gms | German Medical Science

Das offizielle Spezifikationswerk zur Einführung der Telematik-Infrastruktur (Stichwort elektronische Gesundheitskarte / eGK) umfasst mehr als 5.000 Seiten und selbst bereinigt auf die Schlüsseldokumente sind es mehr als 3500 Seiten (Feb. 2009, Rel. 2.3.4) [z.B. [1], [2], [3], [4], [5], [6], [7], [8]. Der immense Projektdruck zwingt alle Beteiligten, stetig weiter zu spezifizieren und zu implementieren, ohne das bisher Erreichte einmal zu reflektieren. So gibt es zwar eine breite öffentliche Diskussion über das Projekt an sich, v. a. über Sicherheitsaspekte [9], aber keinen Übersichtsartikel, der die gesamte Technologie auf den Punkt bringt. Dadurch entstehen Meinungen, die sich hartnäckig halten und hier als die neun Mythen der Telematik-Infrastruktur bezeichnet werden:

1.

Das Ganze ist ein Chipkarten-Projekt.

2.

Alle medizinischen Daten werden auf der eGK gespeichert.

3.

Freiwillige Anwendungen sind für Leistungserbringer freiwillig.

4.

Auf die eGK kann nur über den Konnektor zugegriffen werden.

5.

Die neuen Kartenterminals sind für den Zugriff auf eGK und Heilberufsausweis (HBA) notwendig.

6.

Für jeden Arbeitsvorgang werden eGK und HBA gebraucht.

7.

Die eGK kann von Betrügern so einfach wie eine ec-Karte kopiert werden.

8.

Die eGK macht uns alle zu gläsernen Patienten und Behörden haben Zugriff auf zentrale medizinische Daten.

9.

Diese deutsche Lösung kann ins Ausland exportiert werden.

Dieser Beitrag gibt einen Überblick, wie die von der gematik (Gesellschaft für Telematikanwendungen der Gesundheitskarte) spezifizierte Technologie als Ganzes funktioniert. Zunächst wird die konkrete Gesamtarchitektur vorgestellt, die beim Roll-Out zum Einsatz kommt. Hierfür ist wichtig, alle beteiligten Benutzer (genauer: deren Rollen) klassifiziert nach Mensch- und Maschine-Identitäten zu kennen und die Zugriffsmuster auf die medizinischen Daten zu verstehen, insbesondere die Kontrolle der Zugriffsrechte durch den Patienten. Die Gründe für die Entwicklung neuer Technologien wie das eHealth-Kartenterminal, das Ticket-Konzept oder das Transport-Protokoll sowie Gründe für den Einsatz bestehender Standards wie XML-Signaturen werden erläutert. Es wird die Erweiterbarkeit der Infrastruktur mit Blick auf die Delegation von Zugriffsrechten und die Verarbeitung großer Datenmengen diskutiert. Abschließend werden die zehn Mythen entmystifiziert.