Security Module Card
aus Wikipedia, der freien Enzyklopädie
Das Gesundheitsmodernisierungsgesetz hat das Ziel die elektronische Gesundheitskarte einzuführen, welche die bisherige Krankenversichertenkarte ablösen wird. Die gematik GmbH erarbeitet in diesem Zusammenhang die Spezifikationen für diese Karte sowie für die Telematikinfrastruktur, um die Daten der elektronischen Gesundheitskarte verarbeiten zu können.
Für den Zugriff auf die meisten der mit der elektronischen Gesundheitskarte verbundenen Daten ist einerseits die Erlaubnis des Patienten erforderlich und andererseits oftmals auch der elektronische Nachweis des berechtigten Zugriffes erforderlich.
Für den Nachweis eines berechtigten Zugriffes wird entweder der elektronische Heilberufeausweis oder die Security Module Card genutzt. Der elektronische Heilberufeausweis (HPC) identifiziert den Heilberufler (Arzt, Apotheker, Zahnarzt, ...) als berechtigte Person, die Secure Module Card (SMC) dient der Identifikation einer berechtigten Institution im Gesundheitswesen.
Allgemein wird für den Zugriff auf das Gesundheitsnetzwerk (Telematikinfrastruktur) eine SMC in Kombination mit einem Konnektor benötigt. Hierüber wird die Institution identifiziert und authentifiziert, sowie die Kommunikation verschlüsselt.
Die Idee der SMC stammt aus den Überlegungen der Apothekerschaft, die identifiziert hat, dass im regulärem Zugriff auf elektronische Rezepte in einer Apotheke der ausschließliche Zugriff nur durch den Apotheker unzureichend ist. Auch das Apothekenpersonal muss die Möglichkeit haben auf das Rezept zugreifen zu können. Hierfür müsste entweder jeder Mitarbeiter mit einer persönlichen Karte ausgestattet werden, was mit hohen Kosten verbunden ist. Alternativ wird diese Berechtigung für eine Einrichtung des Gesundheitswesens gegeben (z. B. der Apotheke), für die dann der Inhaber verantwortlich ist, der wiederum seinen Mitarbeitern den Zugriff hierüber ermöglichen kann.
Eine technische Beschreibung der SMC ist in der Spezifikation des Heilberufeausweises enthalten, die von Apothekerschaft, Ärzten, Zahnärzten und weitern entwickelt wurde.
Die SMC gibt es nach dieser Spezifikation in zwei verschiedenen Ausprägungen:
- Typ A enthält nur die Schlüssel um auf eine Gesundheitskarte zuzugreifen, sowie Mechanismen um eine gesicherte Verbindung zwischen einem Heilberufeausweis (HPC) und einer SMC herzustellen
- Typ B enthält neben den Funktionen des Typ A zusätzlich auch ein Zertifikat und Schlüsseln für die Authentifikation der Institution in der Telematikinfrastruktur, ein Zertifikat mit Schlüsseln für die Signatur von Nachrichten, die von dieser Institution versendet werden, sowie ein Zertifikat und Schlüsseln zur Entschlüsselung von Nachrichten an diese Institution.
Nach den bisherigen Spezifikationen der gematik GmbH ist für den Zugriff auf alle Daten der Telematikinfrastruktur immer das Vorhandensein eines SMC voraussetzung.
Für die Ausgabe der SMC werden die Kassenärztliche Bundesvereinigung (für die Ärzte, auch Privatärzte), die Werbe- und Vertriebsgesellschaft Deutscher Apotheker mbH (für die Apotheker) und die Kassenzahnärzliche Bundesvereinigung (für die Zahnärzte) die Verantwortung erhalten, die beim Ausgabeprozess sicherstellen müssen, das nur Berechtigte eine SMC erhalten können.
