Refine
Document Type
Is part of the Bibliography
- no (4)
Keywords
- Digitalisierungsgrad (1)
- IT-Management (1)
- Patientenbezogene Daten (1)
- Telematikinfrastruktur (1)
- authentication scheme (1)
- digital identity (1)
- eHealth (1)
- identity management (1)
- mobile security (1)
Institute
Begutachtungsstatus
- peer-reviewed (3)
Im Rahmen eines Forschungsprojektes soll eine Plattform für die Vermittlung von Telekonsilen und die Bereitstellung einer Konsilakte an die Telematik-Infrastruktur (TI) angeschlossen werden. Um sowohl eine bestmögliche Skalierbarkeit als auch eine optimale Integrierbarkeit in bestehende Systeme und Anwendungen zu erreichen, wurde HL7 FHIR als syntaktischer Standard für das Reha-Konsil festgelegt. Dieses Dokument liefert einen systematischen Überblick über die notwendigen Schritte und Voraussetzungen, um diesen Anschluss zu bewerkstelligen.
As mobile technology continues to improve, more and more professional services are being offered as mobile apps. This paradigm shift also affects eHealth applications. Digital identities in nation-wide eHealth infrastructures are often realized via smart cards, which however, do not support mobile applications well. In this paper we propose a concept of a mobile eID for eHealth based on smartphones with embedded secure hardware, an mobile authenticator app and an account manager as well as an Identity Provider (IdP) as backend services. The practical applicability of the concept is shown using the example of the German eHealth infrastructure. Our method generates a cryptographic key pair in secure hardware on the user’s smartphone, registers it on the IdP and uses it to authenticate on the IdP. The security of the private key and the integrity of the smartphone is also validated and attestated. The user’s established smartcard-based identity "Electronic Health Card" (EHC) forms the trust anchor. To authenticate against specialist eHealth apps the IdP issues standard-compliant OAuth2.0/OIDC tokens with a limited period of validity. Furthermore, in our security analysis we demonstrate that based on specific security requirements for smartphones and operating systems, at least the eIDAS security level "substantial" related to the technical security aspects of the system can be achieved. On the basis of this research German legislation was adjusted and "digital identities" supplementary to the smartcard-based EHC will be issued from 2023 in the German eHealth infrastructure.
Ziel der Studie:
Ziel der Studie ist die Messung des Stands der Digitalisierung und die mit einer Anbindung an die Telematikinfrastruktur verbundenen Chancen und Herausforderungen für Rehabilitationseinrichtungen.
Methodik:
Teilstandardisierte Online-Befragung bei Trägern von Rehabilitationseinrichtungen in Bayern (n=33). Der Fragebogen mit 36 Fragen beinhaltet eine leicht veränderte Skala auf Basis des „Electronic Medical Record Adoption Model (EMRAM)“.
Ergebnisse:
Der Digitalisierungsgrad wurde in 70 Prozent der Rehabilitationseinrichtungen mit Stufe 0 angegeben (Stufenmodell bis 7). Die Übermittlung patientenbezogener Daten (Eingang und Ausgang) erfolgt häufig analog, wohingegen die Verarbeitung innerhalb der Einrichtung in vielen Fällen bereits überwiegend digital ist. Beim Anschluss an die Telematikinfrastruktur wird hoher Aufwand bei der Installation, aber auch der Schulung des Personals und der Anpassung der Arbeitsorganisation gesehen.
Schlussfolgerung:
Durch Änderung der gesetzlich-finanziellen Lage in Deutschland eröffnen sich für Rehabilitationseinrichtungen neue Möglichkeiten einer verstärkten Digitalisierung. Hürden hängen mit Anforderungen an IT-Sicherheit, Schulung des Personals und sowie dem ebenfalls geringen Digitalisierungsstand bei Krankenhäusern und Ärzt*innen sowie Patient*innen zusammen, die eine digitale Datenübermittlung erschweren.