Elektronische Gesundheitskarte. Datenschutz und Sicherheit

Inhaltsverzeichnis

1 Einleitung

2 Datenschutz und Sicherheit

2.1 Datenschutz

2.2 Sicherheit

3 Grundlagen der elektronischen Gesundheitskarte

3.1 Aufbau der elektronischen Gesundheitskarte

3.2 Anwendungen der elektronischen Gesundheitskarte

3.3 Rechtlicher Rahmen

4 Sicherheits- und Schutzmaßnahmen der elektronischen Gesundheitskarte

4.1 Externe Schutzmaßnahmen

4.1.1 Triadenkonzept

4.1.2 Rechte- und Datenverwaltung

4.2 Interne Schutzmaßnahmen

4.2.1 Verschlüsselungsverfahren

4.2.2 Signierungs- und Hash-Funktionen

4.2.3 Virtuelle Private Netze

4.3 Datenübermittlung

5 Sicherheitsanalyse

5.1 Ermittlung von Risiken und Problemen

5.2 Lösungs- und Verbesserungsvorschläge

6 Zusammenfassung und Ausblick

Zielsetzung & Themen

Diese Bachelorarbeit verfolgt das Ziel, die Sicherheit und den Datenschutz der elektronischen Gesundheitskarte (eGK) umfassend zu erläutern, die angewandten technischen Verfahren der Telematikinfrastruktur zu erklären und das Zusammenspiel bei der Datenübertragung kritisch zu analysieren.

• Grundlagen des Datenschutzes und der IT-Sicherheit
• Aufbau und administrative sowie medizinische Funktionen der eGK
• Externe und interne Schutzmaßnahmen wie das Triadenkonzept und Verschlüsselungsverfahren
• Sicherheitsanalyse der bestehenden Infrastruktur und Identifikation von Risikofaktoren

Auszug aus dem Buch

Zusammenfassung der Kapitel

1 Einleitung: Diese Einleitung führt in die Problematik der eGK-Einführung ein und definiert den Fokus der Arbeit auf Datenschutz- und Sicherheitsaspekte sowie die Erläuterung der zugrunde liegenden IT-Prozesse.

2 Datenschutz und Sicherheit: Dieses Kapitel grenzt die Begriffe Datenschutz und Sicherheit voneinander ab und definiert die relevanten Schutzziele für informationstechnische Systeme.

3 Grundlagen der elektronischen Gesundheitskarte: Hier werden der Aufbau der Karte, ihre verschiedenen Anwendungen sowie der rechtliche Rahmen, in dem die eGK agiert, detailliert beschrieben.

4 Sicherheits- und Schutzmaßnahmen der elektronischen Gesundheitskarte: In diesem Kapitel werden die externen Sicherheitskonzepte, interne Verschlüsselungs- und Signierungsverfahren sowie die Protokolle zur sicheren Datenübertragung im Detail analysiert.

5 Sicherheitsanalyse: Dieses Kapitel beleuchtet kritisch aktuelle Risiken und Schwachstellen der eGK-Infrastruktur und leitet konkrete Lösungs- und Verbesserungsvorschläge ab.

6 Zusammenfassung und Ausblick: Diese Zusammenfassung resümiert die wesentlichen Ergebnisse der Arbeit und gibt einen Ausblick auf offene Forschungsfragen sowie zukünftige Entwicklungen im Bereich der eGK.

Schlüsselwörter

Elektronische Gesundheitskarte, eGK, Datenschutz, IT-Sicherheit, Telematikinfrastruktur, Verschlüsselung, Signaturverfahren, AES, RSA, Authentizität, Datenintegrität, Schutzziele, Patientenakte, Konnektor, Sicherheitsanalyse

Häufig gestellte Fragen

Worum geht es in dieser Bachelorarbeit grundsätzlich?

Die Arbeit befasst sich mit den Sicherheits- und Datenschutzkonzepten der elektronischen Gesundheitskarte in Deutschland.

Welche zentralen Themenfelder werden behandelt?

Die zentralen Themen sind der Aufbau der Karte, die kryptografischen Sicherheitsverfahren und die rechtlichen Rahmenbedingungen der Gesundheitstelematik.

Was ist das primäre Ziel der Untersuchung?

Das Ziel ist es, die technische Funktionsweise der eGK und der dazugehörigen Telematikinfrastruktur zu erklären und hinsichtlich ihrer Sicherheit zu bewerten.

Welche wissenschaftliche Methode wird primär verwendet?

Die Arbeit basiert auf einer fundierten Literaturrecherche und der Analyse bestehender Spezifikationen und Sicherheitskonzepte der Gematik.

Welche Inhalte dominieren den Hauptteil?

Der Hauptteil konzentriert sich auf die Sicherheitsmaßnahmen der eGK, unterteilt in externe und interne Schutzmaßnahmen, inklusive der Verschlüsselungs- und Signaturprotokolle.

Welche Schlagworte charakterisieren diese Arbeit?

Wichtige Begriffe sind eGK, Telematikinfrastruktur, Kryptografie, Datenschutz und Sicherheitsanalyse.

Wie unterscheidet sich die Arbeit von anderen zu diesem Thema?

Sie verknüpft technische Details der Verschlüsselung (wie AES und RSA) direkt mit den rechtlichen und administrativen Anforderungen an die Gesundheitskarte.

Was wird im Hinblick auf zukünftige Technologien diskutiert?

Es wird die potenzielle Integration von Elliptische-Kurven-Kryptografie als Nachfolger des RSA-Verfahrens thematisiert.

Welche praktischen Probleme werden in der Sicherheitsanalyse hervorgehoben?

Die Arbeit diskutiert unter anderem die Akzeptanzprobleme bei der PIN-Eingabe und technische Herausforderungen im laufenden Systembetrieb.

Wie wird die Vertraulichkeit bei der Datenübermittlung sichergestellt?

Dies geschieht durch ein mehrschichtiges Sicherheitskonzept, das den Konnektor, VPN-Verbindungen sowie symmetrische und asymmetrische Verschlüsselungsverfahren kombiniert.