Dokumentenlandkarte Releasestand 2.3.4 – Online ... - Gematik

DokumentenlandkarteReleasestand 2.3.4 – Online Feldtest 10.000Festlegung der Versionsstände• Anpassungen für die Verwendung der SMC-A (bei Verwendung einer SMC-A erfolgenNachrichtensignaturen beim Brokeraufruf und eGK-Datenzugriffsaudit mit Hilfe der autorisierendenSMC-B)• Umsetzung der Vorgaben zur L2TP-Authentisierung und DNS-Auflösung gemäß derSpezifikation zum TI-Netzwerk• Erweiterung des Kapitels 4.1.5.1.1 zum Ex- und Import von Konnektorkonfigurationsdaten(zuvor: Pairinggeheimnis bzw. Pairinginformation)• Anpassungen an den Signaturpolicies und am Zertifikatsdienst bezüglich Prüfung qualifizierterZertifikate• Anpassungen an den Signatur-Operationen und TUCs bezüglich Versionierung derSignaturpolicies (Möglichkeit, dass mit älteren Versionen der Policies signierte Dokumenteauch gegen neuere Versionen erfolgreich verifiziert werden können, falls siederen Anforderungen genügen.)• Ersetzen der Details zum Prüfen von Zertifikaten durch Verweise auf die entsprechendenPKI-Dokumente• Anpassungen des Konfigurationsaktualisierungsdiensts• Darstellung des Informationsmodells des Konnektors und Beschreibung der Zugriffsrechtesowie Berücksichtigung der Zugriffsrechte in den betroffenen Operationen undTUCs• Verbot des transparenten Kanals zur Karte• Aufnahme SAK-Identität• Transport-PIN-Änderung wieder erst bei erster Nutzung einer PIN-geschützten Funktion7.7.2 [gemSpec_KT] Spezifikation eHealth-KartenterminalÄnderungen zur Vorversion 2.6.0 aus Release R2.3.3• Festlegungen zur optionalen Unterstützung des Auslösens einer digitalen Signaturmittels RFID-Token (Komfortsignatur) wurden getroffen (Kapitel 3.5.17).• Die maximale Länge der Displaymessage für den Befehl SICCT REQUEST ICC wurdeauf 48 Zeichen angehoben (Kapitel 4.7.4).• Die Anforderungen an die Passwörter zur Sicherung der Managementschnittstellewur-den überarbeitet (Kapitel 3.6.6.2).• Festlegungen zur Aktivierung des sicheren PIN-Modus sowie zur Anzeige der Remote-PINwurden getroffen (Kapitel 3.6.5).• Festlegungen zur Art und zum Aufbringung des Prüfzeichens (Kapitel 3.5.11.2) undder MAC-Adresse des Kartenterminals (Kapitel 3.5.11.1) wurden getroffen.• Die Maßnahmen zur Sicherung der Managementschnittstelle wurden festgeschrieben(Kapitel 3.6.6).• Es wurde ein Hinweis zur Desinfektionsfähigkeit von Kartenterminals aufgenommen(Ka-pitel 3.5.18).gematik_QS_Dokumentenlandkarte.doc Seite 42 von 49Version: 2.8.0 © gematik Stand: 12.01.2009