OMS Machbarkeitsstudie - Bundesministerium für Arbeit und Soziales

Grundzüge des Meldeverfahrens in der sozialen Sicherung
3.4.3 Das Sicherheitsverfahren
Die elektronische Übertragung schützenswerter, insbesondere personenbezogener,
Informationen über öffentliche Kommunikationsleitungen
ist nach Auflage der Datenschutzbeauftragten nur in gesicherter Form
erlaubt Die Krankenkassen haben mit der Einführung des elektronischen
Datenaustauschs bereits 1996 ein entsprechendes Verfahren in den Technischen
Richtlinien zum Datenaustausch im Gesundheitswesen dokumentiert
und laufend fortgeschrieben Seit 1997 betreibt die Informationstechnische
Servicestelle der Gesetzlichen Krankenversicherungen GmbH (ITSG)
ein Trust Center, das die öffentlichen Schlüssel der Teilnehmer für den
gesicherten Datenaustausch vergibt
Die Public Key Infrastructure (PKI) ist nach einem hierarchischen Vertrauensmodell
aufgebaut Dieses Vertrauensmodell setzt die Existenz einer
Wurzelzertifizierungsinstanz (Root-CA) voraus: einer obersten Zertifizierungsstelle,
der alle teilnehmenden Parteien vertrauen. Die ITSG, die
Deutsche Krankenhaus Trustcenter und Informationsverarbeitungs GmbH
(DKTIG) und die Deutsche Rentenversicherung Bund (DRV Bund) halten
gemeinsam die sog. Policy Certification Authority (PCA) als Wurzel der
gemeinsamen Zertifizierungshierarchie.
Die Grundlagen für das Sicherheitsverfahren sind in der Security Schnittstelle
für das Gesundheitswesen dokumentiert
Sie werden seit 1996 laufend fortgeschrieben In den letzten Jahren wurden
die technischen Verfahren mehrfach entsprechend den Empfehlungen
des Bundesamtes für Sicherheit in der Informationstechnik angepasst
22 Stand 31. August 2012, © ITSG GmbH
Abgesicherte Datenübertragung
durch die Nutzung
hochwertiger
Verschlüsselungsverfahren