Telematikinfrastruktur – für ein digitales Gesundheitswesen

Der Zugang zur Telematikinfrastruktur (TI) als geschlossenes Netz wird aufwendig gesichert, um Unbefugte draußen zu halten. Wer im Gesundheitswesen beschäftigt ist, braucht einen elektronischen Heilberufsausweis (eHBA) oder Berufsausweis (eBA); entsprechende Einrichtungen wie Krankenhäuser, Pflegeheime, Apotheken oder Praxen benötigen die Institutionskarte SMC-B oder SM-B. Diese Smartcards müssen beantragt und freigeschaltet werden, bevor sie genutzt werden können. Sie erlauben eine fälschungssichere Zertifizierung. Kartenterminals verifizieren die Identität über PINs, verbinden mit einem Konnektor und erlauben so den Zugang zur Telematik.

Um die Telematikinfrastruktur zu nutzen, braucht es neben Kartenterminal und Konnektor die Smartcards, um sich zu authentisieren. Den jeweilig notwendigen Ausweis müssen sowohl Leistungserbringer im Gesundheitswesen als auch Institutionen beantragen. Im zweiten Schritt bestellen sie den eHBA/eBA-Ausweis bzw. den SMC-B/SM-B-Ausweis im Online-Portal der Bundesdruckerei-Tochter D-Trust.

Von der Bestellung bis zur Auslieferung kann es einige Wochen dauern. Etwa drei Tage, nachdem Sie Ihre Smartcard erhalten haben, verschickt D-Trust in einem separaten Brief die PIN zum Freischalten. 

Der Antrag ist ein zweistufiger Prozess. Nur mit der Kartennummer eines elektronischen Heilberufsausweises (eHBA) oder Berufsausweises (eBA) kann anschließend eine Institutionskarte (SMC-B oder SM-B) beantragt werden. Die Institutionskarte, etwa als Praxisausweis, legitimiert den Leistungsbringer als Teilnehmer innerhalb der Telematikinfrastruktur.

Gesundheits- und Behandlungsdaten wie Arztbriefe, Medikationspläne, Ergebnisse bildgebender Verfahren oder auch E-Rezepte werden ausgetauscht, allerdings in einem geschützten Netz. Die Datensicherheit gewährleistet eine Ende-zu-Ende-Verschlüsselung im Hintergrund. Zugriff auf die Daten haben nur registrierte und authentisierte Anwender und Anwenderinnen. In der Fachanwendung KIM (Kommunikation im Medizinwesen) gibt es einen Verzeichnisdienst, der alle an die Telematikinfrastruktur angeschlossenen und berechtigten Praxen und Institutionen auflistet, die KIM-Nachrichten austauschen können.

Der Schutz sensibler medizinischer Daten ist fundamentales Ziel der Telematikinfrastruktur. Sie ist daher auf höchste Verfügbarkeit bei maximaler Sicherheit ausgelegt. Die Telematikinfrastruktur ist ein geschlossenes Netz, auf das über einen Konnektor nur zugreifen kann, wer registriert ist. Es funktioniert abgekoppelt vom öffentlichen Internet. Das ermöglicht ein VPN (virtuelles privates Netzwerk), das von der gematik als Nationaler Agentur für Digitale Medizin geprüft ist.

Die Kommunikation zwischen allen TI-Beteiligten wird durch ein kryptografisches Verfahren, entwickelt vom Bundesamt für Sicherheit in der Informationstechnik (BSI), verschlüsselt. Dieses mehrstufige Verfahren wird regelmäßig an die neuesten technologischen Entwicklungen angepasst, um jederzeit höchste Sicherheitsstandards zu erfüllen.

Die Telematikinfrastruktur im Gesundheitswesen sucht immer nach einer Balance zwischen Datensicherheit und Komfort. Dabei stehen Datenschutz und Sicherheit an erster Stelle, zugleich soll der Umgang mit der Telematikinfrastruktur allen Beteiligten so leicht wie möglich fallen. will es allen Beteiligten so leicht wie möglich machen. Deshalb spielt die Nutzungsorientierung auch in der TI-Weiterentwicklung eine zentrale Rolle. Dafür wird regelmäßig Feedback von allen Beteiligten eingeholt. Da kein Produkt vollkommen ist, führt die gematik, die Nationale Agentur für Digitale Medizin, jährlich eine groß angelegte Evaluation der Prozesse, Produkte und Sicherheit der Telematikinfrastruktur durch. Mit dieser Evaluation sollen mögliche Schwachstellen identifiziert werden, um sie anschließend beheben zu können.