Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- dighealth:ti:erp:f_ohneanm [2022/10/17 12:33] – fjh
+++ dighealth:ti:erp:f_ohneanm [2023/02/22 11:12] (aktuell) – fjh
@@ Zeile 1: / Zeile 1: @@
 ====== Feature: Einlösen ohne Anmeldung ======
+<note>Es soll nun das Szenario getestet werden, dass das Token direkt auf dem Display des Kartenterminals in der Arztpraxis angezeigt wird und Patient:innen es dann abfotografieren und direkt mittels Versender-Apps von Versandapotheken versenden: https://www.apotheke-adhoc.de/nachrichten/detail/e-rezept/e-rezept-neuer-einloeseweg-fuer-versender/</note>
+<note>**Aktuelles**
+Die 79. Gesellschafterversammlung der gematik beschließt am 7.11.2022 die Umsetzung des Features. Die Nutzungsintensität wird beobachtet werden und im Herbst 2023 bewertet werden. Bedenken des BfDI und BSI liegen nicht vor.
+</note>
 **Spezifikation**: "[[https://fachportal.gematik.de/fileadmin/Fachportal/Downloadcenter/Vorabveroeffentlichungen/Medical/gemF_eRp_altern_Zuweisung_V1.0.0_CC.pdf|Feature: Einlösen ohne Anmeldung am E-Rezept-Fachdienst im E-Rezept-FdV]]", Version 1.0.0 CC (Stand: 04.04.2022) (zit. [gemF_eRP_altern_Zuweisung])
@@ Zeile 10: / Zeile 17: @@
   - Nach Erhalt eines E-Rezept-Ausdrucks scannt der Versicherte diesen in seiner E-Rezept-App.
   - Über eine Liste aller Apotheken, wählt er die Apotheke aus, der das E-Rezept(-Token) zugewiesen werden soll inkl. der gewünschten Belieferungsoption (Abholung / Lieferung zur Vor-Ort-Apotheke / Versand zum Versicherten durch Versandapotheke).
-  - Nach Überprüfung seiner Kontaktdaten sendet der Versicherte das Token mittels verschlüsselter Nachricht an die adressierte Apotheke. Die Verschlüsselung erfolgt mittels eines Verschlüsselungszertifikats (bzw. dem öffentlichen Schlüssel, das diesem zugeordnet ist) der Apotheken-SMC-B. Das Zertifikat wird über den [[https://www.gesunde-vernetzung.de/doku.php?id=dighealth:ti:erp#apothekenverzeichnisdienst_apovzd|Apothekenverzeichnisdienst]] (ApoVZD) ermittelt, ebenso wie die URL des Dienstes der die Nachricht an die richtige Apotheke übermittelt.
+  - Nach Überprüfung seiner Kontaktdaten sendet der Versicherte das Token mittels verschlüsselter Nachricht an die adressierte Apotheke. Die Verschlüsselung erfolgt mittels eines Verschlüsselungszertifikats (bzw. dem öffentlichen Schlüssel, das diesem zugeordnet ist) der Apotheken-SMC-B. Das Zertifikat wird über den [[https://www.gesunde-vernetzung.de/doku.php?id=dighealth:ti:erp#apothekenverzeichnisdienst_apovzd|Apothekenverzeichnisdienst]] (ApoVZD) ermittelt, ebenso wie die URL des Dienstes, der die Nachricht an die richtige Apotheke übermittelt.
   - Die Empfängerapotheke entschlüsselt die Nachricht mittels der SMC-B, ruft die E-Rezept-Daten vom E-Rezept-Server mittels des übermittelten Token ab und benachrichtigt den Versicherten über dessen Kontaktdaten bzw. liefert das E-Rezept an die angegebene Lieferadresse.
@@ Zeile 20: / Zeile 27: @@
 Die **URLs für die Endpunkte** der REST-Services zum Upload der E-Rezept-Token (nach Liefermethode) werden über das AVS gepflegt. Zudem werden die **Verschlüsselungszertifikate der SMC-Bs** benötigt und daher aus dem VZD der gematik synchronisiert.
-Die **Authentisierung des AVS gegenüber dem ApoVZD** erfolgt über einen vom NGDS bereitgestellten Authentisierungsendpunkt (analog zum securPharm-Prozess). Das Token wird mit der SMC-B der Apotheke signiert. Die Zuordnung zum richtigen ApoVZD-Eintrag erfolgt über die Telematik-ID nach Signaturprüfung. Für die **europäischen Versandapotheken** erfolgt die Pflege der URLs mittels des Pflegetools der gematik.
+Die **Authentisierung des AVS gegenüber dem ApoVZD** erfolgt über einen von der Netzgesellschaft Deutscher Apotheker ([[https://ngda.de/|NGDA]]) bereitgestellten Authentisierungsendpunkt (analog zum securPharm-Prozess). Das Token wird mit der SMC-B der Apotheke signiert. Die Zuordnung zum richtigen ApoVZD-Eintrag erfolgt über die Telematik-ID nach Signaturprüfung. Für die **europäischen Versandapotheken** erfolgt die Pflege der URLs mittels des Pflegetools der gematik.
 Die Übermittlung des Tokens vom **FdV zum Dienstleister**, der die Weiterleitung an die Apotheke (bzw. deren AVS) übernimmt erfolgt über **TLS**. Die Verschlüsselung erfolgt hybrid mit den Verschlüsselungszertifikaten der SMC-Bs. Für das **Verfahren der Weiterleitung vom Dienstleister an das AVS** werden explizit **keine Vorgaben** gemacht!
@@ Zeile 30: / Zeile 37: @@
 **Links**
   * [[https://www.youtube.com/watch?v=39PVu7GwKB0|Erklärungsvideo]] von Manuel Blechschmidt
+  * [[https://www.heise.de/news/eHealth-Einfacheres-Einloesen-von-E-Rezepten-durch-2D-Code-Scan-7335454.html|Artikel]] auf heise.de