電子患者ファイル: テスト段階は障害物から始まります

ベルリン – 新しい電子患者ファイル (ePA) のテスト段階の開始は、責任者らほどスムーズには進んでいません。 一昨日強調していました。被保険者の実際のデジタルファイルの実際のテストは、今後数日から数週間以内に適切に開始されます。

技術提供の遅れと承認不足が理由だ。テスト段階の参加者も、手順に関する透明性が欠如していると不満を述べた。

開始の遅れの一部は、診療管理システム（PVS）のメーカーにあります。の情報 ドイツ医学ジャーナル (DÄ) これによると、一部の PVS システムの更新プログラムは、1 月末までテスト実施によってインストールされません。

しかし、ニーダーザクセン州ヘルツベルク・アム・ハルツの家庭医モーリッツ・エッケルト氏は、技術的には診療所でePAをテストする準備ができている。彼は、との協力に参加しています。 KV ノルトライン テストの練習として。 「私のPVSシステムの対応するePAアップデートは、1月15日に予定通りにインストールされました」とエッカート氏は説明した。 デ。

しかし、彼の診療所はまだテスト環境にアクセスできず、Gematik の対応する「ホワイトリスト」もまだありません。 「私を悩ませているのは遅延ではなく、むしろ Gematik 側でのテスト業務とのコミュニケーションの最適化です」と Eckert 氏は言います。

繰り返しの問い合わせにもかかわらず、ゲマティック社は、承認の欠如により他にどれだけの実践がまだテストできていないのかについては答えなかった。 「参加機関の新人研修プロセスは現在本格化しています」と広報担当者は説明した。

エッカート医師は、すべてがうまくいっていることが外の世界に伝わったと不満を漏らした。 「しかし、たとえ Gematik を通じてすぐにアクティベーションを取得したとしても、最初の数週間で多くのファイルをテストできるとは期待できません。健康保険会社が実際に被保険者向けに ePA を作成するまでには、おそらくしばらく時間がかかるでしょう」とエッカート氏はさらに説明した。

ケルンの家庭医オリバー・ポットカンパー氏もこれを報告している。彼は今日、次のように説明しました。「私はまだ 1 つの ePA をテストできていません。しかし、彼はすでに Gematik に必要な技術機器と承認を持っています。」背景には、健康保険会社が被保険者向けに ePA を段階的に作成するだけであり、これには最大 4 週間かかる場合があります。

ePA メーカーはまだすべての条件を満たしていない

さらに悪いことに、ePA 開始のすべての技術要件を最初から提供できるのは 2 つのメーカーのうち 1 社だけであることです。これは、Bitmarck/Rise の顧客である健康保険会社が数日以内にファイルを完全に作成できることを意味します。 Bitmarck/Rise の顧客には、最大の健康保険会社 DAK-Gesundheit をはじめ、全企業健康保険会社 (BKK)、6 つの IKKen、KKH、hkk が含まれます。

IBM からファイルを入手している健康保険会社にとっては、おそらくもう少し時間がかかるでしょう。IBM は先週の木曜日からファイルを操作するための「承認」を得ていますが、いわゆる「許可」の履行がまだ行われていないようです。リスト」、連邦安全保障情報技術局 (BSI）を課しました。 IBMの一部の顧客によれば、このリストの処理には「遅くとも1月29日まで」かかるという。

「いわゆる『許可リスト』を導入するというGematikの短期決定は、電子患者ファイル(ePA)のセキュリティを強化するのに役立ち、カオスコンピュータクラブ(CCC)からの情報に基づいている」とAOKラインラント/ハンブルクは説明した。およびAOKバイエルンの要請に応じて一言一句 デ。

「IBM は現在、技術パートナーとしてこのリストの実装に集中的に取り組んでいます。このプロセスは遅くとも2025年1月29日までに完了する予定です」と2つの健康保険会社は述べた。それまでは、「電子医療カード (eGK) を挿入することにより、治療におけるサービス提供者のアクセスのみが一時的に無効になります。」被保険者は、健康保険アプリを介してファイルを使用できます。

IBMは繰り返し問い合わせを行った デ 未回答であり、Gematik からの通信を指します。昨日、Gematikが「ファイルアカウントの提供を承認」したと発表した。

IBM の顧客には、11 の AOK (バイエルン州、バーデン ヴュルテンベルク州、ブレーメン/ブレーマーハーフェン、ヘッセン州、ニーダー ザクセン州、北東部、北西部、AOK Plus、ラインラント/ハンブルク、ラインラント プファルツ州/ザールラント州、AOK ザクセン アンハルト州) に加えて、バルマー社も含まれます。 、TK、HEK、Viactiv 健康保険会社 – ドイツ国内の被保険者は最大 2,500 万人です。

TK は最大の医療保険会社として、セキュリティ アップデートが「迅速に」実装されることを期待しています。「セキュリティ アップデートが統合されるとすぐに、医師の診療所での eGK を介したデータのリリースが機能することが重要です。モデル地域において CCC によって報告されたリスク」と、CCC は要請に応じて述べている。 デ。 現在、ファイル内で診療所の承認を付与し、診療所に文書へのアクセスを許可することも可能だという。

バーマー氏はIBMの顧客でもあり、現在の状況について次のように説明した。「許可リストへの作業はまだ完了していないにもかかわらず、バーマー氏は迅速な展開の準備を続けている」と同社は質問に答えた。 デ。さらに、「許可リストの作業が完了するまでは、eGK が医療現場に導入された後のサービス プロバイダーによるファイルへのアクセスのみが可能になります。」

これは、最初は 3 つのモデル地域でも ePA の使用が不可能であることを意味します。しかし、「すべての健康保険会社で常に計画されていたように、モデル地域では、保険加入者数は開始の最初の数日間で増加するだろう」とバーマー氏は述べた。

ハンブルクの試験地域で被保険者を加入させているAOKラインラント/ハンブルクも、当局の要請に応じて説明している。 デ: 「計画通り、モデル地域の被保険者にまずサービスが提供され、そこでファイルの作成が始まります。私たちの側としては、実際の運用において必要なテストが可能であることを保証します。」

Gematik 氏によると、ePA の展開は次の順序で行われる必要があります。まず、すでに ePA を持っている被保険者です。 「これに続いて、ハンブルクとその周辺地域、フランケン地方、ノルトライン＝ヴェストファーレン州の一部のモデル地域、そして全国の被保険者向けのファイルが作成されることになります」と、健康保険会社には合計で 4 週間の時間がかかると述べています。反対していないすべての被保険者にファイルを配布すること。

セキュリティの脆弱性は 2024 年夏から知られていました

また、爆発的なのは、現在テスト段階で一部の ePA への完全なアクセスの遅延を引き起こしているセキュリティのギャップが Gematik にとって新しいことではなかったということです。からの最近のレポート オンライン時間 Gematikによると、CCCが2024年12月末に指摘した関連問題は、少なくとも2024年8月から知られていたようだ。報告書によると、デジタル庁が情報を真剣に受け止め、対策を講じ始めたのは12月末になってから。

「CCCが指摘した技術的脆弱性は、2024年12月までは緊急の行動を必要としなかった」とGematikの広報担当者は述べた。 デ-要求。これは CCC が提示した組み合わせからのみ生じます。 「この全体的なシナリオは新しいものであり、新たなリスク評価が必要になっています。安全な発行プロセスが可能な限り最良の方法でカードを保護することが、TI アプリケーションの使用にとって重要です。」と続けています。

説明すると、CCC は中古の医師用端末、SMC-B カード、および関連する PIN を使用してテレマティクス インフラストラクチャ (TI) にアクセスしたようです。健康保険番号はまだ暗号化されていないため、このアプローチでは電子患者ファイルからデータが漏洩する可能性があります。 「カードの違法な調達や ePA などの TI アプリケーションへの不正アクセスは処罰の対象となります」と Gematik の広報担当者は強調しました。

したがって、Gematik は連邦保健省 (BMG) および BSI と協力して、この安全上のギャップを埋めるための対策を開発しました。実装は、3 月または 4 月に予定されている全国展開までに行う必要があります。

これには、健康保険番号の暗号化の追加、TI ID カードの悪用防止、技術インフラストラクチャと ID カードの取り扱いと保護方法に関する TI ユーザーの意識向上、異常検出を含む監視措置の拡大などが含まれます。 © bee/cmk/aerzteblatt.de
お問い合わせ・広告・著作権・不具合に関するご連絡は [email protected] までメールでお願いします。