Lastenheft Notfalldaten-Management - Bundesärztekammer

Lastenheft
Notfalldaten-Management (NFDM)
[NFDM-A_204] 5 . Dadurch wird gleichzeitig verhindert, dass neuere Daten durch eine
ältere freiwillige Online-Sicherungskopie versehentlich überschrieben werden.
10.2 Nichtfunktionale Anforderungen
Bei den nichtfunktionalen Anforderungen dieses Leistungsmerkmals handelt es sich
ausschließlich um Datenschutz- und sicherheitsrelevante Anforderungen (s. Kapitel 10.3).
10.3 Datenschutz- und sicherheitsrelevante Anforderungen
Da es sich bei den notfallrelevanten medizinischen Informationen im Notfalldatensatz um
personenbezogene medizinische Informationen handelt, muss die Vertraulichkeit der
freiwilligen Online-Sicherungskopie gegen ein hohes Angriffspotential nach CC (TOE
resistant to attackers with attack potential of high) abgesichert werden [NFDM-A_205];
dies gilt auch im Rahmen der Lösung zum Datenerhalt [NFDM-A_209]. Die
Fachanwendung muss dabei die freiwillige Online-Sicherungskopie vor der Übertragung
zum Fachdienst NFDM verschlüsseln [NFDM-A_206] und sicherstellen, dass die
Ausführung der Anwendungsfälle des Leistungsmerkmals nur mittels der eGK des
Versicherten [NFDM-A_207] und nur durch die in der folgenden Berechtigungsmatrix
[NFDM-A_215] gekennzeichneten Akteure (ggf. mit zusätzlicher Autorisierung des
Versicherten) möglich ist.
Tabelle 4: Berechtigungsmatrix LM NFDM-L_4 „Freiwillige Online-Sicherungskopie NFDM“
Anwendungsfall
Berechtigter Akteur
Arzt
Mitarbeiter
medizinische
Institution
Lastenheft_NFDM_V1_0_0.doc Seite 69 von 115
Version: 1.0.0 Stand: 04.03.2011
Apotheker
Mitarbeiter
Apotheke
Sicherungskopie auf den
Dienst schreiben (über PS) xA xA xA xA xA
NFD und persönliche
Erklärungen auf eGK
wiederherstellen (über PS)
xA xA
Sicherungskopie vom Dienst
löschen (über PS) xA xA xA xA xA
x = berechtigt, xA = berechtigt mit zusätzlicher Autorisierung (PIN-Eingabe) durch den Versicherten
Zudem sind Integrität und Authentizität der freiwilligen Online-Sicherungskopie von der
Fachanwendung zu gewährleisten ([NFDM-A_211] und [NFDM-A_212]).
5 Verborgene Datensätze erlauben nicht die Prüfung, ob Daten vorhanden sind. In diesem Fall ist
die Wiederherstellung nicht möglich.
Psychotherapeut
Rettungsassistent
Versicherter