Um die Kommunikation für die elektronische Gesundheitskarte zu ermöglichen und abzusichern, steht  der Proxy als Bindeglied zwischen Telematik- und Krankenkassen-Infrastruktur. Er nimmt dabei Funktionen wie Zertifikatsverwaltung, SSL-Offload und Monitoring wahr.

Das System arbeitet nach der Konfiguration und Erstinitialisierung des Vertrauensankers automatisch und protokolliert alle Ereignisse und Abläufe.

Die Zertifikate werden vom System über die bereitgestellte Trusted Component List (TCL) heruntergeladen und nach Spezifikation weiterverarbeitet. Ist die anschließende Prüfung erfolgreich, können die Zertifikate oder TCLs exportiert werden, um sie anderen Systemen zur Verfügung zu stellen. Dank unterschiedlicher Schnittstellen können neue Anforderungen zeitnah umgesetzt werden.

Für die Nutzung innerhalb der Telematik Infrastruktur (TI) befindet sich der Proxy in der Entwicklung/Testphase. Die ersten Tests durch die gematik wurden bereits erfolgreich absolviert  und es wird derzeit eine Anpassung an die neuen Spezifikationen nach Release 4.0.0 vorgenommen.

Zum technischen Ablauf:
In das System muss zur Initialisierung ein Vertrauensanker bestehend aus TCL, Root-Zertifikat und Signer-Zertifikat eingebracht werden. Die in der TCL enthaltenen Zertifikate werden an die benötigten Stellen im System verteilt und für den Ablauf entsprechend angepasst.

Im Anschluss können automatische Aktualisierungen des Truststores über die in der TCL angegebenen vertrauenswürdigen Download-URLs durchführen werden. Die Ausführung wird dabei durch interne oder externe Aktionen ausgelöst.

Während der Aktualisierung werden unterschiedliche Prüfungen durchgeführt. Dazu gehören OCSP-Abfragen und die Überprüfung der Antworten nach einem bestimmen Muster ebenso, wie die Überprüfung von Zertifikaten, Zeiträumen, Schlüssellängen, Algorithmen und OIDs. Das gesamte System kann in einem Cluster mit Loadbalancing-Funktionen betrieben werden.

Gern unterstützen wir Ihr Unternehmen aus der Gesundheitsbranche bei diesem komplexen Thema.