Neuer Versuch für den E-Rezept-Abruf via eGK

Nun hat die Gematik nachgebessert und eine neue Spezifikation vorgelegt. Sie sieht zwei verschiedene technische Möglichkeiten vor, nachzuweisen, dass die Karte, mit der die E-Rezepte abgerufen werden sollen, auch wirklich im Kartenlesegerät steckt und somit sich die jeweiligen Patient:innen bzw. deren Vertreter:innen in der Apotheke befinden. 

Das erste Verfahren, das die Gematik beschreibt, nennt sich „PoPP-Dienst“. Das Akronym PoPP steht für „Proof of Patient Presence“. Dabei handelt es sich um einen Dienst im zentralen Netz der TI, welcher einen kryptographisch gesicherten Nachweis ausstellt, dass eine eGK gesteckt wurde. Das soll laut Spezifikation folgendermaßen funktionieren: Die Apothekensoftware ruft die Operation für den Anwesenheitsnachweis am Konnektor auf. Das Fachmodul PoPP des Konnektors liefert einen durch den PoPP-Dienst signierten Token, welcher belegt, dass die eGK im eHealth-Kartenterminal gesteckt ist. Der Token beinhaltet u.a. die Information der Versichertennummer (KVNR) der eGK, die Telematik-ID der Apotheke und den Zeitpunkt der Erstellung des Tokens. Der Token ist durch den PoPP-Dienst signiert. Der E-Rezept-Fachdienst prüft beim Abruf der E-Rezepte den Token. Es wird geprüft, dass die Signatur gültig ist, dass der Token innerhalb eines bestimmten Zeitfensters vor dem Abruf des E-Rezepts erstellt wurde und dass die Telematik-ID im Token mit der Telematik-ID der aufrufenden Apotheke übereinstimmt. Wenn diese Prüfungen positiv ausfallen, dann werden die E-Rezepte, die für die jeweilige KVNR hinterlegt sind aus dem Token zurückgeliefert.

Die zweite Variante, die die Gematik vorschlägt, ist der „Anwesenheitsbeleg mittels strukturiertem VSDM Prüfungsnachweis“. Hier kommt also das VSDM, das Versichertenstammdatenmanagement, ins Spiel, das die erste verfügbare TI-Anwendung war und bislang in der Apotheke eine untergeordnete Rolle spielte. Die Gematik beschreibt den Prozess folgendermaßen: Die Apothekensoftware liest die Versichertenstammdaten (VSD) der eGK (Operation ReadVSD des Konnektors) aus. In diesem Rahmen wird geprüft, ob die eGK nicht gesperrt und das Authentifizierungszertifikat auf der eGK gültig ist. Der Fachdienst VSDM verwendet als fachliche Information für die Prüfziffer u.a. die KVNR und den aktuellen Zeitpunkt als Zeitstempel. Es wird mit dem „betreiberspezifischen Geheimnis“, einem kryptographischen Schlüssel, dessen Existenz Voraussetzung für das Verfahren ist, ein Hashwert über die fachlichen Informationen gebildet. Die fachliche Information bildet zusammen mit dem Hashwert die Prüfziffer.

Auf eine PIN-Eingabe seitens der Patient:innen wird übrigens verzichtet. Man nehme das Risiko, dass mit verlorenen Karten E-Rezepte abgerufen werden, bewusst in Kauf, heißt es. So soll ermöglicht werden, dass Beauftragte E-Rezepte in der Apotheke einlösen können, ohne dass die Karten-PIN weitergegeben werden muss. Falls eine Karte verloren geht, sollen Versicherte dies so schnell wie möglich bei der Kasse melden, damit die Karte gesperrt wird,

Mit der Übergabe der eGK autorisiert der Versicherte bei beiden Verfahren die Apotheke zum Abruf aller seiner noch nicht eingelösten E-Rezepte. Sofern mehrere E-Rezepte vorhanden sind, soll die Apotheke im Gespräch mit dem Versicherten klären, welche E-Rezepte eingelöst werden sollen. Die Apotheke wird von der Verifizierung im Hintergrund außer vielleicht etwas Wartezeit wenig merken, die Vorgänge nach dem Abruf der E-Rezepte bleiben ohnehin unverändert. 

Der vorgelegte Entwurf steht nun zur Abstimmung. Wird er beschlossen, ist die Spezifikation von allen Beteiligten umzusetzen, in diesem Fall sind das vor allem die Apothekensoftwarehäuser. Geplant ist, dass das Verfahren im Sommer stehen soll.