Smart Cards im Gesundheitswesen ‑ ein Überblick

Smart Cards im Gesundheitswesen Christian Loos Smart Cards im Gesundheitswesen – ein Überblick1 Christian Loos, Christian Anhalt {loos|canhalt}@uni-hohenheim.de Universität Hohenheim, eHealth-Lab, 70593 Stuttgart 1 Rahmenbedingungen Zu den zentralen Bestandteilen der zukünftigen Telematik-Infrastruktur im deutschen Ge- sundheitswesen zählen Smart Cards, die nicht nur den Zugangsschlüssel zu Gesundheits- diensten bilden, sondern insgesamt wichtige Voraussetzungen für die Verbesserung der Effizienz, der Effektivität, der Qualität und der Innovationsfähigkeit von Gesundheitsdienst- leistungen sowie der Stärkung der Eigenverantwortung des einzelnen Patienten darstellen. Chipkarten kommen im deutschen Gesundheitswesen bereits seit Ende 1994 zum Einsatz. Die aktuell noch verwendete Krankenversicherungskarte (KVK) zur Speicherung administrativer Versicherungsdaten ist eine Speicherkarte. Aufgrund der im GMG festgelegten Anforderun- gen (§291a, SGB V) basieren die zum 01.01.2006 einzuführende elektronische Gesundheits- karte (eGK) wie auch die Health Professional Card (HPC)2 und die Institutionenkarte auf einer Mikroprozessorkarte. 1 Dieser Beitrags ist eine verkürzte Fassung des Artikels: Loos, C.: Smartcards im Gesundheitswesen. WIRT- SCHIAFTSINFORMATIK. 47 (2005) 3. 2 Im Weiteren wird der Begriff Health Professional Card (HPC) synonym zu dem Begriff des elektronischen Heilberufsausweises (HBA) verwendet. 1 Smart Cards im Gesundheitswesen Christian Loos 2 Grundlagen von Smart Cards Die Eigenschaften von Chipkarten werden in der Normenfamilie ISO 7816 „Indentification Cards – Integrated Circuit Cards“ standardisiert. Chipkarten können in zwei Kategorien eingeteilt werden: - Speicherkarten besitzen einen Chip mit einfacher Logikschaltung und zusätzlichem schreib- und lesbaren Speicher [RaEf2002, 946]. - Der Chip von Mikroprozessorkarten beinhaltet neben einem flüchtigen (RAM) und nicht- flüchtigen Speicher (EEPROM mit typischen Größen zwischen 8 und 64 kB) einen Mik- rocontroller mit CPU. Sie sind für Signatur- und Verschlüsselungszwecken nutzbar [RaEf2002, 932]. Der Begriff Smart Card wird ausschließlich für Mikroprozessorkarten verwendet. Hauptan- wendungsbereiche sind: Geldkarten, Personalausweis- und Signaturkarten sowie Subscriber bzw. Wireless Identification Modules im Bereich der mobilen Telekommunikation. Die Möglichkeit des Schutzes und der Geheimhaltung von Daten ist einer der Hauptvorteile von Chipkarten gegenüber allen anderen Datenträgern wie Magnetstreifenkarten oder Disket- ten [RaEf2002, 501]. Dies gilt besonders für Mikroprozessorkarten, bei denen nur der Cont- roller einen Zugriff auf gespeicherte Daten erlaubt. 3 Elektronische Gesundheitskarte (eGK) Die eGK ersetzt künftig die KVK und kann neben administrativen Daten auch Gesundheitsda- ten verfügbar machen. Zusätzlich zu notfallrelevanten klinischen Basisdaten kann der Patient Anwendungen zur Speicherung seiner Medikamentenhistorie, zur Bereitstellung von Diagno- sen, Befunden und Therapien aus seiner Patientengeschichte freiwillig aktivieren und die Möglichkeit nutzen, selbst medizinische Daten zu speichern sowie eine Patientenquittung über die vom Arzt abgerechneten Leistungen zu erhalten. Das elektronische Rezept ist die einzige gesetzlich vorgeschriebene Anwendung. Nach §291a, Absatz 2a SGB V muss die eGK technisch geeignet sein, Authentifizierung, Verschlüsselung und elektronische Signatur zu ermöglichen. Der explizite Einsatz dieser Funktionen sowie der explizite Einsatz der qualifizierten elektronischen Signatur werden für die eGK im GMG nicht gefordert; momen- 2 Smart Cards im Gesundheitswesen Christian Loos tan (März 2005) sind keine Anwendungen vorgesehen, die diese Funktionalität verlangen [IBOr2004]. 4 Health Professional Card (HPC) Die HPC [Stru2003] ist ein personenbezogener Ausweis, der an Heilberufler ausgegeben wird. Er beinhaltet (neben einer visuellen Ausweisfunktion) die Dienste Authentifizierung, Verschlüsselung und elektronische Signatur und ermöglicht den Zugriff auf Daten der elekt- ronischen Gesundheitskarte [Fehler! Verweisquelle konnte nicht gefunden werden.]. Darüber hinaus ist die HPC eine dem Heilberufler eindeutig zugeordnete Signaturkarte (ge- mäß SigG/SigV). Nach §291a Absatz 5 SGB V darf der Zugriff auf medizinische Daten (außer Verordnungen/Notfalldaten) mittels der eGK nur in Verbindung mit der HPC und der qualifizierten elektronischen Signatur des HPC-Inhabers geschehen, d.h. die HPC muss über eine qualifizierte elektronische Signatur verfügen. Die HPC wird zur Authentifizierung des Heilberuflers, zur Signatur von Dokumenten (Ver- ordnungen, Arztbriefe, Medikamentendispensierung, Abrechung) und Verschlüsselung von Patientendaten auf dem Transportmedium genutzt und bildet so einen entscheidenden Be- standteil einer Public-Key Infrastructure (PKI) im Gesundheitswesen. Nur durch die lokale Speicherung von Schlüsseln und Zertifikaten auf der Karte ist ein sicherer Zugriff auf Patien- tendaten arbeitsplatzübergreifend, den verteilten medizinischen Prozessen folgend, möglich. Die Anwendung von Health Professional Cards im Gesundheitswesen wird bereits seit meh- reren Jahren in Projekten mit unterschiedlichem Schwerpunkt und Ausmaß untersucht. Wäh- rend zunächst der sichere Zugriff auf Patientendaten innerhalb einer Institution im Vorder- grund stand (Wahrung von Persönlichkeitsrechten der Patienten) [Heiz2005], verlagert sich der Schwerpunkt zunehmend in Richtung institutions- und sektorenübergreifender Zugriffe auf bzw. Austausch von Patientendaten auf der Basis elektronischer Patientenakten oder Arztbriefe [HCPP2005]. Neben der technischen Spezifikation und Implementierung der Telematikinfrastruktur sind die zugehörigen administrativen Prozesse ein weiteres zentrales Element innerhalb der Rahmen- architektur. Eine vollkommen neue Anforderung an die Selbstverwaltung und hier vor allem an die Landesärztekammern als die zuständige Institution für den bisherigen, papiergebunden Arztausweis ist die signaturgesetzkonforme Personalisierung, Herausgabe und Verwaltung 3 Smart Cards im Gesundheitswesen Christian Loos der HPC Signaturkarte. Unter Berücksichtigung des Lebenszyklus der Karte sind Regelungen zur Wahrnehmung der Funktionen des Zertifizierungsdiensteanbieters, der zuständigen Stelle und der Registrierungsstelle zu treffen [ScHü2004a][ScHü2004b]. Im Unterschied zur eGK sind HPC und SMC keine multifunktionalen Chipkarten mit der Möglichkeit zum Nachladen von Anwendungen. 5 Institutionenkarte / Secure Module Card (SMC) Jeder Arzt und Apotheker wird mit einer HPC ausgestattet. Darüber hinaus werden für die kalkulierte Anzahl von Arbeitsplätzen pro Praxis, Apotheke oder Krankenhaus SMCs ausge- geben. Die Secure Module Card ist ein versorgungseinrichtungsbezogener Ausweis im Ge- sundheitswesen, der zumindest den Dienst Authentifizierung beinhaltet und die Versorgungs- einrichtung (das Institut) mit den entsprechenden Rechten ausweist. Die auch als Institutio- nenkarte bezeichnete Karte ist ein Signierinstrument mit einem institutionsspezifischen Zertifikat. Sie entspricht technisch weitgehend der Health Professional Card, ist jedoch institutionsbezogen und wird lediglich bei Systemstart mit einer PIN freigeschaltet. Sie dient als Träger des Schlüsselmaterials für Systeme der Leistungserbringer und weist so den jewei- ligen bIT4health-Connector als autorisierte Stelle aus um Daten übertragen zu können [Fehler! Verweisquelle konnte nicht gefunden werden., Solution Outline]. 6 bIT4health-Connector Ein Ziel der Telematikinfrastruktur ist die Verknüpfung der Informationssysteme der Leis- tungserbringer und Leistungsträger im Gesundheitswesen. Zur Realisierung spezifiziert die Telematikrahmenarchitektur eine Integrationsschicht, die die Primärsystemanwendungen (Praxisverwaltungssysteme, Krankenhausinformationssysteme, Apothekensysteme) und die eGK mit einer zentralen Serverinfrastruktur (Zugriff über Internet und Virtual Private Net- work (VPN)) und den nachgelagerten Informationssystemen der Krankenkassen und Ärzte- kammern über die lokale Schnittstelle „bIT4health-Connector“ verknüpft. Der bIT4health-Connector stellt dem Primärsystem Funktionen zum Lesen, Ändern, Erzeugen und Löschen von ggf. verschlüsselten Daten zur Verfügung. Dazu werden im Connector rollenspezifische und durch den Patienten konfigurierbare Zugriffsregeln auf Kartenapplikati- onen interpretiert. Ebenfalls unterstützt er die entfernte Wartung und Aktualisierung der 4 Smart Cards im Gesundheitswesen Christian Loos lokalen Telematikinfrastrukturkomponenten. Bei jedem Zugriff auf die eGK werden der Versichertenstatus und andere administrative Daten mit der Krankenkasse abgeglichen und bei Bedarf auf der eGK aktualisiert. Eine gegenseitige Authentifizierung von Karten in physikalisch getrennten Kartenterminals (MKT) z.B. im Rahmen der Einlösung des elektronischen Rezeptes bei Internetapotheken sowie in der Umgebung von Arztpraxen (HPC im Büro des Arztes, eGK im Behandlungs- zimmer) wird diskutiert und die notwendigen Prozesse spezifiziert.. Eine besondere Herausforderung des Designs und der software- und hardwaretechnischen Umsetzung des bIT4health-Conntectors stellt die Unterstützung von verschiedenen Einsatz- szenarien dar.