gemAnbT_AS ATV_1.0.3_V1.0.0

• Erste erfasste Version

gemAnbT_Aktensystem_ePA ATV_3.0.0_V1.0.0

• Erste erfasste Version

gemAnbT_Aktensystem_ePA ATV_3.0.1_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_Aktensystem_ePA ATV_3.0.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (5)
  
  • A_24968 - Probleme während Lösungsphase als "Pending" kennzeichnen
  • A_24983 - Erstellung einer Root Cause Analysis im Incident - Prio 1 bis 2
  • A_23045-01 - Registrierung des Fachdienstes
  • A_24984 - Erstellung einer Root Cause Analysis im Incident - Prio 3 bis 4
  • A_24962 - Performance - Servicezeiten des Anbieters basierend auf Produkttypen

• Inhalt geändert (5)
  A_15743-02 - Performance - ePA-Aktensystem - Bestandsdaten
  A_23347-01 - Performance - Wartungsfenster - Durchführung
  A_16177-02 - Performance - ePA-Aktensystem - Verfügbarkeit
  A_22688-02 - Anbieter ePA-Aktensystem, Konfiguration Schnittstellen über /.well-known/
  TIP1-A_7265-04 - Serviceleistung der TI-ITSM-Teilnehmer im TI-ITSM-Teilnehmersupport zur Haupt- und Nebenzeit
  

• weggefallen (2)
  A_18403 - Erstellung einer Root Cause Analysis im Incident - Prio 1
  A_18404 - Erstellung einer Root Cause Analysis im Incident - Prio 2 bis 4
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (1)
  
  • A_25289 - Anbieter ePA-Aktensystem - Löschen des Aktenkontos durch den Kostenträger

• Inhalt geändert (3)
  A_24614-01 - ePA-Aktensystem - Einbringung von Informationen ins VAU-HSM im 4-Augen-Prinzip mit der gematik
  A_20519-02 - Wechsel der betreiberspezifischen Schlüssel
  A_25149-01 - ePA-Aktensystem - Rollentrennung ePA-Aktensystem und sektoraler IDP
  

• weggefallen (3)
  A_24359
  A_24381
  A_21548
  

gemAnbT_Aktensystem_ePA ATV_3.0.2_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_Aktensystem_ePA ATV_3.0.1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (1)
  
  • A_26188 - Anbieter des ePA-Aktensystems -Aktivierung von Validierungsaktenkonten

• Inhalt geändert (3)
  A_22688-03 - Anbieter ePA-Aktensystem, Konfiguration Schnittstellen über /.well-known/
  A_17969-06 - Anbieter ePA-Aktensystem - Schnittstellenadressierung
  A_24592-02 - Anbieter ePA-Aktensystem -Registrierung an übergreifender ePA-Domäne
  

Funk_Eig_Anbietererklärung

• Inhalt geändert (1)
  A_15031-03 - Performance - ePA-Aktensystem - Bearbeitungszeit unter Last
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (1)
  
  • A_24911 - Löschfristen Protokolle

• Inhalt geändert (3)
  A_14019-02 - Access Gateway, Richtlinien für den Paketfilter zum Internet
  A_24614-02 - ePA-Aktensystem - Einbringung von Informationen ins VAU-HSM im 4-Augen-Prinzip mit der gematik
  A_19126-02 - Access Gateway, OCSP-Status für das OCSP-Stapling
  

gemAnbT_Aktensystem_ePA ATV_3.0.3_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_Aktensystem_ePA ATV_3.0.2_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (1)
  
  • A_24981 - Auskunftsfähigkeit bei Verdacht einer Servicebeeinträchtigung im Verantwortungsbereich

• Inhalt geändert (1)
  TIP1-A_6437-01 - Performance - Datenlieferungen - Aufbewahrungsfrist
  

• weggefallen (4)
  A_17735 - Rohdatenreporting
  A_19869 - Performance - Rohdaten-Performance-Berichte - zu liefernde Berichte der TI-ITSM-Teilnehmer
  A_17969-06 - Anbieter ePA-Aktensystem - Schnittstellenadressierung
  A_18363 - Berechnung von Performance-Kenngrößen aus Rohdaten
  

Betr_Eig_Prozessprüfung

• hinzugekommen (2)
  
  • A_26178 - Performance - Selbstauskunft - Umsetzungszeit zur Änderung des Lieferintervalls
  • A_26175 - Performance - Selbstauskunft - Verpflichtung des Anbieters

• Inhalt geändert (2)
  GS-A_4095-02 - Performance - Ad-hoc-Reports - Lieferverpflichtung
  GS-A_5608-01 - Performance - Ad-hoc-Reports - Format
  

• weggefallen (3)
  GS-A_5249 - Reservierte Zeichen in den Prozessdaten
  A_18237 - Lieferung von Performance-Rohdaten-Reports
  GS-A_5248 - Konventionen zur Struktur von Prozessdaten
  

gemAnbT_Aktensystem_ePA ATV_3.0.5_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_Aktensystem_ePA ATV_3.0.3_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (5)
  
  • A_25049* - Migration: Migrationskonzept
  • A_27187 - Synchronisation "redirect_URI" mit Marktteilnehmer - Aktualisierung
  • A_27186 - Synchronisation "redirect_URI" mit Marktteilnehmer - Information
  • A_27145 - Synchronisation "redirect_URI" mit Marktteilnehmer - E-Mail-Adresse
  • A_27343 - Anbieter ePA-Aktensystem - verpflichtende Prüfung auf Widerspuch gegen die Nutzung der ePA bei einem anderen Anbieter

• Inhalt geändert (4)
  A_24302-01 - Anbieter ePA-Aktensystem - verpflichtende Nutzung der Schnittstelle des Information Service Accounts
  GS-A_5343-01 - Definition inhaltlicher Auszüge aus dem Betriebshandbuch
  A_24790-01 - Anbieter ePA-Aktensystem - keine unbegründeter Import eines Aktenkontos
  A_23045-02 - Registrierung des Fachdienstes
  

Betr_Eig_Prozessprüfung

• weggefallen (1)
  A_25049* - Migration: Migrationskonzept
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (6)
  
  • A_27344 - Anbieter ePA-Aktensystem - Abbruch bei fehlgeschlagenem Import
  • A_27334 - ePA-Aktensystem - Einbringen des Schlüssels für Pseudonymisierung der gematik-Logdaten im 4-Augen-Prinzip
  • A_26316 - Anbieter ePA-Aktensystem - Schutz der Protokolle des Betreibers
  • A_27335 - ePA-Aktensystem - Wechsel des Schlüssels für Pseudonymisierung der gematik-Logdaten
  • A_27312 - ePA-Aktensystem - RatelLimit-oid-List: Konfiguration durch Betreiber
  • A_27318 - ePA-Aktensystem - RatelLimit-oid-List: Maßnahmen zum Schutz der Konfiguration

• Inhalt geändert (5)
  A_15870-02 - Anbieter ePA-Aktensystem - Abbruch bei Nichtverfügbarkeit anderer Anbieter
  A_15107-02 - Anbieter ePA-Aktensystem - Keine unzulässige Weitergabe von Daten
  A_24614-03 - ePA-Aktensystem - Einbringung von Informationen ins VAU-HSM im 4-Augen-Prinzip mit der gematik
  A_24862-03 - Anbieter ePA-Aktensystem – Georedundanz: Verfügbarkeit der Akten innerhalb von fünf Arbeitstagen
  A_24780-01 - Anbieter ePA-Aktensystem – Versicherte über sensible Änderungen informieren
  

gemAnbT_Aktensystem_ePA ATV_3.1.1_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_Aktensystem_ePA ATV_3.0.5_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (4)
  
  • A_17735 - Rohdatenreporting
  • A_19869 - Performance - Rohdaten-Performance-Berichte - zu liefernde Berichte der TI-ITSM-Teilnehmer
  • A_17969-06 - Anbieter ePA-Aktensystem - Schnittstellenadressierung
  • A_18363 - Berechnung von Performance-Kenngrößen aus Rohdaten

• Inhalt geändert (5)
  A_24790 - Anbieter ePA-Aktensystem - keine unbegründete Nutzung von startRelocation
  TIP1-A_6437 - Datenaufbewahrung von Performancedaten
  A_23045-01 - Registrierung des Fachdienstes
  GS-A_5343 - Definition inhaltlicher Auszüge aus dem Betriebshandbuch
  A_24302 - Anbieter ePA-Aktensystem - verpflichtende Nutzung von startRelocation
  

• weggefallen (5)
  A_25049* - Migration: Migrationskonzept
  A_27187 - Synchronisation "redirect_URI" mit Marktteilnehmer - Aktualisierung
  A_27186 - Synchronisation "redirect_URI" mit Marktteilnehmer - Information
  A_27145 - Synchronisation "redirect_URI" mit Marktteilnehmer - E-Mail-Adresse
  A_27343 - Anbieter ePA-Aktensystem - verpflichtende Prüfung auf Widerspuch gegen die Nutzung der ePA bei einem anderen Anbieter
  

Betr_Eig_Prozessprüfung

• hinzugekommen (4)
  
  • A_25049* - Migration: Migrationskonzept
  • GS-A_5249 - Reservierte Zeichen in den Prozessdaten
  • A_18237 - Lieferung von Performance-Rohdaten-Reports
  • GS-A_5248 - Konventionen zur Struktur von Prozessdaten

• Inhalt geändert (2)
  GS-A_4095 - Übermittlung von Ad-hoc-Reports
  GS-A_5608 - Übermittlung von CSV-Dateien
  

• weggefallen (2)
  A_26178 - Performance - Selbstauskunft - Umsetzungszeit zur Änderung des Lieferintervalls
  A_26175 - Performance - Selbstauskunft - Verpflichtung des Anbieters
  

Sich_Eig_Sicherheitsgutachten

• Inhalt geändert (3)
  A_15870-01 - Anbieter ePA-Aktensystem - Abbruch bei Nichtverfügbarkeit anderer Anbieter
  A_24614-02 - ePA-Aktensystem - Einbringung von Informationen ins VAU-HSM im 4-Augen-Prinzip mit der gematik
  A_24780 - Anbieter ePA-Aktensystem – Versicherte über sensible Änderungen informieren
  

• weggefallen (5)
  A_27344 - Anbieter ePA-Aktensystem - Abbruch bei fehlgeschlagenem Import
  A_27334 - ePA-Aktensystem - Einbringen des Schlüssels für Pseudonymisierung der gematik-Logdaten im 4-Augen-Prinzip
  A_27335 - ePA-Aktensystem - Wechsel des Schlüssels für Pseudonymisierung der gematik-Logdaten
  A_27312 - ePA-Aktensystem - RatelLimit-oid-List: Konfiguration durch Betreiber
  A_27318 - ePA-Aktensystem - RatelLimit-oid-List: Maßnahmen zum Schutz der Konfiguration
  

gemAnbT_Basis-Consumer ATV_1.3.0_V1.0.0

• Erste erfasste Version

gemAnbT_Basis-Consumer ATV_1.4.0_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_Basis-Consumer ATV_1.3.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (4)
  
  • A_24968 - Probleme während Lösungsphase als "Pending" kennzeichnen
  • A_17400-02 - NAT-Umsetzung
  • A_17411-01 - Kommunikation mit NET_TI_Offene_FD
  • A_21998-01 - Kommunikation mit NET_WANDA_Basic

• Inhalt geändert (2)
  A_13573-02 - Serviceleistung der TI-ITSM-Teilnehmer im TI-ITSM-Teilnehmersupport zur Hauptzeit
  GS-A_5610-02 - Bearbeitungsfristen in der Bewertung von Produkt-Changes
  

Betr_Eig_Prozessprüfung

• Inhalt geändert (1)
  GS-A_5401-01 - Verschlüsselte E-Mail-Kommunikation
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (10)
  
  • A_17397-01 - IP-Pakete mit Source Route Option
  • A_17415-01 - Kommunikation mit NET_TI_ZENTRAL
  • A_17405-01 - Nur IPv4. IPv6 nur hardwareseitig vorbereitet
  • A_17417-01 - Einschränkung von nicht genehmigten Traffic
  • A_24025 - Authentisierte, vertrauliche und integritätsgeschützte Kommunikation
  • A_17424-01 - Firewall-Protokollierung
  • GS-A_4368 - Schlüsselerzeugung
  • A_24026 - Der Anbieter des Basis- oder KTR-Consumers SOLL private Schlüssel für KIM-CM-TLS...
  • A_17406-01 - Kein dynamisches Routing
  • GS-A_4367 - Zufallszahlengenerator

gemAnbT_Basis-Consumer ATV_1.5.0_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_Basis-Consumer ATV_1.4.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (4)
  
  • A_23665-01 - Service Level - Störungsfreie Kommunikationsbeziehungen ohne resultierenden Incident
  • A_23664 - Service Level - Kein Incident der Priorität 1 innerhalb 24 Stunden resultierend aus einem genehmigten Change
  • A_24981 - Auskunftsfähigkeit bei Verdacht einer Servicebeeinträchtigung im Verantwortungsbereich
  • TIP1-A_7265-04 - Serviceleistung der TI-ITSM-Teilnehmer im TI-ITSM-Teilnehmersupport zur Haupt- und Nebenzeit

gemAnbT_Basis-Consumer ATV_1.5.1_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_Basis-Consumer ATV_1.5.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (1)
  
  • A_26448 - Ein- und Ausschalten der ECC-preferred-Funktionalität

gemAnbT_CVC_TSP_eGK ATV_1.5.0_V1.0.0

• Erste erfasste Version

gemAnbT_CVC_TSP_eGK ATV_1.5.1_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_CVC_TSP_eGK ATV_1.5.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Sich_Eig_Anbietererklärung

• hinzugekommen (2)
  
  • GS-A_4257-01 - Hauptsitz und Betriebsstätte
  • A_26820 - Planmäßige Schlüsselerneuerung der TSP-CVC-CAs

gemAnbT_FD_KOMLE ATV_1.6.3_V3.0.0

• Erste erfasste Version

gemAnbT_FD_KOMLE ATV_1.6.3_V4.0.1

Änderungsvergleich mit Vorversion

• gemAnbT_FD_KOMLE ATV_1.6.3_V3.0.0
  Details siehe: Dynamischer Änderungsvergleich

Sich_Eig_Anbietererklärung

• Inhalt geändert (1)
  KOM-LE-A_2302-03 - Erzeugung Schlüssel und Bezug TLS-Zertifikate für Clientmodule
  

Sich_Eig_Sicherheitsgutachten

• Inhalt geändert (1)
  A_18784-04 - Bereitstellung Schlüssel und Zertifikat für Clientmodul als passwortgeschützte PKCS#12 Datei
  

gemAnbT_FD_KOMLE ATV_1.6.3_V5.0.1

Änderungsvergleich mit Vorversion

• gemAnbT_FD_KOMLE ATV_1.6.3_V4.0.1
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (1)
  
  • A_27579 - Löschung der KIM Fachdaten im VZD bei Vertragsende mit einem KIM Teilnehmer

Funk_Eig_Anbietererklärung

• hinzugekommen (1)
  
  • A_21455-01 - Festlegung des Localparts einer KIM-Adresse

gemAnbT_FD_KOMLE ATV_1.6.4_V2.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_FD_KOMLE ATV_1.6.3_V5.0.1
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (9)
  
  • A_24968 - Probleme während Lösungsphase als "Pending" kennzeichnen
  • A_22620 - Performance - Rohdaten - Umsetzungszeit für Änderung der Lieferintervalle (Rohdatenlieferung v.02)
  • A_24983 - Erstellung einer Root Cause Analysis im Incident - Prio 1 bis 2
  • A_22996 - Performance - Rohdaten - Zeitpunkte der Übermittlungen (Rohdatenerfassung v.02)
  • A_22003-01 - Performance - Rohdaten - Nachlieferung auf Anforderung (Rohdatenerfassung v.02)
  • A_23347-01 - Performance - Wartungsfenster - Durchführung
  • A_24984 - Erstellung einer Root Cause Analysis im Incident - Prio 3 bis 4
  • A_24962 - Performance - Servicezeiten des Anbieters basierend auf Produkttypen
  • A_23615 - Performance - Wartungsfenster und Ausfall - Ausnahme zur Verfügbarkeitsberechnung bei Wartung

• Inhalt geändert (2)
  A_20127-01 - Performance - KOM-LE-Fachdienst – Spitzenlastvorgaben für den KAS
  TIP1-A_7265-04 - Serviceleistung der TI-ITSM-Teilnehmer im TI-ITSM-Teilnehmersupport zur Haupt- und Nebenzeit
  

• weggefallen (6)
  A_18403 - Erstellung einer Root Cause Analysis im Incident - Prio 1
  A_18404 - Erstellung einer Root Cause Analysis im Incident - Prio 2 bis 4
  A_27579 - Löschung der KIM Fachdaten im VZD bei Vertragsende mit einem KIM Teilnehmer
  A_17668-07 - Performance - Rohdaten-Performance-Berichte - Format der Einträge des Rohdaten-Performance-Berichts
  A_20130 - Performance - KOM-LE-Fachdienst - TLS Kanal KAS
  A_20137 - Performance - Lieferung von Rohdaten - KOM-LE-Fachdienst
  

Betr_Eig_Prozessprüfung

• hinzugekommen (4)
  
  • A_21719 - Weiterleitung von Reports TI SIEM
  • A_22057 - Performance - Rohdaten - Verpflichtung des Anbieters (Rohdatenerfassung v.02)
  • GS-A_5562 - Bereitstellung Produktinformationen
  • GS-A_5559-01 - Bereitstellung Ergebnisse von Schwachstellenscans

Sich_Eig_Anbietererklärung

• hinzugekommen (2)
  
  • A_21720 - Beteiligung an Coordinated Vulnerability Disclosure
  • GS-A_5558 - Aktive Schwachstellenscans

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (1)
  
  • GS-A_5557 - Security Monitoring

• Inhalt geändert (2)
  GS-A_4384-03 - TLS-Verbindungen
  GS-A_4359-02 - X.509-Identitäten für die Durchführung einer TLS-Authentifizierung
  

gemAnbT_FD_KOMLE ATV_1.6.5_V1.0.1

Änderungsvergleich mit Vorversion

• gemAnbT_FD_KOMLE ATV_1.6.4_V2.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (1)
  
  • A_24981 - Auskunftsfähigkeit bei Verdacht einer Servicebeeinträchtigung im Verantwortungsbereich

• Inhalt geändert (3)
  TIP1-A_6437-01 - Performance - Datenlieferungen - Aufbewahrungsfrist
  A_20132-01 - Performance - Anbieter Fachdienst KIM - Spitzenlastvorgaben TU
  GS-A_5608-01 - Performance - Ad-hoc-Reports - Format
  

• weggefallen (5)
  A_17735 - Rohdatenreporting
  A_18237 - Lieferung von Performance-Rohdaten-Reports
  A_19869 - Performance - Rohdaten-Performance-Berichte - zu liefernde Berichte der TI-ITSM-Teilnehmer
  A_20127-01 - Performance - KOM-LE-Fachdienst – Spitzenlastvorgaben für den KAS
  A_18363 - Berechnung von Performance-Kenngrößen aus Rohdaten
  

Betr_Eig_Prozessprüfung

• hinzugekommen (2)
  
  • A_26178 - Performance - Selbstauskunft - Umsetzungszeit zur Änderung des Lieferintervalls
  • A_26175 - Performance - Selbstauskunft - Verpflichtung des Anbieters

• Inhalt geändert (1)
  GS-A_4095-02 - Performance - Ad-hoc-Reports - Lieferverpflichtung
  

• weggefallen (2)
  GS-A_5249 - Reservierte Zeichen in den Prozessdaten
  GS-A_5248 - Konventionen zur Struktur von Prozessdaten
  

gemAnbT_HBA ATV_1.8.0_V1.0.0

• Erste erfasste Version

gemAnbT_HBA ATV_1.8.1_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_HBA ATV_1.8.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (1)
  
  • GS-A_4210* - Dokumentation der Annahme eines Zertifikatsantrags und der sicheren Ausgabe des Zertifikats

Betr_Eig_Prozessprüfung

• weggefallen (1)
  GS-A_4210* - Dokumentation der Annahme eines Zertifikatsantrags und der sicheren Ausgabe des Zertifikats
  

Sich_Eig_Anbietererklärung

• hinzugekommen (39)
  
  • GS-A_4231 - Anforderungen zur Online-Prüfung von Sperrinformationen
  • GS-A_4211 - Bereitstellung von CA-Zertifikaten bei Aufnahme in die TSL
  • GS-A_4207 - Vorgaben für die Ausgabe von Endnutzerzertifikaten
  • GS-A_5084 - Zugang zu HSM-Systemen im Vier-Augen-Prinzip
  • GS-A_5083 - Zertifikatsantragstellung im Vier-Augen-Prinzip
  • GS-A_4257-01 - Hauptsitz und Betriebsstätte
  • GS-A_4175 - Veröffentlichungspflicht für kritische Informationen
  • A_26820 - Planmäßige Schlüsselerneuerung der TSP-CVC-CAs
  • GS-A_4183 - Kennzeichnung von maschinen-, rollenbezogenen oder pseudonymisierten (nicht personenbezogenen) Zertifikaten
  • GS-A_4221 - Anzeige der Kompromittierung des privaten Signaturschlüssels
  • GS-A_4214 - Veröffentlichung der öffentlichen Schlüssel durch den TSP-X.509 nonQES
  • GS-A_4177 - Zugriffskontrolle auf Verzeichnisse
  • GS-A_4178 - Standardkonforme Namensvergabe in Zertifikaten
  • GS-A_4219-01 - Sperrung von Anwenderzertifikaten
  • GS-A_4302 - Transportmedium für die Übergabe des privaten Schlüssels eines Schlüsselpaars
  • GS-A_4238 - Funktionsbeschreibung des Statusabfragedienstes
  • GS-A_4248 - Bereitstellung der Protokollierungsdaten
  • GS-A_4299 - Zulassung/Abnahme und Aufnahme in den Vertrauensraum der TI
  • GS-A_4212 - Verwendung des privaten Schlüssels durch den Zertifikatsnehmer
  • GS-A_4181 - Eindeutigkeit der Namensform des Zertifikatsnehmers
  • A_17861 - Aufnahme der OCSP- und CRL-Signerzertifikate der TI in die TSL
  • GS-A_4189 - Prüfungspflicht für Person, Schlüsselpaar, Schlüsselaktivierungsdaten und Name
  • GS-A_4724-01 - Komplettsperrung der Zertifikate einer Karte (RSA bzw. ECDSA)
  • GS-A_4227 - Dokumentation der Fristen für einen Sperrantrag
  • GS-A_4241 - Sperrung von Zertifikaten bei Kündigung durch den Zertifikatsnehmer
  • GS-A_4192 - Prüfung der Berechtigung zur Antragstellung auf Schlüsselerneuerung
  • A_26412 - Umsetzung des Sperrantrags
  • GS-A_4180 - Gestaltung der Struktur der Verzeichnisdienste
  • A_26821 - Planmäßige Schlüsselerneuerung der TSP-X.509 Sub-CAs
  • GS-A_4195 - Schriftform für Aufnahme eines Zertifikats in die TSL
  • GS-A_4182 - Kennzeichnung von personen- bzw. organisationsbezogenen Zertifikaten
  • GS-A_4176 - Mitteilungspflicht bei Änderungen
  • GS-A_4352 - Maximale Gültigkeitsdauer eines Endbenutzerzertifikats
  • GS-A_4199 - Berechtigung für Beantragung von CA-Zertifikaten
  • GS-A_4174 - Veröffentlichung von CA- und Signer-Zertifikaten
  • GS-A_4245 - Anzeige von Änderung an der Gesellschafterstruktur des Betreibers
  • GS-A_4179 - Format von E-Mail-Adressen in Zertifikaten
  • GS-A_4185 - Unterscheidung von Zertifikaten
  • GS-A_4300 - Zweckbindung von Schlüsselpaaren

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (1)
  
  • GS-A_4291 - Berechnungen mit dem privaten Schlüssel gemäß Vier-Augen-Prinzip

gemAnbT_IDP-Dienst ATV_1.0.8_V1.0.0

• Erste erfasste Version

gemAnbT_IDP-Dienst ATV_1.0.9_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_IDP-Dienst ATV_1.0.8_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• Inhalt geändert (2)
  GS-A_5343-01 - Definition inhaltlicher Auszüge aus dem Betriebshandbuch
  A_23045-02 - Registrierung des Fachdienstes
  

• weggefallen (4)
  A_22280 - Befristet - Registrierung des IDP-Dienstes als Client bei sektoralen Identity Providern
  A_20154 - Performance - IdP-Dienst - Anzahl paralleler Sessions - Internet
  A_20153 - Performance - IdP-Dienst - Anzahl paralleler Sessions - TI
  A_22285 - Befristet - Vergabe einer eindeutigen ID je Authenticator-Modul der sektoralen Identity Provider
  

gemAnbT_IDP-Sek_KTR ATV_1.2.0_V1.0.0

• Erste erfasste Version

gemAnbT_IDP-Sek_KTR ATV_1.3.0_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_IDP-Sek_KTR ATV_1.2.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (5)
  
  • A_24968 - Probleme während Lösungsphase als "Pending" kennzeichnen
  • A_25080 - Verfügbarkeit - Anbieter sek IDP für KTR - Definition Erreichbarkeit
  • A_25082 - Definition der Fehlercodes des Anbieter sek IDP KTR und Lieferung im Betriebshandbuch
  • A_24983 - Erstellung einer Root Cause Analysis im Incident - Prio 1 bis 2
  • A_24984 - Erstellung einer Root Cause Analysis im Incident - Prio 3 bis 4

• Inhalt geändert (3)
  A_23213-01 - Registrierungsbestandsdaten - Anbieter sek IDP KTR
  A_22567-01 - Informationsverpflichtung über Mandanten des Anbieter sek IDP KTR
  TIP1-A_7265-04 - Serviceleistung der TI-ITSM-Teilnehmer im TI-ITSM-Teilnehmersupport zur Haupt- und Nebenzeit
  

• weggefallen (3)
  A_18403 - Erstellung einer Root Cause Analysis im Incident - Prio 1
  A_18404 - Erstellung einer Root Cause Analysis im Incident - Prio 2 bis 4
  A_23236-04 - Format der Registrierungsinformationen des IDP
  

Betr_Eig_Prozessprüfung

• hinzugekommen (8)
  
  • A_25184 - Konkretisierung der Mandantenbereitstellung des Anbieter sek IDP KTR in der TU für den Test
  • A_23236-06 - Format der Registrierungsinformationen Anbieter sek IDP KTR
  • A_25078 - Definition des abgestimmten IK (gemIK) für Anbieter sek IDP KTR
  • A_25155 - Betriebliche Konkretisierung der Mandantenbereitstellung für Anbieter sek IDP KTR in RU und TU
  • A_25081 - Bereitstellung von Mandanten für Anbieter sek IDP KTR in RU und TU als Zulassungsvoraussetzung
  • A_25186 - Konkretisierung der Mandantenbereitstellung des Anbieter sek IDP KTR in der RU für den Test
  • A_24558 - Verfügbarkeit - Anbieter sek IDP KTR - Definition Ausfall
  • A_25147 - Erfolgreiche Rohdatenlieferung Anbieter sek IDP KTR als Zulassungsvoraussetzung

Sich_Eig_Anbietererklärung

• Inhalt geändert (1)
  A_22236-01 - Auskunft an Versicherten
  

Sich_Eig_Sicherheitsgutachten

• weggefallen (4)
  A_23208 - Zustimmung des Nutzer für SSO
  A_23129-01 - Identifikation des Authentifizierungsverfahren
  A_22750 - Gerätebindung und Authentisierung für gematik-ehealth-loa-high
  A_23212 - Gültigkeitsdauer einer SessionID
  

gemAnbT_IDP-Sek_KTR ATV_1.4.0_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_IDP-Sek_KTR ATV_1.3.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (1)
  
  • A_24981 - Auskunftsfähigkeit bei Verdacht einer Servicebeeinträchtigung im Verantwortungsbereich

• Inhalt geändert (1)
  A_23203-01 - Zu unterstützende Betriebssystemversionen
  

• weggefallen (1)
  A_22306 - Information des Nutzers bei fehlender Installation des gewählten Authenticator-Moduls
  

gemAnbT_IDP-Sek_KTR ATV_1.5.0_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_IDP-Sek_KTR ATV_1.4.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• Inhalt geändert (3)
  TIP1-A_6437-01 - Performance - Datenlieferungen - Aufbewahrungsfrist
  A_22833-01 - Performance - Anbieter Sektoraler Identity Provider Kostenträger - Bearbeitungszeiten unter Last
  GS-A_5343-01 - Definition inhaltlicher Auszüge aus dem Betriebshandbuch
  

• weggefallen (4)
  GS-A_5249 - Reservierte Zeichen in den Prozessdaten
  A_22048-01 - Performance - Rohdaten - Übermittlung bei dislozierten CIs (Rohdatenerfassung v.02)
  A_22005 - Performance - Rohdaten - Frist für Nachlieferung (Rohdatenerfassung v.02)
  A_18363 - Berechnung von Performance-Kenngrößen aus Rohdaten
  

Betr_Eig_Prozessprüfung

• hinzugekommen (3)
  
  • A_26178 - Performance - Selbstauskunft - Umsetzungszeit zur Änderung des Lieferintervalls
  • A_26175 - Performance - Selbstauskunft - Verpflichtung des Anbieters
  • A_23551 - Eigenmonitoring

• Inhalt geändert (2)
  GS-A_4095-02 - Performance - Ad-hoc-Reports - Lieferverpflichtung
  GS-A_5608-01 - Performance - Ad-hoc-Reports - Format
  

• weggefallen (1)
  GS-A_5248 - Konventionen zur Struktur von Prozessdaten
  

Sich_Eig_Sicherheitsgutachten

• Inhalt geändert (1)
  A_22829-01 - Anbieter sektoraler IDP Speicherung Schlüsselmaterial in HSM
  

gemAnbT_IDP_FedMaster ATV_1.1.0_V1.0.0

• Erste erfasste Version

gemAnbT_IDP_FedMaster ATV_1.2.0_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_IDP_FedMaster ATV_1.1.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (3)
  
  • A_24968 - Probleme während Lösungsphase als "Pending" kennzeichnen
  • A_24983 - Erstellung einer Root Cause Analysis im Incident - Prio 1 bis 2
  • A_24984 - Erstellung einer Root Cause Analysis im Incident - Prio 3 bis 4

• Inhalt geändert (1)
  TIP1-A_7265-04 - Serviceleistung der TI-ITSM-Teilnehmer im TI-ITSM-Teilnehmersupport zur Haupt- und Nebenzeit
  

• weggefallen (2)
  A_18403 - Erstellung einer Root Cause Analysis im Incident - Prio 1
  A_18404 - Erstellung einer Root Cause Analysis im Incident - Prio 2 bis 4
  

Sich_Eig_Anbietererklärung

• hinzugekommen (2)
  
  • A_25415 - Entsperren eines gesperrten Fachdienstes in der TI-Föderation
  • A_25414 - Prüfung der Entity Statements von Fachdiensten

Sich_Eig_Sicherheitsgutachten

• weggefallen (1)
  A_22741-01 - Prüfung "scope" von Fachdiensten
  

gemAnbT_IDP_FedMaster ATV_1.3.0_V1.0.1

Änderungsvergleich mit Vorversion

• gemAnbT_IDP_FedMaster ATV_1.2.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (3)
  
  • A_23551 - Eigenmonitoring
  • A_27103 - Performance - Anbieter Federation Master - Verfügbarkeit RU + TU
  • A_24981 - Auskunftsfähigkeit bei Verdacht einer Servicebeeinträchtigung im Verantwortungsbereich

• Inhalt geändert (4)
  TIP1-A_6437-01 - Performance - Datenlieferungen - Aufbewahrungsfrist
  A_22957-01 - Performance - Anbieter Federation Master - Verfügbarkeit PU
  A_22675-02 - Teilnehmerregistrierung am Federation Master
  GS-A_5343-01 - Definition inhaltlicher Auszüge aus dem Betriebshandbuch
  

• weggefallen (2)
  GS-A_5249 - Reservierte Zeichen in den Prozessdaten
  A_18363 - Berechnung von Performance-Kenngrößen aus Rohdaten
  

Betr_Eig_Prozessprüfung

• hinzugekommen (2)
  
  • A_26178 - Performance - Selbstauskunft - Umsetzungszeit zur Änderung des Lieferintervalls
  • A_26175 - Performance - Selbstauskunft - Verpflichtung des Anbieters

• Inhalt geändert (2)
  GS-A_4095-02 - Performance - Ad-hoc-Reports - Lieferverpflichtung
  GS-A_5608-01 - Performance - Ad-hoc-Reports - Format
  

• weggefallen (1)
  GS-A_5248 - Konventionen zur Struktur von Prozessdaten
  

Sich_Eig_Anbietererklärung

• Inhalt geändert (1)
  A_25414-01 - Prüfung der Entity Statements von Fachdiensten
  

Sich_Eig_Sicherheitsgutachten

• Inhalt geändert (1)
  A_20574-02 - Beachtung der ISI-LANA für Übergänge zu Fremdnetzen
  

gemAnbT_Kon_Highspeed ATV_1.4.0_V1.0.0

• Erste erfasste Version

gemAnbT_Kon_Highspeed ATV_1.5.0_V1.1.0

Änderungsvergleich mit Vorversion

• gemAnbT_Kon_Highspeed ATV_1.4.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (7)
  
  • A_25685 - Eigenverantwortlicher bezug von VSDM-Intermediär
  • A_25476 - Anbieter HSK Nachweis
  • A_24323 - HSK-Eigenbetrieb: Betriebsumgebung
  • A_25687 - Störungsbehandlung Intermediär
  • A_25686 - Medung des Verwendeten Intermediärs
  • A_25554 - Überwachung NTP bei Bootup des Highspeed-Konnektors
  • A_25692 - Highspeedkonnektor - Internetanbindung

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (1)
  
  • A_24073 - TI-Zugang nur für die eigene Organisation

• weggefallen (1)
  A_21989 - Auftragsdatenverarbeitung zwischen LEI und Anbieter Highspeed-Konnektor
  

gemAnbT_NCPeH_FD ATV_1.6.0_V1.0.0

• Erste erfasste Version

gemAnbT_NCPeH_FD ATV_2.0.0_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_NCPeH_FD ATV_1.6.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (8)
  
  • A_20654-01 - CS: Registrierung des Clientsystems des E-Rezept-Fachdienstes
  • A_26501 - Kommunikation - Benennung von Ansprechpartnern und Kontakten (FULL)
  • A_26816 - Reporting - Frist zur Übermittlung von Datenlieferungen
  • GS-A_5401-01 - Verschlüsselte E-Mail-Kommunikation
  • A_24981 - Auskunftsfähigkeit bei Verdacht einer Servicebeeinträchtigung im Verantwortungsbereich
  • A_27231 - NCPeH - XDR eD-A - Integration von Transformierungs- und Transkodierungsregeln und Einhaltung der Regelung zur Unterstützung von mehreren FHIR-Package Versionen
  • A_26815 - Service Level Management - Bereitstellung der Service Level für das Service Level-Review
  • A_27240 - NCPeH-Fachdienst - Management der Einträge im Verzeichnisdienst FHIR

• Inhalt geändert (18)
  GS-A_5600-01 - Change Management - Beschreibung der Verifikation des Changes in Auswirkung auf andere TI-Services im RfC
  TIP1-A_6437-01 - Performance - Datenlieferungen - Aufbewahrungsfrist
  GS-A_4418-01 - Change Management - Übermittlung von Abweichungen vom RfC
  GS-A_5366-01 - Change Management - Mitwirkungspflicht der TI-ITSM-Teilnehmer bei der Festsetzung von Standard-Changes
  GS-A_4095-02 - Performance - Ad-hoc-Reports - Lieferverpflichtung
  GS-A_4402-01 - Change Management - Mitwirkungspflicht bei der Bewertung vom RfC
  A_18407-01 - Change Management - Unterstützung bei Change-Verifikation
  GS-A_4425-01 - Change Management - Übermittlung von Optimierungsmöglichkeiten zur Umsetzung von genehmigten Changes
  GS-A_5599-01 - Change Management - Beschreibung der Verifikation des Changes im RfC
  GS-A_4399-01 - Configuration Management - Übermittlung von Produktdaten nach Abschluss von autorisierten Normal-Changes
  GS-A_3920-01 - Eskalationseinleitung durch den TI-ITSM-Teilnehmer
  GS-A_4407-01 - Change Management - Bereitstellung der Dokumentation des Change Managements für genehmigungspflichtige Changes
  GS-A_4417-01 - Change Management - Stetige Aktualisierung des Change-Datensatzes im TI-ITSM-System
  GS-A_5608-01 - Performance - Ad-hoc-Reports - Format
  GS-A_4424-01 - Change Management - Umsetzung des Fallbackplans
  TIP1-A_7265-05 - Serviceleistung der TI-ITSM-Teilnehmer im TI-ITSM-Teilnehmersupport zur Haupt- und Nebenzeit
  GS-A_5343-01 - Definition inhaltlicher Auszüge aus dem Betriebshandbuch
  GS-A_4398-01 - Change Management - Prüfung auf genehmigungspflichtige Änderung
  

• weggefallen (11)
  A_18240 - Reporting der technischen Service Level
  GS-A_5249 - Reservierte Zeichen in den Prozessdaten
  GS-A_4400 - Produkt-RfC (Master-Change) erstellen
  GS-A_4088-01 - Benennung von Ansprechpartnern
  GS-A_5610-02 - Bearbeitungsfristen in der Bewertung von Produkt-Changes
  A_18237 - Lieferung von Performance-Rohdaten-Reports
  A_19869 - Performance - Rohdaten-Performance-Berichte - zu liefernde Berichte der TI-ITSM-Teilnehmer
  GS-A_5370 - Prüfung auf Emergency Change
  GS-A_5597 - Produkt-RfC (Sub-Changes) erstellen
  GS-A_5248 - Konventionen zur Struktur von Prozessdaten
  A_18363 - Berechnung von Performance-Kenngrößen aus Rohdaten
  

Betr_Eig_Prozessprüfung

• hinzugekommen (6)
  
  • A_26178 - Performance - Selbstauskunft - Umsetzungszeit zur Änderung des Lieferintervalls
  • A_26175 - Performance - Selbstauskunft - Verpflichtung des Anbieters
  • GS-A_5602-01 - Change Management - Nachweis der Wirksamkeit eines Changes in Auswirkung auf andere TI-Anwendungen (Verifikation)
  • GS-A_5610-03 - Change Management - Vorlaufzeiten in der Bewertung von Changes
  • GS-A_5597-01 - Change Management - RfC (Sub-Changes) erstellen
  • GS-A_4400-01 - Change Management - Request for Change erstellen

gemAnbT_NCPeH_FD ATV_2.0.1_V1.0.0

• Erste erfasste Version

gemAnbT_SMC-B ATV_1.8.0_V1.0.0

• Erste erfasste Version

gemAnbT_SMC-B ATV_1.8.1_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_SMC-B ATV_1.8.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (3)
  
  • A_25253 - TLS-Zertifikat für Anbieter SMC-B
  • A_25092 - TSL Eintrag für TLS-Zertifikat Anbieter SMC-B
  • A_26538 - Resilienz - Timeout - Änderung der Wartezeit

Sich_Eig_Anbietererklärung

• hinzugekommen (75)
  
  • GS-A_4283 - Gültigkeit der Zertifikate bei Einstellung des Zertifizierungsbetriebs
  • GS-A_4394 - Dokumentation der Zertifikatsausgabeprozesse
  • GS-A_4266 - Ausschluss von Rollenzuordnungen
  • GS-A_5083 - Zertifikatsantragstellung im Vier-Augen-Prinzip
  • GS-A_4257-01 - Hauptsitz und Betriebsstätte
  • GS-A_4210 - Dokumentation der Annahme eines Zertifikatsantrags und der sicheren Ausgabe des Zertifikats
  • GS-A_4183 - Kennzeichnung von maschinen-, rollenbezogenen oder pseudonymisierten (nicht personenbezogenen) Zertifikaten
  • GS-A_4269 - Einsicht in Dokumente für Mitarbeiter
  • GS-A_4221 - Anzeige der Kompromittierung des privaten Signaturschlüssels
  • GS-A_4302 - Transportmedium für die Übergabe des privaten Schlüssels eines Schlüsselpaars
  • GS-A_4326 - Dokumentationspflicht für beschränkte Gültigkeit
  • GS-A_4238 - Funktionsbeschreibung des Statusabfragedienstes
  • GS-A_4252 - Besetzung von Rollen und Informationspflichten
  • GS-A_4324 - Zusicherung der Dienstgüte
  • GS-A_4323 - Wahrung der Vertraulichkeit
  • GS-A_4297 - Behandlung einer Kompromittierung eines Schlüsselpaares
  • GS-A_4327 - Transparenz für Nachträge zum Certificate Policy Statement
  • GS-A_4212 - Verwendung des privaten Schlüssels durch den Zertifikatsnehmer
  • A_17861 - Aufnahme der OCSP- und CRL-Signerzertifikate der TI in die TSL
  • GS-A_4229 - Methoden zum Prüfen von Sperrinformationen
  • GS-A_4250 - Verwendung des Backup-HSM gemäß Vier-Augen-Prinzip
  • GS-A_4256 - Zugang zu Systemen für die Zertifikatserzeugung
  • GS-A_4322 - Zusicherung der Dienstqualität
  • GS-A_4263 - Rollenunterscheidung im organisatorischen Konzept
  • GS-A_4241 - Sperrung von Zertifikaten bei Kündigung durch den Zertifikatsnehmer
  • GS-A_4192 - Prüfung der Berechtigung zur Antragstellung auf Schlüsselerneuerung
  • GS-A_4215 - Bedingungen für eine Zertifizierung nach Schlüsselerneuerung
  • A_26412 - Umsetzung des Sperrantrags
  • GS-A_4180 - Gestaltung der Struktur der Verzeichnisdienste
  • A_26821 - Planmäßige Schlüsselerneuerung der TSP-X.509 Sub-CAs
  • GS-A_4282 - Erforderliche Form bei Einstellung des Zertifizierungsbetriebs
  • GS-A_4318 - Maßnahmen zur Beurteilung der Systemsicherheit
  • GS-A_4176 - Mitteilungspflicht bei Änderungen
  • GS-A_4352 - Maximale Gültigkeitsdauer eines Endbenutzerzertifikats
  • GS-A_4199 - Berechtigung für Beantragung von CA-Zertifikaten
  • GS-A_4277 - Anzeigepflicht bei Beendigung der Zertifizierungsdienstleistungen
  • GS-A_4278 - Maßnahmen zur Einstellung des Zertifizierungsbetriebs
  • GS-A_4319 - Prüfpflichten vor Nutzung neuer Software im Wirkbetrieb
  • GS-A_4328 - Informationspflicht bei Änderung des CPS
  • GS-A_4325 - Zweckbindung von Zertifikaten
  • GS-A_4267 - Rollenaufteilung auf Personengruppen
  • GS-A_4231 - Anforderungen zur Online-Prüfung von Sperrinformationen
  • GS-A_4211 - Bereitstellung von CA-Zertifikaten bei Aufnahme in die TSL
  • GS-A_4262 - Gewährleistung des Zugangs zur Betriebsstätte
  • GS-A_4207 - Vorgaben für die Ausgabe von Endnutzerzertifikaten
  • GS-A_5084 - Zugang zu HSM-Systemen im Vier-Augen-Prinzip
  • GS-A_4242 - Dokumentationspflicht für Prozesse der Schlüsselhinterlegung
  • GS-A_4175 - Veröffentlichungspflicht für kritische Informationen
  • A_26820 - Planmäßige Schlüsselerneuerung der TSP-CVC-CAs
  • GS-A_4214 - Veröffentlichung der öffentlichen Schlüssel durch den TSP-X.509 nonQES
  • GS-A_4177 - Zugriffskontrolle auf Verzeichnisse
  • GS-A_4178 - Standardkonforme Namensvergabe in Zertifikaten
  • GS-A_4219-01 - Sperrung von Anwenderzertifikaten
  • GS-A_4251 - Backup-Konzept
  • GS-A_4248 - Bereitstellung der Protokollierungsdaten
  • GS-A_4299 - Zulassung/Abnahme und Aufnahme in den Vertrauensraum der TI
  • GS-A_4181 - Eindeutigkeit der Namensform des Zertifikatsnehmers
  • GS-A_4321 - Bereitstellung eines Certificate Policy Disclosure Statements
  • GS-A_4724-01 - Komplettsperrung der Zertifikate einer Karte (RSA bzw. ECDSA)
  • GS-A_4227 - Dokumentation der Fristen für einen Sperrantrag
  • GS-A_4296 - Anlass für den Wechsel von Schlüsselpaaren
  • GS-A_4254 - Rollenzuordnung unter Wahrung der Vier-Augen-Prinzips
  • GS-A_4195 - Schriftform für Aufnahme eines Zertifikats in die TSL
  • GS-A_4281 - Fristen bei der Einstellung des Zertifizierungsbetriebs für einen TSP-X.509 nonQES
  • GS-A_4182 - Kennzeichnung von personen- bzw. organisationsbezogenen Zertifikaten
  • GS-A_4174 - Veröffentlichung von CA- und Signer-Zertifikaten
  • GS-A_4265 - Obligatorische Rollen für sicherheitsrelevante Tätigkeiten
  • GS-A_4218 - Beschreibung der Bedingungen für die Sperrung eines Anwenderzertifikats
  • GS-A_4245 - Anzeige von Änderung an der Gesellschafterstruktur des Betreibers
  • GS-A_4332 - Dokumentation der Pflichten des Antragstellers eines Komponentenzertifikats
  • GS-A_4179 - Format von E-Mail-Adressen in Zertifikaten
  • GS-A_4185 - Unterscheidung von Zertifikaten
  • GS-A_4226 - Verfahren für einen Sperrantrag
  • GS-A_4264 - Mitteilungspflicht für Zuordnung der Rollen
  • GS-A_4300 - Zweckbindung von Schlüsselpaaren

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (1)
  
  • GS-A_4291 - Berechnungen mit dem privaten Schlüssel gemäß Vier-Augen-Prinzip

• weggefallen (1)
  A_23328 - Bereitstellung der Identifikation mittels HBA-Antragssignatur auf Basis der QES
  

gemAnbT_SigD ATV_1.0.10_V1.0.0

• Erste erfasste Version

gemAnbT_SigD ATV_1.0.7_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_SigD ATV_1.0.10_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (5)
  
  • A_18403 - Erstellung einer Root Cause Analysis im Incident - Prio 1
  • A_17735 - Rohdatenreporting
  • A_18404 - Erstellung einer Root Cause Analysis im Incident - Prio 2 bis 4
  • A_19869 - Performance - Rohdaten-Performance-Berichte - zu liefernde Berichte der TI-ITSM-Teilnehmer
  • A_18363 - Berechnung von Performance-Kenngrößen aus Rohdaten

• Inhalt geändert (3)
  TIP1-A_7265-03 - Serviceleistung der TI-ITSM-Teilnehmer im TI-ITSM-Teilnehmersupport zur Haupt- und Nebenzeit
  TIP1-A_6437 - Datenaufbewahrung von Performancedaten
  GS-A_5608 - Übermittlung von CSV-Dateien
  

• weggefallen (7)
  A_24968 - Probleme während Lösungsphase als "Pending" kennzeichnen
  A_24983 - Erstellung einer Root Cause Analysis im Incident - Prio 1 bis 2
  A_23347-01 - Performance - Wartungsfenster - Durchführung
  A_24984 - Erstellung einer Root Cause Analysis im Incident - Prio 3 bis 4
  A_24981 - Auskunftsfähigkeit bei Verdacht einer Servicebeeinträchtigung im Verantwortungsbereich
  A_24962 - Performance - Servicezeiten des Anbieters basierend auf Produkttypen
  A_23615 - Performance - Wartungsfenster und Ausfall - Ausnahme zur Verfügbarkeitsberechnung bei Wartung
  

Betr_Eig_Prozessprüfung

• hinzugekommen (3)
  
  • GS-A_5249 - Reservierte Zeichen in den Prozessdaten
  • A_18237 - Lieferung von Performance-Rohdaten-Reports
  • GS-A_5248 - Konventionen zur Struktur von Prozessdaten

• Inhalt geändert (1)
  GS-A_4095 - Übermittlung von Ad-hoc-Reports
  

• weggefallen (2)
  A_26178 - Performance - Selbstauskunft - Umsetzungszeit zur Änderung des Lieferintervalls
  A_26175 - Performance - Selbstauskunft - Verpflichtung des Anbieters
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (2)
  
  • A_18711-01 - Signaturdienst – Nutzung einer erfolgreichen Authentifizierung
  • GS-A_4289 - Unterstützung des sicheren Löschen von Schlüsseln durch HSM

• Inhalt geändert (3)
  GS-A_4292 - Protokollierung der HSM-Nutzung
  GS-A_4310 - Vorgaben an die Prüftiefe der Evaluierung eines HSM
  A_17336-01 - Signaturdienst - Sicherheitsniveau der Authentisierung auf dem Vertrauensniveau "hoch"
  

• weggefallen (3)
  A_26273 - Signaturdienst - Löschen von Signaturidentitäten für Versicherte anderer Kostenträger
  A_26271 - Signaturdienst - Schutz vor DoS-Angriffen aus dem Internet
  A_26272 - Signaturdienst - Erstellen einer Signaturidentität für Versicherte anderer Kostenträger bei Operationsaufruf
  

gemAnbT_SigD ATV_1.0.8_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_SigD ATV_1.0.7_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (3)
  
  • A_24968 - Probleme während Lösungsphase als "Pending" kennzeichnen
  • A_24983 - Erstellung einer Root Cause Analysis im Incident - Prio 1 bis 2
  • A_24984 - Erstellung einer Root Cause Analysis im Incident - Prio 3 bis 4

• Inhalt geändert (1)
  TIP1-A_7265-04 - Serviceleistung der TI-ITSM-Teilnehmer im TI-ITSM-Teilnehmersupport zur Haupt- und Nebenzeit
  

• weggefallen (2)
  A_18403 - Erstellung einer Root Cause Analysis im Incident - Prio 1
  A_18404 - Erstellung einer Root Cause Analysis im Incident - Prio 2 bis 4
  

Sich_Eig_Sicherheitsgutachten

• Inhalt geändert (1)
  A_17336-03 - Signaturdienst - Sicherheitsniveau der Authentisierung auf dem Vertrauensniveau "hoch"
  

gemAnbT_SigD ATV_1.0.9_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_SigD ATV_1.0.8_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (3)
  
  • A_26273 - Signaturdienst - Löschen von Signaturidentitäten für Versicherte anderer Kostenträger
  • A_26271 - Signaturdienst - Schutz vor DoS-Angriffen aus dem Internet
  • A_26272 - Signaturdienst - Erstellen einer Signaturidentität für Versicherte anderer Kostenträger bei Operationsaufruf

gemAnbT_TI-M_ePA ATV_1.0.0_V1.0.0

• Erste erfasste Version

gemAnbT_TI-M_ePA ATV_1.0.1_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_TI-M_ePA ATV_1.0.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Prozessprüfung

• hinzugekommen (1)
  
  • GS-A_5561 - Bereitstellung 24/7-Kontaktpunkt

gemAnbT_TI-M_ePA ATV_1.0.2_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_TI-M_ePA ATV_1.0.1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• weggefallen (3)
  A_22620 - Performance - Rohdaten - Umsetzungszeit für Änderung der Lieferintervalle (Rohdatenlieferung v.02)
  A_22996 - Performance - Rohdaten - Zeitpunkte der Übermittlungen (Rohdatenerfassung v.02)
  A_22003-01 - Performance - Rohdaten - Nachlieferung auf Anforderung (Rohdatenerfassung v.02)
  

Betr_Eig_Prozessprüfung

• hinzugekommen (1)
  
  • A_27487 - Bestandsdatenzulieferung durch den Anbieter

• weggefallen (3)
  A_22057 - Performance - Rohdaten - Verpflichtung des Anbieters (Rohdatenerfassung v.02)
  GS-A_4095-02 - Performance - Ad-hoc-Reports - Lieferverpflichtung
  GS-A_5608-01 - Performance - Ad-hoc-Reports - Format
  

gemAnbT_TIM ATV_1.1.2_V2.0.0

• Erste erfasste Version

gemAnbT_TIM ATV_1.1.3_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_TIM ATV_1.1.2_V2.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (9)
  
  • A_24968 - Probleme während Lösungsphase als "Pending" kennzeichnen
  • A_25383 - TI-M Client Anbietersupport
  • A_25380 - TI-M Information bei ausgetragener Organisation am VZD-FHIR-Directory
  • A_25250 - TI-Messenger Anbieter - Produktverantwortung (Basis)
  • A_24983 - Erstellung einer Root Cause Analysis im Incident - Prio 1 bis 2
  • AF_10060-02 - Bereitstellung eines Messenger-Service für eine Organisation
  • A_24984 - Erstellung einer Root Cause Analysis im Incident - Prio 3 bis 4
  • A_26095 - logische Trennung Messenger-Services
  • A_25385 - TI-M Client Verfügbarkeit

• Inhalt geändert (1)
  TIP1-A_7265-04 - Serviceleistung der TI-ITSM-Teilnehmer im TI-ITSM-Teilnehmersupport zur Haupt- und Nebenzeit
  

• weggefallen (6)
  A_27486 - Kollisionsfreiheit der UUID
  A_23094 - TI-M Sperrung der Organisation mit ungültiger SMC-B
  A_18403 - Erstellung einer Root Cause Analysis im Incident - Prio 1
  A_23093 - TI-M Information an Nutzer bei ausgetragener Organisation am VZD-FHIR-Directory
  A_18404 - Erstellung einer Root Cause Analysis im Incident - Prio 2 bis 4
  A_27485 - Erneuerung der UUID
  

Betr_Eig_Prozessprüfung

• weggefallen (2)
  A_27487 - Bestandsdatenzulieferung durch den Anbieter
  A_27484 - Pseudonymisierung der Domain
  

Sich_Eig_Anbietererklärung

• hinzugekommen (10)
  
  • A_25317 - Protokollierung zum Zwecke der Fehler- bzw. Störungsbehebung
  • A_25375 - Form der KIM-Nachricht
  • A_25374 - Information zum Zweck der KIM-Nachricht
  • A_25365 - Registrierung am IDP
  • A_25362 - Durchführung der PKCE-Challenge
  • A_25366 - Claims in ID_TOKEN für Organisationen
  • A_25298 - Vertragsverpflichtungen
  • A_25313 - Zwangsabmeldung und Sperrung von Akteuren
  • A_25316 - Explizites Verbot von Profiling für TI-Messenger-Anbieter
  • A_25359 - Authorization Code Flow mit PKCE

• weggefallen (1)
  A_23613 - Zwangsabmeldung und Sperrung von Akteuren
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (24)
  
  • A_25370 - Anlegen eines Org-Admin-Kontos
  • A_25354 - Registrierung einer Organisation
  • A_25312 - Instruktion über Einhaltung von Vorgaben zu Passwörtern
  • A_25342 - Einsatz geschulter Administratoren
  • A_25308 - Resilienz der 2FA
  • A_25373 - Versand der KIM-Nachricht nach erfolgreicher Prüfung
  • A_25304 - Nachnutzung bestehender Authentifizierungsverfahren
  • A_25314 - Einbringung kryptographischen Materials zur Authentisierung gegen das VZD-FHIR-Directory
  • A_25301 - Authentifizierung von Clients
  • A_25377 - Verifikation des Registrierenden
  • A_25311 - Minimale Qualität von Passwörtern
  • A_25356 - Registrierung von TI-M Diensten
  • A_25302 - Art der Client-Authentifizierung
  • A_25299 - Flächendeckende Verwendung von TLS
  • A_25488 - IDP-Sek_KTR
  • A_25307 - Verwendung von 2FA
  • A_25306 - Kontrolle über genutzte Authentifizierungsverfahren
  • A_25309 - Authentisierung mittels SM(C)-B
  • A_25369 - Prüfung der KIM-Adresse
  • A_25357 - Verfahren zum Nachweis der Identität einer Organisation
  • A_25303 - Mindestens serverseitiges TLS
  • A_25305 - Verantwortung der Organisation bei Nachnutzung bestehender Authentifizierungsverfahren
  • A_25343 - Berechtigung von Administratoren
  • A_25376 - Form der URL innerhalb der KIM-Nachricht

• Inhalt geändert (1)
  A_22965-01 - Push-Benachrichtigungen Messenger-Anbieter
  

• weggefallen (6)
  A_23611 - Vorgaben zur minimalen Qualität von Passwörtern
  A_23521 - Verhinderung unautorisierter Registrierung
  A_22929 - Flächendeckende Verwendung von TLS für Anbieter
  A_22928 - Einsatz geschulter Administratoren für Org-Admins
  A_22815 - Behandlung von kryptographischem Material für OAuth
  A_22936 - Authentifizierungsverfahren für Akteure in Organisationen
  

gemAnbT_TIM ATV_1.1.4_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_TIM ATV_1.1.3_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (12)
  
  • A_25620 - Nutzung der Referenz- und Testinstanzen
  • A_26266 - TI-M Anbieter Org-Admin Support
  • A_26397 - TI-Messenger Anbieter - Produktverantwortung (Pro)
  • A_26463 - Sperrung der weiterführenden Kommunikation nach Verlassen des Raumes
  • A_25381 - TI-M Sperrung der Organisation mit ungültigem SM-B bzw. ungültiger SMC-B
  • A_26219 - TI-M Anbieter Monitoring
  • A_25572 - Zertifikatsablauf
  • A_22996 - Performance - Rohdaten - Zeitpunkte der Übermittlungen (Rohdatenerfassung v.02)
  • A_25621 - Weitere Testinstanzen
  • A_24981 - Auskunftsfähigkeit bei Verdacht einer Servicebeeinträchtigung im Verantwortungsbereich
  • A_26247 - SRV Records
  • A_25619 - TI-Messenger Instanzen

• Inhalt geändert (2)
  AF_10060-03 - Bereitstellung eines Messenger-Service für eine Organisation
  TIP1-A_6437-01 - Performance - Datenlieferungen - Aufbewahrungsfrist
  

• weggefallen (3)
  GS-A_5249 - Reservierte Zeichen in den Prozessdaten
  A_18363 - Berechnung von Performance-Kenngrößen aus Rohdaten
  A_25385 - TI-M Client Verfügbarkeit
  

Betr_Eig_Prozessprüfung

• hinzugekommen (2)
  
  • A_26178 - Performance - Selbstauskunft - Umsetzungszeit zur Änderung des Lieferintervalls
  • A_26175 - Performance - Selbstauskunft - Verpflichtung des Anbieters

• Inhalt geändert (2)
  GS-A_4095-02 - Performance - Ad-hoc-Reports - Lieferverpflichtung
  GS-A_5608-01 - Performance - Ad-hoc-Reports - Format
  

• weggefallen (1)
  GS-A_5248 - Konventionen zur Struktur von Prozessdaten
  

Sich_Eig_Anbietererklärung

• weggefallen (1)
  A_25298 - Vertragsverpflichtungen
  

Sich_Eig_Sicherheitsgutachten

• weggefallen (1)
  A_25488 - IDP-Sek_KTR
  

gemAnbT_TIM ATV_1.1.5_V1.0.0

• Erste erfasste Version

gemAnbT_TIM ATV_1.1.6_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_TIM ATV_1.1.5_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• weggefallen (3)
  A_22620 - Performance - Rohdaten - Umsetzungszeit für Änderung der Lieferintervalle (Rohdatenlieferung v.02)
  A_22996 - Performance - Rohdaten - Zeitpunkte der Übermittlungen (Rohdatenerfassung v.02)
  A_22003-01 - Performance - Rohdaten - Nachlieferung auf Anforderung (Rohdatenerfassung v.02)
  

Betr_Eig_Prozessprüfung

• hinzugekommen (2)
  
  • A_27487 - Bestandsdatenzulieferung durch den Anbieter
  • GS-A_5561 - Bereitstellung 24/7-Kontaktpunkt

• weggefallen (3)
  A_22057 - Performance - Rohdaten - Verpflichtung des Anbieters (Rohdatenerfassung v.02)
  GS-A_4095-02 - Performance - Ad-hoc-Reports - Lieferverpflichtung
  GS-A_5608-01 - Performance - Ad-hoc-Reports - Format
  

gemAnbT_TI_Gateway ATV_1.1.1_V1.0.0

• Erste erfasste Version

gemAnbT_TI_Gateway ATV_1.2.0_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_TI_Gateway ATV_1.1.1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (3)
  
  • A_25684 - VSDM-Intermediärsleistung für TI-Gateway
  • A_25554 - Überwachung NTP bei Bootup des Highspeed-Konnektors
  • A_25977 - Probing VPN-Anbindung

• Inhalt geändert (2)
  A_23988-02 - Performance - Spezifika TI-Gateway - Bestandsdaten
  A_23989-02 - Performance - Spezifika TI-Gateway - Lieferweg und Format für Bestandsdaten
  

Sich_Eig_Sicherheitsgutachten

• Inhalt geändert (1)
  A_20574-02 - Beachtung der ISI-LANA für Übergänge zu Fremdnetzen
  

gemAnbT_TI_Gateway ATV_1.2.1_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_TI_Gateway ATV_1.2.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (7)
  
  • A_25903 - Redundanz - Definition inhaltlicher Auszüge aus dem Redundanzkonzept
  • A_26014 - Redundanz - Umsetzung Redundanzkonzept
  • A_26186 - Redundanz - Wiederherstellungszeitraum - 5 Tage
  • A_26152 - Redundanz - Standortübergreifende Redundanz
  • A_24981 - Auskunftsfähigkeit bei Verdacht einer Servicebeeinträchtigung im Verantwortungsbereich
  • A_25902 - Redundanz - Bereitstellung Redundanzkonzept
  • A_25917 - Redundanz - Kontrollierte Validierung des Redundanzkonzept

Betr_Eig_Prozessprüfung

• weggefallen (1)
  A_20570 - Performance – Standortübergreifende Redundanz
  

Sich_Eig_Sicherheitsgutachten

• Inhalt geändert (2)
  GS-A_4384-03 - TLS-Verbindungen
  A_17124-03 - TLS-Verbindungen (ECC-Migration)
  

gemAnbT_TI_Gateway ATV_1.2.2_V1.2.1

Änderungsvergleich mit Vorversion

• gemAnbT_TI_Gateway ATV_1.2.1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (7)
  
  • A_26384 - Freischaltung virtuelle HSK-Instanzen
  • A_26388 - Zusammenfassung der Schnittstellen für Systemdienste
  • A_26386 - Freischaltung Systemdienste des TI-Gateways
  • A_26387 - Verwendung IP-Adressen TI-Gateway (intern)
  • A_26385 - Freischaltung offene Fachdienste & WANDA
  • A_23958 - Intermediär VSDM: Eintrag von SRV Resource Records für Highspeed-Konnektoren
  • A_26414 - Freischaltung Betriebsdaten-Client

• Inhalt geändert (4)
  TIP1-A_6437-01 - Performance - Datenlieferungen - Aufbewahrungsfrist
  A_23238-01 - Rollenausschluss Hersteller - andere Rollen
  A_23239-01 - Rollenkombination Betreiber - Vertrieb
  GS-A_5608-01 - Performance - Ad-hoc-Reports - Format
  

• weggefallen (2)
  A_23487* - Aktualisierbarkeit von VPN-Clients
  A_18363 - Berechnung von Performance-Kenngrößen aus Rohdaten
  

Betr_Eig_Prozessprüfung

• hinzugekommen (2)
  
  • A_26178 - Performance - Selbstauskunft - Umsetzungszeit zur Änderung des Lieferintervalls
  • A_26175 - Performance - Selbstauskunft - Verpflichtung des Anbieters

• Inhalt geändert (1)
  GS-A_4095-02 - Performance - Ad-hoc-Reports - Lieferverpflichtung
  

• weggefallen (2)
  GS-A_5249 - Reservierte Zeichen in den Prozessdaten
  GS-A_5248 - Konventionen zur Struktur von Prozessdaten
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (2)
  
  • A_23487* - Aktualisierbarkeit von VPN-Clients
  • A_26630 - Technische Prüfung von Produktanforderungen auch bei Umsetzung durch den Anbieter

• Inhalt geändert (1)
  A_23352-02 - Anforderungsabdeckung von zugekaufter Leistung
  

• weggefallen (4)
  GS-A_4778-01 - Technische Anforderungen Sicherheitsgateways - Verbindungen nach Erstinstallation
  GS-A_4777-01 - Technische Anforderungen Sicherheitsgateways - Dokumentation Systemfunktion
  GS-A_4057-01 - Technische Anforderungen Sicherheitsgateways – Betriebssoftware
  A_21248-02 - Anbieter HSK - Unabhängigkeit des Betreibers eines ePA-Aktensystems vom Betreiber eines HSK
  

gemAnbT_VPN_ZugD ATV_1.2.10_V1.0.0

• Erste erfasste Version

gemAnbT_VPN_ZugD ATV_1.2.11_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_VPN_ZugD ATV_1.2.10_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (2)
  
  • A_23665-01 - Service Level - Störungsfreie Kommunikationsbeziehungen ohne resultierenden Incident
  • A_23664 - Service Level - Kein Incident der Priorität 1 innerhalb 24 Stunden resultierend aus einem genehmigten Change

• Inhalt geändert (2)
  A_23498-01 - Performance - Spezifika VPN-Zugangsdienst - Lieferweg und Format für Bestandsdaten
  A_23497-01 - Performance - Spezifika VPN-Zugangsdienst - Bestandsdaten
  

Sich_Eig_Sicherheitsgutachten

• Inhalt geändert (1)
  A_20574-02 - Beachtung der ISI-LANA für Übergänge zu Fremdnetzen
  

gemAnbT_VPN_ZugD ATV_1.2.12_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_VPN_ZugD ATV_1.2.11_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (10)
  
  • A_26078 - VPN-Zugangsdienst, Genehmigung zur Sperrung des TI-Zugangs
  • A_25901 - VPN-Zugangsdienst: Informationspflicht zu Leistungserbringer
  • A_26103 - VPN-Zugangsdienst, Sperrung des TI-Zugangs durch Weisung der gematik
  • A_26381 - VPN-Zugangsdienst, Umsetzung der Sperrung
  • A_23347-01 - Performance - Wartungsfenster - Durchführung
  • A_25922 - VPN-Zugangsdienst, Nachvollziehbarkeit der Dokumentation zu Leistungserbringer
  • A_25924 - VPN-Zugangsdienst, Anleitung für Wiedereintritt nach Sperrung
  • A_24981 - Auskunftsfähigkeit bei Verdacht einer Servicebeeinträchtigung im Verantwortungsbereich
  • A_24962 - Performance - Servicezeiten des Anbieters basierend auf Produkttypen
  • A_23615 - Performance - Wartungsfenster und Ausfall - Ausnahme zur Verfügbarkeitsberechnung bei Wartung

• Inhalt geändert (2)
  A_18736-01 - VPN-Zugangsdienst, Informationsinhalt an Leistungserbringer
  A_21339-02 - VPN-Zugangsdienst, Löschung von Betriebsdaten
  

• weggefallen (4)
  A_18738 - Information an Leistungserbringer über Monitoring nach nicht-zugelassenen Komponenten
  A_18737 - Sperrung von Zugängen zur TI
  A_18734 - Informationspflicht zu Leistungserbringern
  A_18733-01 - Prüfung zugelassener Produkte bei Verbindung zur TI
  

Betr_Eig_Prozessprüfung

• hinzugekommen (1)
  
  • A_25923 - VPN-Zugangsdienst, Übergabe dokumentierte Korrespondenz zu Leistungserbringer

gemAnbT_VPN_ZugD ATV_1.2.13_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_VPN_ZugD ATV_1.2.12_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (1)
  
  • A_26101 - VPN-Zugangsdienst, zweites Schreiben zur Informationspflicht zu Leistungserbringer

• Inhalt geändert (4)
  TIP1-A_6437-01 - Performance - Datenlieferungen - Aufbewahrungsfrist
  GS-A_5608-01 - Performance - Ad-hoc-Reports - Format
  TIP1-A_6084-01 - Konfigurationen und Dienste im Servicekatalog
  GS-A_5343-01 - Definition inhaltlicher Auszüge aus dem Betriebshandbuch
  

• weggefallen (4)
  A_17735 - Rohdatenreporting
  A_18237 - Lieferung von Performance-Rohdaten-Reports
  A_19869 - Performance - Rohdaten-Performance-Berichte - zu liefernde Berichte der TI-ITSM-Teilnehmer
  A_18363 - Berechnung von Performance-Kenngrößen aus Rohdaten
  

Betr_Eig_Prozessprüfung

• hinzugekommen (2)
  
  • A_26178 - Performance - Selbstauskunft - Umsetzungszeit zur Änderung des Lieferintervalls
  • A_26175 - Performance - Selbstauskunft - Verpflichtung des Anbieters

• Inhalt geändert (1)
  GS-A_4095-02 - Performance - Ad-hoc-Reports - Lieferverpflichtung
  

• weggefallen (2)
  GS-A_5249 - Reservierte Zeichen in den Prozessdaten
  GS-A_5248 - Konventionen zur Struktur von Prozessdaten
  

gemAnbT_VSDM_2_FD ATV_1.0.0_V1.0.0

• Erste erfasste Version

gemAnbT_X509_TSP_eGK ATV_1.5.0_V1.0.0

• Erste erfasste Version

gemAnbT_X509_TSP_eGK ATV_1.5.1_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnbT_X509_TSP_eGK ATV_1.5.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• weggefallen (1)
  GS-A_4724-01* - Komplettsperrung der Zertifikate einer Karte (RSA bzw. ECDSA)
  

Funk_Eig_Anbietererklärung

• weggefallen (43)
  GS-A_4187* - Nutzung bestehender SGB-Datensätze bei Registrierung für Endanwender (Versicherte)
  GS-A_4231* - Anforderungen zur Online-Prüfung von Sperrinformationen
  GS-A_4211* - Bereitstellung von CA-Zertifikaten bei Aufnahme in die TSL
  GS-A_4207* - Vorgaben für die Ausgabe von Endnutzerzertifikaten
  GS-A_5084* - Zugang zu HSM-Systemen im Vier-Augen-Prinzip
  GS-A_4242* - Dokumentationspflicht für Prozesse der Schlüsselhinterlegung
  GS-A_5083* - Zertifikatsantragstellung im Vier-Augen-Prinzip
  GS-A_4175* - Veröffentlichungspflicht für kritische Informationen
  GS-A_4257-01* - Hauptsitz und Betriebsstätte
  GS-A_4183* - Kennzeichnung von maschinen-, rollenbezogenen oder pseudonymisierten (nicht personenbezogenen) Zertifikaten
  GS-A_4221* - Anzeige der Kompromittierung des privaten Signaturschlüssels
  GS-A_4214* - Veröffentlichung der öffentlichen Schlüssel durch den TSP-X.509 nonQES
  GS-A_4177* - Zugriffskontrolle auf Verzeichnisse
  GS-A_4178* - Standardkonforme Namensvergabe in Zertifikaten
  GS-A_4219-01* - Sperrung von Anwenderzertifikaten
  GS-A_4302* - Transportmedium für die Übergabe des privaten Schlüssels eines Schlüsselpaars
  GS-A_4238* - Funktionsbeschreibung des Statusabfragedienstes
  GS-A_4248* - Bereitstellung der Protokollierungsdaten
  GS-A_4234* - Zusammenhang zwischen Zertifikatssperrung und -suspendierung
  GS-A_4236* - Verfahren für Anträge auf Suspendierung
  GS-A_4299* - Zulassung/Abnahme und Aufnahme in den Vertrauensraum der TI
  GS-A_4212* - Verwendung des privaten Schlüssels durch den Zertifikatsnehmer
  GS-A_4235* - Festlegung zu Verantwortlichkeit für Suspendierung
  GS-A_4181* - Eindeutigkeit der Namensform des Zertifikatsnehmers
  A_17861* - Aufnahme der OCSP- und CRL-Signerzertifikate der TI in die TSL
  GS-A_4208* - Ausgabe von Zertifikaten
  GS-A_4189* - Prüfungspflicht für Person, Schlüsselpaar, Schlüsselaktivierungsdaten und Name
  GS-A_4227* - Dokumentation der Fristen für einen Sperrantrag
  GS-A_4241* - Sperrung von Zertifikaten bei Kündigung durch den Zertifikatsnehmer
  GS-A_4192* - Prüfung der Berechtigung zur Antragstellung auf Schlüsselerneuerung
  GS-A_4180* - Gestaltung der Struktur der Verzeichnisdienste
  GS-A_4195* - Schriftform für Aufnahme eines Zertifikats in die TSL
  A_26821* - Planmäßige Schlüsselerneuerung der TSP-X.509 Sub-CAs
  GS-A_4182* - Kennzeichnung von personen- bzw. organisationsbezogenen Zertifikaten
  GS-A_4176* - Mitteilungspflicht bei Änderungen
  GS-A_4352* - Maximale Gültigkeitsdauer eines Endbenutzerzertifikats
  GS-A_4199* - Berechtigung für Beantragung von CA-Zertifikaten
  GS-A_4174* - Veröffentlichung von CA- und Signer-Zertifikaten
  GS-A_4245* - Anzeige von Änderung an der Gesellschafterstruktur des Betreibers
  GS-A_4237* - Festlegung zu maximaler Dauer von Suspendierungen
  GS-A_4179* - Format von E-Mail-Adressen in Zertifikaten
  GS-A_4185* - Unterscheidung von Zertifikaten
  GS-A_4300* - Zweckbindung von Schlüsselpaaren
  

Sich_Eig_Anbietererklärung

• hinzugekommen (45)
  
  • GS-A_4187* - Nutzung bestehender SGB-Datensätze bei Registrierung für Endanwender (Versicherte)
  • GS-A_4231* - Anforderungen zur Online-Prüfung von Sperrinformationen
  • GS-A_4211* - Bereitstellung von CA-Zertifikaten bei Aufnahme in die TSL
  • GS-A_4207* - Vorgaben für die Ausgabe von Endnutzerzertifikaten
  • GS-A_5084* - Zugang zu HSM-Systemen im Vier-Augen-Prinzip
  • GS-A_5083* - Zertifikatsantragstellung im Vier-Augen-Prinzip
  • GS-A_4242* - Dokumentationspflicht für Prozesse der Schlüsselhinterlegung
  • GS-A_4257-01* - Hauptsitz und Betriebsstätte
  • GS-A_4175* - Veröffentlichungspflicht für kritische Informationen
  • GS-A_4183* - Kennzeichnung von maschinen-, rollenbezogenen oder pseudonymisierten (nicht personenbezogenen) Zertifikaten
  • GS-A_4221* - Anzeige der Kompromittierung des privaten Signaturschlüssels
  • GS-A_4214* - Veröffentlichung der öffentlichen Schlüssel durch den TSP-X.509 nonQES
  • GS-A_4177* - Zugriffskontrolle auf Verzeichnisse
  • GS-A_4178* - Standardkonforme Namensvergabe in Zertifikaten
  • GS-A_4219-01* - Sperrung von Anwenderzertifikaten
  • GS-A_4302* - Transportmedium für die Übergabe des privaten Schlüssels eines Schlüsselpaars
  • GS-A_4238* - Funktionsbeschreibung des Statusabfragedienstes
  • GS-A_4248* - Bereitstellung der Protokollierungsdaten
  • GS-A_4234* - Zusammenhang zwischen Zertifikatssperrung und -suspendierung
  • GS-A_4236* - Verfahren für Anträge auf Suspendierung
  • GS-A_4299* - Zulassung/Abnahme und Aufnahme in den Vertrauensraum der TI
  • GS-A_4212* - Verwendung des privaten Schlüssels durch den Zertifikatsnehmer
  • GS-A_4235* - Festlegung zu Verantwortlichkeit für Suspendierung
  • GS-A_4181* - Eindeutigkeit der Namensform des Zertifikatsnehmers
  • A_17861* - Aufnahme der OCSP- und CRL-Signerzertifikate der TI in die TSL
  • GS-A_4208* - Ausgabe von Zertifikaten
  • GS-A_4189* - Prüfungspflicht für Person, Schlüsselpaar, Schlüsselaktivierungsdaten und Name
  • GS-A_4724-01* - Komplettsperrung der Zertifikate einer Karte (RSA bzw. ECDSA)
  • GS-A_4227* - Dokumentation der Fristen für einen Sperrantrag
  • GS-A_4241* - Sperrung von Zertifikaten bei Kündigung durch den Zertifikatsnehmer
  • GS-A_4192* - Prüfung der Berechtigung zur Antragstellung auf Schlüsselerneuerung
  • A_26412 - Umsetzung des Sperrantrags
  • GS-A_4180* - Gestaltung der Struktur der Verzeichnisdienste
  • A_26821* - Planmäßige Schlüsselerneuerung der TSP-X.509 Sub-CAs
  • GS-A_4195* - Schriftform für Aufnahme eines Zertifikats in die TSL
  • GS-A_4182* - Kennzeichnung von personen- bzw. organisationsbezogenen Zertifikaten
  • GS-A_4176* - Mitteilungspflicht bei Änderungen
  • GS-A_4352* - Maximale Gültigkeitsdauer eines Endbenutzerzertifikats
  • GS-A_4199* - Berechtigung für Beantragung von CA-Zertifikaten
  • GS-A_4174* - Veröffentlichung von CA- und Signer-Zertifikaten
  • GS-A_4245* - Anzeige von Änderung an der Gesellschafterstruktur des Betreibers
  • GS-A_4237* - Festlegung zu maximaler Dauer von Suspendierungen
  • GS-A_4179* - Format von E-Mail-Adressen in Zertifikaten
  • GS-A_4185* - Unterscheidung von Zertifikaten
  • GS-A_4300* - Zweckbindung von Schlüsselpaaren

• weggefallen (1)
  A_23139* - TSP-X.509-nonQES: ECC-Kurvenparameter, Komplexitätsreduktion
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (2)
  
  • A_23139* - TSP-X.509-nonQES: ECC-Kurvenparameter, Komplexitätsreduktion
  • GS-A_4291 - Berechnungen mit dem privaten Schlüssel gemäß Vier-Augen-Prinzip

gemAnbT_eHealth-CardLink ATV_1.0.0_V1.0.0

• Erste erfasste Version

gemAnbT_eRp_APOVZD ATV_1.4.0_V1.0.0

• Erste erfasste Version

gemAnbT_eRp_FD ATV_1.10.0_V1.0.0

• Erste erfasste Version

gemAnw DiGA_1.0.0_V1.0.0

• Erste erfasste Version

gemAnw DiGA_1.0.1_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnw DiGA_1.0.0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• weggefallen (28)
  GS-A_5526* - TLS-Renegotiation-Indication-Extension
  A_23185-01* - Maximale Verwendungsdauer für Schlüssel von Fachdienst Authorization Servern
  A_23039* - Entity Statement vorhalten
  AF_10117* - OAuth 2.0 Pushed Authorization Request
  A_23183* - Veröffentlichen der TLS Authentisierungsschlüssel
  A_22861* - Aktualisierung der bekannten Signaturschlüssel bei unbekannter "kid" der Signatur
  TIP1-A_6523* - Zulassungstest: Hersteller und Anbieter
  A_23038* - Entity Statement abrufen
  A_23004* - Anforderung eines Vertrauensniveaus
  A_23045-01* - Registrierung des Fachdienstes
  A_22860-01* - Prüfung benötigter "scopes" und "claims"
  AF_10116* - Bereitstellung Liste registrierte Identity Provider
  A_23195* - Entschlüsseln der ID_TOKEN
  A_23500* - Ablehnung des PAR als "unauthorized" (HTTP 401)
  GS-A_2162* - Kryptographisches Material in Entwicklungs- und Testumgebungen
  AF_10118* - Benutzerauthentifizierung und Erhalt des ID_TOKEN
  TIP1-A_4191* - Keine Echtdaten in RU und TU
  A_23036-01* - Inhalte der "scopes" für Versicherte
  A_23048* - Response für OAuth 2.0 Pushed Authorization Requests
  A_23005* - Verifikation des durchgeführten Vertrauensniveaus
  A_23034* - Entity Statement veröffentlichen
  A_23035* - pseudonymes Attribut "sub"
  A_23196* - Zulässige Schlüssel
  A_23037* - Robustheit bei fehlenden Daten
  A_14932* - Bildung und Verwendung einer UUID für Dokumente
  A_23131-01* - DiGA-CS: Persistierung der DocumentEntry.entryUUID
  TIP1-A_2803-01* - Nachstellen von PU-Fehlern in der TU
  A_23194* - Veröffentlichen der öffentlichen Verschlüsselungsschlüssel
  

Funk_Eig_Anbietererklärung

• hinzugekommen (31)
  
  • GS-A_5526* - TLS-Renegotiation-Indication-Extension
  • A_23185-01* - Maximale Verwendungsdauer für Schlüssel von Fachdienst Authorization Servern
  • A_23039* - Entity Statement vorhalten
  • AF_10117* - OAuth 2.0 Pushed Authorization Request
  • A_23183* - Veröffentlichen der TLS Authentisierungsschlüssel
  • A_16187 - Maximalgröße des Dokumentes
  • A_22861* - Aktualisierung der bekannten Signaturschlüssel bei unbekannter "kid" der Signatur
  • TIP1-A_6523* - Zulassungstest: Hersteller und Anbieter
  • A_23038* - Entity Statement abrufen
  • A_23004* - Anforderung eines Vertrauensniveaus
  • A_23045-01* - Registrierung des Fachdienstes
  • A_22860-01* - Prüfung benötigter "scopes" und "claims"
  • AF_10116* - Bereitstellung Liste registrierte Identity Provider
  • A_23195* - Entschlüsseln der ID_TOKEN
  • A_23500* - Ablehnung des PAR als "unauthorized" (HTTP 401)
  • GS-A_2162* - Kryptographisches Material in Entwicklungs- und Testumgebungen
  • AF_10118* - Benutzerauthentifizierung und Erhalt des ID_TOKEN
  • TIP1-A_4191* - Keine Echtdaten in RU und TU
  • A_23036-01* - Inhalte der "scopes" für Versicherte
  • A_23048* - Response für OAuth 2.0 Pushed Authorization Requests
  • A_23202-01 - Akzeptanz der Einwilligung zur Verwendung von Authentisierungsverfahren "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf
  • A_23005* - Verifikation des durchgeführten Vertrauensniveaus
  • A_23034* - Entity Statement veröffentlichen
  • A_23035* - pseudonymes Attribut "sub"
  • A_23030 - Erzwingen einer Authentisierung des Nutzers
  • A_23196* - Zulässige Schlüssel
  • A_23037* - Robustheit bei fehlenden Daten
  • A_14932* - Bildung und Verwendung einer UUID für Dokumente
  • A_23131-01* - DiGA-CS: Persistierung der DocumentEntry.entryUUID
  • TIP1-A_2803-01* - Nachstellen von PU-Fehlern in der TU
  • A_23194* - Veröffentlichen der öffentlichen Verschlüsselungsschlüssel

gemAnw_WANDA Basic_1.0.3_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnw DiGA_1.0.1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (19)
  
  • GS-A_3884 - Festlegung von Dringlichkeit und Auswirkung von übergreifenden Incidents
  • GS-A_5606 - Unterstützung bei Definition von Kapazitätsanforderungen
  • GS-A_4088-01 - Benennung von Ansprechpartnern
  • GS-A_4085 - Etablierung von Kommunikationsschnittstellen durch die TI-ITSM-Teilnehmer
  • GS-A_4832 - Path MTU Discovery und ICMP Response
  • GS-A_3959 - Prüfung auf übergreifendes Problem
  • GS-A_3886-01 - Nutzung des TI-ITSM-Systems bei der Übermittlung eines übergreifenden Vorgangs
  • GS-A_3984 - Service Request zur Bereitstellung der TI-Testumgebung (RU/TU)
  • GS-A_5450 - Typisierung eines übergreifenden Incidents als „datenschutzrelevant“
  • GS-A_3971 - Verifikation vor Schließung eines übergreifenden Problems
  • GS-A_5401-01 - Verschlüsselte E-Mail-Kommunikation
  • GS-A_3889 - Schließung eines übergreifenden Incidents
  • GS-A_3964 - Festlegung von Dringlichkeit und Auswirkung von übergreifenden Problems
  • GS-A_5449 - Typisierung eines übergreifenden Incidents als „sicherheitsrelevant“
  • GS-A_4125 - TI-Notfallerkennung
  • GS-A_4090 - Kommunikationssprache
  • GS-A_5250 - Ablehnung der Lösung eines übergreifenden Incidents
  • TIP1-A_7266 - Mitwirkungspflichten im TI-ITSM-System
  • A_21142 - SZZP mit mehreren Produktinstanzen

• weggefallen (3)
  A_24351 - Benennung von Ansprechpartnern der DiGA
  A_24349 - Eigenverantwortliche Störungsabwendung einer DiGA
  A_24354 - Kostenfreier Zugang zur DiGA für Fehlernachstellungen
  

Funk_Eig_Anbietererklärung

• hinzugekommen (8)
  
  • GS-A_5586 - Meldung Anbieter eines an die TI angeschlossenen Netzes des Gesundheitswesens mit WANDA zur technischen Anschlussvariante
  • GS-A_4831 - Standards für IPv4
  • A_19409 - IPv6-Adressbereiche Bestandsnetze und Anbieter von WANDA
  • GS-A_4024-01 - Nutzung IP-Adressbereiche
  • GS-A_5583 - WANDA Basic - Verwaltung des Namensraums
  • GS-A_5585 - Meldung Anbieter eines an die TI angeschlossenen Netzes des Gesundheitswesens mit WANDA Basic zu Policy-Informationen
  • GS-A_4760-01 - IP-Adressbereiche Bestandsnetze und Anbieter von WANDA
  • GS-A_5584-01 - Meldung Anbieter eines an die TI angeschlossenen Netzes des Gesundheitswesens mit WANDA Basic zu Netzwerkinformationen

• weggefallen (31)
  GS-A_5526 - TLS-Renegotiation-Indication-Extension
  A_23185-01 - Maximale Verwendungsdauer für Schlüssel von Fachdienst Authorization Servern
  A_23039 - Entity Statement vorhalten
  AF_10117 - OAuth 2.0 Pushed Authorization Request
  A_23183 - Veröffentlichen der TLS Authentisierungsschlüssel
  A_16187 - Maximalgröße des Dokumentes
  A_22861 - Aktualisierung der bekannten Signaturschlüssel bei unbekannter "kid" der Signatur
  TIP1-A_6523 - Zulassungstest: Hersteller und Anbieter
  A_23038 - Entity Statement abrufen
  A_23004 - Anforderung eines Vertrauensniveaus
  A_23045-01 - Registrierung des Fachdienstes
  A_22860-01 - Prüfung benötigter "scopes" und "claims"
  AF_10116 - Bereitstellung Liste registrierte Identity Provider
  A_23195 - Entschlüsseln der ID_TOKEN
  A_23500 - Ablehnung des PAR als "unauthorized" (HTTP 401)
  GS-A_2162 - Kryptographisches Material in Entwicklungs- und Testumgebungen
  AF_10118 - Benutzerauthentifizierung und Erhalt des ID_TOKEN
  TIP1-A_4191 - Keine Echtdaten in RU und TU
  A_23036-01 - Inhalte der "scopes" für Versicherte
  A_23048 - Response für OAuth 2.0 Pushed Authorization Requests
  A_23202-01 - Akzeptanz der Einwilligung zur Verwendung von Authentisierungsverfahren "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf
  A_23005 - Verifikation des durchgeführten Vertrauensniveaus
  A_23034 - Entity Statement veröffentlichen
  A_23035 - pseudonymes Attribut "sub"
  A_23030 - Erzwingen einer Authentisierung des Nutzers
  A_23196 - Zulässige Schlüssel
  A_23037 - Robustheit bei fehlenden Daten
  A_14932 - Bildung und Verwendung einer UUID für Dokumente
  A_23131-01 - DiGA-CS: Persistierung der DocumentEntry.entryUUID
  TIP1-A_2803-01 - Nachstellen von PU-Fehlern in der TU
  A_23194 - Veröffentlichen der öffentlichen Verschlüsselungsschlüssel
  

Sich_Eig_Anbietererklärung

• hinzugekommen (20)
  
  • GS-A_2076-01 - kDSM: Datenschutzmanagement nach BSI
  • GS-A_5578 - Kryptographische Verfahren bei Anbietern ohne Beeinträchtigung der TI
  • GS-A_5553 - Sicherheitskonzept
  • GS-A_4524-01 - Meldung von Änderungen der Kontaktinformationen für Informationssicherheit
  • GS-A_5554 - Aufrechterhaltung der Informationssicherheit
  • A_19175 - Zustimmung zu regelmäßigen Schwachstellenscans durch die gematik
  • GS-A_5564 - kDSM: Ansprechpartner für Datenschutz
  • GS-A_5552 - Angemessene Sicherheitsmaßnahmen
  • A_18183 - TLS-Protokoll-Verwendung in WANDA Basic
  • GS-A_5556 - Unverzügliche Behebung von erheblichen Sicherheitsvorfällen und -notfällen
  • GS-A_5551 - Betriebsumgebung in einem Mitgliedstaat der EU bzw. des EWR
  • GS-A_5626 - kDSM: Auftragsverarbeitung
  • GS-A_5577 - Erklärung bei Änderungen am Bestätigungsobjekt
  • GS-A_4523-01 - Bereitstellung Kontaktinformationen für Informationssicherheit
  • GS-A_5576 - Regelmäßiger Nachweis von Datenschutz- und Sicherheit
  • GS-A_4479-01 - kDSM: Meldung von Änderungen der Kontaktinformationen zum Datenschutzmanagement
  • GS-A_5555 - Unverzügliche Meldung von erheblichen Sicherheitsvorfällen und -notfällen
  • GS-A_5565 - kDSM: Unverzügliche Behebung von Verstößen gemäß Art. 34 DSGVO
  • GS-A_4473-01 - kDSM: Unverzügliche Benachrichtigung bei Verstößen gemäß Art. 34 DSGVO
  • A_19174 - Bereitstellung Übersicht Internet-Schnittstellen der TI

• weggefallen (37)
  A_19165 - Auditrechte der gematik zur Prüfung der Herstellerbestätigung
  GS-A_5035 - Nichtverwendung des SSL-Protokolls
  A_23040 - Fachdienst: Prüfung der Signatur des Entity Statements
  A_23029 - Bereitstellung von Updates abhängig von der Kritikalität der Schwachstellen
  A_23033 - Integritätsschutz der IDP-Liste
  A_17179 - Auslieferung aktueller zusätzlicher Softwarekomponenten
  A_23050 - Löschen personenbezogener Daten
  A_23336 - Mindestvorgaben für Schlüssel von Fachdiensten als Teilnehmer der TI-Föderation
  GS-A_4387 - TLS-Verbindungen, nicht Version 1.0
  A_23049 - Überprüfung des "ID_TOKEN" durch den Authorization-Server
  A_19158 - Sicherheitsschulung für Entwickler
  A_23204 - Verwerfen der Token bei Inaktivität
  GS-A_4385 - TLS-Verbindungen, Version 1.2
  GS-A_4944-01 - Produktentwicklung: Behebung von Sicherheitsmängeln
  GS-A_4946-01 - Produktentwicklung: sichere Programmierung
  A_17124-03 - TLS-Verbindungen (ECC-Migration)
  GS-A_4368 - Schlüsselerzeugung
  A_19147 - Sicherheitstestplan
  A_22984 - Unverzügliche Bewertung von Schwachstellen
  A_23042 - Verifikation der Certificate Transparency für TLS Verbindungen in die VAU
  A_19164 - Mitwirkungspflicht bei Sicherheitsprüfung
  GS-A_5322 - Weitere Vorgaben für TLS-Verbindungen
  A_23046 - öffentlicher Schlüssel des Federation Master
  GS-A_2330-02 - Hersteller: Schwachstellen-Management
  A_19151 - Implementierungsspezifische Sicherheitsanforderungen
  A_23078 - Zugriffstoken ohne Personenbezogene Daten
  A_19154 - Durchführung einer Bedrohungsanalyse
  A_22986 - Meldung von erheblichen Schwachstellen und Bedrohungen
  A_22985 - Bereitstellung der Bewertung von Schwachstellen gegenüber der gematik
  A_18464 - TLS-Verbindungen, nicht Version 1.1
  A_19152 - Verwendung eines sicheren Produktlebenszyklus
  GS-A_4945-01 - Produktentwicklung: Qualitätssicherung
  A_19160 - Änderungs- und Konfigurationsmanagementprozess
  GS-A_2525-01 - Hersteller: Schließen von Schwachstellen
  A_19155 - Durchführung sicherheitsrelevanter Quellcode-Reviews
  GS-A_4367 - Zufallszahlengenerator
  A_18467 - TLS-Verbindungen, Version 1.3
  

gemAnw_WANDA Smart_1.0.3_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnw_WANDA Basic_1.0.3_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• hinzugekommen (21)
  
  • A_24968 - Probleme während Lösungsphase als "Pending" kennzeichnen
  • GS-A_3975 - Prüfung auf Serviceverantwortung zum übergreifenden Problem
  • GS-A_3905 - Ablehnung eines übergreifenden Incidents
  • GS-A_5589 - Prüfung auf Verantwortung zur Lösungsunterstützung
  • GS-A_3876 - Prüfung auf übergreifenden Incident
  • GS-A_5377 - Durchführung einer Problemstornierung
  • GS-A_3976 - Ablehnung der Lösungsunterstützung
  • GS-A_4086 - Erreichbarkeit der Kommunikationsschnittstellen
  • GS-A_3986 - Koordination bei übergreifenden Problems
  • GS-A_3987 - Initiierung eines Change Request
  • GS-A_3904 - Annahme eines übergreifenden Incidents
  • GS-A_5588 - Abbruch der Problembearbeitung
  • GS-A_3989 - Ablehnung der Lösung eines übergreifenden Problems
  • GS-A_3922 - Mitwirkung bei Taskforces
  • GS-A_3902 - Prüfung auf Serviceverantwortung
  • GS-A_3920 - Eskalationseinleitung durch den TI-ITSM-Teilnehmer
  • GS-A_3981 - Annahme eines übergreifenden Problems
  • GS-A_5587 - Ablehnung der Lösungsunterstützung bei einem übergreifenden Incident
  • GS-A_3888 - Verifikation vor Schließung eines übergreifenden Incident
  • GS-A_5402 - Eigenverantwortliches Handeln bei Ausfall von Kommunikationsschnittstellen
  • GS-A_3982 - Ablehnung eines übergreifenden Problems

Betr_Eig_Prozessprüfung

• hinzugekommen (5)
  
  • GS-A_4530-01 - Maßnahmen zur Behebung von erheblichen Sicherheitsvorfällen und Notfällen
  • GS-A_2355-02 - Meldung von erheblichen Schwachstellen und Bedrohungen
  • GS-A_4478-01 - kDSM: Nachweis der Umsetzung von Maßnahmen in Folge eines gravierenden Datenschutzverstoßes
  • GS-A_5563 - Jahressicherheitsbericht
  • GS-A_4468-01 - kDSM: Jährlicher Datenschutzbericht (kurz)

Funk_Eig_Anbietererklärung

• hinzugekommen (11)
  
  • WA-A_2121 - Verfügbarkeit der Anwendung in der Testumgebung
  • WA-A_2124 - Bestätigungstest: Anbieter weiterer Anwendungen
  • GS-A_4013 - Nutzung von UDP/TCP-Portbereichen
  • GS-A_4805 - Abstimmung angeschlossener Produkttyp mit dem Anbieter Zentrales Netz
  • GS-A_4027 - Reporting IP-Adressbereiche
  • WA-A_2122 - Eigenverantwortlicher Test: Anbieter weiterer Anwendungen
  • TIP1-A_5568 - VZD und LDAP Client, Implementierung der LDAPv3 search Operation
  • GS-A_4009 - Übertragungstechnologie auf OSI-Schicht LAN
  • GS-A_4018 - Dokumentation UDP/TCP-Portbereiche Anbieter
  • WA-A_2123 - Eigenverantwortlicher Test: Verwendung Template
  • GS-A_4759-01 - IPv4-Adressen Produkttyp zum SZZP

• weggefallen (6)
  GS-A_5586 - Meldung Anbieter eines an die TI angeschlossenen Netzes des Gesundheitswesens mit WANDA zur technischen Anschlussvariante
  A_19409 - IPv6-Adressbereiche Bestandsnetze und Anbieter von WANDA
  GS-A_5583 - WANDA Basic - Verwaltung des Namensraums
  GS-A_5585 - Meldung Anbieter eines an die TI angeschlossenen Netzes des Gesundheitswesens mit WANDA Basic zu Policy-Informationen
  GS-A_4760-01 - IP-Adressbereiche Bestandsnetze und Anbieter von WANDA
  GS-A_5584-01 - Meldung Anbieter eines an die TI angeschlossenen Netzes des Gesundheitswesens mit WANDA Basic zu Netzwerkinformationen
  

Funk_Eig_Test

• hinzugekommen (6)
  
  • GS-A_3937 - NTP-Client-Implementierungen, Association Mode und Polling Intervall
  • WA-A_2033 - Nutzung der OCSP-Responder der TI
  • TIP1-A_5566 - LDAP Client, LDAPS
  • GS-A_3932 - Abfrage der in der Topologie am nächsten stehenden Nameservers
  • GS-A_4957-01 - Beschränkungen OCSP-Request
  • GS-A_3934 - NTP-Client-Implementierungen, Protokoll NTPv4

Sich_Eig_Anbietererklärung

• hinzugekommen (6)
  
  • GS-A_5324-02 - kDSM: Teilnahme des Anbieters an Sitzungen des kDSM
  • GS-A_5324-01 - Teilnahme des Anbieters an Sitzungen des kISMS
  • GS-A_4532-01 - Nachweis der Umsetzung von Maßnahmen in Folge eines erheblichen Sicherheitsvorfalls oder Notfalls
  • A_21717 - Bereitstellung der Bewertung von Schwachstellen gegenüber der gematik
  • A_21718 - Umsetzen von Gegenmaßnahmen in Abhängigkeit der Kritikalität
  • GS-A_5575 - Auditrechte der gematik bei weiteren Anwendungen

• weggefallen (13)
  GS-A_2076-01* - kDSM: Datenschutzmanagement nach BSI
  GS-A_5578 - Kryptographische Verfahren bei Anbietern ohne Beeinträchtigung der TI
  GS-A_5553 - Sicherheitskonzept
  GS-A_5554 - Aufrechterhaltung der Informationssicherheit
  A_19175 - Zustimmung zu regelmäßigen Schwachstellenscans durch die gematik
  GS-A_5552 - Angemessene Sicherheitsmaßnahmen
  A_18183 - TLS-Protokoll-Verwendung in WANDA Basic
  GS-A_5551* - Betriebsumgebung in einem Mitgliedstaat der EU bzw. des EWR
  GS-A_5626* - kDSM: Auftragsverarbeitung
  GS-A_5577 - Erklärung bei Änderungen am Bestätigungsobjekt
  GS-A_5576 - Regelmäßiger Nachweis von Datenschutz- und Sicherheit
  GS-A_5555* - Unverzügliche Meldung von erheblichen Sicherheitsvorfällen und -notfällen
  A_19174 - Bereitstellung Übersicht Internet-Schnittstellen der TI
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (28)
  
  • WA-A_2113 - Einbringung des Komponentenzertifikats
  • GS-A_2076-01* - kDSM: Datenschutzmanagement nach BSI
  • GS-A_2158-01 - Trennung von kryptographischen Identitäten und Schlüsseln in Produktiv- und Testumgebungen
  • GS-A_5567 - Nutzung Zentraler Dienste der TI nur durch bestätigte Anwendungen
  • GS-A_5573 - Qualität der X.509-Identität des Dienstes der Anwendung
  • GS-A_4984-01 - Befolgen von herstellerspezifischen Vorgaben
  • GS-A_3753-01 - Notfallkonzept
  • GS-A_4983-01 - Umsetzung der Maßnahmen aus dem BSI-Grundschutz
  • GS-A_4981-01 - Erreichen der Ziele der Norm ISO/IEC 27001 Annex A
  • GS-A_5571 - keine Fälschung von IP-Adressen
  • GS-A_3772-01 - Notfallkonzept: Der Dienstanbieter soll dem BSI-Standard 100-4 folgen
  • GS-A_2345-01 - regelmäßige Reviews
  • GS-A_4982-01 - Umsetzung der Maßnahmen der Norm ISO/IEC 27002
  • GS-A_5570 - Kein Zugriff auf gekoppelte Netze
  • GS-A_5572 - Sichere Speicherung privater Schlüssel für TI-Identitäten
  • GS-A_5568 - Keine Weitergabe von Daten Zentraler Dienste der TI an nicht bestätigte oder zugelassene Anwendungen
  • GS-A_5551* - Betriebsumgebung in einem Mitgliedstaat der EU bzw. des EWR
  • GS-A_5626* - kDSM: Auftragsverarbeitung
  • WA-A_2112 - Initiale Einbringung TSL-Datei
  • GS-A_2329-01 - Umsetzung der Sicherheitskonzepte
  • GS-A_4980-01 - Umsetzung der Norm ISO/IEC 27001
  • GS-A_5555* - Unverzügliche Meldung von erheblichen Sicherheitsvorfällen und -notfällen
  • GS-A_3737-01 - Sicherheitskonzept
  • WA-A_2111 - Initiale Einbringung TI-Vertrauensanker in andere Anwendungen
  • GS-A_5574 - Kryptographische Verfahren bei Anbietern mit Beeinträchtigung der TI
  • GS-A_2331-01 - Sicherheitsvorfalls-Management
  • GS-A_2332-01 - Notfallmanagement
  • GS-A_5569 - Sicherung der Netzgrenzen

gemAnw_WANDA Smart_1.0.3_V1.0.1

Änderungsvergleich mit Vorversion

• gemAnw_WANDA Smart_1.0.3_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Prozessprüfung

• weggefallen (5)
  GS-A_4530-01* - Maßnahmen zur Behebung von erheblichen Sicherheitsvorfällen und Notfällen
  GS-A_2355-02* - Meldung von erheblichen Schwachstellen und Bedrohungen
  GS-A_4478-01* - kDSM: Nachweis der Umsetzung von Maßnahmen in Folge eines gravierenden Datenschutzverstoßes
  GS-A_5563* - Jahressicherheitsbericht
  GS-A_4468-01* - kDSM: Jährlicher Datenschutzbericht (kurz)
  

Sich_Eig_Anbietererklärung

• hinzugekommen (5)
  
  • GS-A_4530-01* - Maßnahmen zur Behebung von erheblichen Sicherheitsvorfällen und Notfällen
  • GS-A_2355-02* - Meldung von erheblichen Schwachstellen und Bedrohungen
  • GS-A_4478-01* - kDSM: Nachweis der Umsetzung von Maßnahmen in Folge eines gravierenden Datenschutzverstoßes
  • GS-A_5563* - Jahressicherheitsbericht
  • GS-A_4468-01* - kDSM: Jährlicher Datenschutzbericht (kurz)

gemAnw_WANDA Smart_1.0.4_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnw_WANDA Smart_1.0.3_V1.0.1
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Anbietererklärung

• Inhalt geändert (1)
  GS-A_4759-02 - IPv4-Adressen Produkttyp zum SZZP
  

Sich_Eig_Anbietererklärung

• hinzugekommen (12)
  
  • GS-A_5562 - Bereitstellung Produktinformationen
  • GS-A_5625 - kDSM: Auditrechte der gematik zum Datenschutz
  • A_19175 - Zustimmung zu regelmäßigen Schwachstellenscans durch die gematik
  • GS-A_5560 - Entgegennahme und Prüfung von Meldungen der gematik
  • A_21720 - Beteiligung an Coordinated Vulnerability Disclosure
  • GS-A_5577 - Erklärung bei Änderungen am Bestätigungsobjekt
  • A_21716 - Unverzügliche Bewertung von Schwachstellen
  • GS-A_5576 - Regelmäßiger Nachweis von Datenschutz- und Sicherheit
  • GS-A_5561 - Bereitstellung 24/7-Kontaktpunkt
  • GS-A_5624-01 - Auditrechte der gematik zur Informationssicherheit
  • GS-A_4526-01 - Aufbewahrungsvorgaben an die Nachweise zu Sicherheitsmeldungen
  • A_19174 - Bereitstellung Übersicht Internet-Schnittstellen der TI

Sich_Eig_Dokumentenprüfung

• hinzugekommen (1)
  
  • GS-A_2328-01 - Pflege und Fortschreibung des Sicherheitskonzeptes und Notfallkonzeptes

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (4)
  
  • GS-A_5578 - Kryptographische Verfahren bei Anbietern ohne Beeinträchtigung der TI
  • GS-A_5553 - Sicherheitskonzept
  • GS-A_5554 - Aufrechterhaltung der Informationssicherheit
  • GS-A_5552 - Angemessene Sicherheitsmaßnahmen

gemAnw_WANDA_Smart Hosting_1.0.3_V1.0.0

Änderungsvergleich mit Vorversion

• gemAnw_WANDA Smart_1.0.4_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Betr_Eig_Anbietererklärung

• weggefallen (3)
  A_24968* - Probleme während Lösungsphase als "Pending" kennzeichnen
  GS-A_4832 - Path MTU Discovery und ICMP Response
  A_21142 - SZZP mit mehreren Produktinstanzen
  

Funk_Eig_Anbietererklärung

• hinzugekommen (1)
  
  • A_24968* - Probleme während Lösungsphase als "Pending" kennzeichnen

• weggefallen (6)
  WA-A_2121 - Verfügbarkeit der Anwendung in der Testumgebung
  GS-A_4805 - Abstimmung angeschlossener Produkttyp mit dem Anbieter Zentrales Netz
  GS-A_4027 - Reporting IP-Adressbereiche
  GS-A_4024-01 - Nutzung IP-Adressbereiche
  WA-A_2122 - Eigenverantwortlicher Test: Anbieter weiterer Anwendungen
  GS-A_4759-02 - IPv4-Adressen Produkttyp zum SZZP
  

Sich_Eig_Anbietererklärung

• hinzugekommen (25)
  
  • GS-A_2076-01* - kDSM: Datenschutzmanagement nach BSI
  • GS-A_2158-01* - Trennung von kryptographischen Identitäten und Schlüsseln in Produktiv- und Testumgebungen
  • GS-A_5567* - Nutzung Zentraler Dienste der TI nur durch bestätigte Anwendungen
  • GS-A_5573* - Qualität der X.509-Identität des Dienstes der Anwendung
  • GS-A_4984-01* - Befolgen von herstellerspezifischen Vorgaben
  • GS-A_3753-01* - Notfallkonzept
  • GS-A_4983-01* - Umsetzung der Maßnahmen aus dem BSI-Grundschutz
  • GS-A_2328-01* - Pflege und Fortschreibung des Sicherheitskonzeptes und Notfallkonzeptes
  • GS-A_4981-01* - Erreichen der Ziele der Norm ISO/IEC 27001 Annex A
  • GS-A_5571* - keine Fälschung von IP-Adressen
  • GS-A_3772-01* - Notfallkonzept: Der Dienstanbieter soll dem BSI-Standard 100-4 folgen
  • GS-A_2345-01* - regelmäßige Reviews
  • GS-A_4982-01* - Umsetzung der Maßnahmen der Norm ISO/IEC 27002
  • GS-A_5570* - Kein Zugriff auf gekoppelte Netze
  • GS-A_5572* - Sichere Speicherung privater Schlüssel für TI-Identitäten
  • GS-A_5568* - Keine Weitergabe von Daten Zentraler Dienste der TI an nicht bestätigte oder zugelassene Anwendungen
  • GS-A_5551* - Betriebsumgebung in einem Mitgliedstaat der EU bzw. des EWR
  • GS-A_2329-01* - Umsetzung der Sicherheitskonzepte
  • GS-A_4980-01* - Umsetzung der Norm ISO/IEC 27001
  • GS-A_5555* - Unverzügliche Meldung von erheblichen Sicherheitsvorfällen und -notfällen
  • GS-A_3737-01* - Sicherheitskonzept
  • GS-A_5574* - Kryptographische Verfahren bei Anbietern mit Beeinträchtigung der TI
  • GS-A_2331-01* - Sicherheitsvorfalls-Management
  • GS-A_2332-01* - Notfallmanagement
  • GS-A_5569* - Sicherung der Netzgrenzen

• weggefallen (12)
  GS-A_5562 - Bereitstellung Produktinformationen
  GS-A_5625 - kDSM: Auditrechte der gematik zum Datenschutz
  A_19175 - Zustimmung zu regelmäßigen Schwachstellenscans durch die gematik
  GS-A_5560 - Entgegennahme und Prüfung von Meldungen der gematik
  A_21720 - Beteiligung an Coordinated Vulnerability Disclosure
  GS-A_5577 - Erklärung bei Änderungen am Bestätigungsobjekt
  A_21716 - Unverzügliche Bewertung von Schwachstellen
  GS-A_5576 - Regelmäßiger Nachweis von Datenschutz- und Sicherheit
  GS-A_5561 - Bereitstellung 24/7-Kontaktpunkt
  GS-A_5624-01 - Auditrechte der gematik zur Informationssicherheit
  GS-A_4526-01 - Aufbewahrungsvorgaben an die Nachweise zu Sicherheitsmeldungen
  A_19174 - Bereitstellung Übersicht Internet-Schnittstellen der TI
  

Sich_Eig_Dokumentenprüfung

• weggefallen (1)
  GS-A_2328-01* - Pflege und Fortschreibung des Sicherheitskonzeptes und Notfallkonzeptes
  

Sich_Eig_Sicherheitsgutachten

• weggefallen (32)
  WA-A_2113 - Einbringung des Komponentenzertifikats
  GS-A_2076-01* - kDSM: Datenschutzmanagement nach BSI
  GS-A_2158-01* - Trennung von kryptographischen Identitäten und Schlüsseln in Produktiv- und Testumgebungen
  GS-A_5567* - Nutzung Zentraler Dienste der TI nur durch bestätigte Anwendungen
  GS-A_5578 - Kryptographische Verfahren bei Anbietern ohne Beeinträchtigung der TI
  GS-A_5573* - Qualität der X.509-Identität des Dienstes der Anwendung
  GS-A_5553 - Sicherheitskonzept
  GS-A_5554 - Aufrechterhaltung der Informationssicherheit
  GS-A_4984-01* - Befolgen von herstellerspezifischen Vorgaben
  GS-A_3753-01* - Notfallkonzept
  GS-A_4983-01* - Umsetzung der Maßnahmen aus dem BSI-Grundschutz
  GS-A_4981-01* - Erreichen der Ziele der Norm ISO/IEC 27001 Annex A
  GS-A_5571* - keine Fälschung von IP-Adressen
  GS-A_5552 - Angemessene Sicherheitsmaßnahmen
  GS-A_3772-01* - Notfallkonzept: Der Dienstanbieter soll dem BSI-Standard 100-4 folgen
  GS-A_2345-01* - regelmäßige Reviews
  GS-A_4982-01* - Umsetzung der Maßnahmen der Norm ISO/IEC 27002
  GS-A_5570* - Kein Zugriff auf gekoppelte Netze
  GS-A_5572* - Sichere Speicherung privater Schlüssel für TI-Identitäten
  GS-A_5568* - Keine Weitergabe von Daten Zentraler Dienste der TI an nicht bestätigte oder zugelassene Anwendungen
  GS-A_5551* - Betriebsumgebung in einem Mitgliedstaat der EU bzw. des EWR
  GS-A_5626 - kDSM: Auftragsverarbeitung
  WA-A_2112 - Initiale Einbringung TSL-Datei
  GS-A_2329-01* - Umsetzung der Sicherheitskonzepte
  GS-A_4980-01* - Umsetzung der Norm ISO/IEC 27001
  GS-A_5555* - Unverzügliche Meldung von erheblichen Sicherheitsvorfällen und -notfällen
  GS-A_3737-01* - Sicherheitskonzept
  WA-A_2111 - Initiale Einbringung TI-Vertrauensanker in andere Anwendungen
  GS-A_5574* - Kryptographische Verfahren bei Anbietern mit Beeinträchtigung der TI
  GS-A_2331-01* - Sicherheitsvorfalls-Management
  GS-A_2332-01* - Notfallmanagement
  GS-A_5569* - Sicherung der Netzgrenzen
  

gemAnw_extZug VZD_1.0.0_V1.0.0

• Erste erfasste Version

gemProdT_Aktensystem_ePA PTV_3.0.0-0_V1.0.0

• Erste erfasste Version

gemProdT_Aktensystem_ePA PTV_3.0.1-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Aktensystem_ePA PTV_3.0.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (1)
  
  • A_23034 - Entity Statement veröffentlichen

• Inhalt geändert (5)
  A_24393-01 - Constraint Management - Initialisierung der General Deny Policy
  A_24570-01 - Verarbeitung von UX-Messdaten
  A_23734-01 - Entitlement Management - Definition einer Befugnis
  A_22470-05 - Definition Useragent
  A_25192-01 - VAU-Protokoll: VAU-Instanz, zusätzliche TID-Prüfung E-Rezept-FD
  

• weggefallen (7)
  A_24920
  A_24825
  A_24936
  A_23047 - Endpunkt für OAuth 2.0 Authorization Endpoint
  A_24823
  A_24880
  A_24824
  

Funk_Eig_Test

• hinzugekommen (9)
  
  • A_25605 - Health_Record_Relocation_Service - Erstellung des Exportpakets
  • A_25612 - ePA-Aktensystem - Authentisierung gegenüber einem Client innerhalb der TI
  • A_25283 - Authorization Service - Konvertieren von ID-Token
  • A_25435 - Email Management - Realisierung der Schnittstelle I_Email_Management
  • A_25269 - Entitlement Management - Benachrichtigung des Versicherten bei Löschen einer Vertreterbefugnis durch Vertreter
  • A_25233 - XDS Document Service - erlaubte Formate für PDF-Dokumente
  • A_25683 - XDS Document Service - Prüfung auf Befugnis
  • A_25275 - Device Management - Versenden des Geräteregistrierungscodes per E-Mail
  • A_25454 - XDS Document Service - Realisierung der Schnittstelle I_Tool_Convert_PDF_Insurant

• Inhalt geändert (20)
  A_19303-15 - Legal Policy – gesetzlich vorgegebene Zugriffsrechte
  A_21714-03 - XDS Document Service – Löschen von strukturierten Dokumenten durch ein ePA-FdV
  A_24797-01 - XDS Document Service - Ablehnung Upload bei veränderten Metadaten bei einer RPLC Assoziation
  A_24663-01 - XDS Document Service – Bereinigung der General Deny Policy
  A_25165-02 - Authorization Service: JWT Bearer-Token des E-Rezept-Fachdienstes
  A_24987-01 - Entitlement Management - Protokolleinträge für Zugriffe auf das Entitlement Management
  A_24755-01 - Entitlement Management - Benachrichtigung des Vertreters bei Befugnisserstellung
  A_15061-05 - XDS Document Service – Ablauflogik für Restricted Update Document Set
  A_22469-01 - Performance - Rohdaten - Spezifika ePA-Aktensystem - Message (Rohdatenerfassung v.02)
  A_14760-23 - Nutzungsvorgaben für die Verwendung von XDS-Metadaten
  A_24531-01 - Constraint Management - Verbergen von Dokumenten durch confidentialityCode
  A_20581-04 - XDS Document Service – Löschen von Dokumenten aus Sammlungen der Typen "mixed" und "uniform" durch ein ePA-FdV
  A_21817-02 - XDS Document Service – Löschen von strukturierten Dokumenten durch ein Primärsystem
  A_24887-01 - Constraint Management - Protokolleinträge für Zugriffe auf das Constraint Management
  A_24461-01 - Constraint Management - Konfiguration der General Deny Policy anpassen nach Löschen von Dokumenten
  A_24462-01 - Constraint Management - Konfiguration der General Deny Policy anpassen nach Löschen von Ordnern
  A_24750-01 - Audit Event Service - Realisierung der Schnittstelle I_Audit_Event_Render
  A_24587-01 - Entitlement Management - Befugnis durch ein ePA-FdV
  A_20204-04 - Performance - ePA-Aktensystem - Lieferweg und Format für Bestandsdaten
  A_19388-19 - Nutzungsvorgaben für die Verwendung von Datenkategorien
  

• weggefallen (7)
  A_24917
  A_14941-06 - Komponente ePA-Dokumentenverwaltung – Keine Registrierung bei Angabe von Document Entry Relationships in Metadaten
  A_14028
  A_25052
  A_14518
  A_24975
  A_14785 - Komponente ePA-Dokumentenverwaltung – Gruppierung XDS Document Registry mit APPC Content Consumer
  

Sich_Eig_Herstellererklärung

• hinzugekommen (1)
  
  • A_25023* - ePA-Aktensystem - Keine Echtdaten im Testbetrieb

Sich_Eig_Produktgutachten

• hinzugekommen (30)
  
  • A_25441 - Email Management - Information bzgl. der Ergänzung bei E-Mail-Adressen
  • A_25438 - Email Management - Beschränkung der Schnittstellenoperationen auf E-Mail-Adressen des FdV-Nutzers
  • A_25455 - XDS Document Service - Isolation der Konvertierung von PDF zu PDF/A
  • A_25440 - Email Management - Benachrichtigung bei Änderung der E-Mail-Adresse
  • A_25456 - XDS Document Service - Keine negativen Auswirkungen auf Folgekonvertierungen von PDF zu PDF/A
  • A_25271 - Device Management - Speicherung der Geräteinformationen
  • A_25310 - Authorization Service - Einschränkung bei Authentifizierung mit einem unregistrierten Gerät
  • A_25231 - ePA-Aktensystem - Schließen des Health Record Context beim Beenden einer User Session
  • A_25281 - ePA-Aktensystem - VAU-Token-Modul ausschließlich im HSM
  • A_25282 - ePA-Aktensystem - Regeln des VAU-Token-Moduls
  • A_25717 - Pushed Authorization-Request des IDP-Dienstes an sektorale Identity Provider
  • A_25277 - Device Management - Sperrung bei vermehrter Anzahl von abgebrochenen Geräteregistrierungen
  • A_25276 - Device Management - Bestätigung mittels Geräteregistrierungscodes
  • A_25273 - Device Management - Gültigkeitsdauer des Geräteregistrierungscodes
  • A_25444-01 - Authorization Service - JWT Client Attestation
  • A_25291 - ePA-Aktensystem - Health Record Context nur mit verifizieren Gerät
  • A_21548-01 - Health Record Relocation Service - Information der Vertreter über neuen FQDN nach Abschluss des Anbieterwechsels
  • A_25270 - Device Management - Erzeugung von Geräteinformationen und Geräteregistrierungscode bei der Geräteregistrierung
  • A_25249 - Entitlement Management - Befugnisverifikation einer Befugnis durch ein Primärsystem
  • A_25439 - Email Management - Kostenträger kann ausschließlich E-Mail-Adressen der eigenen Versicherten verwalten
  • A_25272 - Device Management - Pseudonyme Speicherung der Geräteinformationen
  • A_25716 - ePA-Aktensystem - Services ausschließlich in der VAU
  • A_25730 - XDS Document Service - Konvertierung von PDF in PDF/A bei der Datenmigration
  • A_25300 - Consent Decision Management - Untereinander abhängige Entscheidungen zu Widersprüchen
  • A_25246 - Entitlement Management - Löschen von Befugnissen durch einen Vertreter
  • A_25244 - ePA-Aktensystem - x-insurantId nicht außerhalb des VAU-Kanals
  • A_25719 - Health Record Relocation Service - JWT der Befugnis im Exportpaket
  • A_25285 - XDS Document Service - Sicheres Löschen von Dokumenten mit unzulässigem Format
  • A_25722 - ePA-Aktensystem - Löschen von personenbezogenen Daten von Vertretern nach Wegfall der Notwendigkeit
  • A_25274 - Device Management - Löschen nach Gültigkeitsdauer des Geräteregistrierungscodes

• Inhalt geändert (27)
  A_24804-01 - Authorization Service - Prüfung auf registriertes Gerät
  A_24510-01 - XDS Document Service – Prüfung Herunterladen eines verborgenen Dokuments
  A_24512-01 - XDS Document Service – Prüfung Schreiben eines Dokuments in einen verborgenen dynamischen Ordner
  A_20577-06 - Definition und Zuweisung von Sammlungstypen
  A_23895-01 - XDS Document Service - Keine Operationen mit Dokumenten des Medikationsprozesses bei Widerspruch
  A_24690-01 - ePA-Aktensystem - Befugnisverifikations-Modul: Prüfen des ID-Tokens
  A_24511-01 - XDS Document Service – Prüfung Löschen eines verborgenen Dokuments oder dynamischen Ordners
  A_24508-01 - XDS Document Service – Prüfung der Policies bei Suchanfrage
  A_24787-01 - Health Record Relocation Service - Verschlüsselung des Exportpaktes
  A_24612-02 - ePA-Aktensystem - Erzwingen von 4-Augen-Prinzip für Einbringen und Verwalten von Informationen ins VAU-HSM
  A_24914-01 - Authorization Service - Prüfung auf registriertes Gerät - kein registriertes Gerät
  A_14926-03 - XDS Document Service – Automatisiertes Löschen oder Verbergen von Dokumenten
  A_24306-01 - Constraint Management - Policy für berechtigte Nutzergruppen und Nutzer
  A_24573-01 - ePA-Aktensystem - Regeln des Befugnisverifikations-Moduls
  A_20519-02 - Wechsel der betreiberspezifischen Schlüssel
  A_24915-01 - Authorization Service - Prüfung auf registriertes Gerät - registriertes Gerät nicht bestätigt
  A_24618-01 - ePA-Aktensystem - Zugriff auf Schlüssel und Informationen im VAU-HSM
  A_24611-01 - ePA-Aktensystem - Im VAU-HSM gespeicherte Schlüssel und Informationen für VAU-Betrieb
  A_24878-01 - Authorization Service - Authentifizierung eines Versicherten am ePA-FdV des Vertreters
  A_24390-01 - Constraint Management- Anwendung der General Deny Policy
  A_24937-01 - Authorization Service - Einschränkung bei Authentifizierung eines Versicherten am ePA-FdV des Vertreters
  A_24513-01 - XDS Document Service – Prüfung Aktualisierung Metadaten eines verborgenen Dokuments
  A_15083-06 - XDS Document Service – Prüfung auf ausschließliche Aktualisierung der erlaubten Metadaten
  A_24712-01 - ePA-Aktensystem - VAU-Token-Modul nur durch Befugnisverifikations-Modul oder Aktenkontoverwaltungs-VAU aufrufbar
  A_25009-01 - XDS Document Service - Prüfen auf zulässiges Format beim Einstellen von Dokumenten durch Versicherte
  A_24516-01 - Constraint Management - Speichern der Inhalte der General Deny Policy
  A_24864-01 - XDS Document Service - Prüfen auf zulässiges Format beim Einstellen von Dokumenten
  

• weggefallen (10)
  A_24826
  A_24526
  A_24974
  A_24822
  A_24805
  A_25167
  A_25023* - ePA-Aktensystem - Keine Echtdaten im Testbetrieb
  A_14522-02
  A_24918
  A_24877
  

gemProdT_Aktensystem_ePA PTV_3.0.2-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Aktensystem_ePA PTV_3.0.1-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (16)
  
  • A_14639* - XDS Document Service – XDS Document Registry ohne "Patient Identity Feed"-Option
  • A_15097* - XDS Document Service – RMU Update Responder ohne "XDS Version Persistence"-Option
  • A_26250 - CMAC und Befugnisverifikation
  • A_14640* - XDS Document Service – XDS Document Registry ohne "Patient Identity Feed HL7v3"-Option
  • A_14637* - XDS Document Service – XDS Document Registry ohne "Asynchronous Web Services Exchange"-Option
  • A_24145* - Entitlement Management – Implizite initiale (statische) Befugnisse
  • A_14636* - XDS Document Service – XDS Document Repository ohne "Asynchronous Web Services Exchange"-Option
  • A_21976* - Performance - Rohdaten - Konfigurierbarkeit der Lieferintervalle (Rohdatenerfassung v.02)
  • A_26025 - ePA: TLS-Identitäten, IOP, P-256 Basierte ECC-Schlüssel
  • A_25830 - Medical Services - Reihenfolge der Auswertung Legal Policy, Consent Decisions und Constraints
  • A_15095-02* - XDS Document Service – RMU Update Responder ohne "XCA Persistence"-Option
  • A_14641* - XDS Document Service – XDS Document Registry ohne "On-Demand Documents"-Option
  • A_21981-02* - Performance - Rohdaten - Format des Rohdaten-Performance-Berichtes (Rohdatenerfassung v.02)
  • A_23030 - Erzwingen einer Authentisierung des Nutzers
  • A_15094* - XDS Document Service – RMU Update Responder ohne "Forward Update"-Option
  • A_26005 - ePA-Aktensystem – Optionale Schnittstelle zum Einbringen von initialen Befugnissen

• Inhalt geändert (8)
  A_24658-01 - VAU-Protokoll: PKI-basierte Client-Authentisierung
  A_22513-02 - Performance - Rohdaten - Message-Block im Fehlerfall (Rohdatenerfassung v.02)
  A_23538-01 - XDS Document Service - vereinfachte Prüfung der Metadaten in DocumentEntry.eventCodeList
  A_25055-01 - VAU-Protokoll: OIDC Authentisierung oberhalb der VAU-Protokoll-Schicht
  A_24425-01 - VAU-Protokoll: VAU-Schlüssel für die VAU-Protokoll-Schlüsselaushandlung
  A_15751-03 - TLS-Verbindung zwischen ePA-Aktensystem und ePA-Client
  A_24491-01 - XDS Document Service – Anlegen von statischen Ordnern
  A_24451-01 - XDS Document Service - Automatisches initales Erzeugen einer versionsübergreifenden ID für Dokumente
  

• weggefallen (2)
  A_25191 - Health Record Relocation Service - Kein Exportpaket bei nicht migriertem ePA-2.x Aktenkonto
  A_24816 - Aktenkontokennung in HTTP Header innerhalb des VAU-Kanals
  

Funk_Eig_Test

• hinzugekommen (2)
  
  • A_25856 - XDS Document Service - Fehlerhaftes Verbergen von Dokumenten durch confidentialityCode
  • A_26187 - Anlage von Validierungsaktenkonten

• Inhalt geändert (10)
  A_25165-03 - Authorization Service: JWT Bearer-Token des E-Rezept-Fachdienstes
  A_19388-20 - Nutzungsvorgaben für die Verwendung von Datenkategorien
  A_24531-02 - Constraint Management - Verbergen von Dokumenten durch confidentialityCode
  A_24797-02 - XDS Document Service - Ablehnung Upload bei veränderten Metadaten bei einer RPLC Assoziation
  A_19303-19 - Legal Policy – gesetzlich vorgegebene Zugriffsrechte
  A_14760-24 - Nutzungsvorgaben für die Verwendung von XDS-Metadaten
  A_20204-05 - Performance - ePA-Aktensystem - Lieferweg und Format für Bestandsdaten
  A_24868-01 - Medication Service - Erzeugung eines xHTML-Exports
  A_25154-01 - ePA-Aktensystem - Befüllung der Elemente recorded, agent und source eines Audit Events
  A_25005-01 - Health Record Relocation Service - Daten des Exportpakets
  

• weggefallen (19)
  GS-A_4547 - Generische Fehlermeldungen
  A_14639* - XDS Document Service – XDS Document Registry ohne "Patient Identity Feed"-Option
  GS-A_3816 - Festlegung sicherheitsrelevanter Fehler
  A_15097* - XDS Document Service – RMU Update Responder ohne "XDS Version Persistence"-Option
  GS-A_3856-02 - Struktur der Fehlermeldungen
  A_14640* - XDS Document Service – XDS Document Registry ohne "Patient Identity Feed HL7v3"-Option
  A_14637* - XDS Document Service – XDS Document Registry ohne "Asynchronous Web Services Exchange"-Option
  A_24145* - Entitlement Management – Implizite initiale (statische) Befugnisse
  A_14636* - XDS Document Service – XDS Document Repository ohne "Asynchronous Web Services Exchange"-Option
  A_21976* - Performance - Rohdaten - Konfigurierbarkeit der Lieferintervalle (Rohdatenerfassung v.02)
  A_13798-02 - XDS Document Service – Validierung der Metadaten aus ITI Document Sharing-Profilen
  A_15237 - Transport Fehlermeldungen als gematik-SOAP-Fault- SOAP 1.2
  GS-A_3801 - Abbildung von Fehlern auf Transportprotokollebene
  A_15518-01 - Access Gateway, Verhalten des Authorization Proxy, Data Proxy
  A_15095-02* - XDS Document Service – RMU Update Responder ohne "XCA Persistence"-Option
  A_14641* - XDS Document Service – XDS Document Registry ohne "On-Demand Documents"-Option
  A_21981-02* - Performance - Rohdaten - Format des Rohdaten-Performance-Berichtes (Rohdatenerfassung v.02)
  A_24840* - Löschung von "ID_TOKEN"
  A_15094* - XDS Document Service – RMU Update Responder ohne "Forward Update"-Option
  

Sich_Eig_Herstellererklärung

• hinzugekommen (13)
  
  • A_23029 - Bereitstellung von Updates abhängig von der Kritikalität der Schwachstellen
  • A_17179 - Auslieferung aktueller zusätzlicher Softwarekomponenten
  • GS-A_4944-01 - Produktentwicklung: Behebung von Sicherheitsmängeln
  • GS-A_2354-01 - Produktunterstützung mit geeigneten Sicherheitstechnologien
  • A_22984 - Unverzügliche Bewertung von Schwachstellen
  • GS-A_2350-01 - Produktunterstützung der Hersteller
  • GS-A_2330-02 - Hersteller: Schwachstellen-Management
  • A_23445 - Beteiligung der Hersteller am Coordinated Vulnerability Disclosure Programm
  • A_23202-01 - Akzeptanz der Einwilligung zur Verwendung von Authentisierungsverfahren "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf
  • A_26124 - ePA-Aktensystem - Information über neuen Service-VAU-Typ
  • A_22986 - Meldung von erheblichen Schwachstellen und Bedrohungen
  • A_22985 - Bereitstellung der Bewertung von Schwachstellen gegenüber der gematik
  • GS-A_2525-01 - Hersteller: Schließen von Schwachstellen

Sich_Eig_Produktgutachten

• hinzugekommen (34)
  
  • A_26127 - ePA-Aktensystem - Kein Kommunikationsaufbau von Service-VAU-Instanzen zu AK-VAU-Instanzen
  • A_26155 - Device Management - Versicherte nutzen Device Management ausschließlich im Home-AS
  • A_26123 - ePA-Aktensystem - Service-VAU-Instanzen haben maximale Lebensdauer
  • A_26209 - Prüfung auf Vertretungsberechtigung für Prüfidentität
  • A_26109 - ePA-Aktensystem - Unterschiedliche private Authentisierungsschlüssel für AK-, Befugnisverifikations- und Service-VAU
  • A_26112 - ePA-Aktensystem - Maximale Isolated Workspaces in einer Service-VAU-Instanz
  • A_26126 - ePA-Aktensystem - Gesicherte und authentisierte Verbindung zwischen AK-VAU- und Service-VAU-Instanzen
  • A_26160 - Authorization Service - Keine Persistierung der Device Attestation
  • A_26125 - ePA-Aktensystem - Starten ausschließlich attestierter Service-VAUs
  • A_26163 - Email Management - Keine Persistierung einer im Rahmen der Vertretereinrichtung übergebenen E-Mail-Adresse
  • A_26159 - Authorization Service - Prüfen der Device Attestation
  • A_26006 - ePA-Aktensystem – Nutzen der optionalen Schnittstelle zum Einbringen von initialen Befugnissen ausschließlich im Status INITIALIZED
  • A_26257 - Health Record Relocation Service - Löschen der im Exportpaket enthaltenen E-Mail-Adressen der Vertreter
  • A_26118 - ePA-Aktensystem - Keine Kommunikation zwischen Service-VAU
  • A_26129 - ePA-Aktensystem - Rahmenbedingungen bei Nutzung einer Service-VAU für PDF-Konvertierung
  • A_26114 - ePA-Aktensystem - Isolation zwischen unterschiedlichen Service-VAU-Instanzen
  • A_26157 - Device Management - Device Attestation kann nur mit verifiziertem Gerät abgerufen werden
  • A_26116 - ePA-Aktensystem - In einem Isolated Workspace sind zu einem Zeitpunkt nur Daten eines Versicherten
  • A_26128 - ePA-Aktensystem - Kein Aufruf von Schnittstellen von AK-VAU-Instanzen durch von Service-VAU-Instanzen
  • A_26156 - Device Management - Inhalte der Device Attestation
  • A_26120 - ePA-Aktensystem - Service-VAUs verarbeiten keine Identitätstoken
  • A_26110 - ePA-Aktensystem - Unterschiedliche private Authentisierungsschlüssel für unterschiedliche Service-VAUs
  • A_26119 - ePA-Aktensystem - Service-VAUs speichern keine Daten in Aktenkonten
  • A_26117 - ePA-Aktensystem - Keine Kommunikation zwischen Isolated Workspaces
  • A_24840* - Löschung von "ID_TOKEN"
  • A_26131 - ePA-Aktensystem - Keine Speicherung von in der Service-VAU für PDF-Konvertierung verarbeiteten Daten
  • A_26162 - Email Management - Versicherte nutzen Email Management ausschließlich im Home-AS
  • A_26158 - Device Management - Signatur der Device Attestation
  • A_25968-01 - Email Management - Maximale Anzahl E-Mail-Adressen
  • A_26164 - Email Management - Keine Geräteregistrierung mit der im Rahmen der Vertretereinrichtung übergebenen E-Mail-Adresse
  • A_26130 - ePA-Aktensystem - maximale Lebensdauer einer Service-VAU für PDF-Konvertierung
  • A_26113 - ePA-Aktensystem - Isolation zwischen Isolated Workspaces innerhalb einer Service-VAU-Instanz
  • A_26115 - ePA-Aktensystem - Isolated Workspace verarbeitet maximal einen Request einer AK-VAU
  • A_26121 - ePA-Aktensystem - Keine Verarbeitung von Geräteinformationen

• Inhalt geändert (18)
  A_14019-02 - Access Gateway, Richtlinien für den Paketfilter zum Internet
  A_25310-01 - Authorization Service - Einschränkung bei Authentifizierung mit einem unregistrierten Gerät
  A_23895-02 - XDS Document Service - Keine Operationen mit Dokumenten des Medikationsprozesses bei Widerspruch
  A_25009-02 - XDS Document Service - Prüfen auf zulässiges Format beim Einstellen von Dokumenten durch Versicherte
  A_15083-07 - XDS Document Service – Prüfung auf ausschließliche Aktualisierung der erlaubten Metadaten
  A_25151-01 - XDS Document Service – Prüfung der Widersprüche bei Suchanfrage
  A_25440-01 - Email Management - Benachrichtigung bei Änderung der E-Mail-Adresse
  A_24864-02 - XDS Document Service - Prüfen auf zulässiges Format beim Einstellen von Dokumenten
  A_24618-02 - ePA-Aktensystem - Zugriff auf Schlüssel und Informationen im VAU-HSM
  A_25040-01 - ePA-Aktensystem - Prüfung Signaturzertifikate
  A_24688-01 - Entitlement Management – Befugnisverifikation signierter initialer Befugnisse
  A_24612-03 - ePA-Aktensystem - Erzwingen von 4-Augen-Prinzip für Einbringen und Verwalten von Informationen ins VAU-HSM
  A_19126-02 - Access Gateway, OCSP-Status für das OCSP-Stapling
  A_14595-02 - Device Management - Pflegeprozess Geräteverwaltung
  A_25282-01 - ePA-Aktensystem - Regeln des VAU-Token-Moduls
  A_24914-03 - Authorization Service - Prüfung auf registriertes Gerät - kein registriertes Gerät
  A_24611-02 - ePA-Aktensystem - Im VAU-HSM gespeicherte Schlüssel und Informationen für VAU-Betrieb
  A_25717-01 - Pushed Authorization-Request des IDP-Dienstes an sektorale Identity Provider
  

• weggefallen (2)
  A_24911 - Löschfristen Protokolle
  A_25010 - XDS Document Service - Migration: Daten der Kategorie childsrecord verschieben
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (1)
  
  • A_26111 - ePA-Aktensystem - Keine Kommunikation zwischen Health Record Contexts

• weggefallen (1)
  A_19161 - Verifizierung der Einhaltung sicherheitstechnische Eignung durch Datenschutzbeauftragten
  

gemProdT_Aktensystem_ePA PTV_3.0.2-1_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Aktensystem_ePA PTV_3.0.2-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (5)
  
  • AF_10117* - OAuth 2.0 Pushed Authorization Request
  • A_24833* - Bildung von "Nonce", "CODE_VERIFIER" und "CODE_CHALLENGE"
  • A_24835* - Erzeugung des "Token-Key"
  • A_25233* - XDS Document Service - erlaubte Formate für PDF-Dokumente
  • A_24838* - Annahme des ID_TOKEN

Funk_Eig_Test

• weggefallen (5)
  AF_10117* - OAuth 2.0 Pushed Authorization Request
  A_24833* - Bildung von "Nonce", "CODE_VERIFIER" und "CODE_CHALLENGE"
  A_24835* - Erzeugung des "Token-Key"
  A_25233* - XDS Document Service - erlaubte Formate für PDF-Dokumente
  A_24838* - Annahme des ID_TOKEN
  

gemProdT_Aktensystem_ePA PTV_3.0.3-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Aktensystem_ePA PTV_3.0.2-1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (1)
  
  • A_26189 - Authorization Service - Authentifizierung eines Versicherten am ePA-FdV für Validierungsaktenkonten

• Inhalt geändert (3)
  A_22470-06 - Definition x-Useragent
  A_21975-01 - Performance - Betriebsdatenlieferung v2 - Default-Wert des Lieferintervalls
  A_25830-01 - Medical Services - Reihenfolge der Auswertung Legal Policy, Consent Decisions und Constraints
  

• weggefallen (1)
  A_21978 - Performance - Rohdaten - Trennung der Lieferintervalle (Rohdatenerfassung v.02)
  

Funk_Eig_Test

• hinzugekommen (11)
  
  • A_26177 - Performance - Selbstauskunft - Konfigurierbarkeit des Lieferintervalls
  • A_26698 - Entitlement Management - maximale Anzahl Befugnisse für Vertreter
  • A_26324-01 - XDS Document Service - Aktenkonto im Umzug
  • A_26176 - Performance - Selbstauskunft - Lieferintervall
  • A_26173 - Performance - Selbstauskunft v1 - Format und Übermittlung
  • A_26459 - XDS Document Service - keine Authentisierung des Nutzers
  • A_24816 - Aktenkontokennung in HTTP Header innerhalb des VAU-Kanals
  • A_26814 - ePA-Aktensystem - Schnittstellenadressierung
  • A_26179 - Performance - Selbstauskunft v1 - Dateiname der Lieferung
  • A_26325-01 - XDS Document Service - Aktenkonto unbekannt oder im Zustand INITIALIZED
  • A_26174 - Performance - Selbstauskunft - Verpflichtung zur Erfassung

• Inhalt geändert (8)
  A_21980-01 - Performance - Betriebsdatenlieferung v2 - Leerlieferung
  A_25856-02 - XDS Document Service - Fehlerhaftes Verbergen von Dokumenten durch confidentialityCode
  A_25683-01 - XDS Document Service - Prüfung auf Befugnis
  A_22001-02 - Performance - Betriebsdatenlieferung v2 - Dateiname der Lieferung
  A_24531-04 - Constraint Management - Verbergen von Dokumenten durch confidentialityCode
  A_24715-01 - XDS Document Service - Protokolleinträge für Zugriffe auf den XDS Document Service
  A_24866-01 - Audit Event Service - Migration: Übernahme von Protokolldaten
  A_20581-05 - XDS Document Service – Löschen von Dokumenten aus Sammlungen der Typen "mixed" und "uniform" durch ein ePA-FdV
  

• weggefallen (3)
  GS-A_4543 - Rückgabe der Selbstauskunft von zentralen Produkttypen der TI-Plattform und fachanwendungsspezifischen Diensten
  A_22000 - Performance - Rohdaten - zu liefernde Dateien (Rohdatenerfassung v.02)
  A_25005-01 - Health Record Relocation Service - Daten des Exportpakets
  

Sich_Eig_Produktgutachten

• hinzugekommen (4)
  
  • A_26460 - XDS Document Service - Zugriff über I_Document_Management_Insurant mit nicht registriertem Gerät
  • A_26682 - XDS Document Service - Konvertierung von Bildformaten in PDF/A bei der Datenmigration
  • A_26584 - Authorization Service - Liste der redirect_uris im Entity Statement
  • A_26111* - ePA-Aktensystem - Keine Kommunikation zwischen Health Record Contexts

• Inhalt geändert (5)
  A_25717-02 - Authorization Service - Pushed Authorization-Request des Authorization Service an sektorale Identity Provider
  A_24864-03 - XDS Document Service - Prüfen auf zulässiges Format beim Einstellen von Dokumenten
  A_25009-03 - XDS Document Service - Prüfen auf zulässiges Format beim Einstellen von Dokumenten durch Versicherte
  A_24513-02 - XDS Document Service – Prüfung Aktualisierung Metadaten eines verborgenen oder nicht vorhandenen Dokuments
  A_24512-02 - XDS Document Service – Prüfung Schreiben eines Dokuments in einen nicht vorhandenen oder verborgenen dynamischen Ordner
  

Sich_Eig_Sicherheitsgutachten

• weggefallen (1)
  A_26111* - ePA-Aktensystem - Keine Kommunikation zwischen Health Record Contexts
  

gemProdT_Aktensystem_ePA PTV_3.0.5-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Aktensystem_ePA PTV_3.0.3-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (9)
  
  • A_27443 - Nutzung Terminologiepaket
  • GS-A_4899* - TSL Update-Prüfintervall
  • A_27299 - VSDM-Prüfziffer Version 2: prüfenden Systeme, Import der gemeinsamen Geheimnisse und AES/GCM-Schlüsselableitung
  • A_25392 - Nutzung Testfallmatrix-Template der gematik
  • A_27342 - Konfigurationsvariable enforce_hcv_check
  • GS-A_4829* - TUCs, Fehlerbehandlung
  • GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  • A_26241 - Erstellung Performancetestbericht
  • GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung

• Inhalt geändert (10)
  A_25192-02 - VAU-Protokoll: VAU-Instanz, zusätzliche TID-Prüfung E-Rezept-FD
  A_24491-02 - XDS Document Service – Anlegen von statischen Ordnern
  A_24770-01 - VAU-Protokoll: VAU-Instanz, Nutzerpseudonym erzeugen
  A_25830-02 - Medical Services - Reihenfolge der Auswertung Legal Policy, Consent Decisions und Constraints
  A_24833-01 - Bildung von "Nonce", "CODE_VERIFIER" und "CODE_CHALLENGE"
  AF_10219-01 - Versicherter sucht Einträge im FHIR-Directory
  A_26189-01 - Authorization Service - Authentifizierung eines Versicherten im Gastmodus mit eGK und PIN
  A_25055-02 - VAU-Protokoll: OIDC Authentisierung oberhalb der VAU-Protokoll-Schicht
  A_22482-01 - Performance - Betriebsdatenlieferung - Erfassung von Betriebsdaten
  A_22860-02 - Prüfung benötigter "Scope" und "Claims"
  

• weggefallen (2)
  A_23538-01 - XDS Document Service - vereinfachte Prüfung der Metadaten in DocumentEntry.eventCodeList
  A_25175 - Medication Service - Realisierung der Nutzungsvorgaben für FHIR Operations
  

Funk_Eig_Test

• hinzugekommen (15)
  
  • A_27311 - Entitlement Management – RateLimit-oid-List
  • A_26153 - Device Management - Nutzen von Device Management auch bei Widerspruch gegen Aktenkonto
  • A_26317 - Medication Service - Erzeugung eines xHTML-Exports
  • A_27482 - XDS Document Service – Metadatenkorrektur bei elektronischen Arztbriefen
  • A_26168 - Entitlement Management (EU)- Realisierung der Schnittstelle I_Entitlement_Management_EU
  • A_26166-02 - Legal Policy (EU) – EU-Zugriff: gesetzlich vorgegebene Zugriffsrechte
  • A_26405 - Consent Decision Management – Protokollierung geänderter Entscheidungen der User Specific Deny Policy Medication
  • A_25005-02 - Health Record Relocation Service - Daten des Exportpakets
  • A_27253 - XDS Document Service - Nicht zu protokollierende Zugriffe auf Ordner "technical"
  • A_27541 - XDS Document Service - keine Geräteregistrierung des Nutzers
  • A_26161 - Email Management - Nutzen von Email Management auch bei Widerpruch
  • A_27290 - Entitlement Management – RateLimit-oid-List: Maximale Anzahl von Befugnissen für LEI pro Stunde
  • A_27300 - XDS Document Service (EU) – Implementierung der Schnittstelle I_Document_Management_Ncpeh
  • A_26253-01 - Medication Service - Realisierung der Schnittstellen des FHIR IG Medication Service
  • A_27291 - Entitlement Management – RateLimit-oid-List: Maximale Anzahl von Befugnissen für LEI pro Monat

• Inhalt geändert (20)
  A_22469-03 - Performance - Betriebsdatenlieferung v2 - Spezifika ePA-Aktensystem - Message
  A_15061-07 - XDS Document Service – Ablauflogik für Restricted Update Document Set
  A_24590-02 - Entitlement Management - Befugnis durch ein Primärsystem
  A_24714-01 - Audit Event Service - Realisierung der Query API: AuditEvent
  A_20581-06 - XDS Document Service – Löschen von Dokumenten aus Sammlungen der Typen "mixed" und "uniform" durch ein ePA-FdV
  A_24750-02 - Audit Event Service - Realisierung der Render API: PDF Audit
  A_19303-21 - Legal Policy – gesetzlich vorgegebene Zugriffsrechte
  A_24849-03 - Medication Service - Protokolleinträge für Zugriffe auf den Medication Service
  A_25029-01 - XDS Document Service - Protokollierung der Migration der medizinischen Daten
  A_14760-25 - Nutzungsvorgaben für die Verwendung von XDS-Metadaten
  A_22467-01 - Performance - Betriebsdatenlieferung v2 - Spezifika ePA-Aktensystem - Operation
  A_24841-03 - Medication Service - Schemavalidierung
  A_25154-03 - ePA-Aktensystem - Befüllung der Elemente recorded, agent und source eines Audit Events
  A_19388-21 - Nutzungsvorgaben für die Verwendung von Datenkategorien
  A_24797-04 - XDS Document Service - Ablehnung Upload bei veränderten Metadaten bei einer RPLC Assoziation
  A_24982-02 - Health Record Relocation Service – Protokollierung des Anbieterwechsels eines Aktenkontos
  A_25031-01 - Audit Event Service - Protokollierung der Migration der Protokolldaten des Versicherten
  A_24816-01 - Aktenkontokennung in HTTP Header innerhalb des VAU-Kanals
  A_22466-01 - Performance - Betriebsdatenlieferung v2 - Spezifika ePA-Aktensystem - Duration
  A_23037-01 - Robustheit bei fehlenden Daten
  

• weggefallen (10)
  A_24869 - Medication Service - Erzeugung eines PDF/A-Exports
  GS-A_4899* - TSL Update-Prüfintervall
  A_26698* - Entitlement Management - maximale Anzahl Befugnisse für Vertreter
  A_24863 - Medication Service - Realisierung der Schnittstelle I_Medication_Service_eML_Render
  A_24664 - Medication Service - Realisierung der Schnittstelle I_Medication_Service_FHIR
  A_24868-01 - Medication Service - Erzeugung eines xHTML-Exports
  GS-A_4829* - TUCs, Fehlerbehandlung
  GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  A_24980 - Aktenkontoverwaltung – Protokollierung des Aktenkontostatus
  GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung
  

Sich_Eig_Herstellererklärung

• Inhalt geändert (1)
  A_23202-02 - Akzeptanz der Einwilligung zur Verwendung von Authentisierungsverfahren "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf
  

Sich_Eig_Produktgutachten

• hinzugekommen (26)
  
  • A_27321 - Entitlement Management – Abgleich hcv bei Erstellen einer Befugnis über VSDM-Prüfziffer in Version 2
  • A_27288 - Entitlement Management – Abgleich der KVNR bei Erstellen einer Befugnis über VSDM-Prüfziffer
  • A_27310 - ePA-Aktensystem - Erfassung der Nutzer zur Prüfung RateLimit-oid-List
  • A_27279 - VSDM-Prüfziffer Version 2: Prüfung und Entschlüsselung
  • A_26698* - Entitlement Management - maximale Anzahl Befugnisse für Vertreter
  • A_27313 - Entitlement Management - Prüfen der RateLimit-oid-List beim Einstellen von Befugnissen
  • A_26400 - Consent Decision Management - Initialisierung der User Specific Deny Policy Medication
  • A_26429 - XDS Document Service - Keine Operationen mit Dokumenten des Medikationsprozesses bei Widerspruch gegen die Nutzung des Medication Service durch eine spezifische LEI
  • A_26222 - XDS Document Service (EU) – Prüfung Zugriffscode bei Suchanfrage EU-Zugriff
  • A_26399 - Medication Service - Ablehnung von Request bei vorliegendem Widerspruch
  • A_26401 - Consent Decision Management - Speichern der Inhalte der User Specific Deny Policy Medication
  • A_26167 - Entitlement Management (EU) - Erteilung der Befugnis EU-Zugriff
  • A_27322 - Entitlement Management – Maximale Anzahl fehlerhafter Abgleiche der VSD-Update-Zeit bei Erstellen einer Befugnis über VSDM-Prüfziffer in Version 2
  • A_26154 - ePA-Aktensystem - Ausschließlich Nutzen von Email Management und Device Management bei Widerspruch
  • A_27336 - ePA-Aktensystem - Einbringen des Schlüssels für Pseudonymisierung im 4-Augen-Prinzip
  • A_26406 - Consent Decision Management - Policy für berechtigte Nutzergruppen und Nutzer
  • A_27289 - Entitlement Management – Maximale Anzahl fehlerhafter Abgleiche der KVNR bei Erstellen einer Befugnis über VSDM-Prüfziffer
  • A_26303 - ePA-Aktensystem - Abgeleitete Verschlüsslungsschlüssel sind ausschließlich einer VAU zugänglich
  • A_27254 - XDS Document Service - Protokollierung von Nutzerzugriffen auf den Ordner "technical"
  • A_27392 - ePA-Aktensystem - Import eines Pseudonymisierungsschlüssels (Anomalie-Erkennung)
  • A_26322 - ePA-Aktensystem - Unterschiedliche Schlüssel für die Verschlüsselung von außerhalb der VAU gespeicherten Daten bei unterschiedlichen Verarbeitungszwecken
  • A_27333 - ePA-Aktensystem - Geheimer Schlüssel für Pseudonymisierung der gematik-Logdaten nur in VAU
  • A_26430 - XDS Document Service – Prüfung des Widerspruchs gegen die Nutzung des Medication Service durch eine spezifische LEI bei Suchanfrage
  • A_26314 - ePA-Aktensystem - Verschlüsselung von außerhalb der VAU gespeicherten Daten
  • A_26403 - Consent Decision Management - Information über Änderungen der User Specific Deny Policy Medication
  • A_27332 - ePA-Aktensystem - Pseudonymisieren der gematik-Logdaten (Anomalie-Erkennung)

• Inhalt geändert (14)
  A_24611-04 - ePA-Aktensystem - Im VAU-HSM gespeicherte Schlüssel und Informationen für VAU-Betrieb
  A_24510-02 - XDS Document Service – Prüfung Herunterladen eines verborgenen oder nicht vorhandenen Dokuments
  A_25716-01 - ePA-Aktensystem - Services ausschließlich in der VAU
  A_25271-01 - Device Management - Speicherung der Geräteinformationen
  A_24618-04 - ePA-Aktensystem - Zugriff auf Schlüssel und Informationen im VAU-HSM
  A_25282-02 - ePA-Aktensystem - Regeln des VAU-Token-Moduls
  A_23941-01 - Entitlement Management - Erteilung von Befugnissen für berechtigte Nutzergruppen und Nutzer
  A_25717-03 - Authorization Service - Pushed Authorization-Request des Authorization Service an sektorale Identity Provider
  A_24306-02 - Constraint Management - Policy für berechtigte Nutzergruppen und Nutzer
  A_24573-03 - ePA-Aktensystem - Regeln des Befugnisverifikations-Moduls
  A_15083-08 - XDS Document Service – Prüfung auf ausschließliche Aktualisierung der erlaubten Metadaten
  A_24463-01 - Entitlement Management - zulässige Rollen für den Widerspruch gegen die Nutzung durch eine Leistungserbringerinstitution
  A_24864-04 - XDS Document Service - Prüfen auf zulässiges Format beim Einstellen von Dokumenten
  A_24612-04 - ePA-Aktensystem - Erzwingen von 4-Augen-Prinzip für Einbringen und Verwalten von Informationen ins VAU-HSM
  

• weggefallen (1)
  A_24853 - ePA-Aktensystem - Verschlüsselung von außerhalb der VAU gespeicherten Informationen
  

gemProdT_Aktensystem_ePA PTV_3.1.0-1_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Aktensystem_ePA PTV_3.0.5-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (15)
  
  • A_26410 - Data Submission Service - keine Erstellung von AN für Validierungsaktenkonten
  • A_26204 - ePA-Aktensystem - zeitliche Vorgaben zur Durchführung der Umschlüsselung und Überschlüsselung
  • A_26198 - ePA-Aktensystem - neuer Überschlüsselungsschlüssel bei Erneuerung betreiberspezifischen Schlüssel
  • A_23538-01 - XDS Document Service - vereinfachte Prüfung der Metadaten in DocumentEntry.eventCodeList
  • A_26223 - ePA-Aktensystem - Metadaten von ePA-spezifischen Chiffraten
  • A_26409 - Data Submission Service - keine Erstellung von LP für Validierungsaktenkonten
  • A_26313 - Data Submission Service - Konfiguration der Intervalle und maximalen Größe eines Datenpakets
  • A_26206 - ePA-Aktensystem - Überschlüsselung
  • A_21978 - Performance - Rohdaten - Trennung der Lieferintervalle (Rohdatenerfassung v.02)
  • A_26208 - ePA Aktensystem - Umschlüsselung einer Überschlüsselung
  • A_26408 - Data Submission Service - keine Pseudonymisierung von Daten aus Validierungsaktenkonten
  • A_26199 - ePA-Aktensystem - Notfall-Aktivierung Umschlüsselung/Überschlüsselung
  • A_26197 - ePA-Aktensystem - betreiberspezifische Schlüssel: Überschlüsselungs-Masterkeys
  • A_26407 - Data Submission Service - keine Übermittlung von Daten aus Validierungsaktenkonten
  • A_26205 - ePA-Aktensystem - Umschlüsselung

• Inhalt geändert (10)
  AF_10219 - Versicherter sucht Einträge im FHIR-Directory
  A_24833 - Bildung von "Nonce", "CODE_VERIFIER" und "CODE_CHALLENGE"
  A_25055-01 - VAU-Protokoll: OIDC Authentisierung oberhalb der VAU-Protokoll-Schicht
  A_22860-01 - Prüfung benötigter "scopes" und "claims"
  A_24491-01 - XDS Document Service – Anlegen von statischen Ordnern
  A_21975 - Performance - Rohdaten - Default-Werte für Lieferintervalle (Rohdatenerfassung v.02)
  A_22470-05 - Definition Useragent
  A_22482 - Performance - Rohdaten - Erfassung von Rohdaten (Rohdatenerfassung v.02)
  A_24770 - VAU-Protokoll: VAU-Instanz, Nutzerpseudonym erzeugen
  A_25192-01 - VAU-Protokoll: VAU-Instanz, zusätzliche TID-Prüfung E-Rezept-FD
  

• weggefallen (10)
  A_27443 - Nutzung Terminologiepaket
  GS-A_4899* - TSL Update-Prüfintervall
  A_27299 - VSDM-Prüfziffer Version 2: prüfenden Systeme, Import der gemeinsamen Geheimnisse und AES/GCM-Schlüsselableitung
  A_25392 - Nutzung Testfallmatrix-Template der gematik
  A_26189-01 - Authorization Service - Authentifizierung eines Versicherten im Gastmodus mit eGK und PIN
  A_27342 - Konfigurationsvariable enforce_hcv_check
  GS-A_4829* - TUCs, Fehlerbehandlung
  GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  A_26241 - Erstellung Performancetestbericht
  GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung
  

Funk_Eig_Test

• hinzugekommen (20)
  
  • A_26255 - Data Submission Service - Verwendungsdauer von Lieferpseudonymen und Arbeitsnummern
  • GS-A_4899* - TSL Update-Prüfintervall
  • A_26215 - Data Submission Service - Übermittlung Datenpaket VST
  • A_26308 - Consent Decision Management – Protokollierung geänderter Entscheidungen zu Sekundärnutzungszwecken
  • A_26216 - Data Submission Service - Realisierung der Schnittstelle I_Data_Submission_Service
  • A_26297 - Data Submission Service - Einschränkung der FHIR-Ressourcen nach Änderungsdatum
  • A_26256 - Data Submission Service - Registrierung von Arbeitsnummern
  • A_26315 - Data Submission Service - Randomisierung der Reihenfolge des Datenpakets FDZ
  • A_26254 - Patient Information Service - Protokolleinträge für Zugriffe auf den Patient Information Service
  • A_26312 - Data Submission Service - Timeout in der Übermittlung
  • GS-A_4543 - Rückgabe der Selbstauskunft von zentralen Produkttypen der TI-Plattform und fachanwendungsspezifischen Diensten
  • A_26214 - Data Submission Service - Erstellung der SubmissionID
  • A_22000 - Performance - Rohdaten - zu liefernde Dateien (Rohdatenerfassung v.02)
  • A_26461 - Data Submission Service - Protokollierung eines Datenexports für das FDZ
  • A_26296 - Data Submission Service - Übertragung neuer und geänderter FHIR-Ressourcen
  • GS-A_4829* - TUCs, Fehlerbehandlung
  • A_26298 - Data Submission Service - FHIR-Ressourcen zur Übermittlung an FDZ
  • GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  • A_24980 - Aktenkontoverwaltung – Protokollierung des Aktenkontostatus
  • GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung

• Inhalt geändert (26)
  A_25031 - Audit Event Service - Protokollierung der Migration der Protokolldaten des Versicherten
  A_22467 - Performance - Rohdaten - Spezifika ePA-Aktensystem - Operation (Rohdatenerfassung v.02)
  A_19388-20 - Nutzungsvorgaben für die Verwendung von Datenkategorien
  A_26253 - Anbieter ePA-Aktensystem - Realisierung der Schnittstellen des FHIR IG Medication Service
  A_25154-02 - ePA-Aktensystem - Befüllung der Elemente recorded, agent und source eines Audit Events
  A_22466 - Performance - Rohdaten - Spezifika ePA-Aktensystem - Duration (Rohdatenerfassung v.02)
  A_24797-02 - XDS Document Service - Ablehnung Upload bei veränderten Metadaten bei einer RPLC Assoziation
  A_24866 - Audit Event Service - Migration: Übernahme von Protokolldaten
  A_24590 - Entitlement Management - Befugnis durch ein Primärsystem
  A_15061-05 - XDS Document Service – Ablauflogik für Restricted Update Document Set
  A_14760-24 - Nutzungsvorgaben für die Verwendung von XDS-Metadaten
  A_24849-01 - Medication Service - Protokolleinträge für Zugriffe auf den Medication Service
  A_22469-01 - Performance - Rohdaten - Spezifika ePA-Aktensystem - Message (Rohdatenerfassung v.02)
  A_24841-02 - Medication Service - Schemavalidierung
  A_21980 - Performance - Rohdaten - Leerlieferung (Rohdatenerfassung v.02)
  A_24531-03 - Constraint Management - Verbergen von Dokumenten durch confidentialityCode
  A_22001-01 - Performance - Rohdaten - Name der Berichte (Rohdatenerfassung v.02)
  A_25005-01 - Health Record Relocation Service - Daten des Exportpakets
  A_19303-20 - Legal Policy – gesetzlich vorgegebene Zugriffsrechte
  A_23874-01 - Consent Decision Management - Definition der widerspruchsfähigen Funktionen der ePA
  A_23037 - Robustheit bei fehlenden Daten
  A_24982 - Health Record Relocation Service – Protokollierung des Anbieterwechsels eines Aktenkontos
  A_20581-05 - XDS Document Service – Löschen von Dokumenten aus Sammlungen der Typen "mixed" und "uniform" durch ein ePA-FdV
  A_25856-01 - XDS Document Service - Fehlerhaftes Verbergen von Dokumenten durch confidentialityCode
  A_25029 - XDS Document Service - Protokollierung der Migration der medizinischen Daten
  A_26166-01 - Legal Policy (EU) – EU-Zugriff: gesetzlich vorgegebene Zugriffsrechte
  

• weggefallen (14)
  A_26177 - Performance - Selbstauskunft - Konfigurierbarkeit des Lieferintervalls
  A_27311 - Entitlement Management – RateLimit-oid-List
  A_27482 - XDS Document Service – Metadatenkorrektur bei elektronischen Arztbriefen
  A_27253 - XDS Document Service - Nicht zu protokollierende Zugriffe auf Ordner "technical"
  A_27541 - XDS Document Service - keine Geräteregistrierung des Nutzers
  A_26176 - Performance - Selbstauskunft - Lieferintervall
  A_26173 - Performance - Selbstauskunft v1 - Format und Übermittlung
  A_27290 - Entitlement Management – RateLimit-oid-List: Maximale Anzahl von Befugnissen für LEI pro Stunde
  A_27300 - XDS Document Service (EU) – Implementierung der Schnittstelle I_Document_Management_Ncpeh
  A_26814 - ePA-Aktensystem - Schnittstellenadressierung
  A_24816-01 - Aktenkontokennung in HTTP Header innerhalb des VAU-Kanals
  A_26179 - Performance - Selbstauskunft v1 - Dateiname der Lieferung
  A_26174 - Performance - Selbstauskunft - Verpflichtung zur Erfassung
  A_27291 - Entitlement Management – RateLimit-oid-List: Maximale Anzahl von Befugnissen für LEI pro Monat
  

Sich_Eig_Herstellererklärung

• Inhalt geändert (1)
  A_23202-01 - Akzeptanz der Einwilligung zur Verwendung von Authentisierungsverfahren "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf
  

Sich_Eig_Produktgutachten

• hinzugekommen (20)
  
  • A_26288 - Consent Decision Management - Übertragen der Entscheidungen zu Sekundärnutzungszwecken an das FDZ
  • A_26287 - Consent Decision Management - Speichern der Entscheidungen zu Sekundärnutzungszwecken
  • A_26307 - Data Submission Service - Durchsetzung von Widersprüchen
  • A_26246 - Data Submission Service - Aufnahme von Widersprüchen
  • A_26211 - Data Submission Service - Erstellung des Lieferpseudonyms
  • A_26462 - Data Submission Service - Übermittlung Datenpaket nach Ablauf der Widerspruchsfrist
  • A_26217 - Data Submission Service - Verbindung zur Vertrauensstelle
  • A_26299 - Data Submission Service - Wechsel des Verschlüsselungsschlüssels für Datenpakte
  • A_26291 - Consent Decision Management - unveränderte Übernahme der Widerspruchsentscheidung
  • A_26294 - Consent Decision Management – Weiterleitung von Widersprüchen gegen Sekundärnutzungszwecken an das FDZ
  • A_26212 - Data Submission Service - Erstellung der Arbeitsnummer
  • A_26304 - Data Submission Service - Zufällige SubmissionID
  • A_26245 - Data Submission Service - Löschen von Datenpaketen bei Nicht-Übermittlung
  • A_26310 - Consent Decision Management – Rücknahme des Widerspruchs gegen die Sekundärdatennutzung durch das FDZ
  • A_26292 - Consent Decision Management - Information über Änderungen der Entscheidungen zu Sekundärnutzungszwecken
  • A_26244 - Data Submission Service - Löschen von Datenpaketen nach Übermittlung
  • A_26286 - Consent Decision Management - Initialisierung der Sekundärnutzungszwecke
  • A_26300 - Data Submission Service - Pseudonymisierung von medizinischen Daten
  • A_26218 - Data Submission Service - Verbindung zum Forschungsdatenzentrum Gesundheit
  • A_26293 - Consent Decision Management – Weiterleitung von Widersprüchen gegen die Sekundärdatennutzung durch das FDZ

• Inhalt geändert (10)
  A_24510-01 - XDS Document Service – Prüfung Herunterladen eines verborgenen Dokuments
  A_24573-02 - ePA-Aktensystem - Regeln des Befugnisverifikations-Moduls
  A_25009-02 - XDS Document Service - Prüfen auf zulässiges Format beim Einstellen von Dokumenten durch Versicherte
  A_15083-07 - XDS Document Service – Prüfung auf ausschließliche Aktualisierung der erlaubten Metadaten
  A_24864-02 - XDS Document Service - Prüfen auf zulässiges Format beim Einstellen von Dokumenten
  A_24618-02 - ePA-Aktensystem - Zugriff auf Schlüssel und Informationen im VAU-HSM
  A_24612-03 - ePA-Aktensystem - Erzwingen von 4-Augen-Prinzip für Einbringen und Verwalten von Informationen ins VAU-HSM
  A_25282-01 - ePA-Aktensystem - Regeln des VAU-Token-Moduls
  A_24611-02 - ePA-Aktensystem - Im VAU-HSM gespeicherte Schlüssel und Informationen für VAU-Betrieb
  A_25717-01 - Pushed Authorization-Request des IDP-Dienstes an sektorale Identity Provider
  

• weggefallen (16)
  A_27321 - Entitlement Management – Abgleich hcv bei Erstellen einer Befugnis über VSDM-Prüfziffer in Version 2
  A_27288 - Entitlement Management – Abgleich der KVNR bei Erstellen einer Befugnis über VSDM-Prüfziffer
  A_27310 - ePA-Aktensystem - Erfassung der Nutzer zur Prüfung RateLimit-oid-List
  A_27279 - VSDM-Prüfziffer Version 2: Prüfung und Entschlüsselung
  A_26682 - XDS Document Service - Konvertierung von Bildformaten in PDF/A bei der Datenmigration
  A_26698 - Entitlement Management - maximale Anzahl Befugnisse für Vertreter
  A_27313 - Entitlement Management - Prüfen der RateLimit-oid-List beim Einstellen von Befugnissen
  A_27322 - Entitlement Management – Maximale Anzahl fehlerhafter Abgleiche der VSD-Update-Zeit bei Erstellen einer Befugnis über VSDM-Prüfziffer in Version 2
  A_27336 - ePA-Aktensystem - Einbringen des Schlüssels für Pseudonymisierung im 4-Augen-Prinzip
  A_26584 - Authorization Service - Liste der redirect_uris im Entity Statement
  A_27289 - Entitlement Management – Maximale Anzahl fehlerhafter Abgleiche der KVNR bei Erstellen einer Befugnis über VSDM-Prüfziffer
  A_27254 - XDS Document Service - Protokollierung von Nutzerzugriffen auf den Ordner "technical"
  A_27392 - ePA-Aktensystem - Import eines Pseudonymisierungsschlüssels (Anomalie-Erkennung)
  A_27333 - ePA-Aktensystem - Geheimer Schlüssel für Pseudonymisierung der gematik-Logdaten nur in VAU
  A_26111* - ePA-Aktensystem - Keine Kommunikation zwischen Health Record Contexts
  A_27332 - ePA-Aktensystem - Pseudonymisieren der gematik-Logdaten (Anomalie-Erkennung)
  

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (1)
  
  • A_26111* - ePA-Aktensystem - Keine Kommunikation zwischen Health Record Contexts

gemProdT_Basis-Consumer PTV_1.7.0-0_V1.0.0

• Erste erfasste Version

gemProdT_Basis-Consumer PTV_1.7.1-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Basis-Consumer PTV_1.7.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Test

• hinzugekommen (1)
  
  • A_25232 - TLS-Zertifikate für die Authentisierung gegenüber Clientsystemen

gemProdT_Basis-Consumer PTV_1.7.1-1_V1.0.0

• Erste erfasste Version

gemProdT_Basis-Consumer PTV_1.7.1-2_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Basis-Consumer PTV_1.7.1-1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• Inhalt geändert (1)
  KOM-LE-A_2020-01 - Signieren der Nachricht mit dem Schlüssel Prk.HCI.OSIG
  

Funk_Eig_Test

• hinzugekommen (1)
  
  • A_27048-01 - Basis Consumer, Operation SignPlain

• Inhalt geändert (1)
  A_24782-02 - Basis- und KTR-Consumer, Operation ReadCertificate
  

gemProdT_Basis-Consumer PTV_1.8.0-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Basis-Consumer PTV_1.7.1-2_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (1)
  
  • GS-A_5040-01 - Änderung der Produktversion bei Produktänderungen außerhalb von Produkttypänderungen

• Inhalt geändert (13)
  A_17397-01 - IP-Pakete mit Source Route Option
  A_17405-01 - Nur IPv4. IPv6 nur hardwareseitig vorbereitet
  A_18100-01 - Ergänzende Standards für Kartenkommandos
  A_17513-01 - Konfigurationsparameter Namensdienst und Dienstlokalisierung
  A_17424-01 - Firewall-Protokollierung
  A_18107-01 - Schnittstelle zur Eingabe des PIN/PUK-Geheimnisses
  KOM-LE-A_2026-01 - Cachen von Verschlüsselungszertifikaten
  KOM-LE-A_2096-01 - Signatur und Verschlüsselung entsprechend S/MIME V4.0
  A_17474-01 - Anzeige IP-Routinginformationen
  GS-A_5039-01 - Änderung der Produktversion bei Änderungen der Produkttypversion
  KOM-LE-A_2006-02 - Einzuhaltende Standards beim Senden und Empfangen
  A_18097-01 - Schnittstelle für Kartenkommandos
  A_18108-01 - Umsetzung ENV_TUC_CARD_SECRET_INPUT
  

• weggefallen (9)
  A_14971 - Aufrufparameter zum symmetrischen Verschlüsseln
  A_17301 - Verbindungsaufbau mit dem SMTP-Servers
  A_14972 - Ablauf des symmetrischen Verschlüsseln eines Dokuments
  A_17317 - Zugang zum KTR-Consumer bzw. Basis-Consumer
  GS-A_4385* - TLS-Verbindungen, Version 1.2
  A_14970 - Leistung zum symmetrischen Verschlüsseln
  A_17423 - Firewall Restart
  A_22348 - Caching der Prüfergebnisse der TLS-Server-Zertifikate
  A_17329 - Verbindungsaufbau mit dem POP3-Servers
  

Funk_Eig_Test

• hinzugekommen (12)
  
  • A_17400-02 - NAT-Umsetzung
  • KOM-LE-A_2032 - Extrahieren der Zugangsdaten des POP3-Servers und des Kartenaufrufkontextes
  • A_23999 - Ergebnis der Signaturprüfung einer KOM-LE-Nachricht
  • A_17411-01 - Kommunikation mit NET_TI_Offene_FD
  • A_24020 - Größe der auf dem KAS abgelegten Mail-Daten
  • A_23471 - Löschen von E-Mail-Daten vom KAS bei Fehler
  • A_23713 - Clientmodul, Pflege der Anwendungskennzeichen
  • A_23541 - Servicelokalisierung durch das Clientmodul
  • A_24039 - Basis Consumer, eingeschränkte Befüllung der mail Attribute im VZD-Eintrag
  • A_21998-01 - Kommunikation mit NET_WANDA_Basic
  • A_23554 - Weiterleitung MAIL FROM - SIZE-Parameter
  • A_23711 - Clientmodul, gültige Anwendungskennzeichen

• Inhalt geändert (25)
  KOM-LE-A_2050-06 - Verhalten bei positiver Integritätsprüfung
  A_17525-03 - Basis- und KTR-Consumer, Operation SignDocument
  A_17429-02 - Basis- und KTR-Consumer, Operation VerifyCertificate
  A_17510-04 - Basis- und KTR-Consumer, Operation EncryptDocument
  A_19359-08 - Einbetten von Informationen großer Nachrichten
  KOM-LE-A_2046-01 - Aufbau der Fehlernachricht bei fehlgeschlagener Entschlüsselung
  KOM-LE-A_2047-03 - Fehlertexte bei fehlgeschlagener Entschlüsselung
  A_17526-03 - Basis- und KTR-Consumer, Operation VerifyDocument
  A_22417-01 - Einfügen des Ablaufdatums in den äußeren Mail-Header
  A_21388-03 - Übermittlung der Produkt- und Produkttypversion
  KOM-LE-A_2176-01 - Prüfen auf gültiges ENC-Zertifikat für den Empfänger im RCPT-Kommando
  A_20650-06 - Übermittlung von Fehlernachrichten
  A_17515-03 - Basis- und KTR-Consumer, Operation DecryptDocument
  A_22416-01 - Anfragen von technischen Konfigurationsdaten
  KOM-LE-A_2179-02 - Vermerk in der Nachricht bei erfolgreicher Entschlüsselung
  A_24782 - Basis- und KTR-Consumer, Operation ReadCertificate
  A_19370-05 - Download von E-Mail-Daten
  A_23512-01 - Auswertung der KOM-LE-Version bei Nachrichten mit KAS-Content
  KOM-LE-A_2079-01 - Protokolldateien für Ablauf und Fehler
  A_19368-01 - Client Authentifizierung für Download am KAS
  A_17299-02 - Konfigurationsparameter
  A_19356-07 - Prüfen der Version des Empfängers
  A_22340-01 - Cachen vom KOM-LE-Versionen
  A_19362-01 - Client Authentifizierung für Upload am KAS
  A_17341-01 - Basis- und KTR-Consumer, LDAPv3-Operationen an der Clientsystemschnittstelle
  

• weggefallen (8)
  KOM-LE-A_2088 - Felder zur Protokollierung der Performance
  A_18783 - Import Schlüssel und Zertifikat als PKCS#12 Datei
  A_19357-02 - Verarbeitung einer Client-Mail größer 15 MiB
  A_19367 - Empfangen der Nachricht
  KOM-LE-A_2084 - Aktivierung und Deaktivierung der Protokollierung von Performanceinformationen
  A_27048-01 - Basis Consumer, Operation SignPlain
  GS-A_4943 - Alter der OCSP-Responses für eGK-Zertifikate
  KOM-LE-A_2089 - Aktionen zur Protokollierung der Performance
  

Sich_Eig_Herstellererklärung

• hinzugekommen (4)
  
  • A_19165 - Auditrechte der gematik zur Prüfung der Herstellerbestätigung
  • A_19163 - Rechte der gematik zur sicherheitstechnischen Prüfung des Produktes
  • A_19644* - Hashfunktion für Hashwert-Referenzen beim Fachdienst Download-Server (KAS)
  • A_19164 - Mitwirkungspflicht bei Sicherheitsprüfung

Sich_Eig_Produktgutachten

• hinzugekommen (3)
  
  • A_24025 - Authentisierte, vertrauliche und integritätsgeschützte Kommunikation
  • GS-A_4385* - TLS-Verbindungen, Version 1.2
  • A_24024 - HSM - Sicherer Zugriff auf Identitäten

• Inhalt geändert (3)
  A_17415-01 - Kommunikation mit NET_TI_ZENTRAL
  A_17417-01 - Einschränkung von nicht genehmigten Traffic
  A_17406-01 - Kein dynamisches Routing
  

• weggefallen (11)
  A_19644* - Hashfunktion für Hashwert-Referenzen beim Fachdienst Download-Server (KAS)
  A_17418 - Drop statt Reject
  A_17411 - Kommunikation mit NET_TI_Offene_FD
  A_17400-01 - NAT-Umsetzung
  A_21998 - Kommunikation mit NET_WANDA_Basic
  A_17716 - HSM-Proxy - Vertrauliche und integritätsgeschützte Kommunikation
  A_17420 - Eingeschränkte Nutzung von „Ping“
  A_17419 - Abwehr von IP-Spoofing, DoS/DDoS-Angriffe und Martian Packets
  A_17714 - HSM-Proxy - Eindeutige Referenz der kryptografischen Identität
  A_17715 - HSM-Proxy - Identifikation und Authentisierung des Eigentümers des privaten Schlüssels
  A_17421 - Einschränkungen der IP-Protokolle
  

gemProdT_Basis-Consumer PTV_1.8.0-1_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Basis-Consumer PTV_1.8.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Test

• hinzugekommen (1)
  
  • A_27048 - Basis Consumer, Operation SignPlain

• Inhalt geändert (1)
  A_24782-01 - Basis- und KTR-Consumer, Operation ReadCertificate
  

gemProdT_Basis-Consumer PTV_1.8.0-2_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Basis-Consumer PTV_1.8.0-1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Test

• Inhalt geändert (2)
  A_27048-01 - Basis Consumer, Operation SignPlain
  A_24782-02 - Basis- und KTR-Consumer, Operation ReadCertificate
  

gemProdT_Basis-Consumer PTV_1.9.0-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Basis-Consumer PTV_1.8.0-2_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• Inhalt geändert (2)
  TIP1-A_6984-03 - Ablauf der hybriden Verschlüsselung eines Dokuments
  A_17377-01 - Aufrufparameter der nonQES Dokumenten-Signatur
  

Funk_Eig_Test

• Inhalt geändert (5)
  A_17525-04 - Basis- und KTR-Consumer, Operation SignDocument
  A_17510-05 - Basis- und KTR-Consumer, Operation EncryptDocument
  A_24782 - Basis- und KTR-Consumer, Operation ReadCertificate
  A_17578-04 - Basis- und KTR-Consumer, Operation ExternalAuthenticate
  GS-A_4759-02 - IPv4-Adressen Produkttyp zum SZZP
  

• weggefallen (1)
  A_27048-01 - Basis Consumer, Operation SignPlain
  

gemProdT_Basis-Consumer PTV_1.9.0-1_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Basis-Consumer PTV_1.9.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• Inhalt geändert (1)
  TIP1-A_6984-02 - Ablauf der hybriden Verschlüsselung eines Dokuments
  

Funk_Eig_Test

• hinzugekommen (1)
  
  • A_26447 - ECC-preferred-Funktionalität ein- und ausschaltbar

• Inhalt geändert (2)
  A_17525-03 - Basis- und KTR-Consumer, Operation SignDocument
  KOM-LE-A_2022-01 - Verschlüsseln der Nachricht mit den Verschlüsselungszertifikaten C.HCI.ENC bzw. C.HP.ENC
  

gemProdT_Basis-Consumer PTV_1.9.0-2_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Basis-Consumer PTV_1.9.0-1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Test

• hinzugekommen (2)
  
  • A_26074 - Clientmodul - Übermittlung von zusätzlichen Header-Informationen
  • A_26072 - Deregistrierung einer E-Mail-Adresse mit Standard Anwendungskennzeichen

• Inhalt geändert (14)
  A_19359-09 - Einbetten von Informationen großer Nachrichten
  A_19370-06 - Download von E-Mail-Daten
  A_24020-01 - Größe der auf dem KAS abgelegten Mail-Daten
  A_23512-02 - Auswertung der KOM-LE-Version bei Nachrichten mit KAS-Content
  A_19363-04 - Übertragung von E-Mail-Daten
  A_20650-07 - Übermittlung von Fehlernachrichten
  A_23713-01 - Clientmodul, Pflege der Anwendungskennzeichen
  A_23174-01 - Sicherstellung der Empfängeradressen
  A_25232-01 - TLS-Zertifikate für die Authentisierung gegenüber Clientsystemen
  A_19364-03 - Freigabelink in die Mail aufnehmen
  KOM-LE-A_2010-01 - Extrahieren von MTA-Adresse, Portnummer und Kartenaufrufkontext
  A_26447-01 - ECC-preferred-Funktionalität ein- und ausschaltbar
  A_17578-03 - Basis- und KTR-Consumer, Operation ExternalAuthenticate
  A_19356-08 - Prüfen der Version des Empfängers
  

gemProdT_Basis-Consumer PTV_1.9.0-3_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Basis-Consumer PTV_1.9.0-2_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Test

• hinzugekommen (1)
  
  • A_27048 - Basis Consumer, Operation SignPlain

• Inhalt geändert (1)
  A_24782-01 - Basis- und KTR-Consumer, Operation ReadCertificate
  

gemProdT_Basis-Consumer PTV_1.9.0-4_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Basis-Consumer PTV_1.9.0-3_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (5)
  
  • GS-A_4899* - TSL Update-Prüfintervall
  • A_25392 - Nutzung Testfallmatrix-Template der gematik
  • GS-A_4829* - TUCs, Fehlerbehandlung
  • GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  • GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung

• Inhalt geändert (2)
  KOM-LE-A_2006 - Einzuhaltende Standards beim Senden und Empfangen
  KOM-LE-A_2026 - Cachen von Verschlüsselungszertifikaten
  

Funk_Eig_Test

• hinzugekommen (8)
  
  • KOM-LE-A_2088 - Felder zur Protokollierung der Performance
  • A_18783 - Import Schlüssel und Zertifikat als PKCS#12 Datei
  • A_19357-02 - Verarbeitung einer Client-Mail größer 15 MiB
  • A_19367 - Empfangen der Nachricht
  • KOM-LE-A_2084 - Aktivierung und Deaktivierung der Protokollierung von Performanceinformationen
  • A_27360 - Übermittlung der Größe der verschlüsselten KAS-Datenmenge
  • KOM-LE-A_2089 - Aktionen zur Protokollierung der Performance
  • A_22348-01 - Caching der Prüfergebnisse der TLS-Server-Zertifikate

• Inhalt geändert (16)
  A_21236-01 - Headerfeld „Return-Path“ der äußeren Nachricht
  A_22416 - Anfragen von technischen Konfigurationsdaten
  A_24020-03 - Größe der auf dem KAS abgelegten Mail-Daten
  A_19364-02 - Freigabelink in die Mail aufnehmen
  KOM-LE-A_2047-02 - Fehlertexte bei fehlgeschlagener Entschlüsselung
  A_19359-10 - Einbetten von Informationen großer Nachrichten
  A_19363-03 - Übertragung von E-Mail-Daten
  A_27048-01 - Basis Consumer, Operation SignPlain
  KOM-LE-A_2050-05 - Verhalten bei positiver Integritätsprüfung
  KOM-LE-A_2179-01 - Vermerk in der Nachricht bei erfolgreicher Entschlüsselung
  KOM-LE-A_2010 - Extrahieren von MTA-Adresse, Portnummer und Kartenaufrufkontext
  A_19356-06 - Prüfen der Version des Empfängers
  KOM-LE-A_2079 - Protokolldateien für Ablauf, Performance und Fehler
  A_22340 - Cachen vom KOM-LE-Versionen
  A_19370-04 - Download von E-Mail-Daten
  A_24782-02 - Basis- und KTR-Consumer, Operation ReadCertificate
  

• weggefallen (13)
  KOM-LE-A_2032 - Extrahieren der Zugangsdaten des POP3-Servers und des Kartenaufrufkontextes
  GS-A_4899* - TSL Update-Prüfintervall
  A_23713-01 - Clientmodul, Pflege der Anwendungskennzeichen
  A_23471 - Löschen von E-Mail-Daten vom KAS bei Fehler
  A_26074 - Clientmodul - Übermittlung von zusätzlichen Header-Informationen
  A_23541 - Servicelokalisierung durch das Clientmodul
  A_26072 - Deregistrierung einer E-Mail-Adresse mit Standard Anwendungskennzeichen
  GS-A_4829* - TUCs, Fehlerbehandlung
  GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  A_24039 - Basis Consumer, eingeschränkte Befüllung der mail Attribute im VZD-Eintrag
  A_23554 - Weiterleitung MAIL FROM - SIZE-Parameter
  A_23711 - Clientmodul, gültige Anwendungskennzeichen
  GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung
  

gemProdT_CM_KOMLE PTV_1.6.2-5_V1.0.0

• Erste erfasste Version

gemProdT_CM_KOMLE PTV_1.6.2-6_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_CM_KOMLE PTV_1.6.2-5_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (2)
  
  • A_24796 - Vereinfachung Fingerprint-Abgleich - Vergleichstool
  • A_24333 - CA Prüfung für Konnektor-Serverzertifikate

• Inhalt geändert (1)
  KOM-LE-A_2301-03 - Individuelles Schlüsselmaterial für TLS-Verbindungen
  

Funk_Eig_Test

• hinzugekommen (2)
  
  • A_24332 - Vertrauenswürdige Konnektor-Serverzertifikate
  • A_24795 - Vereinfachung Fingerprint-Abgleich - Einheitliche Darstellung

• Inhalt geändert (1)
  KOM-LE-A_2070-01 - Verbindungsaufbau mit dem Konnektor mit TLS
  

gemProdT_CM_KOMLE PTV_1.6.2-8_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_CM_KOMLE PTV_1.6.2-6_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• Inhalt geändert (2)
  KOM-LE-A_2060-01 - Quellen zur Ermittlung der erforderlichen Karte beim Entschlüsseln
  KOM-LE-A_2020-01 - Signieren der Nachricht mit dem Schlüssel Prk.HCI.OSIG
  

gemProdT_CM_KOMLE PTV_1.6.2-9_V1.0.1

Änderungsvergleich mit Vorversion

• gemProdT_CM_KOMLE PTV_1.6.2-8_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• Inhalt geändert (1)
  A_22348-01 - Caching der Prüfergebnisse der TLS-Server-Zertifikate
  

Funk_Eig_Test

• hinzugekommen (2)
  
  • A_24020-03 - Größe der auf dem KAS abgelegten Mail-Daten
  • A_27360 - Übermittlung der Größe der verschlüsselten KAS-Datenmenge

• Inhalt geändert (15)
  KOM-LE-A_2046-01 - Aufbau der Fehlernachricht bei fehlgeschlagener Entschlüsselung
  A_21236-01 - Headerfeld „Return-Path“ der äußeren Nachricht
  A_23512-02 - Auswertung der KOM-LE-Version bei Nachrichten mit KAS-Content
  A_22417-01 - Einfügen des Ablaufdatums in den äußeren Mail-Header
  A_21388-03 - Übermittlung der Produkt- und Produkttypversion
  KOM-LE-A_2176-01 - Prüfen auf gültiges ENC-Zertifikat für den Empfänger im RCPT-Kommando
  A_20650-07 - Übermittlung von Fehlernachrichten
  A_23174-01 - Sicherstellung der Empfängeradressen
  A_25232-01 - TLS-Zertifikate für die Authentisierung gegenüber Clientsystemen
  A_19359-10 - Einbetten von Informationen großer Nachrichten
  A_19458-03 - Initiale Anmeldung KOM-LE-Teilnehmer Administrationsmodul
  A_19368-01 - Client Authentifizierung für Download am KAS
  A_19457-04 - Client Authentisierung Administrationsmodul
  A_21381-01 - Automatischer Abruf der PKCS#12-Datei
  A_19362-01 - Client Authentifizierung für Upload am KAS
  

Sich_Eig_Herstellererklärung

• Inhalt geändert (1)
  KOM-LE-A_2299-02 - Vorgehen bei Signatur und Verschlüsselung einer KOM-LE Nachricht
  

gemProdT_CM_KOMLE PTV_1.6.3-1_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_CM_KOMLE PTV_1.6.2-9_V1.0.1
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (2)
  
  • A_23225 - lokales Caching von Sperrinformationen und Toleranzzeiten
  • GS-A_5040-01 - Änderung der Produktversion bei Produktänderungen außerhalb von Produkttypänderungen

• Inhalt geändert (11)
  TIP1-A_6526-01 - Produkttypen: Bereitstellung
  KOM-LE-A_2184-01 - Standardwerte der Konfigurationsparameter
  A_17124-03 - TLS-Verbindungen (ECC-Migration)
  KOM-LE-A_2026-01 - Cachen von Verschlüsselungszertifikaten
  KOM-LE-A_2096-01 - Signatur und Verschlüsselung entsprechend S/MIME V4.0
  TIP1-A_6082-01 - Versionen der Referenzobjekte
  GS-A_5039-01 - Änderung der Produktversion bei Änderungen der Produkttypversion
  KOM-LE-A_2060 - Quellen zur Ermittlung der erforderlichen Karte beim Entschlüsseln
  KOM-LE-A_2006-02 - Einzuhaltende Standards beim Senden und Empfangen
  KOM-LE-A_2061-01 - Speichern von Zuordnungen im Cache beim Entschlüsseln
  GS-A_4359-02 - X.509-Identitäten für die Durchführung einer TLS-Authentifizierung
  

• weggefallen (3)
  A_17220 - Verschlüsselung binärer Daten (ECIES) (ECC-Migration)
  A_17221-01 - XML-Verschlüsselung (ECIES) (ECC-Migration)
  A_22348-01 - Caching der Prüfergebnisse der TLS-Server-Zertifikate
  

Funk_Eig_Test

• hinzugekommen (6)
  
  • A_24063 - Verhalten, bei fehlerhafter Zertifikatsprüfung durch Konnektor
  • A_23471 - Löschen von E-Mail-Daten vom KAS bei Fehler
  • A_23713 - Clientmodul, Pflege der Anwendungskennzeichen
  • A_23541 - Servicelokalisierung durch das Clientmodul
  • A_23554 - Weiterleitung MAIL FROM - SIZE-Parameter
  • A_23711 - Clientmodul, gültige Anwendungskennzeichen

• Inhalt geändert (23)
  KOM-LE-A_2050-06 - Verhalten bei positiver Integritätsprüfung
  A_19457-02 - Client Authentisierung Administrationsmodul
  A_19359-08 - Einbetten von Informationen großer Nachrichten
  A_19468-03 - Beantragen und Herunterladen der PKCS#12 Datei
  KOM-LE-A_2047-03 - Fehlertexte bei fehlgeschlagener Entschlüsselung
  A_23174 - Sicherstellung der Empfängeradressen
  A_25232 - TLS-Zertifikate für die Authentisierung gegenüber Clientsystemen
  A_20650-06 - Übermittlung von Fehlernachrichten
  A_22416-01 - Anfragen von technischen Konfigurationsdaten
  KOM-LE-A_2179-02 - Vermerk in der Nachricht bei erfolgreicher Entschlüsselung
  A_24020 - Größe der auf dem KAS abgelegten Mail-Daten
  A_19370-05 - Download von E-Mail-Daten
  A_23512-01 - Auswertung der KOM-LE-Version bei Nachrichten mit KAS-Content
  A_19458-02 - Initiale Anmeldung KOM-LE-Teilnehmer Administrationsmodul
  A_21518-03 - Überprüfung des POP3-Benutzernames
  KOM-LE-A_2079-01 - Protokolldateien für Ablauf und Fehler
  A_21387-03 - Prüfung der verwendeten Clientmodul-Version beim Senden
  A_21236 - Headerfeld „Return-Path“ der äußeren Nachricht
  A_19464-04 - Deregistrierungsdialog KOM-LE-Teilnehmer Administrationsmodul
  A_19356-07 - Prüfen der Version des Empfängers
  A_22340-01 - Cachen vom KOM-LE-Versionen
  A_21381 - Automatischer Abruf der PKCS#12-Datei
  A_21519-03 - Überprüfung des SMTP-Benutzernames
  

• weggefallen (9)
  A_21382 - Generierung eines symmetrischen Schlüssels für die PKCS#12-Datei
  KOM-LE-A_2088 - Felder zur Protokollierung der Performance
  GS-A_5136 - Performance – KOM-LE-Clientmodul – Bearbeitungszeit unter Last
  A_18783 - Import Schlüssel und Zertifikat als PKCS#12 Datei
  A_19357-02 - Verarbeitung einer Client-Mail größer 15 MiB
  A_19367 - Empfangen der Nachricht
  KOM-LE-A_2084 - Aktivierung und Deaktivierung der Protokollierung von Performanceinformationen
  A_27360 - Übermittlung der Größe der verschlüsselten KAS-Datenmenge
  KOM-LE-A_2089 - Aktionen zur Protokollierung der Performance
  

Sich_Eig_Herstellererklärung

• hinzugekommen (5)
  
  • A_19165 - Auditrechte der gematik zur Prüfung der Herstellerbestätigung
  • A_19163 - Rechte der gematik zur sicherheitstechnischen Prüfung des Produktes
  • A_19644 - Hashfunktion für Hashwert-Referenzen beim Fachdienst Download-Server (KAS)
  • A_19164 - Mitwirkungspflicht bei Sicherheitsprüfung
  • A_23445 - Beteiligung der Hersteller am Coordinated Vulnerability Disclosure Programm

gemProdT_CM_KOMLE PTV_1.6.3-2_V1.0.1

Änderungsvergleich mit Vorversion

• gemProdT_CM_KOMLE PTV_1.6.3-1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• Inhalt geändert (2)
  KOM-LE-A_2060-01 - Quellen zur Ermittlung der erforderlichen Karte beim Entschlüsseln
  KOM-LE-A_2010-01 - Extrahieren von MTA-Adresse, Portnummer und Kartenaufrufkontext
  

Funk_Eig_Test

• hinzugekommen (2)
  
  • A_26074 - Clientmodul - Übermittlung von zusätzlichen Header-Informationen
  • A_26072 - Deregistrierung einer E-Mail-Adresse mit Standard Anwendungskennzeichen

• Inhalt geändert (16)
  A_19359-09 - Einbetten von Informationen großer Nachrichten
  A_19370-06 - Download von E-Mail-Daten
  KOM-LE-A_2022-01 - Verschlüsseln der Nachricht mit den Verschlüsselungszertifikaten C.HCI.ENC bzw. C.HP.ENC
  A_24020-01 - Größe der auf dem KAS abgelegten Mail-Daten
  A_22412-02 - Behandlung von Zugriffs-Limitierung
  A_23512-02 - Auswertung der KOM-LE-Version bei Nachrichten mit KAS-Content
  A_19363-04 - Übertragung von E-Mail-Daten
  A_20650-07 - Übermittlung von Fehlernachrichten
  A_21223-02 - Verbindungen mit dem Konnektor bei LDAP
  A_19460-01 - Registrierungsdialog KOM-LE-Teilnehmer Administrationsmodul
  A_23713-01 - Clientmodul, Pflege der Anwendungskennzeichen
  A_23174-01 - Sicherstellung der Empfängeradressen
  A_25232-01 - TLS-Zertifikate für die Authentisierung gegenüber Clientsystemen
  A_19364-03 - Freigabelink in die Mail aufnehmen
  A_19457-04 - Client Authentisierung Administrationsmodul
  A_19356-08 - Prüfen der Version des Empfängers
  

Sich_Eig_Herstellererklärung

• hinzugekommen (4)
  
  • A_22984 - Unverzügliche Bewertung von Schwachstellen
  • GS-A_5077 - FQDN-Prüfung beim TLS-Handshake
  • A_22986 - Meldung von erheblichen Schwachstellen und Bedrohungen
  • A_22985 - Bereitstellung der Bewertung von Schwachstellen gegenüber der gematik

gemProdT_CVC_TSP PTV_1.6.5-0_V1.0.0

• Erste erfasste Version

gemProdT_CVC_TSP PTV_1.7.0-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_CVC_TSP PTV_1.6.5-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (3)
  
  • A_25392 - Nutzung Testfallmatrix-Template der gematik
  • GS-A_5054* - Versionierung von Produkten durch die Produktidentifikation erweitert um Klartextnamen
  • A_26241 - Erstellung Performancetestbericht

• weggefallen (2)
  GS-A_4257 - Hauptsitz und Betriebsstätte
  GS-A_4543 - Rückgabe der Selbstauskunft von zentralen Produkttypen der TI-Plattform und fachanwendungsspezifischen Diensten
  

Funk_Eig_Test

• Inhalt geändert (1)
  A_16179-02 - Zugriffsprofil einer KTR-AdV
  

• weggefallen (1)
  GS-A_5054* - Versionierung von Produkten durch die Produktidentifikation erweitert um Klartextnamen
  

Sich_Eig_Herstellererklärung

• Inhalt geändert (1)
  GS-A_5324-02 - kDSM: Teilnahme des Anbieters an Sitzungen des kDSM
  

• weggefallen (4)
  A_21275-01 - TLS-Verbindungen, zulässige Hashfunktionen bei Signaturen im TLS-Handshake
  GS-A_5581 - "TUC vereinfachte Zertifikatsprüfung“ (Komponenten-PKI)
  GS-A_5541 - TLS-Verbindungen als TLS-Klient zur Störungsampel oder SM
  GS-A_5580-01 - TLS-Klient für betriebsunterstützende Dienste
  

gemProdT_FD_KOMLE PTV_1.6.2-4_V1.0.1

• Erste erfasste Version

gemProdT_FD_KOMLE PTV_1.6.2-5_V1.0.1

Änderungsvergleich mit Vorversion

• gemProdT_FD_KOMLE PTV_1.6.2-4_V1.0.1
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• Inhalt geändert (1)
  KOM-LE-A_2226-02 - Zuordnung TLS-Client-Zertifikat für Clientmodul
  

• weggefallen (2)
  A_21455 - Festlegung des Localparts einer KIM-Adresse
  KOM-LE-A_2227 - Zuordnung TLS-Server-Zertifikat für Clientmodul
  

Funk_Eig_Test

• hinzugekommen (1)
  
  • A_24002 - KAS - Unterstützung der http HEAD Methode

• Inhalt geändert (6)
  A_19375-07 - KAS – Implementierung der Schnittstelle
  A_21376-01 - Eintrag der KOM-LE-Fachdaten in den VZD
  A_19591-02 - Eintrag Clientmodul-Version in VZD, Account Manager
  A_20063-07 - Account Manager - Implementierung der Schnittstelle
  A_17240-02 - ECC-Migration, Unterstützung verschiedener kryptografischer Verfahren bei der TLS-Verwendung
  A_22413-03 - Account Manager – Implementierung der Schnittstelle
  

gemProdT_FD_KOMLE PTV_1.6.3-1_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_FD_KOMLE PTV_1.6.2-5_V1.0.1
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (14)
  
  • A_23348 - Performance - Servicezeiten des Produktes - Hauptzeit - Montag bis Freitag
  • A_22047 - Performance - Rohdaten - Änderung der Konfiguration der Lieferintervalle (Rohdatenerfassung v.02)
  • KOM-LE-A_2136* - Protokollierung außerhalb gesetzlicher und vertraglicher Pflichten
  • KOM-LE-A_2227-01 - Zuordnung TLS-Server-Zertifikat für Clientmodul
  • A_21976 - Performance - Rohdaten - Konfigurierbarkeit der Lieferintervalle (Rohdatenerfassung v.02)
  • A_24042 - Performance - KOM-LE Fachdienst - Nachrichtenversand binnen 10 Minuten
  • GS-A_4864* - Logging-Vorgaben nach dem Übergang zum Produktivbetrieb
  • A_21978 - Performance - Rohdaten - Trennung der Lieferintervalle (Rohdatenerfassung v.02)
  • A_21975 - Performance - Rohdaten - Default-Werte für Lieferintervalle (Rohdatenerfassung v.02)
  • A_23225 - lokales Caching von Sperrinformationen und Toleranzzeiten
  • A_22005 - Performance - Rohdaten - Frist für Nachlieferung (Rohdatenerfassung v.02)
  • A_21979 - Performance - Rohdaten - Bezug der Lieferverpflichtung (Rohdatenerfassung v.02)
  • A_22482 - Performance - Rohdaten - Erfassung von Rohdaten (Rohdatenerfassung v.02)
  • KOM-LE-A_2135-01* - Protokollierung von Vorgängen

• Inhalt geändert (7)
  TIP1-A_6526-01 - Produkttypen: Bereitstellung
  A_17124-03 - TLS-Verbindungen (ECC-Migration)
  KOM-LE-A_2226-01 - Zuordnung TLS-Client-Zertifikat für Clientmodul
  GS-A_5039-01 - Änderung der Produktversion bei Änderungen der Produkttypversion
  A_19385-03 - KAS – Löschen von Ressource
  GS-A_5139-02 - Performance – KOM-LE-Fachdienst – Verfügbarkeit
  GS-A_5040-01 - Änderung der Produktversion bei Produktänderungen außerhalb von Produkttypänderungen
  

• weggefallen (1)
  GS-A_5134 - Performance – KOM-LE-Fachdienst – Skalierbarkeit
  

Funk_Eig_Test

• hinzugekommen (25)
  
  • A_25296 - Sicherstellung der SMTP Service Extension for 8-bit MIME Transport
  • A_22513-01 - Performance - Rohdaten - Message-Block im Fehlerfall (Rohdatenerfassung v.02)
  • A_23753 - Implementierung der Schnittstelle I_ServiceInformation
  • A_23718 - Account Manager, Eintragung von Anwendungskennzeichen in den VZD
  • A_23168 - Performance - Rohdaten - Spezifika Fachdienst KOM-LE - Operation/Duration (Rohdatenerfassung v.02)
  • A_24022 - Prüfen der tatsächlichen Größe der KOM-LE Nachricht
  • A_24038 - KIM FD, eingeschränkte Befüllung der mail Attribute im VZD-Eintrag
  • A_22429 - Performance - Rohdaten - Inhalt der Selbstauskunft (Rohdatenerfassung v.02)
  • A_22002 - Performance - Rohdaten - Übermittlung (Rohdatenerfassung v.02)
  • A_21463 - FAD, TUC_VZD_0014 “modify_Directory_FA-Attributes (REST)”
  • A_23754 - I_ServiceInformation – TLS-gesicherte Verbindung
  • A_21980 - Performance - Rohdaten - Leerlieferung (Rohdatenerfassung v.02)
  • A_22004 - Performance - Rohdaten - Korrektheit (Rohdatenerfassung v.02)
  • A_22000 - Performance - Rohdaten - zu liefernde Dateien (Rohdatenerfassung v.02)
  • A_23733 - Account Manager - Aktionen bei Rücknahme einer Deregistrierung
  • A_23732 - Account Manager - Aktionen bei Deregistrierung
  • A_21459 - FAD, VZD, TUC_VZD_0012 “add_Directory_FA-Attributes (REST)”
  • A_22001-01 - Performance - Rohdaten - Name der Berichte (Rohdatenerfassung v.02)
  • A_21981-02 - Performance - Rohdaten - Format des Rohdaten-Performance-Berichtes (Rohdatenerfassung v.02)
  • A_23823 - Performance - Rohdaten - Spezifika Fachdienst KOM-LE - Status (Rohdatenerfassung v.02)
  • A_23722 - Account Manager, regelmäßige Aktualisierung der Liste der Anwendungskennzeichen
  • A_21461 - FAD, TUC_VZD_0013 “delete_Directory_FA-Attributes (REST)”
  • A_22500-01 - Performance - Rohdaten - Status-Block (Rohdatenerfassung v.02)
  • A_21982-01 - Performance - Rohdaten - Message-Block (Rohdatenerfassung v.02)
  • A_23167 - Performance - Rohdaten - Spezifika Fachdienst KOM-LE - Message (Rohdatenerfassung v.02)

• Inhalt geändert (16)
  A_20064-01 - Account Manager - TLS-gesicherte Verbindung
  GS-A_5138-02 - Performance – KOM-LE-Fachdienst – TLS-Verbindungsaufbau unter Last
  GS-A_4384-03 - TLS-Verbindungen
  A_20063-05 - Account Manager - Implementierung der Schnittstelle
  A_22413-02 - Account Manager – Implementierung der Schnittstelle
  KOM-LE-A_2167-05 - Sperrung des Accounts
  A_19591-01 - Eintrag Clientmodul-Version in VZD, Account Manager
  A_21386-01 - KAS - HTTP-Basic-Authentifizierung
  KOM-LE-A_2231-01 - Schnittstellen der TI-Plattform
  A_19542-02 - Schnittstelle für den Download
  A_19378-02 - KAS - prüfen der Größe der verschlüsselten E-Mail-Daten
  A_17240 - ECC-Migration, Unterstützung verschiedener kryptografischer Verfahren bei der TLS-Verwendung
  KOM-LE-A_2187-05 - Authentifizierung des KOM-LE-Teilnehmers über AUT-Zertifikat am AccountManager
  A_19375-06 - KAS – Implementierung der Schnittstelle
  A_20127-01 - Performance - KOM-LE-Fachdienst – Spitzenlastvorgaben für den KAS
  KOM-LE-A_2139-03 - Konfiguration Fachdienst
  

• weggefallen (14)
  KOM-LE-A_2304* - Information an Nutzer zur bcc-Funktionalität
  A_17755 - Performance - Rohdaten-Performance-Berichte - Name der Berichte
  A_20136 - Performance - Erfassung von Rohdaten - KOM-LE-Fachdienst
  KOM-LE-A_2136* - Protokollierung außerhalb gesetzlicher und vertraglicher Pflichten
  A_17678 - Performance - Rohdaten-Performance-Berichte - Übermittlung
  GS-A_4864* - Logging-Vorgaben nach dem Übergang zum Produktivbetrieb
  A_17758 - Performance - Rohdaten-Performance-Berichte - Frist für Nachlieferung
  A_17679 - Performance - Rohdaten-Performance-Berichte - Berichtsintervall
  A_20130 - Performance - KOM-LE-Fachdienst - TLS Kanal KAS
  A_17756 - Performance - Rohdaten-Performance-Berichte - Korrektheit
  A_22686* - Einmalpasswörter (One-Time-Passwords, OTP), Mindestentropie
  KOM-LE-A_2135-01* - Protokollierung von Vorgängen
  A_17671 - Performance - Rohdaten-Performance-Berichte - Format des Performance-Berichts
  A_17757-01 - Performance - Rohdaten-Performance-Lieferung - zu liefernde Dateien
  

Sich_Eig_Herstellererklärung

• hinzugekommen (5)
  
  • KOM-LE-A_2304* - Information an Nutzer zur bcc-Funktionalität
  • A_19165 - Auditrechte der gematik zur Prüfung der Herstellerbestätigung
  • A_19163 - Rechte der gematik zur sicherheitstechnischen Prüfung des Produktes
  • A_19644 - Hashfunktion für Hashwert-Referenzen beim Fachdienst Download-Server (KAS)
  • A_19164 - Mitwirkungspflicht bei Sicherheitsprüfung

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (1)
  
  • A_22686* - Einmalpasswörter (One-Time-Passwords, OTP), Mindestentropie

• Inhalt geändert (1)
  GS-A_4359-02 - X.509-Identitäten für die Durchführung einer TLS-Authentifizierung
  

gemProdT_FD_KOMLE PTV_1.6.3-2_V1.0.2

Änderungsvergleich mit Vorversion

• gemProdT_FD_KOMLE PTV_1.6.3-1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• Inhalt geändert (3)
  A_24042-01 - Performance - Fachdienst KIM - Nachrichtenversand binnen 10 Minuten
  A_21975-01 - Performance - Betriebsdatenlieferung v2 - Default-Wert des Lieferintervalls
  GS-A_4759-02 - IPv4-Adressen Produkttyp zum SZZP
  

• weggefallen (2)
  A_21978 - Performance - Rohdaten - Trennung der Lieferintervalle (Rohdatenerfassung v.02)
  GS-A_5143-01 - Performance – KOM-LE-Fachdienst – Nachricht senden
  

Funk_Eig_Test

• hinzugekommen (9)
  
  • A_26177 - Performance - Selbstauskunft - Konfigurierbarkeit des Lieferintervalls
  • A_25824 - Account Manager, Standard Anwendungskennzeichen im VZD
  • A_26819 - Account Manager - Standard Anwendungskennzeichen bei Registrierung
  • A_26506 - Account Manger - Administration von Verzeichnisdiensteinträgen
  • A_26176 - Performance - Selbstauskunft - Lieferintervall
  • A_26173 - Performance - Selbstauskunft v1 - Format und Übermittlung
  • A_26179 - Performance - Selbstauskunft v1 - Dateiname der Lieferung
  • A_26323 - Performance - Fachdienst KIM - Last- und Bearbeitungszeitvorgaben
  • A_26174 - Performance - Selbstauskunft - Verpflichtung zur Erfassung

• Inhalt geändert (15)
  A_22513-02 - Performance - Rohdaten - Message-Block im Fehlerfall (Rohdatenerfassung v.02)
  A_21980-01 - Performance - Betriebsdatenlieferung v2 - Leerlieferung
  A_23722-01 - Account Manager, regelmäßige Aktualisierung der Liste der Anwendungskennzeichen
  A_24002-01 - KAS - Unterstützung der HTTP HEAD Methode
  A_23167-01 - Performance - Betriebsdatenlieferung v2 - Spezifika Fachdienst KIM - Message
  A_20132-01 - Performance - Anbieter Fachdienst KIM - Spitzenlastvorgaben TU
  A_19591-02 - Eintrag Clientmodul-Version in VZD, Account Manager
  A_22001-02 - Performance - Betriebsdatenlieferung v2 - Dateiname der Lieferung
  A_23823-01 - Performance - Betriebsdatenlieferung v2 - Spezifika Fachdienst KIM - Status
  A_19380-02 - KAS – Erzeugung Freigabelink
  A_17240-01 - ECC-Migration, Unterstützung verschiedener kryptografischer Verfahren bei der TLS-Verwendung
  A_21386-02 - KAS - HTTP-Basic-Authentifizierung
  A_20134-01 - Performance - Fachdienst KIM - Robustheit gegenüber Lastspitzen
  A_21379-01 - Aktualisierung der Telematik-ID im Verzeichnisdienst
  A_20063-06 - Account Manager - Implementierung der Schnittstelle
  

• weggefallen (3)
  GS-A_4543 - Rückgabe der Selbstauskunft von zentralen Produkttypen der TI-Plattform und fachanwendungsspezifischen Diensten
  A_22000 - Performance - Rohdaten - zu liefernde Dateien (Rohdatenerfassung v.02)
  A_20127-01 - Performance - KOM-LE-Fachdienst – Spitzenlastvorgaben für den KAS
  

gemProdT_FD_VSDM PTV_1.7.3-2_V1.0.0

• Erste erfasste Version

gemProdT_FD_VSDM PTV_1.8.0-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_FD_VSDM PTV_1.7.3-2_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (9)
  
  • A_25861 - Fachdienst VSDM: konfigurierbare Parameter
  • A_23348 - Performance - Servicezeiten des Produktes - Hauptzeit - Montag bis Freitag
  • A_22047 - Performance - Rohdaten - Änderung der Konfiguration der Lieferintervalle (Rohdatenerfassung v.02)
  • A_21976 - Performance - Rohdaten - Konfigurierbarkeit der Lieferintervalle (Rohdatenerfassung v.02)
  • A_21978 - Performance - Rohdaten - Trennung der Lieferintervalle (Rohdatenerfassung v.02)
  • A_21975 - Performance - Rohdaten - Default-Werte für Lieferintervalle (Rohdatenerfassung v.02)
  • A_22005 - Performance - Rohdaten - Frist für Nachlieferung (Rohdatenerfassung v.02)
  • A_21979 - Performance - Rohdaten - Bezug der Lieferverpflichtung (Rohdatenerfassung v.02)
  • A_22482 - Performance - Rohdaten - Erfassung von Rohdaten (Rohdatenerfassung v.02)

• Inhalt geändert (3)
  TIP1-A_6526-01 - Produkttypen: Bereitstellung
  GS-A_5032-01 - Performance – VSDM Fachdienste – Verfügbarkeit
  GS-A_4759-02 - IPv4-Adressen Produkttyp zum SZZP
  

Funk_Eig_Test

• hinzugekommen (15)
  
  • A_22513-02 - Performance - Rohdaten - Message-Block im Fehlerfall (Rohdatenerfassung v.02)
  • A_25459 - Intermediär VSDM, Fachdienst VSDM: TLS Session Resumption mittels Session-ID nutzen
  • A_25069 - Performance - Rohdaten - Spezifika Fachdienste VSDM - Operation (Rohdatenerfassung v.02)
  • A_22429 - Performance - Rohdaten - Inhalt der Selbstauskunft (Rohdatenerfassung v.02)
  • A_22002 - Performance - Rohdaten - Übermittlung (Rohdatenerfassung v.02)
  • A_21980 - Performance - Rohdaten - Leerlieferung (Rohdatenerfassung v.02)
  • A_22004 - Performance - Rohdaten - Korrektheit (Rohdatenerfassung v.02)
  • A_22000 - Performance - Rohdaten - zu liefernde Dateien (Rohdatenerfassung v.02)
  • A_25070 - Performance - Rohdaten - Spezifika Fachdienste VSDM - Message (Rohdatenerfassung v.02)
  • A_25068 - Performance - Rohdaten - Spezifika Fachdienste VSDM - Duration (Rohdatenerfassung v.02)
  • A_25067 - Performance - Rohdaten - Spezifika Fachdienste VSDM - Status (Rohdatenerfassung v.02)
  • A_22001-01 - Performance - Rohdaten - Name der Berichte (Rohdatenerfassung v.02)
  • A_21981-02 - Performance - Rohdaten - Format des Rohdaten-Performance-Berichtes (Rohdatenerfassung v.02)
  • A_22500-01 - Performance - Rohdaten - Status-Block (Rohdatenerfassung v.02)
  • A_21982-01 - Performance - Rohdaten - Message-Block (Rohdatenerfassung v.02)

• Inhalt geändert (1)
  GS-A_5031-01 - Performance – Fachdienste VSDM – Bearbeitungszeit unter Last
  

• weggefallen (7)
  A_17755 - Performance - Rohdaten-Performance-Berichte - Name der Berichte
  A_17678 - Performance - Rohdaten-Performance-Berichte - Übermittlung
  A_17758 - Performance - Rohdaten-Performance-Berichte - Frist für Nachlieferung
  A_17679 - Performance - Rohdaten-Performance-Berichte - Berichtsintervall
  A_17756 - Performance - Rohdaten-Performance-Berichte - Korrektheit
  A_17671 - Performance - Rohdaten-Performance-Berichte - Format des Performance-Berichts
  A_17757-01 - Performance - Rohdaten-Performance-Lieferung - zu liefernde Dateien
  

Sich_Eig_Sicherheitsgutachten

• weggefallen (6)
  A_27276 - VSDM: Export-Paket
  A_27278 - VSDM-FD: Struktur einer Prüfziffer der Version 2
  A_27286 - VSDM-FD: Ableitung des AES/GCM-Schlüssel für die Sicherung der Prüfziffern Version 2 aus dem gemeinsamen Geheimnis
  A_27323 - VSDM-FD: relative Zeit (Zeit-offset) Prüfziffer Version 2
  A_27356 - VSDM: explizite Angabe der Geheimnis-Version bei Erzeugung
  A_27352 - VSDM-Prüfziffer Version 2: Erzeugung von hcv
  

gemProdT_FD_VSDM PTV_1.8.0-1_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_FD_VSDM PTV_1.8.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (6)
  
  • A_27276 - VSDM: Export-Paket
  • A_27278 - VSDM-FD: Struktur einer Prüfziffer der Version 2
  • A_27286 - VSDM-FD: Ableitung des AES/GCM-Schlüssel für die Sicherung der Prüfziffern Version 2 aus dem gemeinsamen Geheimnis
  • A_27323 - VSDM-FD: relative Zeit (Zeit-offset) Prüfziffer Version 2
  • A_27356 - VSDM: explizite Angabe der Geheimnis-Version bei Erzeugung
  • A_27352 - VSDM-Prüfziffer Version 2: Erzeugung von hcv

gemProdT_FD_VSDM PTV_1.8.1-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_FD_VSDM PTV_1.8.0-1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Test

• hinzugekommen (2)
  
  • A_25863 - Performance - Bestandsdaten - Fachdienste VSDM - Lieferweg und Format
  • A_25862 - Performance - Bestandsdaten - Fachdienste VSDM - Verpflichtung zur Lieferung

Sich_Eig_Sicherheitsgutachten

• weggefallen (6)
  A_27276 - VSDM: Export-Paket
  A_27278 - VSDM-FD: Struktur einer Prüfziffer der Version 2
  A_27286 - VSDM-FD: Ableitung des AES/GCM-Schlüssel für die Sicherung der Prüfziffern Version 2 aus dem gemeinsamen Geheimnis
  A_27323 - VSDM-FD: relative Zeit (Zeit-offset) Prüfziffer Version 2
  A_27356 - VSDM: explizite Angabe der Geheimnis-Version bei Erzeugung
  A_27352 - VSDM-Prüfziffer Version 2: Erzeugung von hcv
  

gemProdT_FD_VSDM PTV_1.8.1-1_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_FD_VSDM PTV_1.8.1-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Sich_Eig_Sicherheitsgutachten

• hinzugekommen (6)
  
  • A_27276 - VSDM: Export-Paket
  • A_27278 - VSDM-FD: Struktur einer Prüfziffer der Version 2
  • A_27286 - VSDM-FD: Ableitung des AES/GCM-Schlüssel für die Sicherung der Prüfziffern Version 2 aus dem gemeinsamen Geheimnis
  • A_27323 - VSDM-FD: relative Zeit (Zeit-offset) Prüfziffer Version 2
  • A_27356 - VSDM: explizite Angabe der Geheimnis-Version bei Erzeugung
  • A_27352 - VSDM-Prüfziffer Version 2: Erzeugung von hcv

gemProdT_IDP-Dienst PTV_2.6.0-0_V1.0.0

• Erste erfasste Version

gemProdT_IDP-Dienst PTV_2.7.0-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_IDP-Dienst PTV_2.6.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (1)
  
  • A_23690 - Annahme von AUTHORIZATION_CODE

• Inhalt geändert (1)
  A_23686-01 - Sitzungsmanagement des IDP-Dienstes zu einem sektoralen Identity Provider der Föderation
  

Funk_Eig_Test

• hinzugekommen (1)
  
  • A_25222 - Liste der redirect_uris im Entity Statement

Sich_Eig_Produktgutachten

• Inhalt geändert (2)
  A_23687-01 - Pushed Authorization-Request des IDP-Dienstes an sektorale Identity Provider
  A_23691-01 - Token Request des IDP-Dienstes an Identity Provider der Föderation
  

gemProdT_IDP-Dienst PTV_2.7.1-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_IDP-Dienst PTV_2.7.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (2)
  
  • AF_10117* - OAuth 2.0 Pushed Authorization Request
  • A_23030 - Erzwingen einer Authentisierung des Nutzers

• Inhalt geändert (1)
  A_22513-02 - Performance - Rohdaten - Message-Block im Fehlerfall (Rohdatenerfassung v.02)
  

Funk_Eig_Test

• hinzugekommen (1)
  
  • A_21275-01 - TLS-Verbindungen, zulässige Hashfunktionen bei Signaturen im TLS-Handshake

• Inhalt geändert (2)
  A_22271-02 - Befüllen der Claims "display_name", "organizationName", "professionOID", "idNummer", "organizationIK", "acr" und "amr" nach Bestätigung durch einen sektoralen Identity Provider
  A_20524-06 - Befüllen der Claims "given_name", "family_name", "organizationName", "professionOID", "idNummer", "organizationIK", "acr" und "amr"
  

• weggefallen (1)
  AF_10117* - OAuth 2.0 Pushed Authorization Request
  

Sich_Eig_Herstellererklärung

• hinzugekommen (2)
  
  • A_23336 - Mindestvorgaben für Schlüssel von Fachdiensten als Teilnehmer der TI-Föderation
  • A_23202-01 - Akzeptanz der Einwilligung zur Verwendung von Authentisierungsverfahren "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf

Sich_Eig_Sicherheitsgutachten

• weggefallen (1)
  A_19161 - Verifizierung der Einhaltung sicherheitstechnische Eignung durch Datenschutzbeauftragten
  

gemProdT_IDP-Dienst PTV_2.7.2-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_IDP-Dienst PTV_2.7.1-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (1)
  
  • A_25989 - Performance - Betriebsdatenlieferung v2 - Spezifika IDP-Dienst - Message Versionsinformation, ClientID und Error-Codes

• Inhalt geändert (3)
  A_22001-02 - Performance - Betriebsdatenlieferung v2 - Dateiname der Lieferung
  A_21975-01 - Performance - Betriebsdatenlieferung v2 - Default-Wert des Lieferintervalls
  A_22227-04 - Performance – IDP-Dienst – Bearbeitungszeit unter Last
  

• weggefallen (2)
  A_21978 - Performance - Rohdaten - Trennung der Lieferintervalle (Rohdatenerfassung v.02)
  A_22016-02 - Performance - Rohdaten - Spezifika IDP-Dienst Message Versionsinformation, ClientID und Error-Codes (Rohdatenerfassung v.02)
  

Funk_Eig_Test

• hinzugekommen (6)
  
  • A_26177 - Performance - Selbstauskunft - Konfigurierbarkeit des Lieferintervalls
  • A_26176 - Performance - Selbstauskunft - Lieferintervall
  • A_26173 - Performance - Selbstauskunft v1 - Format und Übermittlung
  • A_26179 - Performance - Selbstauskunft v1 - Dateiname der Lieferung
  • GS-A_3702 - Inhalt der Selbstauskunft von Produkten außer Karten
  • A_26174 - Performance - Selbstauskunft - Verpflichtung zur Erfassung

• Inhalt geändert (2)
  A_21980-01 - Performance - Betriebsdatenlieferung v2 - Leerlieferung
  A_21340-02 - Performance - IDP-Dienst - Abbruch bei OCSP-Timeout
  

• weggefallen (1)
  A_22000 - Performance - Rohdaten - zu liefernde Dateien (Rohdatenerfassung v.02)
  

Sich_Eig_Produktgutachten

• Inhalt geändert (1)
  A_23691-02 - Token Request des IDP-Dienstes an Identity Provider der Föderation
  

gemProdT_IDP-Dienst PTV_2.7.3-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_IDP-Dienst PTV_2.7.2-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (6)
  
  • GS-A_4899* - TSL Update-Prüfintervall
  • A_25392 - Nutzung Testfallmatrix-Template der gematik
  • GS-A_4829* - TUCs, Fehlerbehandlung
  • GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  • A_26241 - Erstellung Performancetestbericht
  • GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung

• Inhalt geändert (4)
  A_23681-02 - Bereitstellung einer Liste der sektoralen Identity Provider innerhalb der Föderation
  A_22482-01 - Performance - Betriebsdatenlieferung - Erfassung von Betriebsdaten
  A_22860-02 - Prüfung benötigter "Scope" und "Claims"
  A_23690-01 - Annahme von AUTHORIZATION_CODE
  

• weggefallen (2)
  A_23682 - Weitere Informationen zu Identity Providern innerhalb der Föderation
  A_22288 - Befristet - Weitere Informationen zu registrierten sektoralen Authenticator-Modulen
  

Funk_Eig_Test

• Inhalt geändert (2)
  A_20521-03 - Inhalt des CHALLENGE_TOKEN an das Authenticator-Modul
  A_20524-07 - Befüllen der Claims "given_name", "family_name", "organizationName", "professionOID", "idNummer", "organizationIK", "acr" und "amr"
  

• weggefallen (13)
  A_22266 - Befristet - Authentisierung des IDP-Dienstes gegenüber den sektoralen Identity Providern
  A_22283 - Befristet - Bereitstellung einer Liste der registrierten Authenticator-Module von sektoralen Identity Providern
  A_22282 - Befristet - Periodisches Einlesen der Discovery Documents und Schlüssel der sektoralen Identity Provider
  GS-A_4899* - TSL Update-Prüfintervall
  A_22265-01 - Befristet - Token Request des IDP-Dienstes an sektorale Identity Provider
  A_22262-01 - Befristet - Bereitstellung eines Third-Party Authorization Endpoint
  A_22264 - Befristet - Authorization-Request des IDP-Dienstes an sektorale Identity Provider
  A_22287 - Befristet - Veröffentlichung des Third-Party Authorization Endpoint
  GS-A_4829* - TUCs, Fehlerbehandlung
  GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  A_22286 - Befristet - Erweiterung des Discovery Document des IDP-Dienstes
  A_22263 - Befristet - Sitzungsmanagement des IDP-Dienstes zu einem sektoralen Identity Provider
  GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung
  

Sich_Eig_Herstellererklärung

• Inhalt geändert (1)
  A_23202-02 - Akzeptanz der Einwilligung zur Verwendung von Authentisierungsverfahren "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf
  

Sich_Eig_Produktgutachten

• weggefallen (2)
  A_22268 - Befristet - Prüfung des ID-Token eines sektoralen Identity Provider
  A_22284 - Befristet - Festlegungen zur Signatur der Liste der registrierten Authenticator-Module von sektoralen Identity Providern
  

gemProdT_IDP-Sek PTV_2.1.0-0_V1.0.0

• Erste erfasste Version

gemProdT_IDP-Sek PTV_2.2.0-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_IDP-Sek PTV_2.1.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (1)
  
  • A_25238 - Nachnutzung SSO für kasseneigene Dienste im FdV

• Inhalt geändert (1)
  A_22513-02 - Performance - Rohdaten - Message-Block im Fehlerfall (Rohdatenerfassung v.02)
  

Funk_Eig_Test

• hinzugekommen (5)
  
  • A_25753 - Verfahren zum Erzwingen einer Authentisierung des Nutzers
  • A_24582 - Präzisierung - Spezifika sek IDP - Message - Nutzung der cidi (Rohdatenerfassung v.02)
  • A_25248 - Protokollierung der Einwilligung zur Verwendung von Authentisierungsverfahren "gematik-ehealth-loa-substantial"
  • A_23103 - Einwilligung zur Verwendung des Authentisierungsverfahrens "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf
  • A_25239 - Authentifizierung mit eGK+PIN ohne Prüfung Gerätebindung (Gastzugang)

• Inhalt geändert (4)
  A_24748-01 - SSO-Unterstützung auf Anwendungsebene innerhalb einer APP
  A_15497-03 - Authenticator-Modul: PIN der eGK ändern
  A_15498-03 - Authenticator-Modul: PIN der eGK entsperren
  A_22944-02 - Performance - Rohdaten - Spezifika sek IDP - Message (Rohdatenerfassung v.02)
  

Sich_Eig_Produktgutachten

• hinzugekommen (17)
  
  • A_24722-01 - Ausstellen eines Schlüssels zu einem Anwendungskontext
  • A_24723-01 - Signieren der SessionID zu einem Anwendungskontext
  • A_24749-01 - Validierung gegen Nutzerzustimmung
  • A_24721-01 - Ausstellen einer SessionID zu einem Anwendungskontext
  • A_25875 - Aktive Nutzerauthentifizierung im Anwendungskontext
  • A_22750-01 - Gerätebindung und Authentisierung für "gematik-ehealth-loa-high" und "gematik-ehealth-loa-substantial"
  • A_25138-01 - Erneuerung der Gerätebindung für "gematik-ehealth-loa-high"
  • A_23699 - Erstellung oder Erneuerung einer Gerätebindung an eine Nutzeridentität
  • A_23701 - Verwendung von Biometrie als Faktor zur Nutzerauthentifizierung
  • A_23208-01 - Zustimmung des Nutzer für SSO
  • A_24768-01 - Wechsel des Schlüssels zu einem Anwendungskontext
  • A_23207-01 - Single-Sign-On (SSO) als Authentifizierungsverfahren
  • A_25969 - Keine Nutzung einer Gerätebindung zur Einrichtung einer Gerätebindung
  • A_23129-03 - Identifikation des Authentifizierungsverfahren
  • A_23212-02 - Gültigkeitsdauer einer SessionID
  • A_25870 - SSO-Unterstützung auf Anwendungsebene bei separater Authenticator-APP
  • A_24725-01 - Prüfung der SessionID zu einem Anwendungskontext

Sich_Eig_Sicherheitsgutachten

• weggefallen (8)
  A_23207 - Single-Sign-On (SSO) als Authentifizierungsverfahren
  A_24723 - Signieren der SessionID zu einem Anwendungskontext
  A_24749 - Validierung gegen Nutzerzustimmung
  A_24768 - Schlüsselwechsel des Schlüssel zu einem Anwendungskontext
  A_24722 - Ausstellen eines Schlüssel zu einem Anwendungskontext
  A_24721 - Ausstellen einer SessionID zu einem Anwendungskontext
  A_24725 - Prüfung der SessionID zu einem Anwendungskontext
  A_25138 - Erneuerung der Gerätebindung für gematik-ehealth-loa-high
  

gemProdT_IDP-Sek PTV_2.2.0-1_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_IDP-Sek PTV_2.2.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (1)
  
  • A_22867 - Signalisierung der Verwendung des Authentisierungsverfahrens "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf

Sich_Eig_Sicherheitsgutachten

• weggefallen (1)
  A_19161 - Verifizierung der Einhaltung sicherheitstechnische Eignung durch Datenschutzbeauftragten
  

gemProdT_IDP-Sek PTV_2.3.0-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_IDP-Sek PTV_2.2.0-1_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (5)
  
  • A_22306-01 - Information des Nutzers bei fehlender Installation des gewählten Authenticator-Moduls
  • A_26135 - Authenticator Modul für Desktop-Plattformen: Unterstützung von Kartenlesern ab Sicherheitsklasse 2
  • A_26143 - Authenticator Modul für Desktop-Plattformen: Kartenterminal der Sicherheitsklasse 2: PIN-Eingabe Eingabefeedback
  • A_26139 - Authenticator Modul für Desktop-Plattformen: Kartenterminal der Sicherheitsklasse 1: PIN-Eingabe Eingabefeedback
  • A_26138 - Authenticator Modul für Desktop-Plattformen: Kartenterminal der Sicherheitsklasse 1: PIN-Eingabe Geheimnis

Funk_Eig_Test

• hinzugekommen (6)
  
  • A_26137 - Authenticator Modul für Desktop-Plattformen: Kartenterminal der Sicherheitsklasse 1: PIN-Eingabe
  • A_26134 - Authenticator Modul für Desktop-Plattformen: Authentifizierungsmittel eGK+PIN
  • A_26146 - Authenticator Modul für Desktop-Plattformen: Kartenterminal der Sicherheitsklasse 3: PIN-Eingabe Eingabefeedback
  • A_26140 - Authenticator Modul für Desktop-Plattformen: Kartenterminal der Sicherheitsklasse 1: PIN-Eingabe Validierung
  • A_26144 - Authenticator Modul für Desktop-Plattformen: Kartenterminal der Sicherheitsklasse 3: PIN-Eingabe
  • A_26141 - Authenticator Modul für Desktop-Plattformen: Kartenterminal der Sicherheitsklasse 2: PIN-Eingabe

Sich_Eig_Produktgutachten

• hinzugekommen (2)
  
  • A_26136 - Authenticator Modul für Desktop-Plattformen: Hinweis bei Kartenlesern der Sicherheitsklasse 1
  • A_26133 - Authenticator Modul für Desktop-Plattformen: Integration in Anwendung

• Inhalt geändert (2)
  A_22978-01 - Aufbereiten von Geräteinformationen
  A_23389-01 - Authenticator-Modul: Schutz vor Missbrauch
  

gemProdT_IDP-Sek PTV_2.4.0-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_IDP-Sek PTV_2.3.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (5)
  
  • TIP1-A_6526-01 - Produkttypen: Bereitstellung
  • TIP1-A_6529 - Produkttypen: Mindestumfang der Interoperabilitätsprüfung
  • A_25392 - Nutzung Testfallmatrix-Template der gematik
  • A_24744 - Kartenlesegeräte für den Test von Desktop-FdVs
  • A_26241 - Erstellung Performancetestbericht

• Inhalt geändert (5)
  A_22867-01 - Signalisierung der Verwendung des Authentisierungsverfahrens "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf
  A_22001-02 - Performance - Betriebsdatenlieferung v2 - Dateiname der Lieferung
  A_21975-01 - Performance - Betriebsdatenlieferung v2 - Default-Wert des Lieferintervalls
  A_24339-01 - Performance - Betriebsdatenlieferung v2 - Spezifika Sektoraler Identity Provider - Aufbereitung Client-ID als cidi
  A_22482-01 - Performance - Betriebsdatenlieferung - Erfassung von Betriebsdaten
  

• weggefallen (1)
  A_21978 - Performance - Rohdaten - Trennung der Lieferintervalle (Rohdatenerfassung v.02)
  

Funk_Eig_Test

• hinzugekommen (7)
  
  • A_26177 - Performance - Selbstauskunft - Konfigurierbarkeit des Lieferintervalls
  • A_26466 - Performance - Sektoraler Identity Provider - Abbruch bei OCSP-Timeout
  • A_26176 - Performance - Selbstauskunft - Lieferintervall
  • A_26173 - Performance - Selbstauskunft v1 - Format und Übermittlung
  • A_26179 - Performance - Selbstauskunft v1 - Dateiname der Lieferung
  • GS-A_3702 - Inhalt der Selbstauskunft von Produkten außer Karten
  • A_26174 - Performance - Selbstauskunft - Verpflichtung zur Erfassung

• Inhalt geändert (10)
  A_15498-04 - Authenticator-Modul: PIN der eGK entsperren
  A_21980-01 - Performance - Betriebsdatenlieferung v2 - Leerlieferung
  A_24547-01 - Anfrage spezifischer Authentisierungsmittel (amr) durch Relying Parties
  A_22706-02 - "ID_TOKEN" des sektoralen IDP
  A_22989-02 - "Scope" und "Claims" Werte des sektoralen IDP für Versicherte
  A_15497-04 - Authenticator-Modul: PIN der eGK ändern
  A_24582-01 - Performance - Betriebsdatenlieferung v2 - Spezifika Sektoraler Identity Provider - Message - Vorgabe cidi
  A_22825-02 - Performance - Betriebsdatenlieferung v2 - Spezifika Anbieter Sektoraler Identity Provider Kostenträger - Operation/Duration
  A_23103-01 - Einwilligung zur Verwendung des Authentisierungsverfahrens "gematik-ehealth-loa-substantial" beim Zugriff auf Daten mit hohem Schutzbedarf
  A_22944-03 - Performance - Betriebsdatenlieferung v2 - Spezifika Sektoraler Identity Provider - Message
  

• weggefallen (2)
  GS-A_4543 - Rückgabe der Selbstauskunft von zentralen Produkttypen der TI-Plattform und fachanwendungsspezifischen Diensten
  A_22000 - Performance - Rohdaten - zu liefernde Dateien (Rohdatenerfassung v.02)
  

Sich_Eig_Produktgutachten

• hinzugekommen (1)
  
  • A_26591 - Einwilligung zur Verwendung biometrischer Sensoren

• Inhalt geändert (7)
  A_25875-01 - Aktive Nutzerauthentifizierung im Anwendungskontext
  A_24768-02 - Schutz vor Replay-Attacken innerhalb eines Anwendungskontext
  A_24721-02 - Ausstellen einer SessionID zu einem Anwendungskontext
  A_23197-01 - Nutzung eines pairwise Subject als Pseudonym des Versicherten
  A_23129-04 - Identifikation des Authentifizierungsverfahren
  A_23701-01 - Verwendung von Biometrie als Faktor zur Nutzerauthentifizierung
  A_23207-02 - Single-Sign-On (SSO) als Authentifizierungsverfahren
  

gemProdT_IDP_FedMaster PTV_1.1.0-0_V1.0.0

• Erste erfasste Version

gemProdT_Intermediaer_VSDM PTV_1.6.10-0_V1.0.0

• Erste erfasste Version

gemProdT_Intermediaer_VSDM PTV_1.6.11-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Intermediaer_VSDM PTV_1.6.10-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (7)
  
  • GS-A_4899* - TSL Update-Prüfintervall
  • A_25392 - Nutzung Testfallmatrix-Template der gematik
  • A_23348 - Performance - Servicezeiten des Produktes - Hauptzeit - Montag bis Freitag
  • A_26817 - Intermediär VSDM: Erstellung aussagekräftiger Protokolldateien
  • GS-A_4829* - TUCs, Fehlerbehandlung
  • GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  • GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung

• Inhalt geändert (2)
  GS-A_5030-01 - Performance – VSDM Intermediär – Verfügbarkeit
  A_22482-01 - Performance - Betriebsdatenlieferung - Erfassung von Betriebsdaten
  

Funk_Eig_Test

• hinzugekommen (5)
  
  • A_26177 - Performance - Selbstauskunft - Konfigurierbarkeit des Lieferintervalls
  • A_26176 - Performance - Selbstauskunft - Lieferintervall
  • A_26173 - Performance - Selbstauskunft v1 - Format und Übermittlung
  • A_26179 - Performance - Selbstauskunft v1 - Dateiname der Lieferung
  • A_26174 - Performance - Selbstauskunft - Verpflichtung zur Erfassung

• Inhalt geändert (4)
  A_21980-01 - Performance - Betriebsdatenlieferung v2 - Leerlieferung
  A_22001-02 - Performance - Betriebsdatenlieferung v2 - Dateiname der Lieferung
  VSDM-A_2704-01 - Intermediär VSDM: De-/Aktivieren der Protokollierung
  A_21975-01 - Performance - Betriebsdatenlieferung v2 - Default-Wert des Lieferintervalls
  

• weggefallen (12)
  GS-A_4899* - TSL Update-Prüfintervall
  VSDM-A_2356 - Intermediär VSDM: Performanceprotokoll mit Feldern schreiben
  GS-A_4545 - Kurzform der Selbstauskunft für zentrale Produkttypen der TI-Plattform und fachanwendungsspezifische Dienste an die Störungsampel
  VSDM-A_2747 - Intermediär VSDM: keine personenbezogenen Daten im Performanceprotokoll
  VSDM-A_2349 - Intermediär VSDM: Lokalisierungsinformation zwischenspeichern
  VSDM-A_2357 - Intermediär VSDM: Performanceprotokoll für Performancevorgaben schreiben
  A_21978 - Performance - Rohdaten - Trennung der Lieferintervalle (Rohdatenerfassung v.02)
  GS-A_4543 - Rückgabe der Selbstauskunft von zentralen Produkttypen der TI-Plattform und fachanwendungsspezifischen Diensten
  A_22000 - Performance - Rohdaten - zu liefernde Dateien (Rohdatenerfassung v.02)
  GS-A_4829* - TUCs, Fehlerbehandlung
  GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung
  

gemProdT_KSR PTV_1.8.10-0_V1.0.0

• Erste erfasste Version

gemProdT_KSR PTV_1.8.9-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_KSR PTV_1.8.10-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• Inhalt geändert (1)
  GS-A_4759-01 - IPv4-Adressen Produkttyp zum SZZP
  

Funk_Eig_Test

• hinzugekommen (1)
  
  • A_14936 - Performance - Störungsampel - Ereignisnachricht bei Ausfall zentrale Dienste

• Inhalt geändert (2)
  A_22513-01 - Performance - Rohdaten - Message-Block im Fehlerfall (Rohdatenerfassung v.02)
  A_24301 - Performance - Rohdaten - Spezifika Konfigurationsdienst - Message (Rohdatenerfassung v.02)
  

Sich_Eig_Sicherheitsgutachten

• Inhalt geändert (1)
  A_20574-01 - Beachtung der ISI-LANA für Übergänge zu Fremdnetzen
  

gemProdT_KT PTV_1.10.0-0_V1.0.0

• Erste erfasste Version

gemProdT_Kon PTV6_6.0.0-0_V1.0.0

• Erste erfasste Version

gemProdT_Kon PTV6_6.0.0-1_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Kon PTV6_6.0.0-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• weggefallen (1)
  GS-A_5040-01 - Änderung der Produktversion bei Produktänderungen außerhalb von Produkttypänderungen
  

Funk_Eig_Test

• Inhalt geändert (1)
  A_23614-03 - SMC-B Prüfung bei Steckvorgang
  

gemProdT_Kon PTV6_6.0.0-2_V1.0.0

• Erste erfasste Version

gemProdT_Kon PTV6_6.0.1-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Kon PTV6_6.0.0-2_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

Funk_Eig_Herstellererklärung

• hinzugekommen (5)
  
  • GS-A_4899* - TSL Update-Prüfintervall
  • A_25392 - Nutzung Testfallmatrix-Template der gematik
  • GS-A_4829* - TUCs, Fehlerbehandlung
  • GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  • GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung

• Inhalt geändert (1)
  VSDM-A_3066-01 - Fachmodul VSDM: Kein Pipelining
  

Funk_Eig_Test

• hinzugekommen (1)
  
  • A_27398 - Kartentypen des Konnektors

• Inhalt geändert (14)
  TIP1-A_4352-01 - VPN-Zugangsdienst und Konnektor, Fenster für die Auswertung der Sequenznummern
  A_25860-01 - Reaktion auf abgelaufenen APDU-Szenario-Timer
  A_17295-02 - Verwendung der intendedKeyUsage bei der Zertifikatsprüfung (ECC-Migration)
  A_23121-01 - Konfigurationsschalter für Verwendung von ECC bei IPsec/IKE (ECC-Migration)
  A_25822-02 - Operation SecureSendAPDU
  A_23614-04 - SMC-B Prüfung bei Steckvorgang
  A_23536-02 - TUC_KON_159 - "Signaturdatenelemente nachbereiten"
  TIP1-A_4699-06 - Operation CheckCertificateExpiration
  A_17118-01 - VPN-Zugangsdienst und Konnektor (PTV 4 und höher), Verwendung erweiterter Sequenznummern
  TIP1-A_4654-05 - TUC_KON_161 „nonQES Dokumentsignatur prüfen”
  TIP1-A_4700-03 - Operation ReadCardCertificate
  A_25970-01 - Operation StartCardSession
  A_26069-01 - TUC_KON_208 "Sende gesicherte APDU"
  A_23311-02 - HBA Prüfung bei Steckvorgang
  

• weggefallen (5)
  GS-A_4899* - TSL Update-Prüfintervall
  A_17225-01 - Aufbau einer sicheren Verbindung zur Vertrauenswürdige Ausführungsumgebung (VAU)
  GS-A_4829* - TUCs, Fehlerbehandlung
  GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung
  

Sich_Eig_CC_Evaluierung

• Inhalt geändert (1)
  A_22220-01 - Konnektor: zulässige Algorithmen und Domainparameter bei Zertifikatsprüfungen
  

gemProdT_Kon_Highspeed PTV_1.4.0-0_V1.0.0

Änderungsvergleich mit Vorversion

• gemProdT_Kon PTV6_6.0.1-0_V1.0.0
  Details siehe: Dynamischer Änderungsvergleich

ElMP_Eig_Prüfbericht

• weggefallen (2)
  TIP1-A_4845 - Verwendungsumgebung - Klima
  TIP1-A_4846-02 - ab PTV4: Verwendungsumgebung – Vibration
  

Funk_Eig_Herstellererklärung

• hinzugekommen (41)
  
  • A_14710 - FM ePA: Übergreifende Anforderung - Verwendung des Protokollierungsdienstes
  • A_23479 - HSK, http-Forwarder - kein Cache
  • A_15203 - FM ePA: Authentisierung mit SM-B - Löschen der AuthenticationAssertion
  • A_20549 - VAU-Protokoll: Einbringen der ursprünglich intendierten Content-Type-Variable
  • TIP1-A_4710-02* - Keine Protokollierung personenbezogener und medizinischer Daten
  • A_22577 - Highspeed-Konnektor: Bereitstellung TU-Anbindung
  • A_15202 - FM ePA: Authentisierung mit SM-B - Wiederverwendung der AuthenticationAssertion
  • A_22574 - Zugang zum Highspeed Konnektor
  • A_15144 - FM ePA: Aktensession - Temporäre Speicherung und Wiederverwendung (eGK)
  • A_20531* - Größe der Bestandsnetze.xml
  • A_18466-01 - VAU-Protokoll: zusätzliche HTTP-Header-Informationen
  • A_15143 - FM ePA: Aktensession - Temporäre Speicherung und Wiederverwendung (SM-B)
  • A_23475 - Nachnutzung HSM durch TI-GW-Zugangsmodul
  • AMTS-A_2141* - FM AMTS: Einheitliches Protokollierungsformat
  • TIP1-A_7331 - Bereitstellung von Tracedaten an Außenschnittstelle
  • TIP1-A_6479* - Keine Protokollierung vertraulicher Daten
  • A_25268 - Verlängerung Laufzeit HSK-Identitäten
  • A_17206* - XML-Signaturen (ECC-Migration)
  • NFDM-A_2098* - Einheitliches Protokollierungsformat
  • TIP1-A_2805 - Zeitnahe Anpassung von Produktkonfigurationen
  • A_18465-01 - VAU-Protokoll: MTOM/XOP-HTTP-Header-Informationen
  • A_18004 - Vorgaben für die Kodierung von Chiffraten (innerhalb von ePA)
  • A_22464 - Bezeichnung der Anwendung ePA
  • A_18250 - keine führenden Nullen bei Punktkoordinaten
  • A_18988 - SGD-Client, Neustart des Protokolldurchlaufs
  • A_14155 - FM ePA: Verbot des Logging von medizinischen und personenbezogenen Daten
  • NFDM-A_2105* - Verbot der persistenten Speicherung medizinischer Daten
  • A_15705 - Vorgaben Aktenschlüssel (RecordKey) und Kontextschlüssel (ContextKey)
  • A_21884 - Redundanter Aufbau Highspeed-Konnektor
  • TIP1-A_5660* - Hinweise im Handbuch für manuell importierte X.509-CA-Zertifikate
  • A_22005 - Performance - Rohdaten - Frist für Nachlieferung (Rohdatenerfassung v.02)
  • A_21979 - Performance - Rohdaten - Bezug der Lieferverpflichtung (Rohdatenerfassung v.02)
  • A_16958 - VAU-Protokoll: Client, Neuinitiieren einer Schlüsselaushandlung
  • A_24061 - HSK: Konfiguration NTP-Server
  • A_22470-01 - Definition UserAgent
  • TIP1-A_7330 - Tracedaten von echten Außenschnittstellen
  • TIP1-A_4504* - Keine Administratorinteraktion bei Einsatz mehrerer gSMC-Ks
  • A_14374-03 - FM ePA: Übergreifende Anforderung IHE - Profile, Akteure und Optionen
  • A_18249 - Groß- und Kleinschreibung von Daten in Hexadezimalform
  • A_22571 - Benachrichtigung und Bereitstellung der Bestandsnetze.xml
  • A_23476 - Zentrale Umsetzung von KSR-Client, NTP und Namensdienst

• Inhalt geändert (3)
  A_18930 - Unterstützung von gSMC-K Personalisierungsvarianten
  VSDM-A_3066 - Fachmodul VSDM: Kein Pipelining
  A_17094-01 - TLS-Verbindungen Konnektor (ECC-Migration)
  

• weggefallen (39)
  TIP1-A_6121 - Update-Paket – Dateinamen der FirmwareGroupInfo Detached-Signatur
  TIP1-A_6123 - Update-Paket – Signatur
  TIP1-A_6122 - Pfadreferenz
  TIP1-A_6133 - FirmwareGroupInfo.xml - Element „FirmwareGroupSignature“
  GS-A_4899* - TSL Update-Prüfintervall
  TIP1-A_6476 - Lieferung von Softwareupdates
  A_25392 - Nutzung Testfallmatrix-Template der gematik
  GS-A_5199 - DNSSEC im Namensraum Internet, Vertrauensanker
  TIP1-A_6117 - Referenzierungen des Update-Paketes
  TIP1-A_5648 - Remote Management Konnektor: Offene Schnittstelle
  TIP1-A_5647 - Remote Management Konnektor: Personenbezogene Daten
  TIP1-A_4728-01 - IPv4 und IPv6 (Option IPv6)
  TIP1-A_6115 - Größe des Update-Paketes
  TIP1-A_6116 - Update-Paket - Dateinamen und Unterverzeichnisse
  TIP1-A_5148 - Performance - Konnektor - Mittlerer Abstand zwischen Ausfällen
  A_21140* - Konnektor:Betriebsdaten - Keine personenbezogenen und medizinischen Daten senden
  TIP1-A_3315 - Inhalt Update-Paket – DokumentationFiles
  GS-A_5013 - Performance – Konnektor – Software Download
  TIP1-A_6124 - Bereitstellung KSR Update-Paket Zertifikat
  TIP1-A_5649 - Remote Management Konnektor: Standardbasierte Protokolle
  TIP1-A_6120 - Update-Paket – Dateinamen der UpdateInformation Detached-Signatur
  TIP1-A_6113 - Definition Update-Paket-Struktur
  TIP1-A_4829 - Vollständige Aktualisierbarkeit des Konnektors
  TIP1-A_4728 - Nur IPv4. IPv6 nur hardwareseitig vorbereitet
  TIP1-A_6108 - FirmwareGroupInfo.xml Signatur
  TIP1-A_6131 - FirmwareGroupInfo.xml und UpdateInfo.xml - Format
  TIP1-A_6132 - Detached-Signature der FirmwareGroupInfo.xml
  TIP1-A_3317 - Firmware-Gruppenkonzept – Lieferung mit Firmware
  TIP1-A_6114 - Passwort des Update-Paketes
  TIP1-A_6118 - Zusätzliche Dateien im Update-Paket
  TIP1-A_6112 - Name des Update-Paketes
  GS-A_4829* - TUCs, Fehlerbehandlung
  GS-A_4637* - TUCs, Durchführung Fehlerüberprüfung
  GS-A_5326 - Performance – Konnektor – Hauptspeicher
  TIP1-A_4841 - Hardware für Dauerbetrieb
  TIP1-A_6777 - KSR, Hersteller von Konnektoren, Deadline und alternative URL
  A_23226-01* - TLS-Verbindung, Konnektor: Legacy-KT-Unterstützung
  GS-A_4751* - Fehlercodes bei TSL- und Zertifikatsprüfung
  A_18929 - Sichtbarkeit der ECC-Vorbereitung an der Managementschnittstelle