Aktuell
Kategorie: GKV-Szene, Medien & Internet, Praxismanagement
ePA: Bilddaten monatelang nur über Umweg möglich
Upload „deaktiviert“
Der Upload von Bild-Dateien in die elektronische Patientenakte (ePA) wird vorerst deaktiviert. Dies bestätigte die Gematik heute dem Deutschen Ärzteblatt auf Nachfrage. Grund sind offene Sicherheitsfragen.
Bei der Entwicklung der „ePA für alle“ führe man laufend verschiedene Sicherheitsprüfungen durch, deren Erkenntnisse in die Weiterentwicklung der Anwendung fließen, hieß es von der Gematik. Bei der Prüfung des Sicherheitskonzepts zur ePA habe das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) Verbesserungspotenziale im Bereich der Primärsysteme und damit auch in der Nutzung der Software festgestellt.
Eine aktuelle implementierungsbegleitende Sicherheitsanalyse habe ebenso für diesen Bereich gezeigt, dass die Dateiformat-Prüfungen im Rahmen der ePA-Version 3.0 in Einzelfällen „noch nicht bestmöglich“ umgesetzt seien. Dies betrifft laut Gematik die Prüfung von klassischen Bilddateien (etwa jpeg und png) – PDF-Formatprüfungen seien nicht betroffen. Um die neue ePA sicherer zu machen, werde nun zwar der Upload von Bild-Dateien vorerst deaktiviert, Bilder könnten jedoch nach wie vor als PDF/A-Dokument in die ePA eingestellt werden. PDF/A ist eine ISO-standardisierte Version des PDF-Dateiformats. Quelle: aerzteblatt.de am 28. Oktober 2024