Diese Seite wird entsprechend des aktuellen Kenntnisstandes stetig erweitert. Wir empfehlen Ihnen diese Seite zu "beobachten", um bei Aktualisierungen informiert zu werden.
| Thema | Fragen | Antworten | Kommentare | |
|---|---|---|---|---|
| 1 | ECC-Testwoche | Warum nutzt man für die RU-Testwoche nicht alternativ die "RU-Dev"? | Die RU und die RU-Dev haben die gleiche TSL und damit den gleichen Vertrauensraum. Beide Umgebungen sind daher von der RSA-Abschaltung betroffen. | |
| 2 | ECC-Testwoche | Die RU dient uns unter anderem für Test und Support. Die Abschaltung stellt diesbezüglich ein Risiko für uns dar. | Wir verstehen, dass die RU zusätzlich zu dem offiziell von der gematik vorgesehenen Zweck als Testmittel auch anderweitig eingesetzt wird. Allerdings gibt es den gesetzlichen Auftrag, die Verwendung von RSA in der TI zu unterbinden, welchem nachgekommen werden muss. Wir haben Risiken und Beeinträchtigungen Dritter diskutiert und abgewogen und bitten um Verständnis. Die Einschränkungen versuchen wir mit 4 Tagen möglichst kurz zu halten. In den kommenden 16 Monaten werden wir diese Tests regelmäßig wiederholen und das Vorgehen schrittweise sogar noch intensivieren müssen. | |
| 3 | Allgemein | Ich habe keinen Zugriff auf das Service Portal zur RSA / ECC Migration? | Bitte melden Sie uns über das gematik Kontaktformular im Fachportal, dass Sie Zugriff auf dieses Anfrageportal benötigen oder melden Sie sich im Teams-Chat. | |
| 4 | ECC-Testwoche | Gibt es einen Teams-Chat in dem sich Teilnehmer untereinander austauschen können? | Teams-Chat: ECC Testwoche | Herstellerkanal - RSA Abschaltung RU24 | Microsoft Teams Bitte senden Sie uns eine Anfrage an das Serviceportal mit den Email-Adressen, welche Zugriff auf den Teams-Chat benötigen. | |
| 5 | ECC-Testwoche | Wie werde ich über Updates während der Testwoche informiert? | Wir werden nützliche Informationen während der Testwoche auf den Confluence Seiten veröffentlichen. Wir empfehlen Ihnen diese Seite zu "beobachten", um bei Aktualisierungen informiert zu werden. | |
| 6 | ECC-Testwoche | Müssen wir auch die Strecke PS→Konnektor bzw. Konnektor→PS in Vorbereitung zur Testwoche anpassen? (Clientsystemauthentisierung mit dem Konnektor und vice versa) | Nein, die bestehenden Zertifikate zur Authentisierung auf dieser Strecke bleiben weiterhin funktionsfähig, auch wenn diese RSA-basiert sind. | |
| 7 | JWT | Wie erzeuge ich eine ECC-Signatur (ECDSA) für die JWT Authentisierung? | Zur Erzeugung einer ECC-Signatur (ECDSA-Signatur) am Konnektor mittels Operation ExternalAuthenticate gehen Sie bitte beim SOAP-Aufruf wie folgt vor:
Im Rückgabeparameter
| |
| 8 | Signaturprüfung | Wie wird bei Signaturprüfung einer Email, die nach der „RSA-Abschaltung“ sich noch auf dem Server des Fachdienstes befindet und RSA-Signatur enthält, eine OCSP-Prüfung durchgeführt? |
| |
| 9 | Entschlüsselung | Führt der Konnektor beim Entschlüsseln einer Email, die nach der „RSA-Abschaltung“ sich noch auf dem Server des Fachdienstes befindet und mit Hilfe von RSA verschlüsselt ist, eine Zertifikatsprüfung durch? | Die Entschlüsselung im Konnektor erfolgt mit Hilfe eines privaten Schlüssels. Hier ist keine Zertifikatsprüfung vorgesehen. |
Add Comment