nach einer ewigkeit funktioniert kim nun besser in charly (pvs von solutio für za). ich habe eben auf dem server wieder kim4charly getestet. eine kim nachricht senden benötigt eine pin eingabe bei kim4charly auf dem kartenleser (das wusste ich erst gestern und keiner hat mich darauf aufmerksam gemacht obwohl das klar sein sollte, dass kim nachrichten signiert werden und deshalb logischerweise die smc-b pin benötigt wird), bei thunderbird aber braucht man die pin nicht (das hat mich verwirrt, wie thunderbird das ohne pin machen kann. vielleicht hätte ich bei kim4charly einfach nach jedem senden, empfangen und synchronisieren auf dem kartenleser schauen sollen, auch vor version 9.23). die kim nachricht mit thunderbird an mich selbst gesendet konnte ich nach abruf im thunderbird auffinden.
bei kim4charly musste ich auf den kreis klicken.
nach 5 sekunden wurde "der postfach erneuert" und die kim nachricht war auch da sichtbar. unbeschreiblich...
der fehler kam von charly und wurde durch charly 9.23 endlich repariert. vorher ging der postfachcheck eingang und leider auch ausgang nur 1 mal im monat. man stelle sich vor man muss eine eAU per kim verschicken. das darf nur 24 stunden dauern. wir dachten es läge an windows server 2012, denn windows serve 2016 user hätten diese probleme nicht. durch update 9.23 geht kim sofort.
nun habe ich eine frage zur pin-abfrage. es wurde für die tests die ich durchgeführt habe, oft nach einer pin abgefragt. gelegentlich kam mir die eher stapel- oder weniger komfortsignatur in den sinn. damit meine ich, dass eAU mit der eHBA so sagen wir 20-30 stück auf einmal mit einer pin-eingabe signiert werden, man muss nicht wie bei der einzelsignatur mehrmals die pin eingeben. ich weiß nicht wie bei anderen PVS das ist aber wahrscheinlich hat solutio bei charly sich das selbe gedacht. wenn man eine nachricht sendet, passiert erstmal nichts, sie landet im postausgangsfach, die pin-eingabe erfolgt ERST, wenn man auf den sync-button klickt, eine art einprogrammierte komfort-signatur bei mehreren kim-nachrichtigen. beim empfang muss ich seltener die pin eingeben. die pin-abfrage-doktrin bei solutio charly ist mir von niemandem erklärt worden, weder vom DVO (dienstleister vor ort, einfacher sys-admin), noch von der telekom-alles-aus-einer-hand-telematik, noch von solutio (immer wieder bat ich darum, mit den technikern selbst zu sprechen, auch weil die software nicht günstig ist und der support nicht wusste, wie man helfen kann, stattdessen durfte ich denen mehr über charly erklären, aber das 9.23 update hat mich völlig überrascht und war ganz leise vorgestellt worden), noch von anderen charly usern, die aber schon lange kein windows server 2012 nutzten und bei denen ging alles glatt, über pin-abfrage-problemen wissen die anscheinend nichts).
wie kann man die pin-abfragedauer erhöhen? secunet konnektor => einloggen => praxis => terminals => einstellungen => display anzeigedauer? wie kann man die pin-abfrage gültigkeit verlängern? die pin, die ich jeden morgen eingebe hat nur eine kurze güktigkeit. zum karteneinlesen reicht es den ganzen tag. für kim vermutlich 1-2 stunden oder so, das weiß ich nicht. ich sehe die pin-eingabe wie das psd2-verfahren beim online-banking (ich benutze dafür mein smartphone und die bank-app manchmal öfter als whatsapp...), man kann es nie oft genug machen, so oft, dass ich aufpassen muss auf was ich klicke (z. B. nicht zu oft das bank-postfach öffnen um nicht jedesmal das smartphone zu benutzen). wie kann man diese zeit erhöhen?
ganz zu schweigen davon, wie sehr der ingenico orga 6141 online nur ärger macht seit neustem aber das müsste jedem inzwischen bekannt sein und cherry (konkurrent) hat evtl. von den fehlern anderer gelernt.
die lange telematik reise hat ein ende. problem war kim, sonst klappte es mit der eAU nicht. ich hoffe es wird in zukunft einfacher
vielleicht interessiert das hier den einen oder anderen, pdf-anleitungen (ich schreibe gerne anleitungen für mich, mehr notizenhaft und quick&dirty und teile sie auch, wenn alles dsgvo-gerecht ist und es anderen hilft, aber man sieht, dass andere firmen sich auch um anleitungen bemühen):
siehe anhang https://www.solutio.de/service/downloads https://www.solutio.de/fileadmin/datensa...h-Anbindung.pdf es fehlt ein tutorial für die installation von admin- und kim-client der telekom und dem test durch thunderbird, weil schwer ist das eigentlich nicht seit der neusten version und ich müsste alles neuinstallieren um einen überblick über junge systeme (also praxis-netzwerke, die immernoch nicht mit telematik am hut haben) zu gewähren. so sachen wie aufrufkontext und tls oder wie man tls-zertifikate erhält müssen einfach sitzen. oder eine einfache installation.
hier noch weitere infos:
ich habe den ort im secunet konnektor gefunden, an dem man aktuelle updates automatisch installieren lassen kann (vorgabe nach PTV4)
system => aktualisierungen => einstellungen ... runter scrollen
falls hieroglyphen erscheinen wie [!content.ksr.releaseInfo.confirmLink!] gibt es ein problem mit dem browser-cache und der konnektor-browser-oberfläche. letztere wurde auf version 4 aktualisiert, erkennbar an der größeren schrift. wenn jetzt schrift und layout aus dem browser-cache geladen werden, gibt es einen konflikt zwischen altem layout vom browser und neuem layout vom konnektor. man kann dann auch nicht ins benutzer-menü und z. B. sein passwort ändern. evtl. hilft es, denn privaten modus des browsers zu benutzen.
hier eine lösung, wenn das update des terminals ÜBER dem konnektor nicht geht. das gilt nur für den secunet konnektor der telekom. ich habe es gelöst mit der Hilfe eines ihrer Angestellten unter der Hotline 0800 1183307 und dann die 1 drücken: der fehler war, dass das falsche administrator passwort/pin VOM terminal IM konnektor hinterlegt war. also in den konnektor einloggen. ganz links "praxis", "terminals", terminal anklicken ORGA6100-014...... Administrator Passwort/PIN ändern, welches das selbe im Terminal ist, ist meistens 8-stellig. Ist das selbe Passwort, wenn man den Terminal einschaltet, auf MENÜ drückt und "einstellungen" auswählt, da muss man ja auch eine pin eingeben. dann geht das update vom konnektor aus auf dem terminal. danke telekom, dass ich mich selbst loben darf. es gilt, dass unter im terminal unter menü, einstellung, admin-pin-eingabe, sicct-parameter, zugriffsrechts, admin session und set status und download alles auf EIN eingestellt sind. beim terminal/kartenleser/kartenterminal muss man immer vorsichtig sein, weil solche geräte keine anspruchsvollen prozessoren haben und sehr wenig RAM. der thunderbird-ldaps bug-report war von mir. mit den entwicklern konne ich sehr gut an einer lösung arbeiten. das ist der vorteil in einer offenen welt (idee von open-source), insbesondere bei der informatik. kann man von anderen berufszweigen nicht behaupten (da denkt jeder nur an sich). das tutorial ist nicht dsgvo-konform was aber keine rolle spielt da bug gefixt.
rfkoem
hat folgende Dateien an diesen Beitrag angehängt
Ich kann nicht für den KIM client der Telekom sprechen, mit dem hab ich nichts zu tun. Wozu ich aber was sagen kann, sind die PIN eingaben. Schauen Sie mal im Secunet Konnektor -> Allgemein -> Signaturdienstoptionen-> Komfortsignatur. Da müsste man die Gültigkeit der Signaturpin einstellen können. Ich stelle die meistens auf 14 Stunden. Das ist länger als die Praxiszeiten der meisten Kunden aber nicht so lang, dass man mitten am Tag eine PIN-Abfrage provoziert. Theoretisch müsste dann, wenn Solutio da keinen Mist gebaut hat, nach der ersten Eingabe der Signaturpin 14 Stunden lang Ruhe sein.
Was den normalen KIM-Mailempfang und versand angeht: das wird über die SMC-B authentifiziert. Solange die PIN den status "verifiziert" hat, können sie normale Nachrichten versenden und empfangen, ohne dass eine Eingabe fällig wird. Deshalb auch das Problemlose Handling in Thunderbird, hierüber werden keine Signaturpflichtigen Nachrichten wie eAUs oder eRezepte versandt.
Zitat von alter-verwalter im Beitrag #4Ich kann nicht für den KIM client der Telekom sprechen, mit dem hab ich nichts zu tun. Wozu ich aber was sagen kann, sind die PIN eingaben. Schauen Sie mal im Secunet Konnektor -> Allgemein -> Signaturdienstoptionen-> Komfortsignatur. Da müsste man die Gültigkeit der Signaturpin einstellen können. Ich stelle die meistens auf 14 Stunden. Das ist länger als die Praxiszeiten der meisten Kunden aber nicht so lang, dass man mitten am Tag eine PIN-Abfrage provoziert. Theoretisch müsste dann, wenn Solutio da keinen Mist gebaut hat, nach der ersten Eingabe der Signaturpin 14 Stunden lang Ruhe sein.
Was den normalen KIM-Mailempfang und versand angeht: das wird über die SMC-B authentifiziert. Solange die PIN den status "verifiziert" hat, können sie normale Nachrichten versenden und empfangen, ohne dass eine Eingabe fällig wird. Deshalb auch das Problemlose Handling in Thunderbird, hierüber werden keine Signaturpflichtigen Nachrichten wie eAUs oder eRezepte versandt.
einloggen ptv5 => system => signaturdienst-einstellungen => ...
komfort- und stapelsignatur sowie einzelsignatur kannte ich bis jetzt nur für so eAU oder eArztbrief. bei eRezept oder eHKP ePa eMP weiß ic es nicht. wird beim signieren vom kim dieselbe technik verwendet? weil das mails sind (briefumschlag) und kein inhalt (bilder dokumente etc.). ich gebe ja auch für 24 stunden karteneinlesen und kim die smc-b pin ein und nicht meine ehba pin. aber danke dafür. komfortsignatur ist aus bequemlichkeits gründen einfach pflicht.
jaaa aaaah stimmt. für thunderbird kann eine pin abgrage auch fällig sein. die eingabe der smc-b pin am morgen erlaubte es mir am abend mit kim zu spielen..an freien tagen aber musste ich die smc-b pin eingeben. nur fürs senden. manchmal fühlte es sich so an als ob empfangene kim nachrichten im konnektor zwischengespeichert werden. weil der empfang, wenn ich ihn auch dann mal im urlaub mit eingeschaltetem kartenleser aber ohne pin abfrage abrief, auch dann ging.
anscheinend verlangt kim4charly öfter eine smc-b pin.
durch meine experimente in praxis, terminals, einstellungen stolpert der kartenleser nun noch mehr. toll! (steht im konnektor)
name=CONNECTION_TO_CHART_SYSTEM_FAILED text=Verbindung zum Aktensystem fehlgeschlagen detail=Im Rahmen des TLS-Handshakes mit Komponente [authz] ist ein Timeout aufgetreten
Danke für die PDFs und das umfangreiche Teilen der praktischen Erfahrungen :-)
Zitat von rfkoem im Beitrag #1die pin-eingabe erfolgt ERST, wenn man auf den sync-button klickt, eine art einprogrammierte komfort-signatur bei mehreren kim-nachrichtigen
Zitat von rfkoem im Beitrag #1deshalb logischerweise die smc-b pin benötigt wird
Zitat von rfkoem im Beitrag #1logischerweise die smc-b pin benötigt wird)
Dass Charly eine SMC-BAfrage bei jeder KIM Nachricht extra macht, finde ich sehr spannend- verstehe ich das richtig, dass auch NACH 9.23 das bei Ihnen jetzt immer noch so ist? Was sagen die Charly DIenste logs? (ehealth.log) und was sagt der Konnektor.log für das Thema in dem Moment? Könnten Sie die mal mit schicken sofern DSGVO-bzgl. unkritisch?
Zu meinen eigenen Erfahrungen bislang mit Kim 4Charly passt das mit KIM4 Charly fordert SMC-B Signatur bislang nicht. Schreib das mal mit auf- vielleicht hilft das auch nochmal zur weiteren Problemeingrenzung- Hab hier den KIM4Charly seit 9/21 laufen- und das eine oder andere war am Anfang holprig, aber eine SMC-BAbfrage bei jeder KIM Mail hatte ich hier nie dabei, auch nicht bei den Versionen vor 9.23. (Gerätekombi: Konnektor Kocobox, CGM KIM Client Modul., KIM Konto smc-B basiert, Charly TLSbasiert)
Frage ist somit: wer oder was genau triggert denn die SMC-B Abfrage: eigentlich ist das ja Sache des KIM Client Moduls, was der Charly ja auch nur als Mail Proxy lokal nutzt. Grundsätzlich ist ja die Idee nicht schlecht, die SMC-B-Signatur beim KIM mit PIN zu fordern- schließlich ist die Signatur SMC-B ja das Ersatzverfahren , wenn der EHBA nicht geht - kann es nicht auch sein, dass ggf. hier Telekom KIM besser mitgedacht hat und dieses Feature irgendwie - wenn auch vielleicht nicht optimal - versucht hat umzusetzen als Sicherheitselement? OHne dieses Element kann nämlich sonst , wenn man nicht die USER Rechte im Charly manuell nachjustiert, was ich hier gemacht habe, JEDER Mitarbeiter die eAU unterschreiben ohne nochmal die SMC-B Pin einzugeben...was ja auch nicht wirklich gut ist...
Gedanke daher von mir: Wenn Charly das wie meine eigenen Erfahrungen zeigen nicht in allen Installationskonestellationen macht mit SMC-BAbfrage bei KIM Versand- spricht IMHO einiges denke ich dafür, dass ggf. das KIM Client Modul Telekom diese Abfrage beim Nutzen des KIM Dienstes setzt- und die Tatsache, dass das ganze NUR auf dem Kartenleser ausgegeben wird, spricht dafür, dass wir hier Hintergrundprozesse am Laufen haben der TI Technik auf Ebene Konnektor/Kartenleser/KIM Client , wo zwar schön wäre, wenn Charly das als Trigger für eine entsprechende Info im Frontend der App aufnehmen würde, wo aber Charly selbst ggf. eben nicht seitens KIM App Charly der Urheber des Problems ist?!?
(kenne das ganze auch ähnlich wenn man beim Charly die ePA für einen Patienten freischalten möchte: auch dann werden Abfragen in das Kartenterminal gesetzt, die im Frontend vom Charly nicht auftauchen bislang- und wie Sie schreiben- man schaut halt eigentlich auf den Monitor des PVS, nicht noch mit dem 3. und 4. Auge gleichzeitig auf das KT-Terminal-Display...
Somit wäre interessant: Wer nutzt hier im Forum auch u.a. mit mal das Ersatzverfahren SMC-B- und wer kriegt mit welcher TI Gerätekombi Abfragen wie beschrieben oder bei wem ist es wie bei mir ohne SMC-B Abfrage separat?
(Denkbar wäre auch noch eine MIt Ursache in dem Problem, dass der SecunetKonnektor zuletzt öfter mal von Bord gegangen ist ohne äußeren Anlass - lt. Forum wurde das hier ja mehrfach beschrieben- und nach Neustart, die erste Tat- wäre auch SMC-B Abfrage-hierzu passt aber nicht Ihre Beobachtung , dass das Problem mit normalem Karteneinlesen bei GKV Karten mit der ständigen SMC-B Abfrage nicht auftritt in gleicher Häufigkeit...)- wäre auch eher somit die Frage, ob ggf. der Telelkom-KIM Client empfindlicher ist und die Verbindung zur SMC-B KT verliert in den Fällen und dann deswegen die PIN Abfrage als weiteres Sicherheitsfeature auslöst- und es wäre nur typisch, wenn Telekom da was umgesetzt hat was CGM sich der Einfachheit halber oder weil es vielleicht wirklich nicht muss, gleich gespart hat?!? - Aber dann müssten ja kurz nacheinander versandte KIM Nachrichten, wenn dieser Weg richtige Spur wäre mit, dann immer ohne SMC-B Abfrage je Mail laufen eine Weile und bis dann, wenn das KT das nächste Mal z.B: wegenbekannte G.2.1 Karten die SMC-B abschießt wieder) .
Evt. Interessant fände ich auch nochmal Blick in Infomodell: Ist der Konnektor im Charly im Infomodell drin als einziger Aufrufkontext ? Und ist das Kartenterminal lokal zugeordnet? Und gibt es nur das eine KT mit der SMC-B oder gibt es mehrere KTs in der Praxis... denke da so in die RIchtung: Remote-KT... wo ich aber selber definitiv noch zu wenig von weiß, nur, dass mir schon aufgefallen ist, dass man im Charly in jedem Fall nur je Client 1 KT zuordnen kann - Rest müsste dann im KOnnektor verknüpft sein- da zu spielen an den Varianten hab ich mich aber noch nicht weiter getraut, bin froh, dass es grad soweit stabil läuft alles
Thema EHBA Signatur/Charly Mein Stand dazu ist: Bislang hat Charly nur die Option: Freischaltung EHBA /Registrierung EHBA ... umgesetzt. Weder eAU noch Anhänge der KIM Mail lassen sich optional mit EHBA signieren im Moment. Somit gibt es auch sicher noch kein Feature Komfortsignatur Der Charly biete auch bei eAU Erstellen ausschließlich die SMC-B an.
(Einzige ist grundsätzlichderzeit schon auf Ebene KIM Client Modul möglich, das KIM Konto halt prinzipiell auch nicht SMC-B-Basiert sondern EHBA Basiert anzulegen, was aber ja (siehe hierzu andere Beiträge im Forum) ja nicht empfohlen wird aus verschiedenen Gründen. )
Zitat von rfkoem im Beitrag #5anscheinend verlangt kim4charly öfter eine smc-b pin.
hab ich so noch nicht beobachtet. bei meinen kunden wird einmal nach der smc-b pin gefragt, ob nun beim karten einlesen oder kim nachrichten senden/empfangen und dann hält das ding die klappe.
Danke für die PDFs und das umfangreiche Teilen der praktischen Erfahrungen :-)
Zitat von rfkoem im Beitrag #1die pin-eingabe erfolgt ERST, wenn man auf den sync-button klickt, eine art einprogrammierte komfort-signatur bei mehreren kim-nachrichtigen
Zitat von rfkoem im Beitrag #1deshalb logischerweise die smc-b pin benötigt wird
Zitat von rfkoem im Beitrag #1logischerweise die smc-b pin benötigt wird)
Dass Charly eine SMC-BAfrage bei jeder KIM Nachricht extra macht, finde ich sehr spannend- verstehe ich das richtig, dass auch NACH 9.23 das bei Ihnen jetzt immer noch so ist? Was sagen die Charly DIenste logs? (ehealth.log) und was sagt der Konnektor.log für das Thema in dem Moment? Könnten Sie die mal mit schicken sofern DSGVO-bzgl. unkritisch?
Zu meinen eigenen Erfahrungen bislang mit Kim 4Charly passt das mit KIM4 Charly fordert SMC-B Signatur bislang nicht. Schreib das mal mit auf- vielleicht hilft das auch nochmal zur weiteren Problemeingrenzung- Hab hier den KIM4Charly seit 9/21 laufen- und das eine oder andere war am Anfang holprig, aber eine SMC-BAbfrage bei jeder KIM Mail hatte ich hier nie dabei, auch nicht bei den Versionen vor 9.23. (Gerätekombi: Konnektor Kocobox, CGM KIM Client Modul., KIM Konto smc-B basiert, Charly TLSbasiert)
Frage ist somit: wer oder was genau triggert denn die SMC-B Abfrage: eigentlich ist das ja Sache des KIM Client Moduls, was der Charly ja auch nur als Mail Proxy lokal nutzt. Grundsätzlich ist ja die Idee nicht schlecht, die SMC-B-Signatur beim KIM mit PIN zu fordern- schließlich ist die Signatur SMC-B ja das Ersatzverfahren , wenn der EHBA nicht geht - kann es nicht auch sein, dass ggf. hier Telekom KIM besser mitgedacht hat und dieses Feature irgendwie - wenn auch vielleicht nicht optimal - versucht hat umzusetzen als Sicherheitselement? OHne dieses Element kann nämlich sonst , wenn man nicht die USER Rechte im Charly manuell nachjustiert, was ich hier gemacht habe, JEDER Mitarbeiter die eAU unterschreiben ohne nochmal die SMC-B Pin einzugeben...was ja auch nicht wirklich gut ist...
Gedanke daher von mir: Wenn Charly das wie meine eigenen Erfahrungen zeigen nicht in allen Installationskonestellationen macht mit SMC-BAbfrage bei KIM Versand- spricht IMHO einiges denke ich dafür, dass ggf. das KIM Client Modul Telekom diese Abfrage beim Nutzen des KIM Dienstes setzt- und die Tatsache, dass das ganze NUR auf dem Kartenleser ausgegeben wird, spricht dafür, dass wir hier Hintergrundprozesse am Laufen haben der TI Technik auf Ebene Konnektor/Kartenleser/KIM Client , wo zwar schön wäre, wenn Charly das als Trigger für eine entsprechende Info im Frontend der App aufnehmen würde, wo aber Charly selbst ggf. eben nicht seitens KIM App Charly der Urheber des Problems ist?!?
(kenne das ganze auch ähnlich wenn man beim Charly die ePA für einen Patienten freischalten möchte: auch dann werden Abfragen in das Kartenterminal gesetzt, die im Frontend vom Charly nicht auftauchen bislang- und wie Sie schreiben- man schaut halt eigentlich auf den Monitor des PVS, nicht noch mit dem 3. und 4. Auge gleichzeitig auf das KT-Terminal-Display...
Somit wäre interessant: Wer nutzt hier im Forum auch u.a. mit mal das Ersatzverfahren SMC-B- und wer kriegt mit welcher TI Gerätekombi Abfragen wie beschrieben oder bei wem ist es wie bei mir ohne SMC-B Abfrage separat?
(Denkbar wäre auch noch eine MIt Ursache in dem Problem, dass der SecunetKonnektor zuletzt öfter mal von Bord gegangen ist ohne äußeren Anlass - lt. Forum wurde das hier ja mehrfach beschrieben- und nach Neustart, die erste Tat- wäre auch SMC-B Abfrage-hierzu passt aber nicht Ihre Beobachtung , dass das Problem mit normalem Karteneinlesen bei GKV Karten mit der ständigen SMC-B Abfrage nicht auftritt in gleicher Häufigkeit...)- wäre auch eher somit die Frage, ob ggf. der Telelkom-KIM Client empfindlicher ist und die Verbindung zur SMC-B KT verliert in den Fällen und dann deswegen die PIN Abfrage als weiteres Sicherheitsfeature auslöst- und es wäre nur typisch, wenn Telekom da was umgesetzt hat was CGM sich der Einfachheit halber oder weil es vielleicht wirklich nicht muss, gleich gespart hat?!? - Aber dann müssten ja kurz nacheinander versandte KIM Nachrichten, wenn dieser Weg richtige Spur wäre mit, dann immer ohne SMC-B Abfrage je Mail laufen eine Weile und bis dann, wenn das KT das nächste Mal z.B: wegenbekannte G.2.1 Karten die SMC-B abschießt wieder) .
Evt. Interessant fände ich auch nochmal Blick in Infomodell: Ist der Konnektor im Charly im Infomodell drin als einziger Aufrufkontext ? Und ist das Kartenterminal lokal zugeordnet? Und gibt es nur das eine KT mit der SMC-B oder gibt es mehrere KTs in der Praxis... denke da so in die RIchtung: Remote-KT... wo ich aber selber definitiv noch zu wenig von weiß, nur, dass mir schon aufgefallen ist, dass man im Charly in jedem Fall nur je Client 1 KT zuordnen kann - Rest müsste dann im KOnnektor verknüpft sein- da zu spielen an den Varianten hab ich mich aber noch nicht weiter getraut, bin froh, dass es grad soweit stabil läuft alles
Thema EHBA Signatur/Charly Mein Stand dazu ist: Bislang hat Charly nur die Option: Freischaltung EHBA /Registrierung EHBA ... umgesetzt. Weder eAU noch Anhänge der KIM Mail lassen sich optional mit EHBA signieren im Moment. Somit gibt es auch sicher noch kein Feature Komfortsignatur Der Charly biete auch bei eAU Erstellen ausschließlich die SMC-B an.
(Einzige ist grundsätzlichderzeit schon auf Ebene KIM Client Modul möglich, das KIM Konto halt prinzipiell auch nicht SMC-B-Basiert sondern EHBA Basiert anzulegen, was aber ja (siehe hierzu andere Beiträge im Forum) ja nicht empfohlen wird aus verschiedenen Gründen. )
ich bin froh, dass sich in charly überhaupt etwas tut, ob mit oder ohne pin-abfrage. zwar wurde so wie ich das mitbekommen habe, der eAU zwang aufgehoben auf unbestimmte zeit, dennoch hätte ich vor 9.23 keine möglichkeit gehabt (ich erinnere mich daran welche komische und lustige meinungen der solutio support ggü. charly hatten, die sind wirklich nur für das gröbste vom gröbsten zuständig, die techniker hingegen, die haben es, nach reichlich zeit, drauf). also pin-abfrage ist auf jeden fall morgens, dann kann ich 25 stunden lang karten einlesen (wenn man das einlesen nennen darf, 10 % der karten lassen den kartenleser neustarten, wobei ein 20 sekündiger neustart wunder wirkt beim kartenleser). wenn ich eine kim-nachricht versenden wollte, tat sich nichts (blieb im postausgangsfach). empfang und senden klappten 1 mal im monat, nach dem zufallsprinzip. oft wurden dann dieselben kim-nachrichten mehrmals runtergeladen. nach 9.23 muss ich nach dem senden auf den kreis klicken, ist ja meine ich so vorgesehen worden, und dann meldet sich der kartenleser zwecks pin.smc. die logs sowohl von charly, als auch kim-client, als auch secunet konnektor sind nichts aussagend. es war fast so, als ob vor 9.23 es einfach zu keiner verbindung kam zwischen charly, kartenleser, konnektor und vorallem kim-client. ein button ohne wirkung. beim empfang kam bisjetzt jede kim-nachricht (heute ein eArztbrief, wohl eher normale pdf), aber es wurde keine pin abgefragt. ich müsste das senden testen, früh eine kim-nachricht an mich selbst schicken, dann nochmal nach 1 std, dann 2 std dann 3 usw. die logs sind seit dem bugfix jetzt für den kim-clienten (da standen kim-adressen) soweit dsgvo konform. aber die sagen nichts aus. ich meine, seit 9.23 geht es endlich, mal steht im konnektor verifypin oder nach dem 5.0.5 update "Verbindung zum Aktensystem fehlgeschlagen" weil der konnektor anscheinend beim einlesen einer egk eine verbindung zu epa des patienten aufbaut da sind aber so ip-adressen, überall wo chunk im kim-client steht klingelt die kasse, da wird war über pop3 runtergeladen, die charly logs sind nicht dsgvo konform.
hier ein paar einträge aus der clientmoduleerror.log kim-client 2022-04-28 07:49:10.902 [{id=350962fc-ff90-43e3-9132-ab2b5fcace27}] [CM-POP3-Client-Worker-2] ERROR com.tsystems.gematik.komle.clientmodule.ClientModule.logErrorToConsoleOrShowMessage - Beim Empfangen einer E-Mail ist ein Fehler aufgetreten: Cannot change 'TOP' to 'PROCESSING' because it is already 'FINISHED'!, bitte ueberpruefen Sie die KIM Client-Modul Log Datei fuer weitere Details. Bitte leiten Sie diese Nachricht an Ihre eigene Mail Adresse weiter. Beim naechsten Abholen wird der Verschluesselungsvorgang wiederholt. aus der clientmodule.log kim-client (extrem oft seit charly 9.23, ein gutes zeichen) 2022-04-28 07:38:52.416 [{id=66025275-cbdf-4d3d-bc17-f725d3f483ab}] [CM-POP3-Client-Worker-0] INFO ?. - POP3 C: TOP(PROCESSING) -> CHUNK(STARTED) 07:38:52 07:38:52 0 von der ehealth.log "message" : "Die Patientenakte konnte nicht gefunden werden.", "details" : "Technical", "type" : "Trace", "severity" : "Error", "component" : "FM_EPA" der von mir genannte fehler, der im konnektor sichtbar ist, wird evtl. durch die abfrage von charly verursacht, ja, es gibt der fehler nur dann, wenn ich die karte einlesen will de.solutio.ncjs.ehealth.epa.exceptions.gw.GWEPAException: Die Liste der Berechtigungen ist möglicherweise unvollst䮤ig, da nicht alle bekannten Aktensysteme abgefragt werden konnten. aber was interessiert mich die epa... vielleicht haben die patienten keine epa? log vom konnektor ist reinster spaghetti-code. der meldet zuviel unnötiges. ich glaube einfach, dass ein paar zeilen code in charly gefehlt haben, damit es überhaupt mit dem kim-clienten und dem kartenleser über dem konnektor reden kann. zum vergleich, beim thunderbird brauchte ich weit weniger die pin.smc einzugeben. ich habe viel mit der telekom diskutiert. solange thunderbird geht, hat die telekom keinen fehler gemacht. solutio selbst empfiehlt die telekom. ich habe auch keine ip-adressen in kim4charly eingegeben sondern pop3://lb-mail.eqxffm.tsi.kim.telematik:995 und smtp://lb-mail.eqxffm.tsi.kim.telematik:465 aus thunderbird extrahiert. die eAUs werde ich nie mit der smc-b signieren, nur mit der ehba. wenn ich das testprogramm des telekom kim-clienten laufen lasse, kommt seltenst die pin-abfrage. die pin-abfrage muss im kartenleser geregelt sein und kann vom konnektor aus gesteuert werden. ich kann ja seit update 4.10 vom secunet konnektor die login-daten des kartenlesers IN den secunet konnektor einpflegen und das update der KARTENLESERs(!) geht ohne dass ich eine pin oder so eingeben muss. ich würde mir wenigstens wünschen, dass man mehr zeit hat, die pin.smc einzugeben.
Zitat von rfkoem im Beitrag #5anscheinend verlangt kim4charly öfter eine smc-b pin.
hab ich so noch nicht beobachtet. bei meinen kunden wird einmal nach der smc-b pin gefragt, ob nun beim karten einlesen oder kim nachrichten senden/empfangen und dann hält das ding die klappe.
ich werde das erstmal beobachte und etwas experimentieren. ich kann erst seit gestern mich auf kim4charly verlassen. von kollegen habe ich auch ihre aussage gehört, aber die haben windows server 2016 oder jünger.
hier die charly tls fähig machen datei wird nicht korrekt im viewer dargestellt, deswegen nochmal als docx (oder diese datei mit dem alten beitrah verknüpfen @admin). besser ist es die datei mit rechtsklick speichern unter (unterschiedlich von browser zu browser, in edge heißt es link speichern unter) und dann mit einem vernünftigen programm wie libreoffice writer öffnen.
rfkoem
hat folgende Dateien an diesen Beitrag angehängt
Danke für die PDFs und das umfangreiche Teilen der praktischen Erfahrungen :-)
Zitat von rfkoem im Beitrag #1die pin-eingabe erfolgt ERST, wenn man auf den sync-button klickt, eine art einprogrammierte komfort-signatur bei mehreren kim-nachrichtigen
Zitat von rfkoem im Beitrag #1deshalb logischerweise die smc-b pin benötigt wird
Zitat von rfkoem im Beitrag #1logischerweise die smc-b pin benötigt wird)
Dass Charly eine SMC-BAfrage bei jeder KIM Nachricht extra macht, finde ich sehr spannend- verstehe ich das richtig, dass auch NACH 9.23 das bei Ihnen jetzt immer noch so ist? Was sagen die Charly DIenste logs? (ehealth.log) und was sagt der Konnektor.log für das Thema in dem Moment? Könnten Sie die mal mit schicken sofern DSGVO-bzgl. unkritisch?
Zu meinen eigenen Erfahrungen bislang mit Kim 4Charly passt das mit KIM4 Charly fordert SMC-B Signatur bislang nicht. Schreib das mal mit auf- vielleicht hilft das auch nochmal zur weiteren Problemeingrenzung- Hab hier den KIM4Charly seit 9/21 laufen- und das eine oder andere war am Anfang holprig, aber eine SMC-BAbfrage bei jeder KIM Mail hatte ich hier nie dabei, auch nicht bei den Versionen vor 9.23. (Gerätekombi: Konnektor Kocobox, CGM KIM Client Modul., KIM Konto smc-B basiert, Charly TLSbasiert)
Frage ist somit: wer oder was genau triggert denn die SMC-B Abfrage: eigentlich ist das ja Sache des KIM Client Moduls, was der Charly ja auch nur als Mail Proxy lokal nutzt. Grundsätzlich ist ja die Idee nicht schlecht, die SMC-B-Signatur beim KIM mit PIN zu fordern- schließlich ist die Signatur SMC-B ja das Ersatzverfahren , wenn der EHBA nicht geht - kann es nicht auch sein, dass ggf. hier Telekom KIM besser mitgedacht hat und dieses Feature irgendwie - wenn auch vielleicht nicht optimal - versucht hat umzusetzen als Sicherheitselement? OHne dieses Element kann nämlich sonst , wenn man nicht die USER Rechte im Charly manuell nachjustiert, was ich hier gemacht habe, JEDER Mitarbeiter die eAU unterschreiben ohne nochmal die SMC-B Pin einzugeben...was ja auch nicht wirklich gut ist...
Gedanke daher von mir: Wenn Charly das wie meine eigenen Erfahrungen zeigen nicht in allen Installationskonestellationen macht mit SMC-BAbfrage bei KIM Versand- spricht IMHO einiges denke ich dafür, dass ggf. das KIM Client Modul Telekom diese Abfrage beim Nutzen des KIM Dienstes setzt- und die Tatsache, dass das ganze NUR auf dem Kartenleser ausgegeben wird, spricht dafür, dass wir hier Hintergrundprozesse am Laufen haben der TI Technik auf Ebene Konnektor/Kartenleser/KIM Client , wo zwar schön wäre, wenn Charly das als Trigger für eine entsprechende Info im Frontend der App aufnehmen würde, wo aber Charly selbst ggf. eben nicht seitens KIM App Charly der Urheber des Problems ist?!?
mir ist grad nochwas eingefallen, warum kim4charly vor 9.23 nicht lief. damals habe ich dem kim-clienten der telekom als desktop-app und nicht als dienst (daemon) installiert. so konnte ich genau sehen mittels sprechblase aus dem tray-menü unten rechts, was der kim-client von mir verlangt. nachteil der desktop-app ist, dass man sich anmelden muss auf windows server, damit es funktioniert aber insbesondere seit den neusten versionen, wo alles funktioniert (thunderbird ldaps, kim-client generell mit testprogramm, thunderbird kim, kim4charly) ist der daemon für mich die bequemere wahl. so. wenn nun ein programm wie thunderbird oder kim4charly eine nachricht versenden wollen, ploppte gelegentlich die meldung von der desktop-app auf, dass ich die pin in den kartenterminal eingeben und auf enter drücken muss. am häufigsten kam die meldung, dass beim senden und vorallem empfangen kim-nachrichten ver- und entschlüsselt werden. das passierte bei thunderbird sehr gut, wenn die pin denn mal gefragt wurde, denn meistens war eine pin nicht nötig und das senden ging auch so, also das senden ging mit thunderbird immer (mit tls war es anfangs schwieriger aber es ging. ich erinnere mich, dass das clientzertifikat in den kim-client assistent eingebaut wird, die smtp und pop3 links anders sind, insbesonders andere ports und zertifikatsfragen in thunderbird direkt angezeigt werden). bei kim4 charly ploppt nie etwas auf. selbst im clientmodule.log des kim-clienten stand nichts. port-untersuchungen mit wireshark, zenmap und nmap brachten nichts, half aber bei der lösung von ldaps (inkl. dem fehlerlog des thunderbird. die sache mit kim4charly ist geschichte, will nicht mehr daran denken, es lag an charly, die haben mein geld bekommt, alles repariert, bleibe bei solutio, alles gut.
ich war sooo lange mit kim4charly und jetzt eAU beschäftigt, ich konnte lange zeit hier nichts schreiben. langsam komme ich an.
das zauberwort heißt secunet konnektor => praxis => karten > einstellungen => Timeout für PIN-Kommandos
120 sekunden macht 2 mal 120 sekunden also 4 minuten auf die smc-b pin warten, wenn man auf charly xl => stammdaten => sonstiges => einstellungen => e-health-telematikinfrastruktur => pin-operationen (TI) => pin verifizieren klickt.
noice!
die anderen werte sind bei den standardwerten geblieben.
Zitat von rfkoem im Beitrag #13korrektur: der viewer geht nur mittels addon im ätsch (edge)
hier schrieb ich unnsinn. docx dateien können im nackten windows mit seinem "nackten" edge, wie auch immer windows zwangsweise den edge nach den vorlieben von microsoft installiert, ohne addon geöffnet werden. odt dateien auch.
TI-Community
»
TI-Nutzung und Nutzen aus Anwendersicht
»
sichere eMail (KIM)
»
pin-abfrage, zeit erhöhen
Thema drucken
27.04.2022 21:06 (zuletzt bearbeitet: 27.04.2022 21:08)
Fuer_PEDs_Anleitung_E-Health-Anbindung.pdf
charly tls fähig machen.odt
Antworten
