Lastenheft Notfalldaten-Management - Bundesärztekammer

Lastenheft
Notfalldaten-Management (NFDM)
die Interessen von Patientinnen und Patienten zu wahren und die Einhaltung der
Vorschriften zum Schutz personenbezogener Daten sicherzustellen.
Die Fachanwendung NFDM MUSS die Anwendungsspezifika des Datenschutz gemäß
den Vorgaben aus dem Projekt Basis-TI umsetzen/unterstützen [NFDM-A_279].
13.3 Leistungsmerkmal „Anwendungsspezifika
Informationssicherheit“ (NFDM-L_9)
Der Gesetzgeber hat die Gesellschafter der Gesellschaft für Telematikanwendungen der
Gesundheitskarte mbH aufgefordert das notwendige Sicherheitsniveau der TI zu
gewährleisten. Zur Erreichung einer angemessenen Informationssicherheit der gesamten
TI müssen auch von der Fachanwendung NFDM spezifische Sicherheitsanforderungen
umgesetzt werden, die im Einklang mit der Basis-TI stehen.
Die Fachanwendung NFDM MUSS die Anwendungsspezifika der Informationssicherheit
gemäß den Vorgaben aus dem Projekt Basis-TI umsetzen/unterstützen [NFDM-A_280].
13.4 Leistungsmerkmal „Betriebsführung“ (NFDM-L_10)
Die Sicherstellung der Verfügbarkeit einer Anwendung mit einer definierten
Leistungsfähigkeit im Wirkbetrieb erfordert das abgestimmte Zusammenwirken aller
Beteiligten (Hersteller von Hardware-Komponenten, Entwickler von Infrastrukturdiensten
und Fachanwendungen, Betreiber von Fachdiensten, Betreiber von
Telematikinfrastrukturdiensten, Betreiber von dezentralen Komponenten, Nutzer der TI).
Die Fachanwendung NFDM MUSS die anwendungsspezifischen Leistungen zur
Betriebsführung gemäß den Vorgaben aus dem Projekt Basis-TI umsetzen/unterstützen
[NFDM-A_281].
13.5 Leistungsmerkmal „Architektur“ (NFDM-L_11)
Die Fachanwendung NFDM MUSS die Anforderungen der Architektur gemäß den
Vorgaben aus dem Projekt Basis-TI umsetzen/unterstützen [NFDM-A_282].
13.5.1 Kartennutzung über Basisdienste
Die Akteure in der TI nutzen zur Authentisierung, zur Verschlüsselung und zum Signieren
und auch zur Speicherung von Nutzerdaten Prozessor-Chipkarten. Die Chipkarten setzen
die durch fachliche Vorgaben definierten Zugriffsbedingungen durch und schützen damit
die auf den Karten gespeicherten Daten.
13.5.2 Kryptographische Vorgaben
Die Basis-TI analysiert die kryptographischen Vorgaben des BSI und der BNetzA und
stellt für die TI und die Anwendungen darauf aufbauend spezifische kryptographische
Vorgaben hinsichtlich Verschlüsselung und Signaturen auf. Diese werden unter
Lastenheft_NFDM_V1_0_0.doc Seite 79 von 115
Version: 1.0.0 Stand: 04.03.2011