Die für die Einführung der elektronischen Gesundheitskarte (eGK) verantwortliche Projektgesellschaft Gematik hat eine Studie (PDF-Datei) zur Eignung von USB-Sticks als dezentrale Speichermedien für Gesundheitsdaten veröffentlicht. Die vom Fraunhofer FOKUS-Institut für Offene Kommunikationssysteme durchgeführte Studie erteilt der Nutzung von USB-Sticks eine klare Absage: Sie sind für IT-Laien viel zu kompliziert in der Handhabung und verstoßen damit gegen das Gebot der Diskriminierungsfreiheit, so die Studie.
Die Fraunhofer-Experten stellen im Gutachten nicht nur USB-Sticks mit und ohne eingebauter Verschlüsselung der derzeitigen eGK-Technik gegenüber, sondern nehmen auch zwei eGK-Varianten auf, die es noch gar nicht gibt: eGK-M, eine Smartcard mit 1 MByte Speicher und eGK-M+, eine Variante mit 100 MByte. Bereits in der Variante mit 1 MByte kann eine Smartcard gegenüber der aktuellen eGK mit 32 KByte Speicher eine ganze Reihe von Befunden und Daten aufnehmen, in der 100 MByte-Version gar DICOM-Daten. Die Sicherheitsmechanismen mit PIN-Abfrage und gegenseitiger Autorisierung von Gesundheitskarte und Heilberufsausweis werden bei allen drei Kartentypen als identisch vorausgesetzt.
In der generellen Bewertung der dezentralen Speicherung kommen die Autoren zum Schluss, dass alle europäischen eHealth-Projekte serverbasiert arbeiten und die dezentrale Alternative nicht greifen kann, weil die Aufgabe des Datenerhalts (etwa bei Verlust des Speichermediums) dem Bürger nicht zugemutet werden kann. „Bei Verlust des Mediums trägt allein der Bürger die Aufwände und Kosten für die Wiederbeschaffung. Die letzten Punkte sind auf die TI [telematische Infrastruktur] der eGK und das dezentrale Speichermedium nicht anwendbar.“
Der Leistungserbringer ist nicht gezwungen, neue Geräte einzuführen. eGK_M und eGK_M+können mit den Kartenterminals des Basis-Rollout verwendet werden. Dagegen sind USB-Schnittstellen für die aktuellen Geräte nicht spezifiziert, die Kartenlesegeräte schlicht nicht für USB sticks ausgerichtet.
teilweise zitiert nach Heise-Artikel
Filed under: Uncategorized | Leave a comment »
Dr.med.Krause - Weblog Medizin IT und Telemedizin 