gemSpec_PK_eGK_V1.2.0

Diese Spezifikation soll laut Antonio nur noch als internes Dokument (ohne Anforderungen) für Ausschreibungszwecke in ELO (elodms://3980737) fortgeschrieben werden!

Elektronische Gesundheitskarte und Telematikinfrastruktur

Spezifikation für Prüfkarten des Typs eGK

    

     

      
Version
      
1.2.0
     
     

      
Revision
      
667441
     
     

      
Stand
      
26.10.2018
     
     

      
Status
      
Dokument abgekündigt
     
     

      
Klassifizierung
      
öffentlich
     
     

      
Referenzierung
      
gemSpec_PK_eGK
     
    

Dokumentinformationen

Änderungen zur Vorversion

Die Erstversion wurde um Angabe zu Prüfkarten der Generation 2 ergänzt.

Dokumentenhistorie

Inhaltsverzeichnis

1 Einführung des Dokuments

1.1 Zielsetzung

Die Installation und Wartung von dezentralen Komponenten der Telematikinfrastruktur des Gesundheitswesens (TI) in der Produktivumgebung (PU) erfordert Möglichkeiten zur Überprüfung der Installation und Konfiguration der dezentralen Komponenten und deren Anbindung an die Primärsysteme der Leistungserbringerumgebung. Hierzu wird eine speziell ausgestattete eGK, die Prüfkarte des Typs eGK (PK eGK) verwendet.

Diese Prüfkarte nutzt den Vertrauensraum der PU. Durch geeignete Merkmale der elektrischen und optischen Personalisierung wird der Missbrauch und die Verwechselung mit einer „echten“ eGK der PU (eGK eines Versicherten) ausgeschlossen.

Zu den erkennbaren Merkmalen zählen insbesondere eine auffällige optische Gestaltung, eine eigens für Prüfzwecke definierte Institutskennung und die Verwendung von Personalisierungsdaten fiktiver Identitäten, die eine Verwechselung mit realen Versicherten ausschließen.

1.2 Zielgruppe

Dieses Dokument richtet sich an Hersteller personalisierter Prüfkarten des Typs eGK.

1.3 Geltungsbereich

Das vorliegende Dokument enthält normative Festlegungen zur Telematikinfrastruktur des deutschen Gesundheitswesens. Die Zuordnung der vorliegenden Dokumentenversion zu einem Release erfolgt über die jeweilige Dokumentenlandkarte. Diese wird zusammen mit den Dokumenten auf der Internetseite der gematik öffentlich bereitgestellt.

Dieses Dokument enthält verbindliche Festlegungen der gematik zur Personalisierung von Prüfkarten des Typs eGK.

Außerhalb der Beauftragungen durch die gematik ist dieses Dokument informativ.

Schutzrechts-/Patentrechtshinweis

Dieses Dokument ist von der gematik allein unter technischen Gesichtspunkten erstellt worden. Im Einzelfall kann nicht ausgeschlossen werden, dass die Implementierung der Inhalte in technische Schutzrechte Dritter eingreift. Es ist allein Sache des Anbieters oder Herstellers, durch geeignete Maßnahmen dafür Sorge zu tragen, dass von ihm aufgrund der beschriebenen Inhalte angebotene Produkte und/oder Leistungen nicht gegen Schutzrechte Dritter verstoßen und sich ggf. die erforderlichen Erlaubnisse/Lizenzen von den betroffenen Schutzrechtsinhabern einzuholen. Die gematik GmbH übernimmt insofern keinerlei Gewährleistungen.

1.4 Abgrenzung des Dokuments

Dieses Dokument definiert Merkmale der Prüfkarte des Typs eGK als Abgrenzung zu den Merkmalen einer eGK eines Versicherten und Testkarten eGK der RU/TU.

Eine detaillierte Zusammenstellung aller geltenden Anforderungen an die personalisierte Prüfkarte ist im Produkttypsteckbrief der Prüfkarte des Typs eGK [gemProdT_PK_eGK] dargestellt. Es wird darauf hingewiesen, dass Anforderungen zur optischen und mechanischen Ausprägung sowohl in [gemSpec_eGK_OPT], als auch im vorliegenden Dokument beschrieben sind.

Dieses Dokument enthält keine Vorgaben zum Bestätigungsverfahren für Prüfkarten und zum Verfahren der Datenübermittlung an den Hersteller der Prüfkarten.

1.5 Methodik

Anforderungen als Ausdruck normativer Festlegungen werden durch eine eindeutige ID sowie die dem RFC 2119 [RFC2119] entsprechenden, in Großbuchstaben geschriebenen deutschen Schlüsselworte MUSS, DARF NICHT, SOLL, SOLL NICHT, KANN gekennzeichnet.

Sie werden im Dokument wie folgt dargestellt:

<AFO-ID> - <Titel der Afo>
Text / Beschreibung
[<=]

Dabei umfasst die Anforderung sämtliche innerhalb der Textmarken angeführten Inhalte.

1.6 Nomenklatur

Die im Verlauf dieses Dokuments verwendeten Bezeichnungen „Prüfkarte“ und „Prüfkarte eGK“ beziehen sich immer auf die „Prüfkarte des Typs eGK“. „Echte“ eGKs der Produktivumgebung werden zur Abgrenzung gegenüber der Prüfkarte als „eGK eines Versicherten“ bezeichnet.

2 Initialisiertes Objektsystem der Prüfkarte eGK

Für die Prüfkarte wird das initialisierte Objektsystem einer für den Produktivbetrieb zugelassenen eGK unverändert verwendet. Für eine Prüfkarte der Generation 2 ist ein Objektsystem gemäß [gemSpec_eGK_ObjSys] und für eine Prüfkarte der Generation G2.1 ein Objektsystem gemäß [gemSpec_eGK_ObjSys_G2.1] zu verwenden. Eine Umsetzung der möglichen Optionen des jeweiligen Objektsystems ist nicht erforderlich.

Anmerkung: Diese Anforderung schließt die Option „QES-Anwendung komplett angelegt und nutzbar“ mit ein. Diese soll nicht unterstützt werden.

3 Personalisierungsvalidierung

Für die personalisierten Prüfkarten ist keine Zulassung durch die gematik notwendig. Es erfolgt eine Prüfung der korrekten Personalisierung und Bestätigung durch die gematik. Die konkrete Verfahrensweise und Bedingungen dazu sind nicht Bestandteil des vorliegenden Dokuments.

4 Festlegungen für Personalisierungsdaten

Die folgenden Festlegungen gelten für alle Prüfkarten gemeinsam. Sie sind bei der Erstellung der Zertifikate sowie der elektrischen und optischen Personalisierung anzuwenden.

4.1 Festlegungen für die ICCSN

Für die ersten 5 Oktette (10 Ziffern) der ICCSN wird ein einheitlicher Wert vorgegeben.

Anmerkung: Die Struktur der ICCSN ist in [gemSpec_Karten_Fach_TIP_G2.1] vorgegeben

4.2 Festlegungen für die IK-Nummer

Die Prüfkarten verwenden eine speziell für Prüfaktivitäten vergebene Institutionskennzeichnung.

4.3 Festlegungen für die Versichertennummer

Als Unterscheidungsmerkmal gegenüber den eGK eines Versicherten sind auf den Prüfkarten Versichertennummern zu verwenden, die beabsichtigt den Vorgaben zur Bildung der KVNR nicht folgen und mehr als 3 gleiche und aufeinanderfolgende Ziffern enthalten.

Anmerkung: Die Prüfziffer (letzte Stelle der Versichertennummer) ist bei gewähltem nnnn korrekt zu bilden.

4.4 Festlegungen des Herausgebers

Der Herausgeber der Prüfkarte eGK ist die gematik. Als Herausgeber nutzt die gematik die festgelegte IK-Nummer für Prüfaktivitäten und die dieser IK-Nummer zugeordnete Kennung „Test-GKV-SV“ als Kennzeichnung des Herausgebers.

4.5 Festlegungen für die Versichertenstammdaten

5 Bereitstellung der Personalisierungsdaten

Die Bereitstellung der kartenindividuellen Daten für die Erstellung der Zertifikate und die veränderliche optische Personalisierung der Prüfkarten, soweit nicht durch das vorliegende Dokument vorgegeben, erfolgt ausschließlich durch die gematik.

Das Format, der Umfang und die Übermittelungsmethode der Daten an den Hersteller personalisierter Prüfkarten ist nicht Bestandteil des vorliegenden Dokuments.

Die gematik stellt mindestens folgende Daten bereit:

Für die Erstellung der Zertifikate C.CH.AUT und C.CH.ENC und für optische Merkmale der Personalisierung:

• Vorgaben zu SubjectDN:
• CommonName (Zeichenfolge zur Kennung der Identität, maximal 28 Zeichen inklusive Leerzeichen)
• givenName
• surname
• organizationalUnitName: OU = unveränderbarer Teil der KV-Nummer (10-stellige Versichertennummer)

Für die Erstellung der optionalen Zertifikate C.CH.AUTN und C.CH.ENCV:

• Vorgaben zu SubjectDN:
• CommonName (Pseudonym der Versichertenidentität, maximal 28 Zeichen inklusive Leerzeichen)

Für die Befüllung der EFs des VSDM:

• vollständige Inhalte der folgenden EFs in DF.HCA gemäß den Vorgaben aus [gemSysL_VSDM]#Anhang C:
• EF.PD
• EF.VD
• EF.GVD
• EF.StatusVD

unter Verwendung der Angaben zu SubjectDN für C.CH.AUT und C.CH.ENC für die Einträge Vorname, Nachname und Kostenträger/Name.

Die bereitgestellten Daten berücksichtigen die Anforderungen aus Card-G2-A_3818 (ICCSN), Card-G2-A_3819 (IK-Nummer), Card-G2-A_3820 (Versichertennummer), Card-G2-A_3852 (Versichertenstammdaten) und Card-G2-A_3821 (Herausgeber).

Anmerkung: subjectDN:organizationalUnitName:Institutionskennzeichen und organizationName sind durch das vorliegende Dokument fest vorgegeben.

Anmerkung: Die bereitgestellten Daten können für mehrere Datensätze identische Vorgaben aufweisen. Ausgenomen hiervon ist die Versichertennummer, die für jeden Datensatz unterschiedlich ist.

6 Vorgaben für die Zertifikate

Die Erstellung und Personalisierung der Zertifikate der Prüfkarte entspricht den Vorgaben der eGK eines Versicherten gemäß den Anforderungen in [gemRL_TSL_SP_CP], [gemSpec_CVC_TSP] und [gemSpec_PKI]. Darüber hinaus gelten die folgenden Festlegungen.

Die Zertifikate C.CH.AUTN und C.CH.ENCV werden für die Prüfkarten nicht benötigt.

Anmerkung: Die Angaben zu den Zertifikaten beziehen sich immer auf die beiden kryptographischen Varianten R2048 und E256.

7 Personalisiertes Objektsystem der Prüfkarte eGK

Die elektrische Personalisierung der Prüfkarte entspricht grundsätzlich der elektrischen Personalisierung einer eGK eines Versicherten.

Bei der Personalisierung sind folgende Vorgaben zu beachten:

7.1 Schlüssel für die Administration

Für die Prüfkarten ist ein Update der Versichertenstammdaten durch einen Fachdienst der TI nicht vorgesehen. Darüber hinaus soll es auch nicht möglich sein, administrative Änderungen an der Prüfkarte vorzunehmen, beispielsweise um die fest vorgegebene IK-Nummer zu verändern.

7.2 QES-Anwendung

Anmerkung: XXX ist Platzhalter für R2048 oder E256

8 Optische Gestaltung der Prüfkarte eGK

Durch eine geeignete optische Gestaltung der Vorder- und Rückseite des Kartenkörpers der Prüfkarte wird eine visuelle Verwechselung mit einer eGK eines Versicherten vermieden. Markante optische Elemente einer eGK eines Versicherten werden für die Prüfkarten bewusst nicht verwendet.

Alle nicht visuell unterscheidbaren Eigenschaften, also technische Maße, Formate und physikalische Eigenschaften, gelten für Prüfkarten in gleicher Weise wie für eGK eines Versicherten. Diese Anforderungen sind in [gemSpec_eGK_OPT] zusammengefasst.

Es müssen aus [gemSpec_eGK_OPT] insbesondere die Vorgaben in Kapitel „Format und Maße“ und in Kapitel „Kartenkörper und Einbettung des Chips“ berücksichtigt werden.

Anmerkung: Das dem gematik-Schriftzug vorangestellte „Leonardo“-Logo (vitruvianischer Mensch) ist von dieser Anforderung nicht betroffen.

8.1 Optische Gestaltung der Kartenvorderseite

8.1.1 Unveränderbare optische Gestaltung

Anmerkung: Eine Bilddatei des gematik-Logos kann im Rahmen der Übermittlung der Personalisierungsdaten durch die gematik zur Verfügung gestellt werden.

8.1.2 Veränderbare optische Gestaltung

Card-G2-A_3836 - Veränderbare Elemente der Vorderseite der Prüfkarte eGK

Der Hersteller von Prüfkarten MUSS die optische Gestaltung der veränderlichen Elemente der Vorderseite der Prüfkarte gemäß Abb_PK_eGK_002 ausführen.

Abbildung 2: Abb_PK_eGK_002 Kartenvorderseite am Beispiel der Prüfkarte eGK G2.1
mit veränderlichen Elementen (Inhalte beispielhaft)

[<=]

Anmerkung: die IK-Nummer ist in Card-G2-A_3819 festgelegt

8.2 Optische Gestaltung der Kartenrückseite

9 Anhang A – Verzeichnisse

9.1 Abkürzungen

9.2 Abbildungsverzeichnis

9.3 Tabellenverzeichnis

9.4 Referenzierte Dokumente

9.4.1 Dokumente der gematik

Die nachfolgende Tabelle enthält die Bezeichnung der in dem vorliegenden Dokument referenzierten Dokumente der gematik zur Telematikinfrastruktur. Die konkrete Version der Dokumente kann der Dokumentenlandkarte des Spezifikations-Releases entnommen werden. Diese wird zusammen mit den Dokumenten auf der Internetseite der gematik bereitgestellt

9.4.2 Weitere Dokumente