Die Seite liefert eine Übersicht über die Schritte/Phasen/Meilensteine, die ein DiGA-Hersteller bei der Umsetzung der Anwendungsfälle im Kontext der Telematikinfrastruktur (TI) und der Erfüllung der entsprechenden Anforderungen des BfArM durchlaufen muss.

1. DiGA-Hersteller liest Dokumente:

Ziel dieses Schrittes ist es, ein Verständnis über die Architektur der GesundheitsID, der ePA und die Anforderungen an die eigene Anwendung zu bekommen. Zudem kann so bewertet werden, ob die Umsetzung inhouse umgesetzt oder an einen externen Dienstleister gegeben wird.   

Voraussetzung:

  • keine

Ergebnis:

  • DiGA-Hersteller weiß, was implementiert werden muss
  • DiGA-Hersteller weiß, welche Anforderungen er für eine Bestätigung der gematik erfüllen muss
  • DiGA-Hersteller weiß, wie er eine Bestätigung bei der gematik beantragt und was er dafür tun muss

2. DiGA-Hersteller startet Implementierung:

Ziel dieses Schrittes ist, einen minimalen Authorization Server zu entwickeln, mit dem dann erste entwicklungsbegleitende Integrationstests gegen den sektoralen IDP der gematik durchgeführt werden können. Eine Übersicht über mögliche Integrationstests und ihre Voraussetzungen findet sich hier:  Fachdienste Test-Umgebungen 

Voraussetzung:

  • keine

Ergebnis:

  • mindestens eine Testinstanz, die ein Entity Statement im Internet bereitstellt, ist vorhanden

3. DiGA-Hersteller beantragt Testzugang:

In diesem Schritt soll eine Anbindung an die Testinstanz des sektoralen IDPs der gematik erreicht werden, damit diese in entwicklungsbegleitenden Integrationstests verwendet werden kann. Diese Testinstanz verlangt (abweichend von der Spezifikation für sektorale IDPs) zum einen eine Authentisierung über IP-Allowlist oder X-Auth-Header. Außerdem setzt sie (konform zur Spezifikation) eine Registrierung des Authorization Servers der Anwendung in der Föderation voraus.

  • Antrag für Zugriff auf "gematik sektoralen IDP" via X-Auth-Header/IP-Allowlist über diga@gematik.de
  • Registrierung für Aufnahme/n in RU-/TU-Föderation über idp-registrierung@gematik.de
  • optional: Bestellung von Testkarten SMC-B-DiGA für das Schreiben in eine Test-ePA über das Fachportal der gematik (ggf. werden Testkarten vom Enabler/TI-Zugangsanbieter bereitgestellt)

Voraussetzung:

  • mindestens das Entity Statement ist aus dem Internet erreichbar
  • Inhalte des Entity Statements und der Registrierungsantrags passen zusammen

Ergebnis:

4. DiGA-Hersteller schließt Implementierung ab:

In diesem Schritt soll die Implementierung abgeschlossen werden. Wenn zuvor nur gegen den gematik sektoralen IDP integriert wurde, sind spätestens jetzt Integrationstests gegen den sektoralen IDP einer Krankenkasse sinnvoll. Hier gibt es eine Übersicht über die vorhandenen Referenz-IDPs der unterschiedlichen Hersteller und Informationen wie man an die dazugehörigen Authenticatormodule kommt.

  • Mindestens erfolgreiche Integration gegen gematik sektoralen IDP
  • Vorzugsweise erfolgreiche Integration gegen Anbieter sektoraler IDPs der Krankenkassen

Voraussetzung:

  • Testzugang ist vorhanden

Ergebnis:

5. DiGA-Hersteller beantragt Bestätigung bei gematik:

In diesem Schritt werden die gesetzlichen und formalen Voraussetzungen zur Nutzung der GesundheitsID und der ePA-Schnittstelle geschaffen. Dazu muss ein Bestätigungsverfahren bei der gematik durchlaufen werden, in dem die Hersteller der Anwendung erklären, dass alle Anforderungen erfüllt sind. 

Voraussetzung:

Ergebnis:

  • Bestätigungsbescheid per Mail erhalten
  • Gebührenbescheid per Mail erhalten
  • ggf. Nebenbestimmung im Bestätigungsbescheid: Noch nicht gelistete DiGA müssen den Bescheid über die Listung im DiGA-Verzeichnis nachreichen
  • ggf. Nebenbestimmung im Bestätigungsbescheid: Änderungen an der DiGA, die die Erfüllung der Anforderung des Anwendungssteckbriefs beeinflussen, müssen der gematik gemeldet werden

6. DiGA-Hersteller reicht gematik-Bestätigungsbescheid & PU-Registrierungsantrag beim BfArM ein:

Voraussetzung:

  • Bestätigungsbescheid von der gematik ist vorhanden
  • Implementierung in der PU ist vorhanden
  • Registrierungsantrag PU ist vorhanden

Ergebnis:

  • DiGA wird vom BfArM gelistet bzw. Anzeige wesentlicher Änderung bezüglich ePA/GesundheitsID ist formal vollständig
  • BfArM leitet gematik Registrierungsantrag PU per Mail an idp-registrierung@gematik.de weiter

7. DiGA-Hersteller bekommt PU-Registrierung:

Voraussetzung:

  • Mail von BfArM an IDP-Registrierung ist bei der gematik eingegangen

Ergebnis:

  • gematik veranlasst die Registrierung der DiGA in der PU
  • gematik informiert das BfArM und den DiGA-Hersteller bei erfolgreicher Registrierung in der PU

Optional: DiGA-Hersteller beantragt produktive SMC-B-DiGA:

  • Im DiGA-Verzeichnis gelistete DiGA können eine produktive SMC-B DiGA bestellen

Voraussetzung:

Ergebnis:

  • SMC-B DiGA wird verschickt
  • DiGA wird im Verzeichnisdienst der TI eingetragen, sobald die SMC-B aktiviert wird und Versicherte können ab dem Zeitpunkt die DiGA zum Schreiben in die ePA berechtigen


  • No labels