Sicherheitsumgebung für chipkartenbasierte Informationssysteme im Gesundheitswesen

Zusammenfassung

Im heutigen Gesundheitswesen spielen chipkartenbasierte Informationssysteme eine immer größere Rolle. Patientendatenkarten (PDC) erlauben einerseits dem Patienten sein Recht auf informationelle Selbstbestimmung und Mobilität umzusetzen, und erhöhen gleichzeitig Qualität, Verbindlichkeit, Integrität und Verfügbarkeit der in der Karte gespeicherten Informationen im Sinne des „Shared Care“ Paradigmas. Unter Berücksichtigung der besonders sensitiven medizinischen Informationen müssen diese Shared Care Informationssysteme adäquate Sicherheitsdienste zur Verfügung stellen, so daß nur autorisierten Personen ein beschränkter und protokollierter Zugang zu den Patientendaten in Übereinstimmung mit dem “Need to know”-Prinzip gewährleistet ist.

Das durch die europäische Kommission geförderte Projekt DIABCARD zielt ab auf die Spezifizierung, Implementierung und Evaluierung eines solchen chipkarten-basierten Informationssystems für die Kommunikation und die Kooperation zwischen den verschiedenen Abteilungen und Organisationen, die gemeinsam einen an Diabetes erkrankten Patienten betreuen. In enger Zusammenarbeit mit dem Projekt TrustHealth werden Sicherheitsdienste für die Kommunikations- und die Anwendungssicherheit erbracht, wie strenge Authentifizierung der beteiligten Partner sowie darauf aufbauende Dienste wie Autorisierung, Zugriffssteuerung, Verbindlichkeit, Vertraulichkeit. Die hier vorgestellten Lösungen basieren auf der Health Professional Card (HPC) und den zugehörigen infrastrukturellen Diensten einer Trusted Third Party (TTP).

Neben der sicheren Nutzung der DIABCARD PDC der Patienten innerhalb der DIABCARD-Arbeits-plätze wurde auch eine gesicherte Übertragung von Daten zwischen diesen DIABCARD-Arbeits-plätzen und den Abteilungs- bzw. Krankenhausinformationssystemen implementiert und beschrieben.