Kjeld Engel

Die Health Professional Card:Ein Basis-Token für sichere Anwendungen im Gesundheitswesen

Unter den komplizierten Bedingungen im heutigen Gesundheits-und Sozialwesen ist der Trend zu dezentralen Informationssystemen untrennbar mit neuen Herausforderungen bezuglich angemessener Sicherheitsdienste und Sicherheitsmechanismen verbunden. Die hochsensitiven personenbezogenen medizinischen Daten sind dabei sicher zu erfassen, zu ubermitteln und zu verwalten. In diesem Zusammenhang mussen alle Dimensionen der Sicherheit berucksichtigt werden, wie die Integritat, die Vertraulichkeit, die Verfugbarkeit und die Verbindlichkeit.

Onconet: A Telematics Applications Programme Project Result

Resulting from projects launched by the European Commission within the fifth framework such as ISHTAR, TrustHealth, Euromed-ETS or MERDSEC, a security infrastructure has been implemented for enabling trustworthy communication and co-operation between healthcare applications. This security infrastructure consists of Health Professional Cards (HPC) as security tokens and a Trusted Third Party (TTP) providing the Public Key Infrastructure needed for the asymmetric kryptographic algorithms used for security services based on digital signatures such as strong authentication, integrity check, accountability but also for session key exchange. The solutions implemented are solely based on international standards. The generic security solution has been applied to establish a trustworthy healthcare network for seamless care of cancer patients. This shared care application enables the exchange of partial or complete Electronic Healthcare Records (EHCR) in oncology but also queries and statistical analysis about entities etc. The solution is used to support administration of cancer patients, clinical studies, education, research and development, but also quality assurance and optimisation of diagnosis and treatment.

Sicherheitsumgebung für chipkartenbasierte Informationssysteme im Gesundheitswesen

Im heutigen Gesundheitswesen spielen chipkartenbasierte Informationssysteme eine immer grosere Rolle. Patientendatenkarten (PDC) erlauben einerseits dem Patienten sein Recht auf informationelle Selbstbestimmung und Mobilitat umzusetzen, und erhohen gleichzeitig Qualitat, Verbindlichkeit, Integritat und Verfugbarkeit der in der Karte gespeicherten Informationen im Sinne des „Shared Care“ Paradigmas. Unter Berucksichtigung der besonders sensitiven medizinischen Informationen mussen diese Shared Care Informationssysteme adaquate Sicherheitsdienste zur Verfugung stellen, so das nur autorisierten Personen ein beschrankter und protokollierter Zugang zu den Patientendaten in Ubereinstimmung mit dem “Need to know”-Prinzip gewahrleistet ist.