Dokumentenlandkarte Releasestand 2.3.4 – Online ... - Gematik

DokumentenlandkarteReleasestand 2.3.4 – Online Feldtest 10.000Festlegung der Versionsstände• Erweiterung des „Trusted Viewer“ zu einem „Extended Trusted Viewer“, um dem FaktRechnung zu tragen, das weitergehende Anforderungen durch diese Komponenteumzusetzen sind.7.2.2 [gemSpec_Krypt] Verwendung kryptographischer Algorithmen in der TelematikinfrastrukturDie Änderungen zur letzten freigegebenen Version betreffen:Aufnahme der stärkeren Algorithmen für QESAufnahme der Karteterminal Managementschnittstelle als Anwendungsszenario für Abschnitt 6.4.2TLS/SSL KontextKlarstellung zur Verwendung von Algorithmen außerhalb der spezifizierten ZeiträumeAnpassung der OCSP-Responder-Algorithmen für alle ZertifikatstypenEinschränkung der Zulässigkeit von SHA1 und RSA1024 bis Ende 2010 für SSL- und IPSec-ZertifkateAufnahme von Algorithmen für CRLs für VPN-Konzentrator-ZertifikateAnpassung der Anforderungen an Zufallszahlengeneratoren an die neuen Anforderungen der TRAufnahme der optionalen DH-Gruppe 14 für IKEV1Anpassen der Ciphersuites und entfernen der Anforderung an DHE Keyexchange für TLS-Verbindungen mit normalem SchutzbedarfAufnahme eines neuen Abschnitts zu Message Authentication Code (MAC)Aufnahme der Verbindung Broker – Konnektor in die Liste der Verbindungen mit erhöhtem Schutzbedarf7.2.3 [gemSPec_TTD] Spezifikation TelematikTransport-DetailsEs sind in diesem Release nur eine Anzahl kleinerer Änderungen zur Klarstellung erfolgt. Mit Hinblickauf eine Abwärtskompatibilität zur Vorversion des Dokumentes sind keine Änderungen vorgenommenworden, die die Änderung einer technischen Umsetzung erfordern.Im Einzelnen sind folgende Punkte geändert worden:• Klarstellung, dass für die Bereitstellung der SOAP-Operationen nur eine URL-Endpoint vorgesehen ist.• Die Inhalte aus Anhang A3 wurden größtenteils als Bestandteil des Sicherheitskonzeptes[gemSiKo] aufgenommen und aus diesem Dokument entfernt. Im Rahmen derÜbernahme wurden editorische Anpassungen vorgenommen, die sich allerdings nichtauf die Implementierung auswirken.• Klarstellung, dass bei einem gematik Fault nur das spezifizierte Fehlerelement vorhandensein darf und keine zusätzlichen (Debugging) Informationen. Dies ist bereitsdurch die Sicherheitsanforderungen definiert.• Transformation der ObjektId zum Zwecke des Transports ist nun in einem eigenenKapitel normativ definiert und kann von anderen Spezifikationen referenziert werden.gematik_QS_Dokumentenlandkarte.doc Seite 28 von 49Version: 2.8.0 © gematik Stand: 12.01.2009