Lastenheft Notfalldaten-Management - Bundesärztekammer

Lastenheft
Notfalldaten-Management (NFDM)
� Bilden von Hashbäumen aus den Hashwerten
� Abschluss des Hash-Baumes einmal täglich mit einem qualifizierten Zeitstempel eines
akkreditierten Zertifizierungsdiensteanbieters
� Regelmäßige Übersignatur der Wurzel des Hash-Baumes, bevor der
Signaturalgorithmus nach Bundesnetzagentur (BNetzA) ungültig wird, mittels
qualifiziertem Zeitstempel
� Bei Validierung eines alten Dokuments (unabhängig ob noch in der TI vorhanden oder
nach der Übernahme in die Dokumentation eines Arztes) schickt der
Übersignaturdienst eine Nachricht mit Hashwert und den notwendigen
Validierungsinformationen (benachbarte Hashwerte im Baum und Übersignaturen,
sogenanntes Beweisdokument) an die anfragende Komponente, die dann die Signatur
rechtssicher nach SigG validieren kann.
Funktional bedeutet dies, dass die Fachanwendung NFDM – mit Zustimmung des Arztes
(vgl. die Datenschutz- und Sicherheitsanforderungen dieses Leistungsmerkmals) – bei
jedem Schreiben, Lesen und Ändern des Notfalldatensatzes einen Hashwert zur
Sicherstellung der langfristigen Verbindlichkeit an den zentralen Übersignaturdienst
senden muss, falls dieser nicht bereits auf dem Dienst abgespeichert ist [NFDM-A_252].
Damit wird sichergestellt, dass auch bei einem Anlegen des Notfalldatensatzes im
Offline-Szenario, bei dem ja kein Hashwert versendet werden kann, beim nächsten
Kontakt mit der TI die langfristige Verbindlichkeit durch Versendung des Hashwertes
gesichert werden kann. Sollte ein übermittelter Hashwert im Übersignaturdienst bereits
vorhanden sein - d. h., er wurde zu einem früheren Zeitpunkt bereits übermittelt, - wird
dieser verworfen. Darüber hinaus muss die Fachanwendung eine On-Demand-
Schnittstelle anbieten, über die der Arzt Hashwerte seiner elektronisch archivierten
Notfalldatensätze im Stapel an den Übersignaturdienst senden kann [NFDM-A_256].
Auf Anfrage muss der Übersignaturdienst so genannte Evidence Records für einen
Notfalldatensatz bereitstellen. Dabei handelt es sich um Validierungsinformationen mit
gerichtsverwertbaren Ketten von Hashwerten/Übersignaturen, mit denen der Arzt die
Echtheit und Rechtsverbindlichkeit des Notfalldatensatzes nachweisen kann.
12.2 Nichtfunktionale Anforderungen
Die von diesem Lastenheft geforderte Lösung zur Sicherstellung der langfristigen
Verbindlichkeit (gemäß § 17 SigV) der freiwilligen Online-Sicherungskopie des
Notfalldatensatzes und des vom Arzt im Rahmen der medizinischen Dokumentation
elektronisch archivierten Notfalldatensatzes muss folgende nichtfunktionalen
Qualitätsmerkmale erfüllen:
� Wiederverwendbarkeit
Die zu entwickelnde Lösung muss auch für andere und zukünftige Anwendungen der
Telematikinfrastruktur nutzbar sein.
� Interoperabilität
Die zu entwickelnde Lösung muss aus Gründen der Interoperabilität auf dem national
und international erprobten Standard LTANS (Long-Term Archive and Notary Service)
der Internet Engineering Task Force (IETF) aufsetzen. LTANS entspricht den im
Projekt ArchiSig „Beweiskräftige und sichere Langzeitarchivierung digital signierter
Lastenheft_NFDM_V1_0_0.doc Seite 76 von 115
Version: 1.0.0 Stand: 04.03.2011