GTelV 2013

Kennzahlen und Meilensteine des Ziels

Meilenstein 1: Adaptierung Berechtigungssysteme

Ausgangszustand 2013:

Das Konzept der rollenbasierten Authentifizierung (RBAC) hat sich durchgesetzt, ist jedoch im Gesundheitswesen noch nicht durchgängig umgesetzt.

Zielzustand 2017:

Anbieter und Betreiber elektronischer Gesundheitsdienste haben ihre Berechtigungssysteme weitgehend adaptiert. Die standardisierende Wirkung einheitlicher Rollen hat zur Verbesserung der Interoperabilität elektronischer Gesundheitsdienste beigetragen.

Datenquelle:
Nicht vorhanden

Zielerreichungsgrad des Meilensteins:

noch nicht ermittelt

Kennzahlen und Meilensteine des Ziels

Meilenstein 1: Behandlung von Gesundheitsdaten

Ausgangszustand 2013:

Gesundheitsdaten als sensible Daten werden vielfach noch über unsichere Medien weitergegeben. Die Datensicherheit kann mit der rasanten technischen Entwicklung (z.B. Apps, Cloud) nicht Schritt halten.

Zielzustand 2017:

Die Gesundheitsdaten werden in einem hohen Ausmaß und entsprechend dem Stand der Technik kryptografisch abgesichert gespeichert und/oder weitergegeben. Die Verwendung solcher Methoden wird als Qualitätsanforderung für die Erstellung oder Inanspruchnahme neuer Services gefordert.

Datenquelle:
Nicht vorhanden

Zielerreichungsgrad des Meilensteins:

noch nicht ermittelt

Kennzahlen und Meilensteine des Ziels

Meilenstein 1: Vollständiges authentisches Verzeichnis aller Gesundheitsdiensteanbieter

Ausgangszustand 2013:

Ein vollständiges authentisches Verzeichnis aller Gesundheitsdiensteanbieter ist nicht verfügbar. Verzeichnisse der Kunden oder Kommunikationspartner müssen daher bedarfskonform vorgehalten und kostenintensiv gewartet werden.

Zielzustand 2017:

Der eHVD bietet eine valide Datenbasis, die von Anbietern oder Betreibern elektronischer Gesundheitsdienste zunehmend genützt wird.

Istzustand 2017:

In den eHVD werden jene Gesundheitsdiensteanbieter aufgenommen, die auf Grund eines in den Berufs- oder Organisationsgesetzen festgelegten Verfahrens über eine Berufsberechtigung bzw. Betriebsberechtigung verfügen. Die diesbezüglichen Daten der Gesundheitsdiensteanbieter werden aus zum Teil konstitutiven Einzelverzeichnissen (z.B. Ärzteliste) zusammengeführt und qualitätsgesichert. Der Datenbestand (gerundet) des eHVD zum Evaluierungszeitpunkt umfasste: 270 Krankenanstalten (vollständig), 850 selbstständige Ambulatorien (etwa zu 95% vollständig), 1080 stationäre Pflegeeinrichtungen (zu etwa 90% vollständig), 1430 Apotheken (vollständig), 380 Gruppenpraxen und 43900 Ärztinnen/Ärzte (etwa 99% vollständig). Damit kann die Akutversorgung weitgehend abgedeckt werden, weitere Berufsgruppen bzw. Organisationen des Gesundheitswesens werden laufend verfügbar gemacht.

Datenquelle:
eHealth-Verzeichnisdienst (eHVD)

Zielerreichungsgrad des Meilensteins:

überwiegend erreicht

Beschreibung der Ziel-Maßnahme

Der derzeit geltende Katalog der im Gesundheitswesen zu verwendenden Rollen hat sich aus unterschiedlichen Gründen als ergänzungs- bzw. präzisierungsbedürftig erwiesen. Diesem Bedarf wird durch die Überarbeitung Rechnung getragen. Gleichzeitig wird ein standardisiertes, aber einfaches Verfahren eingeführt, mit dem ein künftiger Änderungsbedarf rascher festgestellt und damit auch rascher umgesetzt werden kann. Mit einem ergänzenden und leicht zugänglichen Arbeitsbehelf wird Registrierungspflichtigen (letztlich auch den Registrierungsstellen) die Zuordnung ihrer Tätigkeiten oder Leistungsangebote zu Rollen erleichtert.

Zielerreichungsgrad der Ziel-Maßnahme:

überwiegend erreicht

Beschreibung der Ziel-Maßnahme

Die Verwendung kryptografischer Methoden trägt zur Datensicherheit bei und ist daher auch ein wesentlicher Regelungsinhalt von Gesundheitstelematik-Verordnungen. In Bezug auf die Sicherheit der derzeit festgelegten Algorithmen sind keine Änderungen notwendig, allerdings sind auf Grund der Aktivitäten der diesbezüglichen Standardisierungsorganisationen textliche Berichtigungen durchzuführen. Qualitative Verbesserungen der Datensicherheit werden dadurch angestrebt, dass Klarstellungen zu Qualitätsanforderungen bei der Verwendung der Algorithmen (Schlüssellängen) aufgenommen wurden.

Zielerreichungsgrad der Ziel-Maßnahme:

teilweise erreicht

Beschreibung der Ziel-Maßnahme

Die im GTelG 2012 festgelegten Registrierungsstellen benötigen zur Eintragung der Geundheitsdiensteanbieter in den eHVD entsprechende technische und organisatorische Grundlagen, die zu erarbeiten und zu warten sind. Um Transparenz und Nachvollziehbarkeit von Übermittlungen sicherzustellen, muss die technische Spezifikation auch diesbezügliche Vorkehrungen sowie Maßnahmen zur Gewährleistung der Datensicherheit, die eine zeitnahe Reaktion bei Zwischenfällen erlaubt, enthalten. Sogenannte Einzelregistrierungen und die Sicherstellung der Aktualität dieser Daten werden durch ein in das Unternehmensserviceportal zu integrierendes Service unterstützt.

Zielerreichungsgrad der Ziel-Maßnahme:

überwiegend erreicht

Beschreibung der Ziel-Maßnahme

Die Bereitstellung von Daten bzw. Öffnung des eHVD für eine breitere Nutzung beruht auf Anregungen sowohl von öffentlichen Einrichtungen als auch der Wirtschaft. Die Intensität einer solchen Nutzung und damit die Dimensionierung der Leistungsfähigkeit der dafür notwendigen technischen Systeme sowie die damit allenfalls verbundenen Risiken und Kosten sind derzeit schwer einschätzbar. Daher wird diese Öffnung mit entsprechender Sorgfalt eingeleitet, indem die Nutzungsarten vorerst eingeschränkt bzw. die Nutzung selbst – nicht zuletzt um Erfahrungen gewinnen zu können – von einem Antrag abhängig gemacht werden. Die dabei einzuhaltenden Rahmenbedingungen werden konkretisiert und anhand von Nutzungsbedingungen operationalisiert. Zur Implementierung werden technische Spezifikationen erstellt.

Zielerreichungsgrad der Ziel-Maßnahme:

teilweise erreicht