Hallo,

stelle mal folgenden aktuellen Diskurs zur Sicherheit Konzept eRezept in Bezug auf Prinzip VAU auch nochmal hier zur Diskussion:

CCC Beurteilung E-rezept Sicherheit

Stellungnahme Gematik zu CCC Beurteilung

Meine Frage speziell dazu:

Mich irritiert an dem gesamten Konzept eRezept immer noch sehr, dass hier ja nun technisch plötzlich möglich ist, was beim KIM Konzept von Anfang an ein no-Go war: nämlich via VPN end-zu-end von dezentral direkt die vertraulichen Gesundheitsdaten hochzuladen und sie dann zentral auf einem Fachdienstserver zu speichern, wo sie dann in einer VAU (vertraulichen Ausführungsumgebung) weiter verarbeitet werden (und in diesem Zusammenhang - wenn ccc da so recht hat und in der Regel haben die recht:-) - da auch noch die REzeptdaten jedenfalls temporär im Klartext zugriffsfähig werden):

Warum wurde das grundsätzlich bei eREzept als ok befunden, und für sonstige Versandarten wie EArztbrief, eAU; RöBildversand etc.) der KIM Dienst lokal eingeführt - mit dem Argument , dass das allein mit VPN noch nicht vertraulich genug sei und zusätzlich noch lokal bereits ein Verschlüsselungsagent den eigentlichen Mailinhalt noch zusätzlich verschlüsseln müsse ?
MIt dazu beigetragen bei eRezept es anders zu machen/machen zu müssen als Prinzip KIM hat sicherlich das Makelverbot, dass man eben nicht ein Rezept einfach so einer festen Apotheke zuleiten darf- und die Patienten wiederum keine direkten TI Teilnehmer sind usw. - aber trotzdem frage ich mich, warum , wenn für eRezept möglich, wir dann dies so kompliziert mit KIM aufgesetzt haben für die anderen Sachen??!?

Zitat von Junioruser1976 im Beitrag #1

---

Meine Frage speziell dazu:

Mich irritiert an dem gesamten Konzept eRezept immer noch sehr, dass hier ja nun technisch plötzlich möglich ist, was beim KIM Konzept von Anfang an ein no-Go war: nämlich via VPN end-zu-end von dezentral direkt die vertraulichen Gesundheitsdaten hochzuladen und sie dann zentral auf einem Fachdienstserver zu speichern, wo sie dann in einer VAU (vertraulichen Ausführungsumgebung) weiter verarbeitet werden (und in diesem Zusammenhang - wenn ccc da so recht hat und in der Regel haben die recht:-) - da auch noch die REzeptdaten jedenfalls temporär im Klartext zugriffsfähig werden):

Warum wurde das grundsätzlich bei eRezept als ok befunden, und für sonstige Versandarten wie EArztbrief, eAU; RöBildversand etc.) der KIM Dienst lokal eingeführt - mit dem Argument , dass das allein mit VPN noch nicht vertraulich genug sei und zusätzlich noch lokal bereits ein Verschlüsselungsagent den eigentlichen Mailinhalt noch zusätzlich verschlüsseln müsse ?
Mit dazu beigetragen bei eRezept es anders zu machen/machen zu müssen als Prinzip KIM hat sicherlich das Makelverbot, dass man eben nicht ein Rezept einfach so einer festen Apotheke zuleiten darf- und die Patienten wiederum keine direkten TI Teilnehmer sind usw. - aber trotzdem frage ich mich, warum , wenn für eRezept möglich, wir dann dies so kompliziert mit KIM aufgesetzt haben für die anderen Sachen??!?

---