personalisierung der eGK oder verweist auf Dokumente, in denen verbindliche Anforderungen mit ggf. anderer Notation zu finden sind. Die Anforderungen bilden die Grundlage für das Bestätigungsverfahren der Validierung der Personalisierungsdaten eGK der gematik.
Die Anforderungen werden über ihren Identifier, ihren Titel sowie die Dokumentenquelle referenziert. Die Anforderungen mit ihrem vollständigen normativen Inhalt sind dem jeweils referenzierten Dokument zu entnehmen.
1.2 Zielgruppe
Der Produkttypsteckbrief richtet sich an eGK-Herausgeber, deren Dienstleister sowie Hersteller und Anbieter von Produkttypen, die hierzu eine Schnittstelle besitzen.
Das Dokument ist außerdem von der gematik im Rahmen des Bestätigungsverfahrens zu verwenden.
1.3 Geltungsbereich
Dieses Dokument enthält normative Festlegungen zur Telematikinfrastruktur des deutschen Gesundheitswesens. Der Gültigkeitszeitraum der vorliegenden Version und deren Anwendung in Bestätigungsverfahren werden durch die gematik GmbH in gesonderten Dokumenten (z.B. Dokumentenlandkarte, Leistungsbeschreibung) festgelegt und bekannt gegeben.
1.4 Abgrenzung des Dokumentes
Dieses Dokument definiert den Anforderungsumfang an den Produkttypen eGK nicht umfassend, sondern lediglich in den Teilen, die für Personalisierung der Karte relevant sind und im Zuge der Personalisierungsvalidierung durch die gematik geprüft werden.
Dieses Dokument macht keine Aussagen zur Aufteilung der Produktentwicklung bzw. Produktherstellung auf verschiedene Hersteller und Anbieter.
Dokumente zu den Zulassungs- bzw. Bestätigungsverfahren für den Produkttyp sind nicht aufgeführt. Die geltenden Verfahren und Regelungen zur Beantragung und Durchführung von Zulassungsverfahren können der Homepage der gematik entnommen werden.
1.5 Methodik
Die im Dokument verzeichneten Anforderungen werden tabellarisch dargestellt. Die Tabellenspalten haben die folgende Bedeutung:
Afo-ID: Identifiziert die Anforderung eindeutig im Gesamtbestand aller Festlegungen der gematik.
Afo-Bezeichnung: Gibt den Titel einer Anforderung informativ wider, um die thematische Einordnung zu erleichtern. Der vollständige Inhalt der Anforderung ist dem Dokument zu entnehmen, auf das die Quellenangabe verweist.
Quelle (Referenz): Verweist auf das Dokument, das die Anforderung definiert.
2 Dokumente
Die nachfolgenden Dokumente enthalten die für die Personalisierung der eGK normativen und im Zuge der Personalisierungsvalidierung zu prüfenden Anforderungen.
Dokumentenkürzel | Bezeichnung des Dokumentes | Version |
---|---|---|
gemRL_TSL_SP_CP | Certificate Policy Gemeinsame Zertifizierungsrichtlinie für Teilnehmer der gematik-TSL | 2.2.0 |
gemSpec_CVC_TSP | Spezifikation Trust Service Provider CVC | 1.11.0 |
gemSpec_eGK_Fach_VSDM | Speicherstrukturen der eGK für die Fachanwendung VSDM | 1.2.0 |
gemSpec_eGK_ObjSys | Spezifikation der elektronischen Gesundheitskarte eGK-Objektsystem | 3.11.0 |
gemSpec_eGK_Opt | Spezifikation der elektronischen Gesundheitskarte – Äußere Gestaltung | 3.7.0 |
gemSpec_Karten_Fach_TIP | Befüllvorschriften für die Plattformanteile der Karten der TI | 2.6.0 |
gemSpec_Krypt | Übergreifende Spezifikation Verwendung kryptographischer Algorithmen in der Telematikinfrastruktur | 2.12.0 |
gemSpec_OM | Übergreifende Spezifikation Operations und Maintenance | 1.11.0 |
gemSpec_PKI | Übergreifende Spezifikation – Spezifikation PKI | 2.4.0 |
ID | Bezeichnung | Quelle (Referenz) |
---|---|---|
GS-A_5020 | Einbringung des Komponentenzertifikats durch den Kartenherausgeber | gemRL_TSL_SP_CP |
TIP1-A_2578 | Korrekte ICCSN der Chipkarte | gemSpec_CVC_TSP |
TIP1-A_2589 | Personalisierung des CVC-CA-Zertifikats | gemSpec_CVC_TSP |
Card-G2-A_3479 | Kodierung von Versionskennungen | gemSpec_Karten_Fach_TIP |
Card-G2-A_3481 | Ausschluss für die Kodierung von Produktidentifikatoren | gemSpec_Karten_Fach_TIP |
Card-G2-A_3487 | K_Initialisierung und K_Personalisierung: DO_HistoricalBytes in EF.ATR | gemSpec_Karten_Fach_TIP |
Card-G2-A_3492 | K_Personalisierung: DO_PT_Pers in EF.ATR | gemSpec_Karten_Fach_TIP |
Card-G2-A_3494 | K_Personalisierung: DO_PI_Kartenkörper in EF.ATR-Personalisierung | gemSpec_Karten_Fach_TIP |
Card-G2-A_3495 | K_Personalisierung: DO_PI_Personalisierung in EF.ATR-Personalisierung | gemSpec_Karten_Fach_TIP |
Card-G2-A_3496 | K_Initialisierung: Weitere Datenobjekte in DO_HistoricalBytes in EF.ATR | gemSpec_Karten_Fach_TIP |
Card-G2-A_3497 | K_Personalisierung: Vollständige Befüllung von EF.ATR | gemSpec_Karten_Fach_TIP |
Card-G2-A_3498 | K_Personalisierung: DO_ICCSN in EF.GDO | gemSpec_Karten_Fach_TIP |
GS-A_4379 | Card-to-Card-Authentisierung G2 | gemSpec_Krypt |
GS-A_3695 | Grundlegender Aufbau Versionsnummern | gemSpec_OM |
GS-A_4559 | Versionierung der Karten der TI | gemSpec_OM |
GS-A_4560 | Versionierung von Datenstrukturen der Karten der TI | gemSpec_OM |
GS-A_5026 | Versionierung von Karten durch die Produktidentifikation | gemSpec_OM |
GS-A_4620 | Zugriffsprofil einer eGK | gemSpec_PKI |
GS-A_4714 | Kodierung der Attribute in X.509-Zertifikaten | gemSpec_PKI |
GS-A_4715 | Maximale Stringlänge der Attribute im SubjectDN | gemSpec_PKI |
GS-A_4974 | CV-Ausstattung von Smartcards der TI | gemSpec_PKI |
VSDM-A_2973 | Speicherstruktur des Containers EF.PD auf eGK | gemSpec_eGK_Fach_VSDM |
VSDM-A_2974 | Speicherstruktur des Containers EF.VD auf eGK | gemSpec_eGK_Fach_VSDM |
VSDM-A_2975 | Speicherstruktur des Containers EF.GVD auf eGK | gemSpec_eGK_Fach_VSDM |
VSDM-A_2976 | Speicherstruktur des Containers EF.StatusVD auf der eGK | gemSpec_eGK_Fach_VSDM |
Card-G2-A_2339 | K_Personalisierung: Druck der CAN auf die eGK bei Verwendung der optionalen kontaktlosen Schnittstelle | gemSpec_eGK_ObjSys |
Card-G2-A_2342 | K_Personalisierung und K_Initialisierung: Wert des Attributes answerToReset | gemSpec_eGK_ObjSys |
Card-G2-A_2343 | K_Personalisierung: Wert des Attributes iccsn8 | gemSpec_eGK_ObjSys |
Card-G2-A_2363 | K_Personalisierung: CHR in MF / EF.C.eGK.AUT_CVC.E256 | gemSpec_eGK_ObjSys |
Card-G2-A_2370 | K_Personalisierung: Personalisiertes Attribut von EF.GDO | gemSpec_eGK_ObjSys |
Card-G2-A_2863 | K_Personalisierung: Anzahl Stellen einer CAN | gemSpec_eGK_ObjSys |
Card-G2-A_2977 | K_eGK: Zusatzanforderungen für kontaktlose Schnittstelle | gemSpec_eGK_ObjSys |
Card-G2-A_2985 | K_Personalisierung und K_Initialisierung: Historical Bytes im ATR | gemSpec_eGK_ObjSys |
Card-G2-A_3207 | K_Personalisierung: Personalisierte Attribute von MF / EF.C.CA_eGK.CS.E256 | gemSpec_eGK_ObjSys |
Card-G2-A_3208 | K_Personalisierung: Personalisierte Attribute von MF / EF.C.eGK.AUT_CVC.E256 | gemSpec_eGK_ObjSys |
Card-G2-A_3217 | K_Personalisierung: Personalisierte Attribute von MF / DF.ESIGN / EF.C.CH.AUT.R2048 | gemSpec_eGK_ObjSys |
Card-G2-A_3219 | K_Personalisierung: Personalisierte Attribute von MF / DF.ESIGN / EF.C.CH.ENC.R2048 | gemSpec_eGK_ObjSys |
Card-G2-A_3229 | K_Personalisierung: Personalisierte Attribute von MF / SK.CAN | gemSpec_eGK_ObjSys |
Card-G2-A_3243 | K_Personalisierung: Personalisierte Attribute von MF / PuK.RCA.CS.E256 für Testkarten | gemSpec_eGK_ObjSys |
Card-G2-A_3391 | K_Personalisierung: personalisierter Wert von pointInTime | gemSpec_eGK_ObjSys |
A_15204 | Symbol zur Kennzeichnung Abfallentsorgung | gemSpec_eGK_Opt |
A_15205 | Position des Symbols zur Kennzeichnung Abfallentsorgung auf der Vorderseite | gemSpec_eGK_Opt |
A_15206 | Alternative Platzierung des Symbols zur Kennzeichnung Abfallentsorgung | gemSpec_eGK_Opt |
A_15207 | Position des Symbols zur Kennzeichnung Abfallentsorgung auf der Rückseite | gemSpec_eGK_Opt |
Card-G2-A_2237 | Vorderseite der eGK-Inhalt Feld 1 | gemSpec_eGK_Opt |
Card-G2-A_2238 | Vorderseite der eGK-Inhalt Feld 2 | gemSpec_eGK_Opt |
Card-G2-A_2241 | Vorderseite der eGK-Inhalt Feld 5 | gemSpec_eGK_Opt |
Card-G2-A_2242 | Vorderseite der eGK-Inhalt Feld 6 | gemSpec_eGK_Opt |
Card-G2-A_2249 | Positionierung Leonardo | gemSpec_eGK_Opt |
Card-G2-A_2277 | Name des Versicherten (28 Zeichen) | gemSpec_eGK_Opt |
Card-G2-A_2278 | Name des Versicherten > 28 Zeichen | gemSpec_eGK_Opt |
Card-G2-A_2279 | Abkürzungsregeln | gemSpec_eGK_Opt |
Card-G2-A_2285 | Abkürzungsregeln für Name des Kartenherausgebers | gemSpec_eGK_Opt |
Card-G2-A_2296 | Vorgaben aus Rundschreiben 25/2004 für EHIC | gemSpec_eGK_Opt |
Card-G2-A_2883 | Vorderseite der eGK- CAN in Feld 2 | gemSpec_eGK_Opt |
Dokumentenkürzel |
Bezeichnung des Dokuments |
Version |
---|---|---|
gemSpec_OID |
gematik: Spezifikation Festlegung von OIDs |
2.10.0 |
gemSpec_eGK_Fach_VSDM |
Speicherstrukturen der eGK für die Fachanwendung VSDM |
1.2.0 |
gemSpec_SST_FD_VSDM |
gematik: Schnittstellenspezifikation Fachdienste (UFS/VSDD/CMS) |
1.6.0 |
Errata
Neben den vorgenannten Dokumenten werden auf der Internetseite der gematik bei Bedarf Errata-Dokumente mit normativen Ergänzungen bzw. Korrekturen zu den Spezifikationsdokumenten veröffentlicht. Sofern in den Errata der vorliegende Produkttyp benannt wird, sind diese bei der Umsetzung des Produkttyps entsprechend der Vorgabe in der Dokumentenlandkarte zu berücksichtigen. Dabei kann eine abweichende Produkttypversion festgelegt werden.
3 Blattanforderungen
Die folgenden Abschnitte verzeichnen alle für die Personalisierung der eGK normativen Anforderungen.
3.1 Anforderungen zur funktionalen Eignung: Personalisierungsvalidierung
In diesem Abschnitt sind alle funktionalen und nichtfunktionalen Anforderungen an den technischen Teil des Produkttyps verzeichnet, deren Umsetzung im Zuge der Personalisierungsvalidierung durch die gematik geprüft wird.
Afo-ID |
Afo-Bezeichnung |
Quelle (Referenz) |
---|---|---|
Persval_1 |
IK-Nummern Prüfung: Die IK-Nummer muss valide sein gemäß KT-Browser Kostenträgerstammdaten (hrsg. KBV) |
Spezifischer Prüfpunkt der Personalisierungsvalidierung |
Persval_2 |
Keine Feldüberlappungen der optischen Felder 1, 2, 5 und 6 gemäß den GSV-Festlegungen vom 17.8.2011 |
Spezifischer Prüfpunkt der Personalisierungsvalidierung |
Persval_3 |
Anforderungen, die die Übereinstimmungen zwischen Aufdruck und Chipdaten (PD,VD) und Zertifikate definieren |
Spezifischer Prüfpunkt der Personalisierungsvalidierung |
Persval_4 |
VSD Schemaprüfung von XML-Prolog |
Spezifischer Prüfpunkt der Personalisierungsvalidierung |
Persval_5 |
Richtigkeit der Daten |
Spezifischer Prüfpunkt der Personalisierungsvalidierung |
Persval_6 | PIN.CH; Prüfung Transportstatus via GetPinStatus gemäß LA-Beschluß vom 24.10.2013 | Spezifischer Prüfpunkt der Personalisierungsvalidierung |
4 Produkttypspezifische Merkmale
4.1 Angaben zu EF.Version
Das Objekt EF.Version wird im Objektsystem der eGK-G2 angelegt, um die Rückwärtskompatibilität zu G1-Karten sicherzustellen. Die Rekordinhalte von EF.Version kennzeichnen eindeutig Karten der eGK-Objektsystem-Generation 2 (G2).
EF.Version ist für die vorliegende Version des Produkttyps eGK mit folgenden Werten zu belegen:
- Rekord 1 (Betriebssystemversion COS) muss den Wert ´004 000 0000´ enthalten.
- Rekord 2 (Objektsystemversion) muss den Wert ´004 000 0000´ enthalten.
- Rekord 3 (Version der Speicherstrukturen) muss den Wert ´004 000 0000´ enthalten.
- Rekord 4 (Reserve) muss den Wert ´000 000 0000´ enthalten.
Die Werte der Rekordinhalte in EF.Version entsprechen nicht zwangsläufig der Version der zugehörigen Dokumente, da sich Änderungen an der Version der elektronischen Gesundheitskarte ergeben können.
4.2 Angaben zu EF.Version2
Die detaillierte Versionskennzeichnung der eGK der Generation 2 wird in EF.Version2 abgelegt. Die Inhalte von EF.Version2 sind im Dokument [gemSpec_Karten_Fach_TIP] festgelegt.
4.3 Produktspezifische Merkmale
4.3.1 Optionale Ausprägungen
In diesem Kapitel werden die optionalen Ausprägungen des Produkttyps eGK beschrieben Die Spezifikationen des COS und des Objektsystems der eGK lassen folgende Optionen zu:
- Bereitstellung einer USB-Schnittstelle gemäß [gemSpec_eGK_ObjSys#4.1.1]
- Bereitstellung einer kontaktlosen Schnittstelle gemäß [gemSpec_eGK_ObjSys#4.1.2]
- Bereitstellung logischer Kanäle gemäß [gemSpec_eGK_ObjSys#4.1.3]
- Bereitstellung der Funktion Kryptobox gemäß [gemSpec_eGK_ObjSys#4.1.4]
- Anlegen der Anwendung QES gemäß [gemSpec_eGK_ObjSys#6]
Da die eGK im Feld administriert werden muss, müssen
- entweder symmetrische Schlüssel für die Authentisierung mit einem CMS/VSD gemäß [gemSpec_eGK_ObjSys#5.3.14]
- oder ein asymmetrischer Schlüssel für die Authentisierung mit einem CMS/VSD [gemSpec_eGK_ObjSys#5.3.13]
in die Karte eingebracht werden.
Optionen in der optischen Gestaltung:
- Schattierung des Schriftzugs Gesundheitskarte gemäß [gemSpec_eGK_OPT#2.2.1.1.2])
- Aufdrucken des BSI-Logo auf die Vorderseite der eGK bei Einhaltung der Voraussetzung dafür [gemSpec_eGK_OPT#2.2.1.1.4]
- Kennzeichnung „eGK“ mit Brailleschrift auf der Vorderseite der eGK [gemSpec_eGK_OPT#2.2.2]
- Drucken der EHIC auf die Rückseite der eGK [gemSpec_eGK_OPT#2.3]
- Aufdrucken des Symbols zur Kennzeichnung der getrennten Erfassung von Elektro- und Elektronikgeräten auf der Vorder- oder Rückseite der eGK bei Einhaltung der Voraussetzung dafür [gemSpec_eGK_OPT#2.2.1.1.5]
Die eGK kann gemäß [gemSpec_eGK_ObjSys#2] als Testkarte ausgestaltet werden.
4.3.2 Variationen
Gemäß Card-G2-A_3272, Card-G2-A_3230 und Card-G2-A_3279 gibt es zwei verschiedene Möglichkeiten, den Produkttyp eGK auf die Nutzung der Anwendung AMTS vorzubereiten: die Anwendung AMTS ist entweder komplett angelegt (AMTS_angelegt), oder es muss Speicherplatz für die Anwendung AMTS reserviert werden (AMTS_vorbereitet).
5 Anhang A – Verzeichnisse
5.1 Abkürzungen
Kürzel |
Erläuterung |
---|---|
Afo-ID |
Anforderungs-Identifikation |
CC |
Common Criteria |
5.2 Tabellenverzeichnis
5.3 Referenzierte Dokumente
Neben den in Kapitel 2 angeführten Dokumenten werden referenziert.