2. Informationsveranstaltung Konnektor - Gematik

2. Informationsveranstaltung Konnektor
Arbeitsstand im Projekt Online-Rollout Stufe 1
gematik - Gesellschaft für
Telematikanwendungen der
Gesundheitskarte mbH
Friedrichstraße 136
10117 Berlin
06.06.2012 - öffentlich

Kommunikation/Verantwortlichkeiten
Kommunikation:
Leiter des Vergabeverfahren –Alexander Beyer
Ansprechpartner für alle Fragen zum Vergabeverfahren und dessen Inhalte
Kommunikationskanal: vergabestelle@gematik.de
Industriepartnermanagement –Frank Bublys
Ansprechpartner für alle Fragen der Industrie, die nicht das
Vergabeverfahren betreffen
Kommunikationskanal: industriepartnermanagement@gematik.de
Verantwortlichkeiten:
Fachliche Verantwortung
in der gematik
–Michael Bartkowiak (Basis-TI) &
Dr. Christian Ummerle (VSDM)
21.06.2012 | ©gematik GmbH - öffentlich | 2/ 27

Agenda
Ausgewählte Themen der laufenden Spezifikationsarbeiten
Konnektor
• Netzanbindung und Internetnutzung
• Identifikation von Produkten der TI
• Konfigurations- und Software Repository (KSR)
• Mandantenfähigkeit
• SMC- und HSM-Nutzung
- Mehrfache SMC-B und SMC-K zur Lastverteilung
- Unterstützung von HSMs (B und K)
21.06.2012 | ©gematik GmbH - öffentlich | 3/ 27

Verteilsicht und Netzanbindung (1/2)
Variante 1)
der Konnektor
wird in Reihe
geschaltet
• Bevorzugt für kleine Einrichtungen und Neuinstallationen
• WAN-Anschluss in Form eines InternetAccessGateway (IAG)
ausschließlich durch Konnektor erreichbar
• Konnektor bildet den sicheren Netzabschluss
• Internetnutzung ausschließlich über SIS (siehe Folgefolien)
21.06.2012 | ©gematik GmbH - öffentlich | 4/ 27

Verteilsicht und Netzanbindung (2/2)
Variante 2)
der Konnektor
wird parallel
geschaltet
Var. 2a
• Konnektor ist Default Gateway für Client
• Anfragen mit für den Konnektor nicht direkt bedienbaren Routen
werden mit ICMP-Redirect ( IAG) beantwortet
Var. 2b
• Bisheriges Internet-Access-Gateway ist Default Gateway für Client
• Routen in die TI und KVSafeNet über Konnektor müssen im Netz
propagiert werden (statisch oder dynamisch)
Die Varianten 2a und 2b können gemischt betrieben werden.
Variante 2 erfordert insgesamt eine höhere Expertise des LAN-Betreibers
21.06.2012 | ©gematik GmbH - öffentlich | 5/ 27

Bevorzugte Internetanbindung
• Der Zugangsnetzprovider (ZGNP) MUSS „Secure Internet
Services“ (SIS) zur Verfügung stellen
• Genaue Sicherheitsleistungen SIS werden noch definiert
• Transport des Internet-Traffics durch den Konnektor über ein
separates VPN
• Buchung von SIS für Leistungserbringer optional
21.06.2012 | ©gematik GmbH - öffentlich | 6/ 27

Zusammenhang Verteilsicht und Internetnutzung
• Verteilsicht Variante 1
• Internetnutzung ausschließlich über SIS
• Verteilsicht Variante 2
• Für 2a Internetnutzung wahlweise über SIS oder IAG
• Für 2b Internetnutzung ausschließlich IAG
• Die Varianten 2a und 2b können auch gemischt betrieben
werden (Unterschied lediglich clientseitig)
• Bestehende VPN-Intranets mit statischen Adressen können
mit 2a und 2b weiterbetrieben werden
21.06.2012 | ©gematik GmbH - öffentlich | 7/ 27

Agenda
Ausgewählte Themen der laufenden Spezifikationsarbeiten
Konnektor
• Netzanbindung und Internetnutzung
• Identifikation von Produkten der TI
• Konfigurations- und Software Repository (KSR)
• Mandantenfähigkeit
• SMC- und HSM-Nutzung
- Mehrfache SMC-B und SMC-K zur Lastverteilung
- Unterstützung von HSMs (B und K)
21.06.2012 | ©gematik GmbH - öffentlich | 8/ 27

Identifikation von Produkten der TI (1/3)
• Ziele
1. Eindeutige Identifikation gematik Spezifikationsgrundlage (Produkttyp)
2. Eindeutige Zuordnung von Produkten zu Produkttypen
3. Eindeutige Identifikation des Produkts für alle Produktinstanzen
innerhalb der TI
- durch eine Produktidentifikation, die technisch (durch Systeme) und
- organisatorisch (durch Akteure der TI) nutzbar ist
• Zielerreichung wird verbindlich in der TI genutzt für:
• Zulassung
• Abnahme
• Konfigurations- und Software Repository (KSR)
• Betrieb (ITIL)
• Selbstauskunft von Produktinstanzen
• …
21.06.2012 | ©gematik GmbH - öffentlich | 9/ 27

Identifikation von Produkten der TI (2/3)
Attribute für die Identifikation von Produkten
1. Spezifikationsgrundlage für Produkte
• Produkttyp
• Produkttypversion
2. Produktidentifikation
• HerstellerID/AnbieterID
eindeutige Identifikation von Hersteller/Anbieter in der TI durch eine ID
• ProduktID
eindeutige Identifikation des Produkts innerhalb eines Anbieters bzw.
Herstellers durch eine ID
• Produktversion
- dezentrale TI (ohne Karten):
- Hardware-Version
- Firmware-Version
- zentrale TI (und Karten): nur eine Version
21.06.2012 | ©gematik GmbH - öffentlich | 10 / 27

Identifikation von Produkten der TI (3/3)
Attribute für die Identifikation von Produkten
3. Zusätzliche Attribute
• Hersteller/Anbieter (z.B. Firmenname)
• Produktname (aus Marketingsicht)
- Freie Gestaltung durch Hersteller bzw. Anbieter.
- Es wird empfohlen, den Produktnamen an die ProduktID zu koppeln.
21.06.2012 | ©gematik GmbH - öffentlich | 11 / 27

Struktur und Inhalte für die Identifikation von Produkten
Verantwortlich für die Struktur: gematik
Attribut zur Identifikation von
Produkten 1
Zuständig Inhalt
Struktur
1.
Produkttyp
Produkttypversion
gematik
gematik
String
X.Y.Z
HerstellerID/AnbieterID
gematik
String[3]
ProduktID
Hersteller/Anbieter
String[8]
2.
Produktversion (dezentrale TI)
Firmwareversion (dezentrale TI)
Hersteller/Anbieter
Hersteller/Anbieter
Kombinierte Darstellung
„Firmwareversion:Hardwareversion“
FW-Version: X1.Y1.Z1
Hardwareversion (dezentrale TI)
Hersteller/Anbieter
HW-Version 2 : X2.Y2.Z2
Produktversion (zentrale TI)
Hersteller/Anbieter
X.Y.Z[-P]
3.
Hersteller/Anbieter
Produktname
Hersteller/Anbieter
Hersteller/Anbieter
String
String
1)
Darstellungsform für Spezifikationsgrundlage + Produktidentifikation:
Produkttyp;Produkttypversion;HerstellerID/AnbieterID;ProduktID;Produktversion
2)
HW-Version nur für Konnektor, Mobiles Kartenterminal und eHealth-Kartenterminal.
Für Karten Version der Form X.Y.Z (wie Produktversion der zentralen TI)
21.06.2012 | ©gematik GmbH - öffentlich | 12 / 27

Agenda
Ausgewählte Themen der laufenden Spezifikationsarbeiten
Konnektor
• Netzanbindung und Internetnutzung
• Identifikation von Produkten der TI
• Konfigurations- und Software Repository (KSR)
• Mandantenfähigkeit
• SMC- und HSM-Nutzung
- Mehrfache SMC-B und SMC-K zur Lastverteilung
- Unterstützung von HSMs (B und K)
21.06.2012 | ©gematik GmbH - öffentlich | 13 / 27

KSR: Festlegungen (1/2)
• Der Konfigurationsdienst ist zentraler Bereitstellungspunkt in
der TI für Firmwareupdates von Konnektoren und eHealth-
Kartenterminals.
• Firmwareupdates müssen verpflichtend im Konfigurationsdienst
bereitgestellt werden.
• Auch die Aktualisierung der eHealth-KTs wird durch den
Konnektor verwaltet. Konnektor führt Download der
Firmwareupdates für sich selbst und die verwalteten
Kartenterminals durch.
• Konnektor muss Auto-Download unterstützen und darf kein
Auto-Update anbieten. Lokaler Administrator des
Leistungserbringers löst Aktualisierungen immer manuell aus.
Auto-Download kann durch den Admin konfiguriert werden.
• Aktualisierungen unter Verwendung einer lokalen Datenquelle
müssen ebenfalls möglich sein.
21.06.2012 | ©gematik GmbH - öffentlich | 14 / 27

KSR: Festlegungen (2/2)
• Es gibt nur einen Typ von Firmwareupdate-Paketen:
• Patches werden nicht gesondert betrachtet
• Keine separaten Konfigurationsdaten-Updates
• Keine herstellerübergreifenden Konfigurationsdaten für
Online-Rollout (Stufe1)
• Konzept der Firmware-Gruppen muss von Konnektor und
KT mandatorisch umgesetzt werden.
Der Konfigurationsdienst bietet nur FW-Versionen der
aktuell unterstützten FW-Gruppe zum Download an.
• Konnektor muss Downgrade auf frühere FW-Version im
Rahmen der aktuellen Firmware-Gruppe unterstützen.
21.06.2012 | ©gematik GmbH - öffentlich | 15 / 27

KSR: Bereitstellung von Firmwareupdates
• Konnektor- und KT-Hersteller müssen Firmwareupdate-Pakete
und Information über Firmware-Gruppen an Konfigurationsdienstanbieter
liefern.
• gematik gibt Format der Pakete vor
• Schnittstelle des Konfigurationsdienstes zum Befüllen wird von
Konfigurationsdienstanbieter vorgegeben (soll über Internet
erreichbar sein)
• Lieferung der FW-Gruppen-Information kann zusammen mit
einem FW-Update-Paket oder separat erfolgen.
• Separate Lieferung von FW-Gruppen-Information sinnvoll wenn
bestimmte FW-Version nicht mehr unterstützt werden soll.
• Konnektorhersteller muss Firmwareupdate-Pakete und FW-
Gruppen-Informationen in Abstimmung mit Konfigurationsdienstanbieter
mit Integritäts- und Authentizitätsschutz
versehen.
• Konfigurationsdienst muss Integrität und Authentizität der
gelieferten Pakete prüfen.
21.06.2012 | ©gematik GmbH - öffentlich | 16 / 27

KSR: Interaktionen des lokalen Administrators
• Admin muss Entscheidung treffen über zu installierende
Firmwareversionen des Konnektors und der Kartenterminals
• Admin nimmt dazu Einsicht in Releasenotes und
Dokumentationsfiles der FW-Update-Pakete
• Admin kann FW-Update sofort ausführen oder auf einen
Zeitpunkt in der Zukunft terminieren
21.06.2012 | ©gematik GmbH - öffentlich | 17 / 27

KSR: Struktur Firmwareupdate-Pakete
• Ein Firmwareupdate-Paket enthält:
• Administrationsinformationen
• Firmwaredateien
• Dokumentationsdateien
21.06.2012 | ©gematik GmbH - öffentlich | 18 / 27

KSR: Struktur Firmware-Gruppen-Information
• Die Firmware-Gruppen-Info enthält:
• Produktidentifikation
• Version der aktuellen Firmware-Gruppe
• Release Notes der FW-Gruppe, einschließlich eventueller
Abhängigkeiten der FW-Versionen untereinander
• Liste der FW-Versionen der aktuellen FW-Gruppe
21.06.2012 | ©gematik GmbH - öffentlich | 19 / 27

KSR: Struktur Administrationsinformation
Die Admin-Informationen
enthalten:
• Hardware-Identifikation
• Version der Firmware
• Staging-Kennzeichen
(Test, Erprobung,
Produktiv)
• Release Notes
• Deployment-Information
(Start- und
Ablaufdatum)
• Namen der im FW-
Update-Paket gelieferten
Firmware- und
Dokumentationsdateien
mit Kurzbeschreibung
21.06.2012 | ©gematik GmbH - öffentlich | 20 / 27

KSR: Schnittstelle Konnektor – Konfigurationsdienst
Abfrage verfügbarer Update-Pakete
I_KSRS_Download::list_Updates (SOAP)
Download eines Updatepakets
HTTP GET
Input: {URL}
21.06.2012 | ©gematik GmbH - öffentlich | 21 / 27

Agenda
Ausgewählte Themen der laufenden Spezifikationsarbeiten
Konnektor
• Netzanbindung und Internetnutzung
• Identifikation von Produkten der TI
• Konfigurations- und Software Repository (KSR)
• Mandantenfähigkeit
• SMC- und HSM-Nutzung
- Mehrfache SMC-B und SMC-K zur Lastverteilung
- Unterstützung von HSMs (B und K)
21.06.2012 | ©gematik GmbH - öffentlich | 22 / 27

Mandantenfähigkeit
Definition
• Als Mandant wird eine Institution oder Organisationseinheit einer
Institution angesehen, etwa eine Berufsausübungsgemeinschaft
(ehemals Gemeinschaftspraxis), welche eine wirtschaftliche Einheit
darstellt.
• Ein Anwendungskonnektor ist mandantenfähig, wenn er mehrere
Institutionsidentitäten handhaben kann und entsprechende
Zuordnungen von Ressourcen zu Mandanten unterstützt.
• Bei der Umsetzung der Mandantenfähigkeit ist mandantenspezifische
Trennung von Ressourcen und Daten absolut notwendig.
Änderung im Online-Rollout Stufe 1:
• Verpflichtende Unterstützung der Multi-Mandantenfähigkeit
• Ein gemeinsamer Service Endpoint für alle Mandanten.
Identifizierung des aufrufenden Mandanten erfolgt ausschließlich mittels
MandantID im Aufrufkontext.
21.06.2012 | ©gematik GmbH - öffentlich | 23 / 27

Agenda
Ausgewählte Themen der laufenden Spezifikationsarbeiten
Konnektor
• Netzanbindung und Internetnutzung
• Identifikation von Produkten der TI
• Konfigurations- und Software Repository (KSR)
• Mandantenfähigkeit
• SMC- und HSM-Nutzung
- Mehrfache SMC-B und SMC-K zur Lastverteilung
- Unterstützung von HSMs (B und K)
21.06.2012 | ©gematik GmbH - öffentlich | 24 / 27

SMC- und HSM-Nutzung -Lastproblem
• Lastproblem
• SMC-K
- C2C zum Aufbau Trusted Channel zu HBA für und während
Stapelsignaturvorgang (pro LE)
- Alle Stapel aller LEs laufen über diese Karte
- Nur 3 logische Kanäle = max. 3 gleichzeitige Stapel
• SMC-B
- C2C zur Freischaltung eGK
- Voraussichtlich zumindest alle VSDM-Freischaltvorgänge der
eGK laufen über diese Karte
• SMCs verarbeiten anstehende Operation strikt seriell
Potentielle Bildung von Warteschlangen bei parallelen
User-Operationen an der Konnektor-Schnittstelle
21.06.2012 | ©gematik GmbH - öffentlich | 25 / 27

SMC- und HSM-Nutzung –Lösung (1/2)
• Lösungsvariante für kleinere und mittlere Einrichtungen
• Anzahl logischer Kanäle der SMC-K wird erhöht
• Einsatz multipler SMC-Ks und SMC-Bs
• Konnektor besitzt bis zu drei interne SMC-Ks
• Organisation besitzt multiple SMC-Bs
• Verwaltung im Konnektor
- Mandanten-SMC-Bs als logische Karten definiert
- Reale SMC-Bs werden fix einer logischen zugeordnet
- Für X.509-Identitäten jeweils eine führende Karte
- CVC-Operationen werden auf die verfügbaren Karten verteilt
- Nur für SMC-K:
Auch Nutzung der X.509-Identitäten kann verteilt werden
21.06.2012 | ©gematik GmbH - öffentlich | 26 / 27

SMC- und HSM-Nutzung –Lösung (2/2)
• Lösungsvariante für größere und große Einrichtungen
• Einsatz von HSMs als Ersatz für SMC-K und / oder SMC-B
• HSMs und SMCs können gemischt betrieben werden
• Bauart HSM voraussichtlich netzgebunden mit
Interaktionselementen (Display und PinPad)
• HSM mit hoher Anzahl logischer Kanäle
• Verwaltung im Konnektor
- HSM-K–Nutzung im Konnektor ist herstellerspezifisch
- HSM-Bs müssen transparent in die Karten- und
Kartenterminalverwaltung sowie den Systeminformationsdienst
eingebracht werden
- HSM-B wird hinsichtlich Mandantenzuordnungen und
Zugriffsregeln identisch zu SMC-B interpretiert und verwendet
- HSM-B verhält sich für den Konnektor-Nutzer wie eine SMC-B
21.06.2012 | ©gematik GmbH - öffentlich | 27 / 27