ich habe eine Frage zu KIM und dessen Nutzung durch Dritte.
Laut der Dokumentation kann KIM durch Praxissoftware/Krankenhausinformationssystem mit E-Mail-Funktion oder ein Standard-E-Mail-Programm wie Microsoft® Outlook genutzt werden.
Der Erwähnung von Standard-E-Mail-Programm interessiert mich, geht es dann über SMTP/POP3 mittels Mails nach dem S/MIME-Profil KOM-LE? Aber wo terminiert dann SMTP/POP3?
Besonders interessiert mich die folgende Frage: Wenn in der Praxis nun durch einen KIM-Anbieter eine Mail-Adresse bereitgestellt wurde, kann dann eine Eigenentwicklung über SMTP/POP3 (wie ein Standard-E-Mail-Programm) E-Mails zu anderen Empfängern aus dem KIM-Adressverzeichnis senden?
bei KIM sitzt das KIM-Clientmodul sozusagen als Mail-Proxy im lokalen Netz der Praxis. Das Clientmodul kümmert sich dabei um die automatischen Signatur und Verschlüsselung beim Senden, bzw. Entschlüsselung und Signaturprüfung beim Empfang. Der Mailclient bekommt davon nichts mit (außer den Prüfergebnishinweisen bei empfangenen KIM-Mails). Also: Outlook (unverschlüsselt) <---> KIM-Clientmodul(Crypto-Funktionen) <---> KIM-Server.
Das Clientmodul spricht POP3/SMTP und kann von jeder Software in diesen Protokollen angesprochen werden - also auch von Eigenentwicklungen.
Interessant auch noch: Es gibt ein zentrales Verzeichnis in der TI über alle approbierten Heilberufler (also HBA-Inhaber: Ärzte, Zahnärzte, Apotheker etc.) sowie alle an die TI angeschlossenen Einrichtungen (also SMC-B-Inhaber: Arztpraxen, Apotheken, Krankenhäuser, Krankenkassen etc.). Dort ist auch vermerkt, ob dieser Teilnehmer eine (oder mehrere) KIM-Adressen hat. Abgefragt werden kann das Verzeichnis mittels LDAP (der Konnektor fungiert hier als LDAP-Proxy Richtung TI).
Beste Grüße Mark
2 Mitglieder finden das Top!
2 Mitglieder haben sich bedankt!
danke für die Antwort, mit dieser konnte ich die entsprechende Stelle in der Dokumentation finden.
Zitat2.2.2 Komponente KOM-LE-Clientmodul Das KOM-LE-Clientmodul fungiert als SMTP und POP3-Proxy. Das Clientmodul stellt dem KOM-LE-Teilnehmer die Funktionalität für den automatischen Schutz von KOM-LENachrichten zur Verfügung. Beim Versenden der Nachrichten führt das Clientmodul die Verschlüsselung und das Signieren der E-Mails durch [gemSpec_CM_KOMLE#3.2.4.1.1]. Beim Abholen der Nachrichten führt das Clientmodul die Entschlüsselung und Signaturprüfung der E-Mails durch [gemSpec_CM_KOMLE#3.3.4.2].
Zur Realisierung dieser Funktionalität stellt das Clientmodul die Schnittstelle I_Message_Proxy mit den Operationen send_Message und receive_Message zur Verfügung.
Für Ver-/Entschlüsselung und Signaturerzeugung/Signaturprüfung benutzt das Clientmodul Schnittstellen der TI-Plattform, die die tatsächlichen kryptographischen Operationen durchführen.
es gibt von CGM eine "Arbeitsanleitung"- die hab ich mal zugeschickt bekommen Oktober/2020 im Zusammenhang mit meinen grundsätzlichen Fragen zu "Prinzip KIM" und "ob es geht mit konventionellem Mail-Programm usw... - wie gut die Anleitung funktioniert, wie aktuell das jetzt fast 1 Jahr später noch ist, und ob das, was da steht für Sie noch inhaltlich hilfreich ist, kann ich nicht sagen, aber ich stell das hier trotzdem mal rein...
ich quäle mich rum mit thunderbird und kim von der telekom. am anfang wollte der kim-client nicht starten, ich löste es mit dem ändern des ports (8086 war belegt). ich kam in thunderbird nur schwer voran. inzwischen GLAUBE ich, dass ich kim-mails empfangen kann. aber senden geht nicht [CM-SMTP-Server-Worker-1] ERROR com.tsystems.gematik.komle.clientmodule.ClientModule - Beim Versenden einer E-Mail ist ein Fehler aufgetreten: Ungültige Arbeitsplatz-ID, bitte ueberpruefen Sie die Log Datei fuer weitere Details
Zitat von rfkoem im Beitrag #7ich quäle mich rum mit thunderbird und kim von der telekom. am anfang wollte der kim-client nicht starten, ich löste es mit dem ändern des ports (8086 war belegt). ich kam in thunderbird nur schwer voran. inzwischen GLAUBE ich, dass ich kim-mails empfangen kann. aber senden geht nicht [CM-SMTP-Server-Worker-1] ERROR com.tsystems.gematik.komle.clientmodule.ClientModule - Beim Versenden einer E-Mail ist ein Fehler aufgetreten: Ungültige Arbeitsplatz-ID, bitte ueberpruefen Sie die Log Datei fuer weitere Details
ich hätte definitiv keine kim-mails empfangen können, weil der aufrufkontext falsch war und nicht mit dem übereinstimmte, was im konnektor stand. man muss zwischen groß- und kleinschreibung unterscheiden. mandat sind meist ein paar ziffern, clientsystem sind meist buchstaben, groß geschrieben. arbeitsplatz kann groß- oder klein geschrieben sein. senden geht jetzt auch, mit richtigem aufrufkontext.
Zitat von FS007 im Beitrag #6Im Prinzip funktioniert die Verwendung mit Outlook, aber auch nur im Prinzip:
Wenn ich eine Mail von meinem Mail Account, der an den HBA gebunden ist, an den schicke, an den die SMC-B gebunden ist, funktioniert alles perfekt. Umgekehrt erhalte ich allerdings die Fehlermeldung "Der für die Entschlüsselung der Nachricht benötigte Schlüssel wurde nicht gefunden", obwohl beide Karten im Terminal stecken und PIN verifiziert sind.
Irgendjemand eine Idee ?
aufrufkontext korrekt? ti-community.de/t79f5-GELoeST-Ungueltige-Arbeitsplatz-ID.html eHBA soll nicht für kim verwendet werden, es wird für den inhalt der kim-mail benötigt z. B. eAU komfort-/stapelsignierung ti-community.de/t60f5-Mit-HBA-in-KIM-nur-quot-teil-persoenliche-quot-Postfaecher-tatsaechlicher-Absender-bei-HBA-Postfaechern-nicht-gesichert-erkennbar.html#msg315 ti-community.de/t60f5-Mit-HBA-in-KIM-nur-quot-teil-persoenliche-quot-Postfaecher-tatsaechlicher-Absender-bei-HBA-Postfaechern-nicht-gesichert-erkennbar.html#msg193
Zitat von rfkoem im Beitrag #9aufrufkontext korrekt?
Übrigens: seit heute ca. 11:00 Uhr funkioniert garnichts mehr. Noch nicht mal Karten verifizieren über VSDM. Meine Meinung zu diesem ganzen Telematik Zeugs: Bugs ohne Ende und im Übrigen überflüssig wie ein Loch im Kopf .
CGM ist ein chaot. mit der telekom lag ich goldrichtig. alles aus einer hand. cgm verlangt für kim-traffic geld kim-shop.cgm.com/nav/cgm-kim/ bitte was? bei der telekom gibt es eine flatrate.
Zitat von rfkoem im Beitrag #9aufrufkontext korrekt?
Da bin ich absolut sicher. Ich erhalte ja auch keine Fehlermedung bezüglich des Aufrufkontextes, sondern denselben die baerworld
Zitat von rfkoem im Beitrag #9eHBA soll nicht für kim verwendet werden,
Aber funktionieren sollte es doch trotzdem. Es funktioniert ja auch wenn ich den CGM Kim Client verwende, nur eben nicht mit einem Mail Client wie z.B. Outlook
Übrigens: seit heute ca. 11:00 Uhr funkioniert garnichts mehr. Noch nicht mal Karten verifizieren über VSDM. Meine Meinung zu diesem ganzen Telematik Zeugs: Bugs ohne Ende und im Übrigen überflüssig wie ein Loch im Kopf .
ich möchte KIM auch gerne mit meinem „normalen“ eMail-Programm (Apple Mail) nutzen; schön, dass das zu gehen scheint. Aber verstehe ich das richtig, dass das nur geht, wenn ich in der Praxis bin und mit dem Praxisnetzwerk verbunden bin? Kann ich aus dem Homeoffice dann keine eMails via KIM versenden? Oder ginge das ggf. per VPN Tunnel?
@FS007 hat es korrekt beschrieben: Es geht (eigentlich) nur stationär. KIM unterstützt derzeit (offiziell) keine Smartphones oder Tablets.
Man kann es für das Smartphone "frickeln", wenn man sich mit dem Smartphone per VPN ins LAN einwählt, das Smartphone dann also wie ein normaler PC im lokalen Netz operieren kann (und damit den KIM-Client im lokalen Netz erreichen kann). Bei SMC-B-basierten KIM-Adressen, bei denen die SMC-B bereits freigeschaltet ist, lässt sich das dann auch tatsächlich von unterwegs aus nutzen.
TI-Community
»
TI-Nutzung und Nutzen aus Anwendersicht
»
sichere eMail (KIM)
»
[KIM] Nutzung durch Standard-E-Mail-Programm
02.09.2021 22:18 (zuletzt bearbeitet: 16.05.2022 12:53)
Thema drucken
Antworten
CGMCOM-7026_380_TI_Installation_KIM_OUTLOOK_0920_RRH_V2.pdf
