gemRL_SMC-B_ORG_BP_V1.0.0

Berechtigungsgrundlagen zur Beantragung und
zum Erhalt der SMC-B ORG

    

     

      
Version
      
1.0.0
     
     

      
Revision
      
548770
     
     

      
Stand
      
02.03.2020
     
     

      
Status
      
in Bearbeitung
     
     

      
Klassifizierung
      
öffentlich
     
     

      
Referenzierung
      
gemRL_SMC-B_ORG_BP
     
    

Dokumentinformationen

Änderungen zur Vorversion

Initiale Ersterstellung des Dokuments.

Dokumentenhistorie

1 Einordnung des Dokumentes

1.1 Zielsetzung

Dieses Dokuments beschreibt generisch die Voraussetzungen, anhand welcher unterschiedliche Organisationsformen berechtigt werden, eine SMC-B ORG (TSP-X.509 nonQES) zu beantragen. Die Beschreibung des generischen Profils SMC-B ORG in einem eigenen Dokument dient der Vereinfachung der gematik-internen Prozesse bei der Spezifikation und als Basis für weitere Ausprägungen von SMC-B.

1.2 Zielgruppe

Das Dokument richtet sich in erster Linie an die Kammern, Vereine, Verbände und Gesellschaften, welche den verschiedenen leistungserbringenden Sektoren des Gesundheitswesens vorangestellt sind und an den durch die gematik für die Personalisierung und Herausgabe der SMC-B ORG beauftragten TSP.

1.3 Geltungsbereich

Das Dokument betrachtet die im Zusammenhang mit der TI stehenden Organisationen und bezieht sich insbesondere auf die innerhalb der TI zuzulassenden Systeme.

Detaillierte Prozessbeschreibungen im Zusammenhang mit der TI ebenso wie konkrete Vorgaben sind durch die gematik GmbH (gematik) in zahlreichen gesonderten Dokumenten (Dokumentenlandkarte, Produkttypsteckbrief, Leistungsbeschreibung …) beschrieben. Der Geltungsbereich dieses Dokumentes steht in direktem Zusammenhang mit den anderen durch die gematik veröffentlichten Dokumente und muss daher im Gesamtzusammenhang der SMC-B ORG innerhalb der TI betrachtet und verstanden werden, wobei hier die Konkretisierung des generischen spezifischen Profils der SMC-B ORG erfolgt.

1.4 Abgrenzung des Dokuments

Im vorliegenden Dokument sind ausschließlich die mit der Berechtigung zum Erhalt der SMC-B ORG in Zusammenhang stehenden Grundlagen und die Befüllung der spezifischen Attribute im Zertifikat beschrieben.

Die für die Beantragung, Erzeugung, Verwaltung und Sperrung von nicht-qualifizierten (nonQES) X.509-Zertifikaten erforderlich Prozesse im Zusammenhang mit der SMC-B ORG sind in einem gesonderten Dokument „gemRL_AP_SMC-B ORG“ beschrieben. Zusätzlich sind für personalisierte SMC-B ORG geltenden Anforderungen im Dokument „gemSpec_SMC-B“ beschrieben.

2 Einleitung fachlicher Teil

Bei der SMC-B ORG handelt es sich um eine spezielle SMC-B Variante, die es den Gesellschaftern der gematik und den durch sie vertretenen Organisationen ermöglicht einen TI-Zugang zu erhalten um an ausgewählten Fachverfahren teilzunehmen.

Ein Zugriff auf die eGK (Gesundheitskarte) ist damit ebenso nicht möglich, wie auf sonstige Daten oder die Stammdaten der Versicherten. Der Zugang mittels SMC-B ORG dient primär der Teilnahme an KOM-LE (Sichere E-Mail-Kommunikation im Gesundheitswesen). Sekundär bietet der TI-Zugang dem Zugriff auf Monitoring-Systeme zur Betriebsüberwachung technischer Komponenten.

2.1 Überblick

Die SMC-B ORG ist eine speziell ausgestattete SMC-B. Sie besitzt kein CV-Zertifikat. Mit ihr kann in Verbindung mit einem durch die gematik zugelassenen Konnektor eine IPsec-VPN-Verbindung zwischen der Organisation und zentralen sowie dezentralen Diensten der TI realisiert werden. Die Zugriffsberechtigungen und damit die der jeweiligen Organisation zur Verfügung stehenden Dienste (z.B. KOM-LE, Monitoring-Systeme und oder Störungsampel), werden bei der SMC-B ORG allein durch die im X.509-Zertifikat hinterlegten Parameter professionOID bzw. professionItem gesteuert.

3 Berechtigung zum Erhalt einer SMC-B ORG

Zur Beantragung der SMC-B ORG berechtigt sind die Gesellschafter der gematik und die durch sie vertretenen Organisationen.

Weitere Organisationen können nach Beschluss der Gesellschafterversammlung der gematik berechtigt werden.

Folgende Spitzenverbände sind zum Erhalt einer SMC-B ORG berechtigt:

Bundesärztekammer (BÄK)

Bundeszahnärztekammer (BZÄK)

Kassenzahnärztliche Bundesvereinigung (KZBV)

Kassenärztliche Vereinigungen (KV)

Kassenärztliche Bundesvereinigung (KBV)

Deutscher Apothekerverband e.V. (DAV)

Spitzenverband Bund der Krankenkassen (GKV-SV)

Deutsche Krankenhausgesellschaft (DKG)

Deutsche Krankenhaus TrustCenter und Informationsverarbeitung GmbH (DKTIG)

Kassenzahnärztliche Vereinigungen (KZV)

Landesapothekerverbände (LAV)

Landesärztekammern und berechtigte Bezirksärztekammern (LÄK)

Landeszahnärztekammern (LZÄK)

Landesverbände von Krankenhausträgern

3.1 Gematik GmbH (gematik)

Die gematik GmbH (ehem. gematik – Gesellschaft für Telematikanwendungen der Gesundheitskarte mbH) ist durch seine Gesellschafter beauftragt und gemäß §291b SGB V befähigt, die Weiterentwicklung der Telematikinfrastruktur zu gewährleisten. Sie tritt ebenfalls als Herausgeber der SMC-B ORG auf.

4 Identifizierung und Authentifizierung

Um die Berechtigung der antragstellenden Akteure sicher zu stellen, müssen diese eindeutig identifiziert werden. Die Identifikation erfolgt einerseits im Verlauf der Beantragung bei der Berechtigungsprüfung.

4.1 Randbedingungen

Die Beantragung einer SMC-B ORG ist an unterschiedliche Rahmenbedingungen gebunden. Sowohl die Form der Beantragung, als auch die zugelassenen Akteure und deren berechtigte Vertreter müssen bestimmte Kriterien erfüllen, welche im gesonderten Dokument gemRL_SMC-B_ORG_AP (Ausgabe-Policy) beschrieben sind.

5 Format der Zertifikate

Herausgeber der Zertifikate sind in jedem Fall die bei der gematik zugelassenen TSP-X.509 nonQES. Die Zertifikate sind gemäß [gemSpec_PKI] Kap. 5.3.4 ff spezifiziert.

Aktuell werden sowohl RSA- als auch ECC-Zertifikate erzeugt und herausgegeben.

Die herausgegebenen Zertifikate besitzen unterschiedliche Ausprägungen, welche immer als Attribute in das Zertifikat eingelassen von einer ausstellenden Zertifizierungsstelle (ROOT- oder SUB-CA) digital signiert werden.

Unterschiedliche Ausprägungen sind insbesondere bei den folgenden Attributen vorgesehen:

Tabelle # Attribute der SMB-B-ORG mit unterschiedlichen Ausprägungen

^{*1) Das ProfessionItem ist z.B. die Berufsbezeichnung der Leistungserbringer in diesem Sektor.
*2) Die ProfessionOID macht z.B. Leistungserbringer als solche einer bestimmten Berufsgruppe (Arzt vs. Zahnarzt vs. Hebamme) erkennbar.}

Die Wertebereiche variabler Attribute innerhalb der Zertifikate sind durch die Konzeptlage bereits in anderen Dokumenten vorgegeben und sollen hier nicht erneut spezifiziert werden.

5.1 Herausgeber von SMC-B ORG

Aussteller von Zertifikaten (TSP-X.509 nonQES), welche bereits eine Zulassung für die Ausstellung von SMC-B erhalten haben, sind ebenso berechtigt, entsprechende Zertifikate im Zertifikatsprofil SMC-B ORG auszustellen. TSP können berechtigt sein, für mehrere auch unterschiedliche Sektoren TSP-X.509 nonQES-Zertifikate herauszugeben. Die Berechtigung zur Herausgabe von SMC-B ORG in einem Sektor berechtigt ebenfalls auch zur Erzeugung oder Ausstellung von SMC-B ORG für einen anderen Sektor, gleichwohl der TSP-X.509 nonQES berechtigt sein kann für diesen Sektor andere SMC-B herauszugeben. Berechtigungen werden disjunkt für die einzelnen Typen von SMC-B erteilt. Verwendet werden auf der SMC-B ORG die folgenden Zertifikatstypen (Siehe Kap. 6.1 gemSpec_PKI)

• 5.3.4.1 C.HCI.AUT gemäß Tab_PKI_238 C.HCI.AUT Authentisierung SMC-B
• 5.3.4.2 C.HCI.ENC gemäß Tab_PKI_239 C.HCI.ENC Verschlüsselung SMC-B
• 5.3.4.3 C.HCI.OSIG gemäß Tab_PKI_240 C.HCI.OSIG Signatur SMC-B

5.1.1 X.509 Zertifikatsprofil der SMC-B ORG

Herausgeberspezifische Ausprägungen zu einzelnen Zertifikatsfeldern sind in einer ergänzenden Tabelle unterhalb des Profils aufgeführt.

Die Kardinalität (Kar.) ist wie folgt zu interpretieren: 0 dieses Attribut DARF NICHT gefüllt sein; 0-1 dieses Attribut SOLL bzw. KANN gefüllt sein; 1 dieses Attribut MUSS gefüllt sein.

Besonderheiten in den Ausprägungen der Zertifikate:

Tabelle # Tab_SMCB_ORG_Herausgeber - Herausgeberspezifische Felder im SMC-B ORG Profil

6 Anhang C - Verzeichnisse

6.1 Abkürzungen

6.2 Glossar

Das offizielle Glossar der gematik finden sie unter folgendem Link: https://fachportal.gematik.de/glossar/

6.3 Referenzierte Dokumente

6.4 Dokumente der gematik

6.5 Tabellenverzeichnis