Upcoming events:


wann

, 10:00

Florian Lindemann: Risiken in der Anbietersteuerung

, 10:45

Sergej Suskov: TI Umbau

oder  

M.Wiesenberg: TI-Atlas

Hinweis: Um das Protokoll übersichtlicher zu gestalten, wurden alle länger nicht besprochenen oder erledigte Vorgänge gelöscht. Sie sind in den Protokollen bis zum 12.1.26 enthalten.

Agenda und Ergebnisse

Oops, it seems that you need to place a table or a macro generating a table within the Table Filter macro.

Nr.ThemaUnterpunktInfoStatusProtokoll

letzte

Erwähnung

249ePAPrüfkarten


ongoing

Die gematik wird gebeten zu prüfen:

  • Bei welchen Prüf-eGKs ist ein Dummy-Aktenkonto hinterlegt mit dem der dgmp geprüft werden kann?
  • Das gleiche für den PKV-Bereich.

 

248TI-AtlasUpdate

Markus Wiesenberg bittet um einen Austausch zum TI-Atlas:  oder oder  

ongoing

CB verabredet einen Termin mit M. Wiesenberg zu oder  

 

247ISIKAustausch

Wir suchen Personen aus KH, wo eine ISiK-Schnittstelle vollständig implementiert ist oder aktuell implementiert wird & die Interesse an einem ca. 30-minütigem Online-Interview mit uns teilnehmen würden. 🙂 


Grobe Themen im Interview:

  • Erfahrungen mit der Implementierung
  • Wünsche
  • Für welche Fälle die Schnittstelle genutzt wird

on hold

Es gibt in der MR keine ISIK-Installationen (nicht effektiv) und somit kann es auch keinen Erfahrungsaustausch geben.

Das Ergebnis wurde von CB an die gematik weiteregegeben.

Die MR ist jedoch offen für neue Ideen im ISIK-Bereich und für einen Austausch bereit.

 

246TI-ForumZusammenfassung


offen

Florian Lindemann: Risiken in der Anbietersteuerung am  

Die MR würde sich freuen, wenn Florian Lindemann eine kurzr Zusammenfassung seiner Punkte des TI-Forums geben könnte. CB to  schedule. 

 

245EPA, dgmpAPICO

APICO = Anwendungsspezifisches Pilotierungskonzept: Wie passen emp, bmp, dgmp sowie eGK & EPA sowie KH-Prozesse zueinander? Vertreter der MR gehen dazu auf die DKG zu:

  • Wann wir was abgelöst? Abwärtskompatibilität?
  • Ausnahmen: Patient keine EPA
  • Papier wie lange
  • Prozessevolution im KH

ongoing

CB nimmt das Thema zur Aufklärung zu den gematik-Kollegen: Zusammenhänge BMP, EMP, DGMP....Zusammenhänge und Releases auflösen und Darstellen.

Am fand ein Austausch mit der DKG und MR-Vertretern statt an dem das Thema erörtert wurde. Gleichzeitig wurde ein Brief der DKG  an die gematik & das BMG angezeigt, siehe Anhang Protokoll.

 

244TI-BetriebBetriebs-PreRelease

https://gemspec.gematik.de/prereleases/Draft_Betr_26_2/C_12085_Anlage_V1.0.0/

Frage: Welchen Impact hat das auf den KH Betrieb

ongoing

Die MR bietet an, Feedback zum Thema zu geben, wenn es von OPS als hilfreich angesehen wird und zeitlich passen würde.

CB to clarify mit Operations

  • Die Spec. ist derzeit noch nicht durch die GS bestätigt.
  • Wenn, dann greift sie in 2-4 Jahren
  • Der UHD würde dann zentralisiert. → neue Adresse/Rufnummer aber sonst bleibt der alte Umfang erhalten. → zentraler UHD dann für alle TI-Belange ausser PS.

 

243KIMplain vs htm content

 

ongoing

Marc: Annahme GeDig im Herbst (Gesetz für Daten und digitale Innovationen im Gesundheitswesen) →

  • Pflicht für KIM!!
  • Anwendungskennzeichen "DEFAULT": Es kann die gleiche Payload transportiert werden, wie mit bekannten Standard-Mails. Daus folgt: eNachricht (Payload nur Plaintext) wird obsolet.

Die MR bittet Marc um eine Diskussion bzgl. der KIM-Fachlichkeit....

  • Gleiches Look & Feel wie Outlook
  • Anhänge & Inhalte in verschiedenen Fachverfahren

Tatsächlich scheint der Link zum Partnerportal der kv.digital auf unserer Dienstkennungsseite abhanden gekommen zu sein, danke für den Hinweis. Die Spezifikation zur eNachricht findet sich hier: https://partnerportal.kv-telematik.de/spaces/KDK/pages/71095111/Dokumente+zum+Download 

Gerne kann auch noch jemand von uns mündliche Erläuterungen dazu in der MR geben. 

Die MR bittet CB, Maike oder Marc oder Beide zu KIM-Themen (Best Practices) einzuladen.

  • Die MR bittet zu zeigen, wo genau die Begrenzungen für die eNachricht beschrieben sind:
    • Einbettung von Links
    • Grosse Nachrichten
    • Wo werden Links auf grosse Anhänge gespeichert/bzw. die Anhänge selbst.
    • Wie muss man sich den Ablauf beim versenden/Empfangen vorstellen...es s cheint Unterschiede zur klassischen Mail zu geben.

In der eNachricht sind nur plain-text und Attachments erlaubt. In den Attachements kann alles mögliche sein.

Die MR bittet die gematik, das Thema genauer zu erörtern. Einladung Marc zu der MR nächsten Montag.


Die gematik prüft, ob weiterhin ausschliesslich plain-text in den KIM-Mails verwendet werden kann. HTML gilt als bisher nicht zulässig (→ CB).

  • Für die eNachricht gilt ausschliesslich plain-text!.

 

242TIUmbau

 

ongoing

Die MR Bittet um die Vorstellung des Umbaus der TI, z.B. Sergej  S.

Aus einer heute erhaltenen Mail der GL:

Wir haben parallel zu der internen Information auch eine Presseinfo veröffentlicht. Da weiterhin mit großem Interesse und externen Anfragen zu rechnen ist, verweist bitte bei Anfragen auf die Presseinfo oder an unsere Pressestelle (presse@gematik.de).

Der Umbau der TI, siehe Link aus heise, wird weiter aktiv beobachtet. Laila nach GS-Versammlung zu Näherem.

TI-Umbau: Gematik plant Zentralisierung und mehr Macht für sich selbst | heise online

 

241ClientTeamStart & Intro

 

ongoing

TI-Verzeichnis & ClickDummy von Dennis Hahn vorgestellt mit der Bitte um Beantwortung der Umfrage, siehe: Abfrage 1 zu "Zielgerichteter Zustellung von KIM-Mails" – Fill out form

Dennis bereitet das Thema "verzeichnis-ti.de" auf und stellt es in der MR vor. Termin tbd.

1. Thema: KIM - FHiR-VZD:

  • Vorstellung Dennis Hahn am  

Folgethemen könnten sein (nach Q3/26):

  • Sprechende Fehlercodes

 

241.1ClientTeam

KIM-Suche, Datenstruktur im FHiR-VZD,

SMC-B-Org


 

ongoing

Ergebnis:

  • Namen von Personal sollen in Eigenverantwortung als Attribute zum Auffinden von KIM-Mailadressen administrierbar sein. Das KH ist ebenso nach DSGVO verpflichten den Datenschutz einzuhalten. Dieses Feature kann, muss aber nicht genutzt werden. Die Tln. der MR werden es nutzen!
  • Für die Verknüpfung des HBA mit der SMC-B sehen die Tln. der MR keinen UseCase, auch nicht über KIM hinaus.
  • Eine Verknüpfung von SMC-Ben via SMC-B-Org wurde in der Vergangenheit diskutiert im Kontext von SUCHEN/FINDEN TIM-Teilnehmern. CB wurde gebeten mit Julian Ohm in Austausch zu gehen, da er der Ansprechpartner war. Eine Notwendigkeit, diese Art der Verknüpfung aufgrund von Admin-Aufgaben zu etablieren wird nicht gesehen.
  • CB wird gebeten das Thema IK-Nummern zu beleuchten.

Mit der Bitte um Eruierung:

Sind Namen wirklich als Suchkriterium wichtig? CB bittet um Diskussion!

  • Keine persönlichen sondern Funktionspostfächer
  • Datenhoheitsproblem
  • Pflegeproblem

Daran schliesst sich an:

  • Wie wichtig ist es den HBA in Relation zu den SMC-B zu setzen?
  • Datenhoheitsproblem auch hier.
  • Pflegefrage hier genauso wie bei Namen.

Und zur Datenpflege:

  • Wie wichtig ist der gemeinsame Zugang zum VZD um dann gleich mehrere SMC-Ben zu pflegen.
  • Das Problem Datenhoheit auch hier.
  • Könnte eine Lösung innerhalb des Admintools (innerhalb der KH Domäne) nicht genauso gut funktionieren...Das Problem der Datenhoheit wäre hier schon mal nicht da.
  • Ist es ein grosses Problem, wenn/falls man selten administriert, sich dann für jede SMC-B einzeln einzuloggen (statt einmal für alle)....schliesslich könnte es auch sein, das die Admins einer SMC-B-Domäne diese selbt pflegen wollen/sollen, statt alles auf einen Admin zu delegieren?

Das ClientTeam erabeitet eine Lösung für das zielgerichtete Versendnen von KIM-Mails, flankiert von Demonstratoren, diskutiert dies erst mit der MR, anschliessend mit dem BViTG.

Absicherung, Themen des aktuellen PI (2/26)

  • Nach welchen Kriterien wird eine KIM/TIM-Adresse gesucht? Die MR hat die Bereitschaft zur Zusammenarbeit signalisiert.
  • Ist die Abbildung der Org.-Struktur ausreichend? 
  • Einsatz SMC-B-Org bei Selbstadministration
  • Schemaerweiterung VZD

 

240PoPP, EU

use cases in KH,

EuDI-Wallet,

VSDM in KH

 

erledigt!

Thema wurde durch Christian vorgestellt. Folien anbei.

Die Roadmap bzgl. EuDI-Wallet wird von Christian Dransfeld am  vorgestellt werden. Die Themen hierzu:

  • use cases in KH, Pflege, (mobil), eRezept-Signatur
  • eGK in Wallet
  • EuDI-Wallet,
  • VSDM in KH
  • Fernsignatur

Die Use Cases von PoPP im KH sollen betrachtet werden und ihre Auswirkung eingeschätzt werden:

  • Abstimmung DKG
  • EUDI-Wallet
  • G-ID
  • LE-ID

 

239ePA

Formatcodes

neuer Aktenanbieter Telekom,

KI in der EPA,

Consent Management

 

ongoing

Nutzung von IHE-XDS-FormatCodes in Krankenhäusern. Sven Lindenau wurde von Daniel Davin angeschrieben mit der Bitte um Beantwortung der Fragen:

  • Welche IHE-XDS-FormatCodes werden in Ihrer Dokumentenlandschaft bzw. Archivierung tatsächlich genutzt?
  • Welche Formate kommen zwar nicht regelhaft, aber zumindest potenziell vor?
  • Welche Formate könnten aus Ihrer Sicht perspektivisch auch für die ePA relevant sein, selbst wenn sie heute nicht in der Breite genutzt werden?

Die Mail befindet sich im Anhang des Protokolls.

Jörg Rübensam: PM EPA, presentiert unten genannte Themen am.  :

  • Welcher Impact ist durch den Anbieterwechsel zu erwarten?
    • Kein Impact auf die Performance, auch wenn es dann 4 statt 2 Anbieter gibt (IBM, Bitmarck und zukünftig noch EY & T-Systems)
  • KI und neue Anbieter sollen die ePA voranbringen
    • KI im Zusammenhang mit der EPA ist derzeit in der gematik kein Thema!
  • Consent Management (Widerspruchsbutton)
    • Gen.-Diagnostische Daten werden nur bei expliziter Zustimmung eingestellt (Organisatorisch nicht technisch unterdrückt)
    • Widerspruchsbutton derzeit keine Regelung oder spezifikation durch gematik, auch nicht geplant.
    • Eine persistente, fallbezogene und im Aktensystem verwaltete Widerspruchslösung existiert derzeit nicht und ist auch nicht geplant.
  • Einsatz von LOINC in DGLP..digital gestützter Laborprozess
    • Eine Prozessdiskussion zum Thema dgLB könnte innerhalb der MR stattfinden,..to be continued!
  • Migration des EMP von der Karte (eGK) zur EPA
    • Die gematik veröffentlicht einen entsprechenden Leitfaden in naher Zukunft (1-2 Monate)
  • PDF → PDF/A-Konvertierung:
    • Wird durch KIS weiterhin flächig nicht unterstützt → Zu konvertierende PDFs werden nicht in die EPA eingestellt.

 

238BViTGZusammenarbeit

 

erledigt

Klärung inwieweit der BViTG teilweise in die MR eingebunden wird. → Antwort: ja, punktuell

 

235Security

PEN-Test

PDF → PDF/A

Penetrationstest,

KIM-Virenschutz,

TIM-Virenschutz,

Übergreifendes Sicherheitskonzept,

3-Zonen-Modell,

Virenfund-Reaktion

Am fand ein Meeting zur Abstimmung des Vorgehens eine teil-PEN-Tests statt. Folien im Anhang des Protokolls. 

Die Konvertierung von PDF → PDF/A hat weiterhin Informationsverluste.

  • Die MR verfasst ein Positionspapier dazu:
  • Konverter funktionieren nicht und KH-System erzeugen weiterhin nicht originär PDF/A
  • Positionspapier → DKG/BMG/gematik

Der WS "übergreifende Sicherheit" hat unter anderem zur Vereinbarung eines Vorhabens zum gemeinsamen Penetrationstesten gematik-KH geführt.

Ongoing:

  • KIM-Virenschutz: Gibt es bei KIM die Einschränkung ebenfalls nur PDF-A zu versenden? Klärung → CB
  • TIM-Virenschutz
  • Übergreifendes Sicherheitskonzept
  • 3-Zonen-Modell
  • Virenfund-Reaktion

ongoing

Die MR bekundet:

  • Ein Teil-PEN-Test ist zu wenig.
  • CB klärt wie es mit dem Teil-PEN-Test weiter geht.
  • Die MR bittet noch einmal mit einem Gesamt-Security-Verantwortlichen das Thema zu erörtern. Das Interesse der MR: Gesamt betrachtung des ePA-Systems mit PEN-Test.

Feedback an Gudrun erbeten.

Die gematik bittet:

  • PEN-Test: Zum nächsten Meeting mit Birgit Wilhalm, Alexander Wall, Manuel Koch bitte nur 2 MR-Vertreter (Die letzte Runde war zu groß).
    • Stefan Knechtl, Sana & 
    • Einladung durch Birgit Wilhalm
    • Mögliche "letzte" Termine 29.06 und 30.06 (Mo & Di)
  • Bitte um eine Delegation (3 Tln) der MR zum Thema 3-Zonen-Modell, → CB organisiert
    • B. Lenk, Stefan Knechtl, Lukas
    • Einladung dann durch Sebastian Labinski oder CB

Das 3-Zonenmodell ist für KH wichtig! und soll in den zukünftigen Leitfäden der gematik Berücksichtigung finden. Ansprechpartner bei Sana: Steffen Knecht!

ausgemacht und schon zum Teil umgesetzt:

  • Bereitstellung der Folien
  • Termin für Kick-off-Meeting festgelegt - Entscheidung fiel auf den 22.05.2026 von 13 Uhr bis 14 Uhr und Termin wurde bereits von Gudrun eingestellt
  • Für den Pentest haben sich 5 interessierte Krankenhäuser gemeldet - Gudrun hat die Teilnehmer wohl entsprechend im Kick-off-Termin berücksichtigt.
  • Alex und Birgit bereiten fürs Kick-off einen Foliensatz vor - die Folien schicke ich Gudrun, die sie via Kick-off-Teams-Termin allen Teilnehmenden zur Vorbereitung bereitstellt.

CB fragt SI (gematik) zur Planung/Vorstellung des Vorhabens  in der MR an.

Im abschließenden Re‑Cap wurden zentrale Erkenntnisse hervorgehoben:

  • Gemeinsames Scoping und Durchführung eines Pentests unter Beteiligung der Krankenhäuser
  • Erarbeitung einer Kommunikation zur Sicherheit der ePA mit besonderem Fokus auf den Klinikeinsatz
  • Prüfung von Maßnahmen für einen mehrstufigen Malwareschutz
  • Prüfung der Einrichtung einer Clearingstelle für Security Themen
  • Bedarf an einer regelmäßigen Zusammenarbeit in Form eines Arbeitskreises für Security Themen
  • eindeutige Verantwortlichkeiten auf Basis einer übergreifend ineinandergreifenden Regulatorik weiter beleuchten
  • Positive Kommunikation und verbesserte Darstellung des Versorgungsnutzens durch alle Akteure
  • Anwenderfeedback stärker in die Produktentwicklung für KIS und PVS einfließen lassen

 

 

223TI-Gatewayeingeschränktes DNS

Das TI-G updated nicht für alle TI-Domänen sein DNS (eHex). Gleichzeitig enthielt Bestandsnetze.xml Domänen, die gar nicht mehr da sein dürften (was allerdings unabhängig vom TI-G-Verhalten zu sehen ist.

  • eHex-Ansprechpartner waren die Herren Habel und Selch.

erledigt

F.v.R.:

Der DNS-Server des HSK verhält sich nicht komplett genau so, wie der DNS-Server des Einboxkonnektors:

Wenn nun eine Institution vom EBK auf den HSK umstellt und vorher alle DNS-Abfragen auf den Konnektor geleitet haben, müssen sie ihre DNS-Konfiguration anpassen und nur .telematik und .ti-wa beim HSK anfragen. Da neuerdings auch TI-Anwendungen im Namensraum internet liegen könnte eine Fehlkonfiguration auch TI-Anwendungen betreffen. Bestandsnetze sind kein eigener Namensraum, sondern liegen im Namensraum Internet.

  • Sollte es zu Fehlern bei der Namensauflösung für die Namensräume .telematik und .ti-wa kommen, bitte als Störung an den Anbieter TI-Gateway melden.

 

221EPAEPA - Patientenportal

Ab Feb. 26 nimmt ein Arbeitskreis das Theme PP ↔ EPA auf. Bewerben kann sich, wer bereits zum Expertenkreis gehört. Die Bewerbung muss bis 19.12.25 eingegangen sein. Weitere Infos:

Rolle von Patientenportalen im Zusammenspiel mit Primärsystemen und ePA | INA - Interoperabilitäts-…


How to KOB - L-INA Learning Interoperability

info


 

210AnschlussrehabiltationKIM

Die Krankenhäuser werden zum Datenaustausch zur Anschlussrehabiltation verpflichtet. Näheres siehe in den von Sven weitergeleiteten PDFs des GKV. Diese befinden sich im Anhang des Protokolls.

info


 

  • No labels

© gematik GmbH 2025