25.05.2023 - Sicherheitslücke beim gematik Authenticator :
Im Rahmen des kontinuierlichen Prüfprozesses für den gematik Authenticator und im Fachaustausch mit Nutzer:innen wurde eine Sicherheitslücke im Kontext der Proxyauthentisierung festgestellt.
Mehr erfahren
Komponenten & Dienste
eHealth-Kartenterminal
Das Kartenlesegerät für Praxis und Station: das eHealth-Kartenterminal
Das eHealth-Kartenterminal in der TI – das müssen Sie wissen
Das eHealth-Kartenterminal ist ein Kartenlesegerät. Das eHKT erkennt und liest die in der Telematikinfrastruktur eingesetzten Smartcards elektronische Gesundheitskarte, Heilberufsausweis, Institutionskarte sowie Krankenversicherungskarten von privat Versicherten. Es dient somit der Identifikation von Versicherten, Leistungserbringern oder einer Einrichtung. Darüber hinaus gewährleistet das eHKT die sichere Eingabe von Versicherten- oder Leistungserbringer-PINs.
Das eHealth-Kartenterminal verfügt über ein Display, ein PIN-Pad sowie über mindestens einen ID-1-Kartenslot sowie mindestens zwei ID-000 Kartenslots.
Datenübertragung via eHealth-Kartenterminal
Das eHKT ist bei den Leistungserbringern über eine LAN-Schnittstelle mit einem Konnektor verbunden, der über das Primärsystem gesteuert wird. Nach dem Stecken der elektronischen Gesundheitskarte erfolgt ein Versichertenstammdatenabgleich. Bei Vorliegen aktuellerer Daten werden die Versichertenstammdaten auf der Karte aktualisiert.
Über das Primärsystem werden PIN-Eingaben am eHKT angefordert. Nur bei gesteckter elektronischer Gesundheitskarte kann der Leistungserbringer einen elektronischen Medikationsplan oder einen Notfalldatensatz auf der Karte anlegen.
Das Sicherheitsmodul gSMC-KT im eHKT sorgt dafür, dass die Datenübertragungen zwischen eHKT und Konnektor sicher über eine TLS-Verbindung verschlüsselt wird. Die Kommunikation erfolgt mit dem SICCT-Protokoll und den eHealth-Erweiterungen.
Sicherheit des eHealth-Kartenterminals
Mit dem eHKT als dezentrale Komponente werden die hohen Anforderungen an die Sicherheit in der Telematikinfrastruktur beim Einsatz der verschiedenen Smartcards erfüllt. Potentielle Angriffe, darunter das Ausspähen der PIN-Eingabe, Abstrahlmessungen, Anbohren des Gehäuses, werden abgewehrt.
Die Auslieferung des stationären eHealth-Kartenterminals wird durch das BSI reglementiert. Die „sichere Lieferkette“ unterbindet Manipulationsversuche auf dem Transportweg.
Dokumentensuche
Zulassung
Zulassungsübersicht
15 Ergebnisse
| Produkttyp | Verfahrensbezeichnung | Herstellername / Institution | Produktname | Produktversion | Produkttypversion | Zulassungsdatum |
|---|---|---|---|---|---|---|
|
eHealth-KT A Zugelassen |
stationäres Kartenterminal (eHealth) | Cherry Digital Health GmbH | eGK Tastatur G87_1505 | 3.0.1:1.1.1 | 1.2.1-1 | |
|
eHealth-KT C Beendet |
stationäres Kartenterminal (eHealth) | Cherry Digital Health GmbH | eHealth Terminal ST-1506 | 2.0.0:4.0.0 | 1.4.0-0 | |
|
eHealth-KT C Beendet |
stationäres Kartenterminal (eHealth) | Cherry Digital Health GmbH | ehealth Kartenterminal ST-1506 | 2.0.4:4.0.0 | 1.4.0-0 | |
|
eHealth-KT C Beendet |
stationäres Kartenterminal (eHealth) | Cherry Digital Health GmbH | eHealth Kartenterminal ST-1506 | 2.0.17:4.0.0 | 1.4.0-0 | |
|
eHealth-KT C Beendet |
stationäres Kartenterminal (eHealth) | Cherry Digital Health GmbH | eHealth Kartenterminal ST-1506 | 2.0.20:4.0.0 | 1.4.0-0 | |
|
eHealth-KT A Zugelassen |
stationäres Kartenterminal (eHealth) | Cherry Digital Health GmbH | eHealth Kartenterminal ST-1506 | 3.0.0:4.0.0 | 1.7.1-0 | |
|
eHealth-KT A Zugelassen |
stationäres Kartenterminal (eHealth) | Cherry Digital Health GmbH | eHealth Kartenterminal ST-1506 | 3.0.24:4.0.0 | 1.7.1-0 | |
|
eHealth-KT A Zugelassen |
stationäres Kartenterminal (eHealth) | Cherry Digital Health GmbH | eHealth Kartenterminal ST-1506 - Zubehör PP-1516 | 4.0.0:4.0.0 - Zubehör 1.0.0:1.0.0 | 1.8.0 | |
|
eHealth-KT A Zugelassen |
stationäres Kartenterminal (eHealth) | Cherry Digital Health GmbH | eHealth Kartenterminal ST-1506 | 3.0.28:4.0.0 | 1.7.1-0 | |
|
eHealth-KT A Zugelassen |
stationäres Kartenterminal (eHealth) | german telematics gesellschaft für telematikdienste mbH | eHealth GT 900 | 2.0.1:2.1.0 | 1.4.0-0 | |
|
eHealth-KT C Beendet |
stationäres Kartenterminal (eHealth) | Wordline Healthcare GmbH (vormals Ingenico Healthcare GmbH) | ORGA 6141 online | 3.7.2:1.2.0 | 1.2.1-1 | |
|
eHealth-KT A Zugelassen |
stationäres Kartenterminal (eHealth) | Wordline Healthcare GmbH (vormals Ingenico Healthcare GmbH) | ORGA 6141 online | 3.8.0:1.2.0 | 1.5.0-0 | |
|
eHealth-KT A Zugelassen |
stationäres Kartenterminal (eHealth) | Wordline Healthcare GmbH (vormals Ingenico Healthcare GmbH) | ORGA 6141 online | 3.8.1:1.2.0 | 1.5.0-0 | |
|
eHealth-KT A Zugelassen |
stationäres Kartenterminal (eHealth) | Wordline Healthcare GmbH (vormals Ingenico Healthcare GmbH) | ORGA 6141 online | 3.8.2:1.2.0 | 1.5.0-0 | |
|
eHealth-KT A Zugelassen |
stationäres Kartenterminal (eHealth) | Worldline Healthcare GmbH | ORGA 6141 online | 3.8.2:2.0.0 | 1.5.0 |