Ingenico ORGA 6141 Bedienungsanleitung Seite 50

Bedienungsanleitung – ORGA 6141 online mit Firmware-Version 3.8.0 – V20.10.2
In der Online-Telematikinfrastruktur werden eine Vielzahl von verschiedenen Security Module
Cards (SMC) eingesetzt, um die Berechtigungen von Personen, Institutionen und Hardware-
Komponenten mit dem absoluten Höchstmaß an Sicherheit zu gewährleisten. Die SMC-K (im
Konnektor) und gSMC-KT (im Kartenterminal) gewährleisten die Prüfung der Berechtigungen des
Zugriffs auf Patientendaten von Personen und Institutionen.
Die gSMC-KT enthält die Zertifikate und Schlüssel zum Aufbau der verschlüsselten Verbindung
zum Konnektor (TLS-Verbindung) sowie zur Funktion als sogenannter Remote PIN Sender zur
Durchführung eines Remote PIN-Szenarios, bei dem eine vom Konnektor aufgebaute gesicherte
Verbindung zu einem Heilberufsausweis (HBA) in einem entfernten Kartenterminal genutzt wird.
Die Schlüsselzertifikate einer gSMC-KT haben eine bestimmte Gültigkeitsdauer. Das Ablaufdatum
der Gültigkeit ist auf dem Anschreiben zur gSMC-KT angegeben und kann durch einen Einzeltest
des Kartenslots 1 im Menü [Einzeltest \342] auch ohne vorheriges Pairing des Terminals mit
einem Konnektor schnell und bequem ausgelesen werden. Lesen Sie im Kapitel 7.3.4 »Terminal-
Funktionstests [Test \34]« auf Seite 85 wie Sie hierfür vorzugehen haben.
Nach Ablauf der Zertifikate ist keine Datenkommunikation zwischen Terminal und Konnektor
möglich und die gSMC-KT muss gewechselt werden.
Das ORGA 6141 online verfügt über zwei Slots im 2FF-Format (Mini-SIM), in die die gSMC-KT
und ggf. zusätzlich eine Betriebsstättenkarte (SMC-B) bei der Erstkonfiguration einfach und
bequem eingesteckt oder gewechselt werden können. Die Slots werden zum Schutz vor
Missbrauch versiegelt.
Um die Authentizität (Echtheit) und Integrität (Unversehrtheit) der verwendeten gSMC-KT zu
überprüfen, können Sie das, der gSMC-KT beiliegende, Anschreiben mit dem Musteranschreiben
im Anhang und die Vorder- und Rückseite der gSMC-KT mit der Vorderseite der Musterkarte in
Abbildung 21 und der Rückseite in Abbildung 22 vergleichen. Es ist möglich, dass die Bedruckung
von zukünftigen gSMC-KT Karten und des dazugehörigen Anschreibens (siehe »2.
Musteranschreiben einer gSMC-KT« auf Seite 100 des Anhangs) von diesen durch technische
Änderungen oder gesetzlichen Vorgaben abweichen können. Dies alleine stellt keinen Grund dar,
die Integrität und Authentizität der Karte in Frage zu stellen. Die aktuellsten Informationen zur
Funktion der gSMC-KT und der Gestaltung des Anschreibens und des Kartenkörpers erhalten Sie
auf unserer Homepage unter: www.ingenico.de/healthcare/sichere-lieferkette
Die vollständige Kartenkennnummer (ICCSN) ist auf der gSMC-KT Karte neben dem
Kontaktierfeld und auf dem zugehörigen Anschreiben abzulesen und muss identisch sein.
Zusätzlich haben Sie zur Prüfung der Authentizität und Integrität der gSMC-KT die Möglichkeit
die Vertrauenswürdigkeit der Lieferkette der Karte vom Kartenherausgeber Ingenico Healthcare
bis zu Ihnen nachzuverfolgen, wenn Sie die Karte nicht direkt bei Ingenico Healthcare bestellt
haben. Die Ingenico Healthcare GmbH hat hierfür auf ihrer Internetseite
www.ingenico.de/healthcare/sichere-lieferkette alle Handelspartner, an die das ORGA 6141
online und die gSMC-KT geliefert werden veröffentlicht. Darüber hinaus können Sie auch über
die Hotline von Ingenico Healthcare in Erfahrung bringen, wann die gSMC-KT an welche
Lieferanschrift versendet wurde.
Seite 50