Dokumentenlandkarte Releasestand 2.3.4 – Online ... - Gematik

DokumentenlandkarteReleasestand 2.3.4 – Online Feldtest 10.000Festlegung der VersionsständeIn Abschnitt 4.2 wurde der Passus überarbeitet, mit welcher PKI die PKI für SKS ggf. "verschmolzen"werden kann.Weiterhin wurde ergänzt, dass eine abschließende Entscheidung zur Zuordnung der PKI-Hierarchie der Signaturzertifikate noch nicht getroffen worden ist.7.6.13 [gemPKI_MON] PKI für das System und Service Level MonitoringDie zunächst in Kap. 4.3 angeführten Zertifikatsprofile werden im Dokument „Festlegungen zu denX.509-Komponentenzertifikaten der Server und (Fach-) Dienste“ [gemX.509_SD] definiert unddemzufolge hier gestrichen. In den Abschnitten 4.3.2, 4.3.3 und 4.3.4 wurden Formulierungen anandere PKI-Dokumente angepasst.Die Bezeichnungen der Zertifikate, technischen Rollen und Zertifikatstypen wurden an die neuenVorgaben angepasst.Der offene Punkt bezüglich Suspendierung der Zertifikate wurde entfernt, da diese Funktion erforderlichist.Der Zertifikatstyp wird nun in der Extension CertificatePolicy kodiert. Die Extension AdditionalInformationwurde gestrichen.In Anhang A2 wird jetzt verbindlich vorgegeben, dass die Zulassungsanforderungen für TSPs umdie Berücksichtigung der Vorgaben aus gemSysSLM erweitert werden.7.6.14 [gemZul_KIKon] Zulassungsverfahren für die Erstellung der krypt. ID KonnektorenIn Abschnitt 4.2.6 wurde eine Anforderung für die Weitergabe der Informationen zur Identifizierungeines Komponentenzertifikats aufgenommen.In 4.2.7 wurde der offene Punkt bezüglich des Freischaltens der Zertifikate von Anwendungskonnektorengestrichen. Hinzugefügt wurde der Passus, dass der Hersteller aktuell davon ausgehenmuss, dass auch diese Zertifikate freigeschaltet werden müssen,7.6.15 [gemZul_KISD] Registrierungsverfahren für die Erstellung der krypt. ID derServer- und (Fach-) DiensteAufnahme des Anforderungskapitels ins Dokument (3. Kapitel).Modifizierung & Ergänzung aufgrund der Festlegung der Zulassung von Fachdiensten. In der vorliegendenVersion des Dokuments wird festgelegt, dass die Registrierung einer kryptographischenIdentität eines Server- und (Fach-) Dienstes die Registrierung des Dienstbetreibers impliziert.7.6.16 [gemX.509_Kon] Festlegungen zu den Komponentenzertifikaten des KonnektorsKapitel 8 wurde für eine Überbeinstimmung mit den entsprechenden Formulierungen bei der PKIfür Zertifikate der Server- und Fachdienste ergänzt.In den Abschnitten 5.3, 5.4 und 5.5 wurden Formulierungen an andere PKI-Dokumente angepasst.Der Zertifikatstyp wird nun in der Extension CertificatePolicy kodiert. Die Extension AdditionalInformationwurde gestrichen.In den Zertifikaten für die OCSP-Responder wurden die korrekten Verweise auf gemSpec_Krypteingetragen.gematik_QS_Dokumentenlandkarte.doc Seite 39 von 49Version: 2.8.0 © gematik Stand: 12.01.2009