Re: [AG-Gesundheit] elektronische Gesundheitskarte - Foto einreichen: NEIN !

["Dieter Schlierf" <praxis AT dschlierf.de>]

Hallo Piraten!

Ihr klebt mir zu sehr an Details.
Seht Euch mal die Seite 
http://www.nonkonformist.net/1399/dr-med-jan-erik-dollein-gesundheitspolitik-was-derzeit-wirklich-passiert/
 an, da geht es um das große Ganze, nicht von einem Phantasten, sondern von 
einem CSU-Mitglied und Kommunalpolitiker geschrieben. Aus meiner Sicht sehr 
erhellend.

Dieter


-----Ursprüngliche Nachricht-----
Von: ag-gesundheitswesen-bounces AT lists.piratenpartei.de 
[mailto:ag-gesundheitswesen-bounces AT lists.piratenpartei.de] Im Auftrag von 
Jens Müller
Gesendet: Sonntag, 6. November 2011 14:00
An: ag-gesundheitswesen AT lists.piratenpartei.de
Betreff: Re: [AG-Gesundheit] elektronische Gesundheitskarte - Foto 
einreichen: NEIN !

Am 06.11.2011 13:40, schrieb Thorsten Wagner:
> Hallo Jens,
>
> Am 06.11.2011 12:14, schrieb Jens Müller:
>> Wenn das noch nicht geklärt ist, ist es auch nicht möglich, auf den
>> aktuell ausgegebenen Karten schon den privaten Schlüssel aufzubringen,
>> der später dann für diese Datenzugriffe verwendet werden soll. Denn den
>> würde man ja nicht mehr zum Treuhänder kriegen, wenn die Karte erstmal
>> beim Versicherten ist.
>
> ich könnte mir gut vorstellen, dass beim Rollout der nächsten eGK neue
> private Schlüssel generiert werden.

Ja, so wird es wohl sein. Die _aktuelle_ eGK hat also noch nichts damit 
zu tun.

> Die momentane private Schlüssel ja
> eigentlich keine Funktion - es werden ja noch keine Daten zentral
> gespeichert die verschlüsselt werden müssten. Es wird höchstens etwas
> signiert.

Wird (laut Spec), oder denkst Du Dir?


 > Die aktuelle Datenschutz Spezifikation äußert sich schon über
> die Treuhänderlösung (siehe Links).
>
> Sehr wichtig in diesem Zusammenhang finde ich:
> -  Der  Treuhänder  darf  nicht  in  die  Lage  versetzt  werden,  ohne
>   Einbindung  in  den Gesamtprozess, dessen Sicherheit auch darauf
> basiert, dass mehrere Instanzen zwingend involviert sind und getrennt
> kontrolliert werden, Daten des Versicherten zu entschlüsseln.

Urgs, der Satz ist ja nahezu unlesbar.

Solche Shared-Key-Verfahren sind aber Stand der Technik (auch in 
organisatorischer Hinsicht) und beispielsweise bei DNSSEC im Einsatz.


> und
>
> - Die  treuhänderischen  Daten  müssen  vor  Beschlagnahmung  geschützt
>   werden.

Das ist aber in der Systembeschreibung zu wenig, das muss ins Gesetz!

Gruß Jens
-- 
AG-Gesundheitswesen mailing list
AG-Gesundheitswesen AT lists.piratenpartei.de
https://service.piratenpartei.de/listinfo/ag-gesundheitswesen