Zertifikate

Für die Nutzung der FHIR-Schnittstelle wird ein Zertifikat benötigt, welches bei der DEMIS-Geschäftsstelle (demis-support@rki.de) für die Produktiv- und Testumgebung angefordert werden kann. Bitte beachten Sie dazu die Hinweise im Abschnitt "Bestellung eines DEMIS-Authentifizierungszertifikates" weiter unten.

Weiterhin erhält jedes Softwareprodukt eine eigene clientID und zugehöriges Passwort für den Abruf des Token vom Tokenendpunkt.

Die technische Anbindung erfolgt dann wie unter Nutzung der FHIR-Schnittstelle als Sender beschrieben.

Die zu sendenden Inhalte sind in den Implementierungsleitfäden der FHIR-Profile beschrieben.

Bei Meldungen über die FHIR-Schnittstelle in Ihrem KIS/LIS beachten Sie bitte folgende Hinweise:

Bestellung eines DEMIS-Authentifizierungszertifikates

Als meldende Einrichtung müssen Sie sich bei Meldung über die FHIR-Schnittstelle in Ihrem LIS/KIS mit Hilfe eines Authentifizierungszertifikates am System identifizieren. Der Vergabeprozess des (elektronischen) Zertifikats wird über die DEMIS-Geschäftsstelle (demis-support@rki.de) organisiert. Die Bestellung und Ausfertigung der Zertifikate erfolgt über eine Plattform der Bundesdruckerei / d-trust GmbH (CSM-Portal).

Das Zertifikat sollte direkt durch die meldende Einrichtung selbst (keine externen Dienstleister) und möglichst frühzeitig beantragt werden, damit es unmittelbar zur Verfügung steht, sobald die technischen Voraussetzungen erfüllt sind. Sie benötigen ein Zertifikat pro Einrichtung (IK Nummer). Sollten Sie mehrere LIS/KIS/Softwaresysteme haben, sollten Sie die Weitergabe des Zertifikates und der privaten Schlüssel an mehrere Personen aus Sicherheitsgründen verhindern und in diesem Fall mehrere Zertifikate bestellen.

Die Bestellung kann jedoch durch eine zentrale Person durchgeführt werden. Falls Sie Zertifikate für mehrere Standorte benötigen, geben Sie uns dazu bitte eine Rückmeldung (inkl. Name des Standorts, Adresse, ggf. abweichende Ansprechpersonen s. folgend).

Benennen Sie eine Ansprechperson in Ihrer Einrichtung aus dem Bereich der IT (technische Ansprechperson), die mit derartigen Verfahren vertraut ist. Diese Person wird die Registrierung Ihrer Einrichtung im CSM-Portal der Bundesdruckerei vornehmen, die Bestellung des Zertifikates veranlassen und die Verwaltungsrechte für den Account innehalten. Bitte teilen Sie uns außerdem eine fachliche Ansprechperson mit, die für die Meldungsverarbeitung verantwortlich ist und der wir fachliche Informationen für die Nutzung von DEMIS zur Verfügung stellen können.

Benötigte Informationen zur Bestellung von DEMIS-Authentifizierungszertifikaten

A.1: Kontaktdaten der technischen Ansprechpersonen:

1. Name, Vorname
2. Anschrift der Dienststelle
3. Telefonnummer
4. E-Mail-Adresse (personalisiert)

A.2: Kontaktdaten der fachlichen Ansprechpersonen:

1. Name, Vorname
2. Anschrift der Dienststelle
3. Telefonnummer
4. E-Mail-Adresse (personalisiert)

B: Institutskennzeichen/IK-Nummer der meldenden Einrichtung:

Teilen Sie uns bitte außerdem die Haupt-IK-Nummer (Institutionskennzeichen) Ihrer Einrichtung mit.

C: Meldetatbestand gemäß IfSG

Des Weiteren benötigen wir die Information für welche Art der Meldung Sie ein Zertifikat beantragen möchten:

☐          Labormeldung für Erregernachweise gemäß § 7 Abs. 1 IfSG

☐          Meldung einer Erkrankungsmeldung gemäß § 6 Abs. 1 Nr. 1 und 1a IfSG

Aufgrund sicherheitstechnischer Gegebenheiten ist es notwendig für unterschiedliche Meldetatbestände verschiedene Zertifikate zu bestellen.

Um Ihnen die passenden Informationen zur Verfügung zu stellen, sind diese Informationen zwingend notwendig.

Die oben aufgeführten Informationen (A-C) sowie etwaige fachliche und technische Fragen übersenden Sie bitte an die DEMIS-Geschäftsstelle via demis-support@rki.de. 

Authentifizierungsanruf

Im Anschluss werden wir einen Authentifizierungsanruf bei der technischen Ansprechperson durchführen. Im Nachgang wird eine Anleitung zur Vorgehensweise auf der Plattform der Bundesdruckerei übersandt. Aus dieser geht im Detail der Prozess der Registrierung und Zertifikatsbeantragung hervor.

Folgezertifikate beantragen

Die DEMIS-Authentifizierungszertifikate besitzen eine Laufzeit von drei Jahren. Frühzeitig soll durch die Nutzer des Zertifikates eine Verlängerung bzw. Erneuerung bei der DEMIS-Geschäftsstelle (demis-support@rki.de) beantragt werden. Grundsätzlich wendet sich die Geschäftsstelle auch initiativ ca. 1-2 Monate vor Ablauf des Zertifikates bei der ursprünglich benannten technischen und fachlichen Ansprechperson, mit der Bitte um Rückmeldung zu den beiden unten aufgeführten Möglichkeiten: 

1. Erneuerung durch die aktuelle technische Ansprechperson: In diesem Fall kann das Folgezertifikat über den bestehenden Account im CSM-Portal bestellt werden.
   • Falls die aktuelle technische Ansprechperson bestehen bleibt, muss überprüft werden
     1. ob der Zugang zum CSM-Account der Bundesdruckerei weiterhin besteht: D-Trust Certificate Service Manager. Falls Fragen zum Benutzernamen oder der hinterlegten Mailadresse aufkommen, ist die Kontaktaufnahme unter demis-support@rki.de möglich. Passwörter können nicht eingesehen werden, diese können jedoch unter Angabe des Benutzernamens und/oder der Mailadresse über die CSM-Seite zurückgesetzt werden
     2. ob im bestehenden CSM-Account das aktuell gültige Zertifikat des Labors zu sehen ist. Gehen Sie dafür in Ihrem Account auf den Reiter "Zertifikate". Wählen Sie dort die Option "Nur Zertifikate, die ich selber beantragt habe" aus, und löschen Sie die Daten aus der Zeile "Gültigkeitsbeginn von/bis". Unterhalb der Auswahl sollte dann das Zertifikat mit dem SubjectName "DEMIS-XXXXX" angezeigt werden.
2. Erneuerung durch eine neue technische Ansprechperson: Eine neue Person muss benannt werden (Name, E-Mailadresse und Telefonnummer), Rückmeldung an demis-support@rki.de. Diese Person wird durch die DEMIS-Geschäftsstelle telefonisch authentifiziert und alle Unterlagen zur Registrierung eines neuen Accounts im CSM-Portal sowie die Zertifikatbestellung zur Verfügung gestellt.