weitere Maintenance/Fix-Release für ePA 2.6

• Anpassung eines Fixes von as-epa-2.6.0-19 für einen Fehler in einem Edge-Case
• Anpassung für A_18184-01: Implementierung war zu strikt
• Aktualisierung einer Datenbank client Library bzw. des Logins in die Datenbank zur Unterstützung neuerer Datenbank-Versionen
• Aktualisierung genutzter 3rd party Libraries aufgrund zur Verfügung gestellter Sicherheits-Updates

• Update TSL http client to use required cipher suites
• Fix internal cache
• adjust VAU handling
• fix multiplicity for SubmissionSet.
  authorPerson
• improvement - load XSD schema only once

ePA 2.6 Release (Referenz-(test)objekt) wie PU (Release Umfang siehe Produkttypsteckbrief)

4.0.0-20

Vorbereitung für die Migration von ePA-2.6 auf ePA-3.0, und betriebliche Unterstützung in Form eines VAU-Remote-Updates für 
die Appliances.

4.0.0-17

Mit ePA3 sollen VAU-Setup-Sticks mit den public TPM-Keys der jeweiligen VAUs (bzw. KMSen) signiert werden. 

Zu diesem Zweck sollen die Schlüssel der RU-VAUs und -KMS ausgelesen, und die Appliances anschließend neu gestartet werden.

4.0.0-17

• Stabilisierung bei VAU Setup.

4.0.0-10

• Aktensystem Library Updates. Aktuelle Softwareversion für Libraries eingespielt.

4.0.0-9

• Gemäß gematik/api-ePA R2.6.0-9: Entfernen der Implementation Guides Pflegeüberleitungsbogen und Telemedizinisches Monitoring aus der MIO-Konfiguration.
• Hinzufügen der Unterstützung für Kurve P-256 bei ECDSA-basierten Signaturen gemäß GS-A_4357-02
• Optimierung Rate Limit im Zugangsgateway.
• Aktensystem Library Updates. Aktuelle Softwareversion für Libraries eingespielt.
• Verbesserung Fehlerbehandlung im ldap-proxy bei fehlendem, aber erwartetem Datenfeld.

4.0.0-2

ePA 2.6 Release (Referenz-(test)objekt) wie PU (Release Umfang siehe Produkttypsteckbrief)

• Zur Behebung der CVEs CVE-2023-42795 und CVE-2023-45648 wird die Apache-Tomcat Library auf die Version 10.1.15 aktualisiert.
• Behebung des Fehlers: "Bei Ihrer ersten Anmeldung ist ein Fehler aufgetreten".
• RISE-KVS im Rahmen des sektoralen IDP.
• Stabilisierung im Aktensystem.
• Anpassung das deleteAuthorizationKey keine Devices mehr löscht, gemäß dem Wegfall von A_21712-01 durch die doppelte Gerätefreischaltung.
• Durchführen der verlangten OCSP-Abfrage während der Prüfung des Provider-Zertifikats bei SuspendAccount im Zuge des Anbieterwechsels gemäß A_21838.
• Gemäß ANFEPA-2301 wurde die Verarbeitung des Filename auf den 'Path'-Anteil von DocumentEntry.URI eingeschränkt.
• Unterbinden der Kontext-Öffnung mit OpenContext im Aktenzustand REGISTERED.
• Anpassung gemäß A_13798-02, sodass im Fehlerfall der spezifizierte Fehlercode retourniert wird.
• Anpassung EventMessage gemäß A_14505-09.
• Anpassung Audit Event Codes bei erfolgreichem Löschen von Dokumenten gemäß A_14813-05 und A_14505-09.
• Unterstützung Funktionalität Vertretung einrichten ohne eigenes FdV gemäß A_18084-02, A_21704-02, A_23776, A_23783, A_23784, A_23785-02.
• Implementierung Abschaffung doppelte Gerätefreischaltung für Vertreter gemäß A_17866-01, A_17947-02, A_14515-01, A_14521-02, A_14522-01, A_14394-02, A_14676-08. 
• Anpassung aller nicht-TI-RSA-Schlüssel auf eine Schlüssellänge von 4096 Bit gemäß A_16176.

3.0.0-3

Test des Rollbackszenarios auf der RU.
Check der Kompatibilität zwischen aktuellem Q3 Release Aktensystem und anstehendem Q4 Release des Aktensystems.

3.0.0-3

ePA 2.6 Release (Referenz-(test)objekt) wie PU

(Release Umfang siehe Produkttypsteckbrief)

• Update des SGD2 um Funktionalität der Mehrfachableitung gemäß gemSpec_SGD_ePA zu ermöglichen
• Update RVE (Applikation)
• Update der OpenLiberty auf Version 23.0.0.1

Maintenance/Fix-Release für ePA 2.6

• Korrektur: Sicherstellung, das beim Erzeugung von neuen Einträgen in der Job-Queue für Notifikationen ein Transaktion-Kontext aufgebaut wird.

• Anpassung: Sicherstellung, dass die Submission Set uniqueIDs bei der Erzeugung des Export-Paketes für einen Aktenumzug korrekte OIDs sind.
• Anpassungen am Deployment

• Aktualisierung von 3rd party Libraries

Maintenance/Fix-Release für ePA 2.6

• Korrektur: Fehlertoleranz im Fall, dass der HTTP Header "user-agent" nicht vom FdV client gesetzt wird.

• Anpassung: korrekter Zeitpunkt, an dem die Notifikation, dass ein Aktenumzug erfolgreich abgeschlossen wurde.
• Korrektur der Notifikation an die Autorisierung bei Ablauf der Aufbewahrungsfrist des Export-Paketes
• Korrektur der zu strikten Implementierung von A_18184-01
  (A_18184-01 betrifft die Validerungsidentitäten.)
• Korrektur bei der TTL-Handling and der Wiederholung von DNS-Abfragen im Falle von Fehlern bei der DNS-Abfragen
• Logging: zusätzlich Logs (keine sentitives Daten) bei der Verarbeitung von "checkRecordExists" Requests, um die Fehleranalyse zu unterstützen

weitere Maintenance/Fix-Release für ePA 2.6

• Anpassung eines Fixes von as-epa-2.6.0-19 für einen Fehler in einem Edge-Case
• Anpassung für A_18184-01: Implementierung war zu strikt
• Aktualisierung einer Datenbank client Library bzw. des Logins in die Datenbank zur Unterstützung neuerer Datenbank-Versionen
• Aktualisierung genutzter 3rd party Libraries aufgrund zur Verfügung gestellter Sicherheits-Updates

erste Version eines Maintenance/Fix-Release für ePA 2.6

• Entfernung doppelter statisches Ordner

notwendiges Update für Maintenance/Fix-Release für ePA 2.6

Maintenance/Fix-Release für ePA 2.6

weiteres Fix-Release für ePA 2.6

erstes Fix-Release für ePA 2.6

weitere Anpassungen und Fixes für das ePA 2.6 gematik Release

weitere Anpassungen und Fixes für das ePA 2.6 gematik Release

erstes Entwicklungsversion für das ePA 2.6 gematik Release

RISE AS

Auslesen der TPM Keys auf der RT VAU lzt02sw0080 und anschließendem Restart der VAU.

RISE AS

Mit ePA3 sollen VAU-Setup-Sticks mit den public TPM-Keys der jeweiligen VAUs (bzw. KMSen) signiert werden. 

Zu diesem Zweck sollen die Schlüssel der RT-VAUs und -KMS ausgelesen, und die Appliances anschließend neu gestartet werden.

RISE AS

• Stabilisierung bei VAU Setup.

RISE AS

• Aktensystem Library Updates. Aktuelle Softwareversion für Libraries eingespielt.

RISE AS

• Gemäß gematik/api-ePA R2.6.0-9: Entfernen der Implementation Guides Pflegeüberleitungsbogen und Telemedizinisches Monitoring aus der MIO-Konfiguration.
• Hinzufügen der Unterstützung für Kurve P-256 bei ECDSA-basierten Signaturen gemäß GS-A_4357-02
• Optimierung Rate Limit im Zugangsgateway.
• Aktensystem Library Updates. Aktuelle Softwareversion für Libraries eingespielt.
• Verbesserung Fehlerbehandlung im ldap-proxy bei fehlendem, aber erwartetem Datenfeld.

RISE AS

• Zur Behebung der CVEs CVE-2023-42795 und CVE-2023-45648 wird die Apache-Tomcat Library auf die Version 10.1.15 aktualisiert.

RISE AS

• Behebung des Fehlers: "Bei Ihrer ersten Anmeldung ist ein Fehler aufgetreten".
• RISE-KVS im Rahmen des sektoralen IDP.
• Stabilisierung im Aktensystem.

RISE AS

• Anpassung das deleteAuthorizationKey keine Devices mehr löscht, gemäß dem Wegfall von A_21712-01 durch die doppelte Gerätefreischaltung.
• Durchführen der verlangten OCSP-Abfrage während der Prüfung des Provider-Zertifikats bei SuspendAccount im Zuge des Anbieterwechsels gemäß A_21838.
• Gemäß ANFEPA-2301 wurde die Verarbeitung des Filename auf den 'Path'-Anteil von DocumentEntry.URI eingeschränkt.
• Unterbinden der Kontext-Öffnung mit OpenContext im Aktenzustand REGISTERED.
• Anpassung gemäß A_13798-02, sodass im Fehlerfall der spezifizierte Fehlercode retourniert wird.
• Anpassung EventMessage gemäß A_14505-09.
• Anpassung Audit Event Codes bei erfolgreichem Löschen von Dokumenten gemäß A_14813-05 und A_14505-09.
• Unterstützung Funktionalität Vertretung einrichten ohne eigenes FdV gemäß A_18084-02, A_21704-02, A_23776, A_23783, A_23784, A_23785-02.
• Implementierung Abschaffung doppelte Gerätefreischaltung für Vertreter gemäß A_17866-01, A_17947-02, A_14515-01, A_14521-02, A_14522-01, A_14394-02, A_14676-08. 
• Anpassung aller nicht-TI-RSA-Schlüssel auf eine Schlüssellänge von 4096 Bit gemäß A_16176.