{"id":40060,"date":"2024-10-15T09:06:18","date_gmt":"2024-10-15T07:06:18","guid":{"rendered":"https:\/\/www.seppmail.com\/?p=40060"},"modified":"2024-10-15T09:12:28","modified_gmt":"2024-10-15T07:12:28","slug":"osterreichisches-gesundheitstelematikgesetz-wie-liest-man-integritat-in-der-kommunikation","status":"publish","type":"post","link":"https:\/\/www.seppmail.com\/at\/osterreichisches-gesundheitstelematikgesetz-wie-liest-man-integritat-in-der-kommunikation\/","title":{"rendered":"\u00d6sterreichisches Gesundheitstelematikgesetz \u2013 wie liest man \u201eIntegrit\u00e4t\u201c in der Kommunikation?"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00d6sterreichisches Gesundheitstelematikgesetz \u2013 wie liest man \u201eIntegrit\u00e4t\u201c in der Kommunikation?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Novelle des Gesundheitstelematikgesetzes (GTelG) steht vor der T\u00fcr und soll 2025 in \u00d6sterreich in Kraft treten. Viele Gesundheitsinstitutionen, wie Sozialversicherungen und Spit\u00e4ler, besch\u00e4ftigen sich nun intensiv mit der Abl\u00f6se von Fax und versuchen, innerhalb ihrer Umgebung eine passende L\u00f6sung f\u00fcr den Versand von Gesundheitsdaten zu finden, so auch viele unserer Kunden in \u00d6sterreich. Wie wir schon in diesem Blog-Post<\/a> beschrieben haben, ist es leider nicht so einfach wie in der Schweiz, wo es eine homogene L\u00f6sung gibt. Gl\u00fccklicherweise ist der \u00f6sterreichische Gesetzgeber in der Novelle bzgl. Kommunikationssicherheit erstaunlich klar, was wir in diesem Blogeintrag behandeln.<\/p>

Wenn man sich den Gesetzestext<\/a> der Novelle des GTelG genau ansieht, findet man im \u00a7 7 Abs. 1 folgende Passage:<\/p>

Nachweis und Pr\u00fcfung der Integrit\u00e4t <\/strong>elektronischer Gesundheitsdaten und genetischer Daten haben durch die Verwendung fortgeschrittener oder qualifizierter elektronischer Signaturen<\/strong> oder fortgeschrittener oder qualifizierter elektronischer Siegel<\/strong> gem\u00e4\u00df der <\/em>Verordnung (EU) Nr.\u00a0910\/2014<\/em><\/a> \u00fcber elektronische Identifizierung und Vertrauensdienste f\u00fcr elektronische Transaktionen im Binnenmarkt \u2026 zu erfolgen.<\/em><\/p>

Der Absatz beginnt mit dem Begriff Integrit\u00e4t<\/strong>. Das Wort kommt aus dem Lateinischen und bedeutet so viel wie Unversehrtheit oder Vollst\u00e4ndigkeit. Das Gesetz verlangt also unter anderem, dass eine Nachricht unversehrt und vollst\u00e4ndig beim Empf\u00e4nger ankommt. Die Nachricht soll also am Transportweg weder verletzt werden, noch soll etwas entfernt worden sein. Eine integre Nachricht kommt exakt so an, wie sie der Sender verschickt hat.<\/p>

Weiters fordert der Text elektronische Signaturen<\/strong>. Hier wird oft die Dokumentensignatur und die E-Mail-Signatur verwechselt. Wir sprechen hier von der E-Mail-Signatur, weil eine Nachricht sowohl im E-Mail-Text als auch in ihren Anh\u00e4ngen Gesundheitsdaten enthalten kann.<\/p>

Bei Briefen beweist die Unterschrift einer Nachricht dem Empf\u00e4nger die Identit\u00e4t des Absenders. Dies ist bei einer elektronischen Nachricht genau gleich. Der Empf\u00e4nger einer Nachricht hat also die Sicherheit, dass die Nachricht von der Person stammt, von der die Nachricht erwartet wird.<\/p>

Die dritte erw\u00e4hnte Komponente ist das elektronische Siegel<\/strong>. Ein versiegelter Papierbrief gibt dem Empf\u00e4nger die Sicherheit, dass das Kuvert nicht ge\u00f6ffnet wurde, auch wenn der Inhalt lesbar gewesen w\u00e4re. Ein g\u00fcltiges ungebrochenes Siegel ist also ein Garant daf\u00fcr, dass niemand am \u00dcbertragungsweg die Nachricht ver\u00e4ndert oder sogar ausgetauscht hat. Die digitale E-Mail-Signatur leistet auch diesen Dienst.<\/p>

Wenn man jetzt noch einen Schritt weitergeht und die im GTelG genannte EU-Verordnung 910\/2014<\/strong> liest, steht dort (Seite 2, Erw\u00e4gungsgrund 7), \u2026 dass die Sicherheit elektronischer Dienstleistungen \u2013 insbesondere elektronischer Signaturen \u2013 wichtig ist<\/em> und dass auf europ\u00e4ischer Ebene eine Infrastruktur \u00f6ffentlicher Schl\u00fcssel (PKI \u2013 Public Key Infrastructure) geschaffen werden muss <\/em>\u2026 .<\/p>

Das hei\u00dft, die EU hat schon 2014 erkannt, dass eine vertrauensw\u00fcrdige Stelle, welche Zertifikate f\u00fcr Signaturen ausgibt und der alle Kommunikationspartner vertrauen, strategische Bedeutung hat. Aktuell nutzt man hier am besten renommierte Zertifikatsanbieter.<\/p>