Dokumentenlandkarte Releasestand 2.3.4 – Online ... - Gematik

DokumentenlandkarteReleasestand 2.3.4 – Online Feldtest 10.000Festlegung der Versionsstände7.6.5 [gemFK_X.509] X.509-Zertifikate: GrobkonzeptEs handelt sich um ein überarbeitetes Dokument nach Einarbeitung der Ergebnisse aus dem Vorkommentierungsverfahrenund Anpassung an den aktuellen Stand der Festlegungen.7.6.6 [gemTSL_SP_CP] Certificate PolicyDie OID für diese Policy wurde nun im Zuge der OID-Vereinheitlichung mit dem DIMDI festgelegtund im Dokument entsprechend angepasst.Hinsichtlich der Festlegung zur Pseudonymbildung bei den Versichertenzertifikaten wird nicht mehrauf [gemSiKo] verwiesen, da die konkreten Festlegungen nun wieder im Dokument[gemX.509_eGK] getroffen werden.Die Hinweise zur Codierung des Zertifikatstyps wurden aufgrund der Änderungen angepasst.7.6.7 [gemPKI_VerzD] VerzeichnisdienstkonzeptEs wurden die Kommentare des Kostenträgerreviewboard eingearbeitet, insbesondere die zusätzlichenInformationen zum Anhang A und zur Dauer der Speicherung der Prüfinformation gesperrteroder abgelaufener Zertifikate.Bezüglich der unterschiedlichen Gültigkeitsmodelle wurde ein klärender Hinweis eingearbeitet undder Link zur Seite der BAEK ergänzt.Festlegungen, die an anderer Stelle der Dokumente zur Einführung der Gesundheitskarte getroffenwerden, werden nicht mehr wiederholt sondern lediglich referenziert (siehe Abschnitt 4.3 zumOCSP-Responder).Redaktionell wurde der ehemalige Anhang B jetzt als Anhang A eingeordnet.7.6.8 [gemX.509_TCL] Registrierungsanforderungen TCLDas Dokument wurde hinsichtlich der Änderungen im Verfahren der Festlegungen und Registrierungender Identitäten der Kartenterminals angepasst.7.6.9 [gemX.509_eGK] X.509-Zertifikate der VersichertenVorgaben zur Umsetzung bzgl. der Bildung der pseudonymisierten Versichertenidentität wurdennun wieder in das Dokument aufgenommen.In den Zertifikatsdefinitionen und -profilen wurde (auch zur Angleichung mit den anderen Spezifikationen,die Zertifikatsprofile enthalten) deutlicher gekennzeichnet, welche Felder im optional sind,welche Extensions wie zu verwenden sind und welche davon kritisch sind. Die Bildung und Unterscheidungder beiden OU-Felder wurde deutlicher beschrieben.Aufgrund der Anforderung der Gesamtarchitektur „Zertifikate zur Authentisierung von Akteuren inder Telematikinfrastruktur MÜSSEN eine Kennung für die durch das Zertifikat bestätigte Rolle enthalten“(A_01209) wurde entschieden, neben der dazu notwendigen Zertifikatskennzeichnung auchdie Rolle selbst, analog zu den Zertifikaten der SMC-B und den Komponentenzertifikaten, in dieExtension „Admission“ einzutragen.Der Zertifikatstyp wird nun in der Extension CertificatePolicies kodiert. Die Extension AdditionalInformationwurde gestrichen.Der Verweis auf die kryptographischen Algorithmen in [gemSpec_Krypt] wurde hinsichtlich derbeiden Verschlüsselungszertifikate korrigiertgematik_QS_Dokumentenlandkarte.doc Seite 37 von 49Version: 2.8.0 © gematik Stand: 12.01.2009