Die Kassenärztlichen Vereinigungen Bayern, Nordrhein und Westfalen-Lippe haben Rahmenrichtlinien für die Vernetzung von Arztpraxen und Krankenhäusern entwickelt.
Mit dem KV-SafeNet bieten die KVen auf der Basis von zertifizierten Providern eine technische Infrastruktur an, die höchsten Sicherheitsanforderungen genügt und den sektorübergreifenden, elektronischen Austausch von Daten ermöglicht. Die dgnservice ist zertifizierter Provider für das KV-SafeNet.
Projektziele
Die Rahmenvorgabe legt die Anforderungen an die Sicherheit und den Service fest und bildet die Basis für die Zertifizierung von Providern durch die Kassenärztlichen Vereinigungen. Das Zertifikat berechtigt die Anbieter, KV-SafeNet-Anschlüsse zu vertreiben.
Bisherige Umsetzung durch dgnservice:
- Ausstattung von 28 Arztpraxen in der Pilotregion Bochum/Essen mit KV-SafeNet (Auftrag durch das Zentrum Telematik im Gesundheitswesen (ZTG) Krefeld).
- Ausstattung des Universitätsklinikums Leipzig und zweier Arztpraxen mit KV-SafeNet (Auftrag durch das Klinikum selbst).
- Ausstattung des HELIOS Klinikums in Berlin Buch mit KV-SafeNet.
Ausgangssituation
Die dgnservice verfügte bereits vor dem Start des Projekts mit dem Deutschen Gesundheitsnetz (D/G/N) über eine sichere Intranet-Infrastruktur und langjährige Erfahrung beim Austausch sensibler Daten. Dies war ein wichtiger Grundstein, um die von KV-SafeNet geforderten Rahmenbedingungen zum Erhalt des Zertifikates zu erfüllen.
Technische Lösung
Über den KV-SafeNet-Konnektor (Router/Firewall) entsteht ein Virtuelles Privates Netzwerk (VPN) von der Arztpraxis zur Kassenärztlichen Vereinigung:
- Aufbau eines VPN auf Basis von IP-Sec für Ende-zu-Ende Sicherheit.
- Zulassung des BSI für Datenübermittlung der Schutzklasse VS-NfD.
- Leistungsstarke Firewall und Intrusion-Detection-Funktionalität.
- e-Token und SINA-Box-Software auf CF-Speicher.
- Netzwerkschnittstelle 10/100 Mbit.
Die Netzwerksicherheit wurde durch die Nutzung der Intranet-Plattform der dgnservice gewährleistet:
- Geschlossene Benutzergruppe nur für Heilberufsangehörige.
- Vom Internet separierte und gesicherte Leitungen.
- Überwachung der Zu- und Abführungen aller Verbindungen zum Rechenzentrum durch mehrstufige Firewalls.
- Fernwartung des Konnektors über eine zentrale Management-Konsole bei der dgnservice.
Einsatz nach Projektabschluss
Die dgnservice erhielt von der Kassenärztlichen Vereinigung Nordrhein das Zertifikat "zertifizierter KV-SafeNet Anbieter".
- Über KV-SafeNet können Ärzte Telematik-Anwendungen ihrer KV nutzen.
- Mögliches Anwendungsspektrum: Online-Koloskopie, elektronische DMP-Dokumentation, Online-Abrechnung, DALE-UV, Mammographiescreening.