Upcoming events:


wann

 

Jens Neubert: TIM Installationsmöglichkeiten

 

PT Directory mit FHiR-VZD - Konzept

Hinweis: Um das Protokoll übersichtlicher zu gestalten, wurden alle länger nicht besprochenen oder erledigte Vorgänge gelöscht. Sie sind in den Protokollen bis zum 12.1.26 enthalten.

Agenda und Ergebnisse

Oops, it seems that you need to place a table or a macro generating a table within the Table Filter macro.

Nr.ThemaUnterpunktInfoStatusProtokoll

letzte

Erwähnung

259EPAWiderspruchsbutton


ongoing

 

258TIMInstallationen


neu

Das Thema TIM Installationen soll mit einem Experten besprochen werden.

 

257SecurityPen-Test


ongoing

  1. Birgit/Alexander fragen Stefan Knechtl (Sana) noch einmal an um mit der Validierung zu starten (Dauer: etwa 4 Wochen, als Pilot gedacht)
  2. Danach → Vorstellung der Ergebnisse in der MR und ggf. Wiederholung/Erweiterung der Variierung mit Ton. der MR.

Bitte um Einladung Birgit, Alexander zum weiteren Vorgehen PEN-Test

des Weiteren:

  • Vorschlag: Diskussion bzgl eines Briefs (wohin?) mit der Bitte um ganzheitliches Sicherheitskonzept inkl. zentralem Virenscanner.

 

256Security

Übergreifendes Sicherheitskonzept,

KIM-Virenschutz,

TIM-Virenschutz,

Virenfund-Reaktion

CB: Vorschlag Argumentation: Prüfung Gesamtsicherheitskonzept und zentraler Virenscanner


ongoing

 

 

255VSDM 2Einführung


offen

Bitte um Vorstellung des Zusammenspiels PoPP, VSDM 2  und ZETA → CB → R.Halfpaap

 

254FdVPrüfmöglichkeiten


ongoing

Derzeit keine Prüfmöglichkeit. Zustand wird geplant zu E27 ändern.

Die gematik möchte bitte Stellung nehmen, zu den Prüfmöglichkeiten des FdV → CB

 

253PoPP/OCIPrüfmöglichkeit


ongoing

Klärung der Prüfmöglichkeiten für PoPP-Stufen 1 und 2 in KH → CB

PoPP-Stufe 1 (mit eGK): Ja, dies ist mit einer eGK DVO Prüfkarte möglich. Hier jedoch der Hinweis von uns: Es sollte der Use Case der Anwendung getestet werden, für welchen PoPP eine Voraussetzung ist. Also E-Rezept / readVSD / Entitlement einstellen mit PoPP und nicht umgekehrt.

PoPP-Stufe 2 (mit Gesundheit-ID): Hier die Rückmeldung aus dem IDM-Team von Christian D.: „Aktuell gibt es meines Wissens nach leider keine Testidentitäten in der PU für die GesundheitsID. Das Thema war überraschend komplex in der Umsetzung, sodass es bis heute noch nicht möglich ist, die GesundheitsID in der PU zu testen (nur mit eigener Identität).“

 

253TIMDeployment in KH


offen

Die gematik möchte bitte klären, ob eine TIM-Installation für einen KH-Komplex, bestehend aus mehreren Telematik-IDs, auch mit einer einzigen T-ID möglich ist → CB.

Situation derzeit:

  • pro T-ID ein Matrix-Server zu installieren
  • organisatorische Zuordnung von TIM Einträgen im FHiR-VZD zum Gesamtkomplex derzeit nicht möglich, aber in Planung.
  • Administration vor Ort & im FHiR-VZD pro TI-D

 

252SecurityPDF-PDF/A Positionspapier


erledigt!

Die Finalversion des Positionspapiers (abgestimmt mit der DGK) wird von Gudrun versendet.

Positionspapier wurde innerhab der MR final gereviewed und anschliessend verschickt.

Delegates der MR diskutieren das Positionspapier am mit der DKG.

 

251TIVerbesserungs-vorschläge

Auf LinkedIn wird zum Sammeln von Ideen für die TI aufgerufen: https://www.linkedin.com/posts/gesucht-deine-idee-f%C3%BCr-die-digitale-gesundheitsversorgung-share-7491131074987704320-Y397/?utm_source=share&utm_medium=member_desktop&rcm=ACoAADoUrRgBsBYB57W68yzHechJlgdSo2IR9Sc

  • Die besten Ideen pitchen beim TI-SUMMIT am 8. Oktober vor einer Jury. Die überzeugendste nehmen wir in unsere Planung auf.
  • Reiche hier deine Idee ein: https://bit.ly/4wCZATf
ongoing

Sven plant den "Widersprochsbutton" als Idee für den TI-Summit einzubringen. 

Die bisherigen Ideen werden als EPICs in das Team CT CLINIC übernommen

Dir MR bringt Ideen ein.

 

250HSKAbwärts-kompatibilität

In einigen KH hat nach dem letzten Rise-HSK-Update folgendes zugetragen: Primärsysteme, die noch nicht upgedated waren funktionierten nicht mehr. Es wurde getCards verändert und das neue Verhalten war nicht abwärtskompatibel.

erledigt

Auch wenn EDGE  engmaschig den Upgrade bei den Herstellern getracked hat, bleibt das Problem der nicht-vorhandenen Abwärtskompatibilitäten bei HSK updates vorhanden. In diesem Fall wurde ein Herstellerupdate einer KH-Komponente nicht eingespielt, da dadurch andere Probleme entstanden → ergo konnte nicht auf das HSK-Update reagiert werden.

Frage an EDGE: Wie soll das zukünftig gehandhabt werden?...Entweder die HSK sind abwärtskompatibel, oder es steht ein zweites "altes" HSK-System bereit, auf das notfalls geswitched werden kann. Dies würde allerdings im Vorfeld eine erhebliche Kommunikation und Planung erfordern, die wahrscheinlich ja dann trotzdem Probleme nach sich ziehen würde. Das alle PS gleichermassen upgegraded werden ist eher unwahrscheinlich.
Bitte EDGE um Stellungnahme.
Bitte auch zu betrachten HSK on premise.

  • Das Konnektorupdate ar unumgänglich (ECC + Popp) und wurde von Seite der gematik auch lange vorbereitet und mit Herstellern ausgetauscht. Bei dem beobachteten Verhalten handelt es sich um unglückliche Zufälle.
  • Ein Konnektorupdate in diesem Ausmaß wir unabsehbar nicht mehr geben.
  • Eine Mandantenversionierung ist nicht vorgesehen

 

249ePAPrüfkarten


erledigt?

Die gematik wird gebeten zu prüfen:

  • Bei welchen Prüf-eGKs ist ein Dummy-Aktenkonto hinterlegt mit dem der dgmp geprüft werden kann?
    • Die Prüf-eGK ermöglicht den Zugriff auf ein „Prüf-Aktenkonto“, das keiner realen Person und Krankenkasse zugeordnet ist. → JA!
    • Entitlement einstellen funktioniert mit eGK DVO Prüfkarte in dem Aktensystem, in dem ein Aktenkonto für diese eGK angelegt wurde
    • readVSD geht nicht mit der eGK DVO Prüfkarte, da der Versicherte nicht im VSDM2 Fachdienst bekannt ist
    • Die Prüf-eGKs sind nicht dediziert „privat“ oder „gesetzlich“, der Mechanismus des Zugriffs gleicht aber natürlich dem gängigen Zugriffsweg auf die Konten gesetzlich Krankenversicherter.
    • Es gibt keine Prüfinfrastruktur, die unabhängig ist vom Stecken der eGK. Näheres zu Prüfkarten,  https://fachportal.gematik.de/test-und-serviceprodukte/pruefkarte-egk-fuer-dvo
  • Das gleiche für den PKV-Bereich. → nein!


 

248TI-AtlasUpdate

Markus Wiesenberg bittet um einen Austausch zum TI-Atlas:  oder oder  

erledigt

Der TI-Atlas wurde vorgestellt und die Folien sind anbei.

Hi, wie besprochen die PDF im Anhang zum Verteilen.
 
Bitte den Hinweis: Die Folien sind vertraulich und dürfen weder veröffentlicht noch weiterverschickt werden. Eine Nutzung ist nur im Konzern erlaubt z.B. auf internen Veranstaltungen etc.
 
Wenn andere die Ergebnisse erhalten möchten, können Sie sich gern an wev@gematik.de wenden. Je nach Einzelfallprüfung werden wir dann entscheiden.
 
Vlg, Markus


CB verabredet einen Termin mit M. Wiesenberg zu oder  

 

247ISIKAustausch

Wir suchen Personen aus KH, wo eine ISiK-Schnittstelle vollständig implementiert ist oder aktuell implementiert wird & die Interesse an einem ca. 30-minütigem Online-Interview mit uns teilnehmen würden. 🙂 


Grobe Themen im Interview:

  • Erfahrungen mit der Implementierung
  • Wünsche
  • Für welche Fälle die Schnittstelle genutzt wird

on hold

Es gibt in der MR keine ISIK-Installationen (nicht effektiv) und somit kann es auch keinen Erfahrungsaustausch geben.

Das Ergebnis wurde von CB an die gematik weiteregegeben.

Die MR ist jedoch offen für neue Ideen im ISIK-Bereich und für einen Austausch bereit.

 

246TI-ForumZusammenfassung


offen

Florian Lindemann: Risiken in der Anbietersteuerung am  

Die MR würde sich freuen, wenn Florian Lindemann eine kurzr Zusammenfassung seiner Punkte des TI-Forums geben könnte. CB to  schedule. 

 

245EPA, dgmpAPICO

APICO = Anwendungsspezifisches Pilotierungskonzept: Wie passen emp, bmp, dgmp sowie eGK & EPA sowie KH-Prozesse zueinander? Vertreter der MR gehen dazu auf die DKG zu:

  • Wann wir was abgelöst? Abwärtskompatibilität?
  • Ausnahmen: Patient keine EPA
  • Papier wie lange
  • Prozessevolution im KH

ongoing

DGMP als Dauerthema mit vielen Fragen bleibt erhalten und in Diskussion

Die Prüfung des DGMP beinhaltet eine Rezepterzeugung im "Prüf"-Kontext und deren anschliessende Wirkung auf das Prüfaktenkonto. Die gematik wird um Stellung gebeten, ob dies möglich oder geplant ist → JA, mit Prüf/DVO-eGK kann ein eRezept eingestellt werden, dass dann als "halber Eintrag"/verordnet (haben nicht dispensiert) und der EML im Aktenkonto erscheint. Aber: eRp muss mit echt-HBA signiert werden.


CB nimmt das Thema zur Aufklärung zu den gematik-Kollegen: Zusammenhänge BMP, EMP, DGMP....Zusammenhänge und Releases auflösen und Darstellen.

  1. Wir haben Anfang des Jahres eine Handreichung dazu erarbeitet. Diese findet sich hier: https://fachportal.gematik.de/anwendungen/epa-fuer-alle im Fachportal unter den Primärsystemvorgaben für die ePA 3.1.3 als gemInfo Überführung BMG in eMP.
  2. Der BMP soll perspektivisch vom eMP abgelöst werden; das gilt sowohl für Patient:innen mit als auch ohne ePA. Liegt bspw. ein Widerspruch gegen die ePA vor, wird der Medikationsplan nur lokal geführt, allerdings nicht mehr in der Struktur des BMP, sondern des eMP. Das wurde Anfang des Jahres mit den Akteuren aus Politik und Industrie vereinbart und hat seinen Weg in die aktuellen Entwürfe des GeDIG gefunden. Damit sollen die Workflows für Leistungerbringer vereinfacht werden. Mein Verständnis ist, dass das formal juristisch ab dem 01.01.2027 gilt, auch wenn das sicherlich nicht sofort der gelebten Realität entsprechen wird.
  3. Es gibt keinen Überblick wieviele BMPs es gibt. Wir haben uns darum bemüht...aber kein Ergebnis.
  4. In unserer anlaufenden Pilotierung im Moment gibt es bereits ein Primärsystem (pharmatechnik), bei dem das ausprobiert wurde und soweit mein Gespräch mit der Apothekerin tatsächlich ohne Mehraufwände/manuelle Schritte erfolgen konnte. Selber gesehen habe ich es noch nicht.
  5. Fachlichen Überblick zum dgMP https://gemspec.gematik.de/ig/fhir/epa-medication/1.3.5/dgmp-overview.html

Am fand ein Austausch mit der DKG und MR-Vertretern statt an dem das Thema erörtert wurde. Gleichzeitig wurde ein Brief der DKG  an die gematik & das BMG angezeigt, siehe Anhang Protokoll.

 

244TI-BetriebBetriebs-PreRelease

ongoing

Die MR bietet an, Feedback zum Thema zu geben, wenn es von OPS als hilfreich angesehen wird und zeitlich passen würde.

CB to clarify mit Operations

  • Die Spec. ist derzeit noch nicht durch die GS bestätigt.
  • Wenn, dann greift sie in 2-4 Jahren
  • Der UHD würde dann zentralisiert. → neue Adresse/Rufnummer aber sonst bleibt der alte Umfang erhalten. → zentraler UHD dann für alle TI-Belange ausser PS.

 

243KIMplain vs htm content

 

ongoing

Marc: Annahme GeDig im Herbst (Gesetz für Daten und digitale Innovationen im Gesundheitswesen) →

  • Pflicht für KIM!!
  • Anwendungskennzeichen "DEFAULT": Es kann die gleiche Payload transportiert werden, wie mit bekannten Standard-Mails. Daus folgt: eNachricht (Payload nur Plaintext) wird obsolet.

Die MR bittet Marc um eine Diskussion bzgl. der KIM-Fachlichkeit....

  • Gleiches Look & Feel wie Outlook
  • Anhänge & Inhalte in verschiedenen Fachverfahren

Tatsächlich scheint der Link zum Partnerportal der kv.digital auf unserer Dienstkennungsseite abhanden gekommen zu sein, danke für den Hinweis. Die Spezifikation zur eNachricht findet sich hier: https://partnerportal.kv-telematik.de/spaces/KDK/pages/71095111/Dokumente+zum+Download 

Gerne kann auch noch jemand von uns mündliche Erläuterungen dazu in der MR geben. 

Die MR bittet CB, Maike oder Marc oder Beide zu KIM-Themen (Best Practices) einzuladen.

  • Die MR bittet zu zeigen, wo genau die Begrenzungen für die eNachricht beschrieben sind:
    • Einbettung von Links
    • Grosse Nachrichten
    • Wo werden Links auf grosse Anhänge gespeichert/bzw. die Anhänge selbst.
    • Wie muss man sich den Ablauf beim versenden/Empfangen vorstellen...es s cheint Unterschiede zur klassischen Mail zu geben.

In der eNachricht sind nur plain-text und Attachments erlaubt. In den Attachements kann alles mögliche sein.

Die MR bittet die gematik, das Thema genauer zu erörtern. Einladung Marc zu der MR nächsten Montag.


Die gematik prüft, ob weiterhin ausschliesslich plain-text in den KIM-Mails verwendet werden kann. HTML gilt als bisher nicht zulässig (→ CB).

  • Für die eNachricht gilt ausschliesslich plain-text!.

 

242TIUmbau

 

erledigt

Die MR Bittet um die Vorstellung des Umbaus der TI, z.B. Sergej  S.

Aus einer heute erhaltenen Mail der GL:

Wir haben parallel zu der internen Information auch eine Presseinfo veröffentlicht. Da weiterhin mit großem Interesse und externen Anfragen zu rechnen ist, verweist bitte bei Anfragen auf die Presseinfo oder an unsere Pressestelle (presse@gematik.de).

Der Umbau der TI, siehe Link aus heise, wird weiter aktiv beobachtet. Laila nach GS-Versammlung zu Näherem.

TI-Umbau: Gematik plant Zentralisierung und mehr Macht für sich selbst | heise online

 

241ClientTeamStart & Intro

 

ongoing

TI-Verzeichnis & ClickDummy von Dennis Hahn vorgestellt mit der Bitte um Beantwortung der Umfrage, siehe: Abfrage 1 zu "Zielgerichteter Zustellung von KIM-Mails" – Fill out form

Dennis bereitet das Thema "verzeichnis-ti.de" auf und stellt es in der MR vor. Termin tbd.

1. Thema: KIM - FHiR-VZD:

  • Vorstellung Dennis Hahn am  

Folgethemen könnten sein (nach Q3/26):

  • Sprechende Fehlercodes

 

241.1ClientTeam

KIM-Suche, Datenstruktur im FHiR-VZD,

SMC-B-Org


 

ongoing

Ergebnis:

  • Namen von Personal sollen in Eigenverantwortung als Attribute zum Auffinden von KIM-Mailadressen administrierbar sein. Das KH ist ebenso nach DSGVO verpflichten den Datenschutz einzuhalten. Dieses Feature kann, muss aber nicht genutzt werden. Die Tln. der MR werden es nutzen!
  • Für die Verknüpfung des HBA mit der SMC-B sehen die Tln. der MR keinen UseCase, auch nicht über KIM hinaus.
  • Eine Verknüpfung von SMC-Ben via SMC-B-Org wurde in der Vergangenheit diskutiert im Kontext von SUCHEN/FINDEN TIM-Teilnehmern. CB wurde gebeten mit Julian Ohm in Austausch zu gehen, da er der Ansprechpartner war. Eine Notwendigkeit, diese Art der Verknüpfung aufgrund von Admin-Aufgaben zu etablieren wird nicht gesehen.
  • CB wird gebeten das Thema IK-Nummern zu beleuchten.

Mit der Bitte um Eruierung:

Sind Namen wirklich als Suchkriterium wichtig? CB bittet um Diskussion!

  • Keine persönlichen sondern Funktionspostfächer
  • Datenhoheitsproblem
  • Pflegeproblem

Daran schliesst sich an:

  • Wie wichtig ist es den HBA in Relation zu den SMC-B zu setzen?
  • Datenhoheitsproblem auch hier.
  • Pflegefrage hier genauso wie bei Namen.

Und zur Datenpflege:

  • Wie wichtig ist der gemeinsame Zugang zum VZD um dann gleich mehrere SMC-Ben zu pflegen.
  • Das Problem Datenhoheit auch hier.
  • Könnte eine Lösung innerhalb des Admintools (innerhalb der KH Domäne) nicht genauso gut funktionieren...Das Problem der Datenhoheit wäre hier schon mal nicht da.
  • Ist es ein grosses Problem, wenn/falls man selten administriert, sich dann für jede SMC-B einzeln einzuloggen (statt einmal für alle)....schliesslich könnte es auch sein, das die Admins einer SMC-B-Domäne diese selbt pflegen wollen/sollen, statt alles auf einen Admin zu delegieren?

Das ClientTeam erabeitet eine Lösung für das zielgerichtete Versendnen von KIM-Mails, flankiert von Demonstratoren, diskutiert dies erst mit der MR, anschliessend mit dem BViTG.

Absicherung, Themen des aktuellen PI (2/26)

  • Nach welchen Kriterien wird eine KIM/TIM-Adresse gesucht? Die MR hat die Bereitschaft zur Zusammenarbeit signalisiert.
  • Ist die Abbildung der Org.-Struktur ausreichend? 
  • Einsatz SMC-B-Org bei Selbstadministration
  • Schemaerweiterung VZD

 

240PoPP, EU

use cases in KH,

EuDI-Wallet,

VSDM in KH

 

erledigt!

Thema wurde durch Christian vorgestellt. Folien anbei.

Die Roadmap bzgl. EuDI-Wallet wird von Christian Dransfeld am  vorgestellt werden. Die Themen hierzu:

  • use cases in KH, Pflege, (mobil), eRezept-Signatur
  • eGK in Wallet
  • EuDI-Wallet,
  • VSDM in KH
  • Fernsignatur

Die Use Cases von PoPP im KH sollen betrachtet werden und ihre Auswirkung eingeschätzt werden:

  • Abstimmung DKG
  • EUDI-Wallet
  • G-ID
  • LE-ID

 

239ePA

Formatcodes

neuer Aktenanbieter Telekom,

KI in der EPA,

Consent Management

 

ongoing

Nutzung von IHE-XDS-FormatCodes in Krankenhäusern. Sven Lindenau wurde von Daniel Davin angeschrieben mit der Bitte um Beantwortung der Fragen:

  • Welche IHE-XDS-FormatCodes werden in Ihrer Dokumentenlandschaft bzw. Archivierung tatsächlich genutzt?
  • Welche Formate kommen zwar nicht regelhaft, aber zumindest potenziell vor?
  • Welche Formate könnten aus Ihrer Sicht perspektivisch auch für die ePA relevant sein, selbst wenn sie heute nicht in der Breite genutzt werden?

Die Mail befindet sich im Anhang des Protokolls.

Jörg Rübensam: PM EPA, presentiert unten genannte Themen am.  :

  • Welcher Impact ist durch den Anbieterwechsel zu erwarten?
    • Kein Impact auf die Performance, auch wenn es dann 4 statt 2 Anbieter gibt (IBM, Bitmarck und zukünftig noch EY & T-Systems)
  • KI und neue Anbieter sollen die ePA voranbringen
    • KI im Zusammenhang mit der EPA ist derzeit in der gematik kein Thema!
  • Consent Management (Widerspruchsbutton)
    • Gen.-Diagnostische Daten werden nur bei expliziter Zustimmung eingestellt (Organisatorisch nicht technisch unterdrückt)
    • Widerspruchsbutton derzeit keine Regelung oder spezifikation durch gematik, auch nicht geplant.
    • Eine persistente, fallbezogene und im Aktensystem verwaltete Widerspruchslösung existiert derzeit nicht und ist auch nicht geplant.
  • Einsatz von LOINC in DGLP..digital gestützter Laborprozess
    • Eine Prozessdiskussion zum Thema dgLB könnte innerhalb der MR stattfinden,..to be continued!
  • Migration des EMP von der Karte (eGK) zur EPA
    • Die gematik veröffentlicht einen entsprechenden Leitfaden in naher Zukunft (1-2 Monate)
  • PDF → PDF/A-Konvertierung:
    • Wird durch KIS weiterhin flächig nicht unterstützt → Zu konvertierende PDFs werden nicht in die EPA eingestellt.

 

238BViTGZusammenarbeit

 

erledigt

Klärung inwieweit der BViTG teilweise in die MR eingebunden wird. → Antwort: ja, punktuell

 

235Security

 3-Zonen-Modell,


Am fand ein Meeting zur Abstimmung des Vorgehens eine teil-PEN-Tests statt. Folien im Anhang des Protokolls. 

Die Konvertierung von PDF → PDF/A hat weiterhin Informationsverluste.

  • Die MR verfasst ein Positionspapier dazu:
  • Konverter funktionieren nicht und KH-System erzeugen weiterhin nicht originär PDF/A
  • Positionspapier → DKG/BMG/gematik

Der WS "übergreifende Sicherheit" hat unter anderem zur Vereinbarung eines Vorhabens zum gemeinsamen Penetrationstesten gematik-KH geführt.

Ongoing:

  • KIM-Virenschutz: Gibt es bei KIM die Einschränkung ebenfalls nur PDF-A zu versenden? Klärung → CB
  • TIM-Virenschutz
  • Übergreifendes Sicherheitskonzept
  • 3-Zonen-Modell
  • Virenfund-Reaktion

ongoing

  • Das 3-Zonen-Modell wird gefordert und findet Eingang in gemSpec_KIS
  • PEN-Test: gematik wartet auf Rückmeldung von S. Knechtl, dann weiter.

Rücksprache mit SI:

  • Validierungskonto derzeit in-use/geplant mit SANA. Danach neuer Status & weiteres Vorgehen
  • Stellungnahme MR zu 3 Zonenmodell: zu klären

Die MR bekundet:

  • Ein Teil-PEN-Test ist zu wenig.
  • CB klärt wie es mit dem Teil-PEN-Test weiter geht.
  • Die MR bittet noch einmal mit einem Gesamt-Security-Verantwortlichen das Thema zu erörtern. Das Interesse der MR: Gesamt betrachtung des ePA-Systems mit PEN-Test.

Feedback an Gudrun erbeten.

Die gematik bittet:

  • PEN-Test: Zum nächsten Meeting mit Birgit Wilhalm, Alexander Wall, Manuel Koch bitte nur 2 MR-Vertreter (Die letzte Runde war zu groß).
    • Stefan Knechtl, Sana & 
    • Einladung durch Birgit Wilhalm
    • Mögliche "letzte" Termine 29.06 und 30.06 (Mo & Di)
  • Bitte um eine Delegation (3 Tln) der MR zum Thema 3-Zonen-Modell, → CB organisiert
    • B. Lenk, Stefan Knechtl, Lukas
    • Einladung dann durch Sebastian Labinski oder CB

Das 3-Zonenmodell ist für KH wichtig! und soll in den zukünftigen Leitfäden der gematik Berücksichtigung finden. Ansprechpartner bei Sana: Steffen Knecht!

ausgemacht und schon zum Teil umgesetzt:

  • Bereitstellung der Folien
  • Termin für Kick-off-Meeting festgelegt - Entscheidung fiel auf den 22.05.2026 von 13 Uhr bis 14 Uhr und Termin wurde bereits von Gudrun eingestellt
  • Für den Pentest haben sich 5 interessierte Krankenhäuser gemeldet - Gudrun hat die Teilnehmer wohl entsprechend im Kick-off-Termin berücksichtigt.
  • Alex und Birgit bereiten fürs Kick-off einen Foliensatz vor - die Folien schicke ich Gudrun, die sie via Kick-off-Teams-Termin allen Teilnehmenden zur Vorbereitung bereitstellt.

CB fragt SI (gematik) zur Planung/Vorstellung des Vorhabens  in der MR an.

Im abschließenden Re‑Cap wurden zentrale Erkenntnisse hervorgehoben:

  • Gemeinsames Scoping und Durchführung eines Pentests unter Beteiligung der Krankenhäuser
  • Erarbeitung einer Kommunikation zur Sicherheit der ePA mit besonderem Fokus auf den Klinikeinsatz
  • Prüfung von Maßnahmen für einen mehrstufigen Malwareschutz
  • Prüfung der Einrichtung einer Clearingstelle für Security Themen
  • Bedarf an einer regelmäßigen Zusammenarbeit in Form eines Arbeitskreises für Security Themen
  • eindeutige Verantwortlichkeiten auf Basis einer übergreifend ineinandergreifenden Regulatorik weiter beleuchten
  • Positive Kommunikation und verbesserte Darstellung des Versorgungsnutzens durch alle Akteure
  • Anwenderfeedback stärker in die Produktentwicklung für KIS und PVS einfließen lassen

 

 

223TI-Gatewayeingeschränktes DNS

Das TI-G updated nicht für alle TI-Domänen sein DNS (eHex). Gleichzeitig enthielt Bestandsnetze.xml Domänen, die gar nicht mehr da sein dürften (was allerdings unabhängig vom TI-G-Verhalten zu sehen ist.

  • eHex-Ansprechpartner waren die Herren Habel und Selch.

erledigt

F.v.R.:

Der DNS-Server des HSK verhält sich nicht komplett genau so, wie der DNS-Server des Einboxkonnektors:

Wenn nun eine Institution vom EBK auf den HSK umstellt und vorher alle DNS-Abfragen auf den Konnektor geleitet haben, müssen sie ihre DNS-Konfiguration anpassen und nur .telematik und .ti-wa beim HSK anfragen. Da neuerdings auch TI-Anwendungen im Namensraum internet liegen könnte eine Fehlkonfiguration auch TI-Anwendungen betreffen. Bestandsnetze sind kein eigener Namensraum, sondern liegen im Namensraum Internet.

  • Sollte es zu Fehlern bei der Namensauflösung für die Namensräume .telematik und .ti-wa kommen, bitte als Störung an den Anbieter TI-Gateway melden.

 

221EPAEPA - Patientenportal

Ab Feb. 26 nimmt ein Arbeitskreis das Theme PP ↔ EPA auf. Bewerben kann sich, wer bereits zum Expertenkreis gehört. Die Bewerbung muss bis 19.12.25 eingegangen sein. Weitere Infos:

Rolle von Patientenportalen im Zusammenspiel mit Primärsystemen und ePA | INA - Interoperabilitäts-…


How to KOB - L-INA Learning Interoperability

info


 

210AnschlussrehabiltationKIM

Die Krankenhäuser werden zum Datenaustausch zur Anschlussrehabiltation verpflichtet. Näheres siehe in den von Sven weitergeleiteten PDFs des GKV. Diese befinden sich im Anhang des Protokolls.

info


 

  • No labels