Verwendung kryptographischer Algorithmen in der ... - Gematik

Verwendung kryptographischer Algorithmen in der
Telematikinfrastruktur
ID in
gemSiKo
Beschreibung
04 möglich ist.
AS-Krypt-
05
AS-Krypt-
07
AS-Krypt-
08
Keine
Keine
Keine
Während einer im Anlassfall zu definierenden Übergangsphase MÜSSEN sowohl neue als auch alte
Algorithmen und Parameter verarbeitet werden können.
Hinweis: Eine Anpassung der Schlüssellänge/Tausch des Verfahrens jedes eingesetzten Verfahrens SOLL
innerhalb von 6 Monaten 1 für alle im Einsatz befindlichen Schlüssel/Verfahren möglich sein. Während dieser
Übergangsphase müssen sowohl neue als auch alte Schlüssel/Verfahren verarbeitet werden können.
Alle Sicherheitskomponenten SOLLEN für jedes kryptographische Primitiv die notwendige Migrationsfähigkeit
von Algorithmen unterstützen. Nähere Vorgaben SOLLEN in den jeweiligen Einsatzumgebungen der
einzelnen Anwendungsbereiche festgelegt werden,
Für jeden Schlüssel MÜSSEN die relevanten Abläufe während des kompletten Lebenszyklus festgelegt
werden. Der Lebenszyklus eines Schlüssels umfasst nach ISO 11770 Erzeugung (Generation), Aktivierung
(Activation) mit Installation jeweils optional Zertifikatserzeugung, Schlüsselableitung, Schlüsselverteilung,
Registrierung des Schlüssels/Zertifikats, Speicherung des Schlüssels, sowie Deaktivierung (Deactivation),
Reaktivierung (Reactivation) und Zerstörung des Schlüssels (Destruction).
Online gespeicherte medizinische Daten MÜSSEN hybrid verschlüsselt werden, d. h. der für einen Datensatz
spezifische (symmetrische) Schlüssel wird wiederum mit dem öffentlichen ENC-Schlüssel der eGK
verschlüsselt. Eine unverschlüsselte Speicherung des spezifischen Schlüssels DARF NICHT erfolgen. Damit
sind zunächst alle Daten gegen Zugriffe geschützt.
Die vertrauliche Kommunikation zwischen Leistungserbringer zu den Kostenträgern sowie zu allen relevanten
Diensten MUSS gewährleistet sein (Einsatz von kryptographischen Verfahren, welche dem aktuellen Stand
der Wissenschaft und Technik entsprechen).
Eine sichere Identifikation und Authentisierung des Kartenterminals durch den Konnektor mit Hilfe
kryptographischer Verfahren MUSS sichergestellt sein.
1 Welche Vorlaufzeit tatsächlich benötigt wird kann im Einzelfall bewertet und entschieden werden. Die
technische Lösung muss aber eine Anpassung innerhalb dieses Zeitraums ermöglichen. Die Laufzeiten von
ggf. zu tauschenden Karten sind in diesen 6 Monaten nicht enthalten.
gematik_GA_Spezifikation_Kryptographischer_Algorithmen_V1_3_0.doc Seite 16 von 50
Version: 1.3.0 © gematik Stand: 26.03.2008