Benutzer-Werkzeuge

Webseiten-Werkzeuge


dighealth:ti:epa:status_epa4all

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
dighealth:ti:epa:status_epa4all [2026/06/02 11:08] – [Aktensysteme] fjhdighealth:ti:epa:status_epa4all [2026/07/03 09:50] (aktuell) – [Status ePA für alle] fjh
Zeile 1: Zeile 1:
 ====== Status ePA für alle ====== ====== Status ePA für alle ======
  
-<note important>Der Start des bundesweiten Rollouts steht vor der Türgematik vermeldet weitestgehende Bereitschaft der Primärsystemhertseller für Praxen und Apotheken: https://www.gematik.de/newsroom/news-detail/epa-fuer-alle-praxen-und-apotheken-sind-technisch-vorbereitet</note>+<note important>Pilotierung/Rollout **ePA 3.1.3**: Seit 01.07.2026 steht ein Update der FdVs (ePA-App) der Krankenkassen zur Verfügung, mit dem Versicherte Push-Nachrichten über neu eingestellte Dokumente erhalten können (nocht nicht zu neuen Einträgen in eML oder eMP!)Ab Mitte Juli beginnt die schrittweise Pilotierung der neuen Funktionen des dgMP: die Aktensysteme sollen bereit sein für den eMP und die Möglichkeit die eML manuell (bspw. durch Apotheker) um OTC- oder BTM-Verschreibungen zu ergänzen.((https://www.gematik.de/newsroom/news-detail/das-sind-die-neuen-funktionen-der-epa.)) 
 +Die Volltextsuche kommt Ende 2026.</note>
  
-  * Der stufenweise, freiwillige **bundesweite Rollout** der ePA für alle ist am **29.04.2025** gestartet.((Der flächendeckende Rollout startete in der Nacht vom 28.4.2025 auf den 29.4.2025 mit dem Wechsel von einer Allow List für zum vorherigen Test in den Modellregionen zugelassene Praxen auf eine Deny List.)) ((https://www.gematik.de/newsroom/news-detail/aktuelles-die-bundesweite-einfuehrung-der-epa-fuer-alle-startet-am-29-april-2025)) +  
-  * Die **verpflichtende Nutzung** durch die Leistungserbringenden ist für den **1.10.2025** terminiert.+
  
 ===== Chronologie davor ===== ===== Chronologie davor =====
  
 **30.01.2024:** Gesellschafterversammlung der gematik beschließt [[https://gemspec.gematik.de/releases/ePA_fuer_alle/|Spezifikationen der ePA für alle]].(([[https://www.gematik.de/newsroom/news-detail/pressemitteilung-gesellschafterversammlung-gibt-gruenes-licht-fuer-die-epa-spezifikationen|Pressemitteilung der gematik vom 30.01.2024]].)) => [[dighealth:ti:epa:epa4all_intern|interne Infos]]\\ **30.01.2024:** Gesellschafterversammlung der gematik beschließt [[https://gemspec.gematik.de/releases/ePA_fuer_alle/|Spezifikationen der ePA für alle]].(([[https://www.gematik.de/newsroom/news-detail/pressemitteilung-gesellschafterversammlung-gibt-gruenes-licht-fuer-die-epa-spezifikationen|Pressemitteilung der gematik vom 30.01.2024]].)) => [[dighealth:ti:epa:epa4all_intern|interne Infos]]\\
 +**29.04.2025** Der stufenweise, freiwillige **bundesweite Rollout** der ePA für alle ist am **29.04.2025** gestartet.((Der flächendeckende Rollout startete in der Nacht vom 28.4.2025 auf den 29.4.2025 mit dem Wechsel von einer Allow List für zum vorherigen Test in den Modellregionen zugelassene Praxen auf eine Deny List.)) ((https://www.gematik.de/newsroom/news-detail/aktuelles-die-bundesweite-einfuehrung-der-epa-fuer-alle-startet-am-29-april-2025))\\
 **14.08.2024: **gematik veröffentlicht finale Spezifikation für ePA 3.1.((https://www.pharmazeutische-zeitung.de/gematik-veroeffentlicht-finale-spezifikation-149421/.))\\ **14.08.2024: **gematik veröffentlicht finale Spezifikation für ePA 3.1.((https://www.pharmazeutische-zeitung.de/gematik-veroeffentlicht-finale-spezifikation-149421/.))\\
 **10.10.2024:** Sicherheitsanalyse und -prüfung durch Frauenhofer((Pressemeldung: https://www.sit.fraunhofer.de/de/presse/details/news-article/show/neues-epa-sicherheitskonzept-auf-dem-pruefstand/ und Bericht: https://www.gematik.de/media/gematik/Medien/ePA_fuer_alle/Abschlussbericht_Sicherheitsanalyse_ePA_fuer_alle_Frauenhofer_SIT.pdf.))\\ **10.10.2024:** Sicherheitsanalyse und -prüfung durch Frauenhofer((Pressemeldung: https://www.sit.fraunhofer.de/de/presse/details/news-article/show/neues-epa-sicherheitskonzept-auf-dem-pruefstand/ und Bericht: https://www.gematik.de/media/gematik/Medien/ePA_fuer_alle/Abschlussbericht_Sicherheitsanalyse_ePA_fuer_alle_Frauenhofer_SIT.pdf.))\\
Zeile 14: Zeile 15:
 **15.01.2025** bis 28.04.2025 Pilotierung in zwei Modellregionen (Hamburg und Franken) und einer KV-Region in NRW ("Kontrollierte Einführungsphase")((https://www.bundesgesundheitsministerium.de/presse/pressemitteilungen/epa-fuer-alle-in-modellregionen-gestartet.html.))\\ **15.01.2025** bis 28.04.2025 Pilotierung in zwei Modellregionen (Hamburg und Franken) und einer KV-Region in NRW ("Kontrollierte Einführungsphase")((https://www.bundesgesundheitsministerium.de/presse/pressemitteilungen/epa-fuer-alle-in-modellregionen-gestartet.html.))\\
 **10.09.2025** Sonder-GSV der gematik beschließt R 3.1.3 der ePA und zweischrittiges Vorgehen (1. Stufe: Erweiterung dgMP und Push-Benachrichtigungen, 2. Stufe: Volltextsuchen und Forschungsdatenausleitung)((https://www.gematik.de/newsroom/news-detail/gesellschafter-beschliessen-funktionserweiterung-der-epa-fuer-alle.))\\ **10.09.2025** Sonder-GSV der gematik beschließt R 3.1.3 der ePA und zweischrittiges Vorgehen (1. Stufe: Erweiterung dgMP und Push-Benachrichtigungen, 2. Stufe: Volltextsuchen und Forschungsdatenausleitung)((https://www.gematik.de/newsroom/news-detail/gesellschafter-beschliessen-funktionserweiterung-der-epa-fuer-alle.))\\
-**12.09.2023** Veröffentlichung R 3.1.3+**12.09.2025** Veröffentlichung R 3.1.3\\ 
 +**01.10.2025** Die **verpflichtende Nutzung** durch die Leistungserbringenden ist für den **1.10.2025** terminiert.
  
 ===== Umsetzung ===== ===== Umsetzung =====
Zeile 126: Zeile 128:
 RISE und IBM sind die beiden zugelassenen Aktensysteme für die ePA für alle. RISE und IBM sind die beiden zugelassenen Aktensysteme für die ePA für alle.
  
 +==== Zuordnung ePA-Aktensysteme und ePA-Anbieter ====
 +
 +^ ePA-Aktensystem  ^ ePA-Anbieter  ^
 +| RISE             | DAK\\ viele Ersatzkassen\\ Betriebs- und Innungskrankenkassen |
 +| IBM              | Techniker Krankenkasse\\ BARMER\\ AOK (Federführung EY)       |
 +
 +==== Chronologie ====
 +
 +
 +**21.04.2026** Deutsche Telekom präsentiert ihr ePA-Aktensystems erstmals auf der DMEA und verkündet eine Zulassung bei der gematik anzustreben.((https://www.telekom.com/de/medien/medieninformationen/detail/souveraene-patientenakte-made-in-germany-1104004.))\\
 **14.01.2025** Erstes Betreiberzulassung für das Aktensystem (RISE/BITMARCK) ist (2 Tage vor dem Start der ePA für alle) erteilt.((https://www.heise.de/news/Elektronische-Patientenakte-Kurz-vor-Start-erstes-Aktensystem-zugelassen-10241211.html.))\\ **14.01.2025** Erstes Betreiberzulassung für das Aktensystem (RISE/BITMARCK) ist (2 Tage vor dem Start der ePA für alle) erteilt.((https://www.heise.de/news/Elektronische-Patientenakte-Kurz-vor-Start-erstes-Aktensystem-zugelassen-10241211.html.))\\
 **15.01.2025** IBM erhält ebenfalls Betreiberzulassung für das ePA-Aktensystem\\ **15.01.2025** IBM erhält ebenfalls Betreiberzulassung für das ePA-Aktensystem\\
Zeile 162: Zeile 174:
  
   * Wie bereits beim Angriff des CCC im Dezember 2024 erfolgt der Angriff und unberechtigte Zugriff auf ePAs über das Fälschen des zum Zugriff benötigten Behandlungskontextes in der Rolle einer Leistungserbringerorganisation.   * Wie bereits beim Angriff des CCC im Dezember 2024 erfolgt der Angriff und unberechtigte Zugriff auf ePAs über das Fälschen des zum Zugriff benötigten Behandlungskontextes in der Rolle einer Leistungserbringerorganisation.
-  * Zudem gab es keine Tatsächlichen ZUgriffe, das Szenario wurde nur beschrieben.+  * Zudem gab es keine Tatsächlichen Zugriffe, das Szenario wurde nur beschrieben.
   * Der Angriff fußt auf dem CCC-Angriff vom Dezember 2024 und hebelt die neu eigeführte Gegenmaßnahme über einen HCV (Hash Check Value) aus.   * Der Angriff fußt auf dem CCC-Angriff vom Dezember 2024 und hebelt die neu eigeführte Gegenmaßnahme über einen HCV (Hash Check Value) aus.
   * Bei dieser Maßnahme wurde die Krankenversichertennummer (KVNR) verschlüsselt übertragen und bei der Berechnung des HCV weitere Daten, die nicht über eine „gestohlene“ eGK verfügbar sind (Wohnstrasse und Versicherungsbeginn), einbezogen.   * Bei dieser Maßnahme wurde die Krankenversichertennummer (KVNR) verschlüsselt übertragen und bei der Berechnung des HCV weitere Daten, die nicht über eine „gestohlene“ eGK verfügbar sind (Wohnstrasse und Versicherungsbeginn), einbezogen.
Zeile 205: Zeile 217:
 </note> </note>
  
-Das BSI (und BMG) bestätigt inzwischen, dass die kurzfristigen Maßnahmen geeignet seien, um den Rollout zu starten, der CC bestreitet dies vehement.((https://www.pharmazeutische-zeitung.de/ccc-gematik-nimmt-epa-sicherheitsluecken-hin-155211/))+Das BSI (und BMG) bestätigt inzwischen, dass die kurzfristigen Maßnahmen geeignet seien, um den Rollout zu starten, der CC bestreitet dies vehement.((https://www.pharmazeutische-zeitung.de/ccc-gematik-nimmt-epa-sicherheitsluecken-hin-155211/)) Tatsächlich existiert ein Schreiben des BSI, dass die Wirksamkeit der Maßnahmen bestätigt, aber empfiehlt die Nutzung auf ein Jahr zu begrenzen.
  
 === Hintergrund zur eGK-Ausgabe === === Hintergrund zur eGK-Ausgabe ===
dighealth/ti/epa/status_epa4all.1780398496.txt.gz · Zuletzt geändert: von fjh

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki