DKG e.V.



Querverweise

DKG e.V.


Inhalt

10. Juni 2011

Elektronische Gesundheitskarte: Stellungnahmen zum möglichen PIN-Angriff mit Kartenterminals des Basis-Rollouts

In den vergangenen Tagen sind in den Medien Berichte über eine potentielle Schwachstelle bei den für den Basis-Rollout der elektronischen Gesundheitskarte vorgesehenen eHealth-BCS-Kartenterminals veröffentlicht worden. Die Gesellschafterversammlung der gematik hat hierauf unverzüglich eine Steuerungsgruppe einberufen und die gematik beauftragt, unter Einbindung des BMG und des Bundesamtes für Sicherheit in der Informationstechnologie (BSI) den Sachverhalt aufzuklären.

Mittlerweile ist hierzu im Internet eine Stellungnahme des Bundesamtes für Sicherheit in der Informationstechnik veröffentlicht worden (Anlage 1). Das BSI kommt zu dem Ergebnis:

„Für die für den Basis-Rollout vorgesehene Verarbeitung der auf der elektronischen Gesundheitskarte gespeicherten Versichertendaten durch die Kartenterminals (eHealth-BCS-Terminals) bestehen nach aktueller Kenntnis keine Sicherheitsrisiken. Die Eingabe einer PIN ist in der Basis-Anwendung nicht vorgesehen.“

Dies wird bestätigt durch Klarstellung seitens der Kartenterminalhersteller (Anlage 2).

Der Geschäftsstelle liegen keine anderslautenden Informationen vor, die die Zulassungen der für den Basis-Rollout vorgesehenen Kartenterminals und deren Beschaffung in Frage stellen.





Deutsche Krankenhausgesellschaft e.V. 2012   Impressum