Überblick Zertifizierungsablauf

Überblick Zertifizierungsablauf
1. Überprüfung der Daten in der Verschlüsselungssoftware (durch das Krankenhaus)
- Korrektes Institutionskennzeichen (IK)
- Korrekter Krankenhausname (ohne Umlaute und Sonderzeichen)
- Korrekter Ansprechpartner (Vor- und Nachname, ohne Umlaute und Sonderzeichen)
Bei Änderung des Ansprechpartners erneutes Ausfüllen des Formulars Zertifikatsanforderung
- Korrekter TrustCenter-Name
♦ PKCS#7:
TrustCenter fuer Krankenhaeuser und Leistungserbringer PKC
2. Erzeugung eines neuen Schlüsselpaars (durch das Krankenhaus)
- Senden der P10-Datei (PKCS#7) an das TrustCenter
♦ Per FTAM: 05931 / 8 46 91 20
♦ Per E-Mail (im Anhang): [email protected]
- Ausdrucken des Fingerprints und den vom Ansprechpartner unterschrieben und mit Stempel
versehenen Fingerprint per Post an die DKTIG, Humboldtstr. 2a, 04105 Leipzig senden
3. Registrierung: Prüfung der Unterlagen durch das TrustCenter
- Plausibilitätsprüfung des elektronisch übermittelten Request (maschinell)
- Identitätsprüfung des Ansprechpartners (Papierunterlagen)
- Überprüfung des Hash-Wertes des elektronisch übermittelten Request mit dem Hash-Wert
des Fingerprints auf Übereinstimmung
4. a) Bei korrektem Antrag
- Zusendung der Vorgangsnummer zur
Beobachtung des Online-Status der
Zertifizierung durch die DKTIG
- Nachverfolgung unter: www.dktig.de
/TrustCenter/§ 301 SGB V/Online Status
Zertifizierung
(Login mittels Vorgangs-Nr. und
Institutionskennzeichen)
4. b) Bei fehlerhaftem Antrag
- Benachrichtigung durch die DKTIG
mit genauer Fehlermeldung
- Korrektur durch Ansprechpartner und
erneute Beantragung (vgl. Punkt 1)
5. Zertifizierung des öffentlichen Teilnehmerschlüssels durch das TrustCenter
- Benachrichtigung des Ansprechpartners über erfolgreiche Zertifizierung
♦ FTAM-Anträge: Bereitstellung des Zertifikats per FTAM
♦ E-Mail-Anträge: Zusendung des Zertifikates an E-Mail-Adresse des Absenders
- Bereitstellung des Zertifikates über E-Mail-Responder: Senden Sie eine E-Mail an:
[email protected] mit folgendem Befehl im Textfeld (nicht in der Betreffzeile!):
send 12345678.p7c („send“ + die ersten acht Ziffern des IK + „.p7c“)
- Bereitstellung des Zertifikates auf DKTIG-Homepage zum Download (vgl. Punkt 4 a).
6. Veröffentlichung des Zertifikates in den öffentlichen Schlüsselverzeichnissen
- Veröffentlichung des zertifizierten öffentlichen Schlüssels in folgenden Schlüsselverzeichnissen:
gesamt-pkcs.key (SHA1 und SHA256) sowie gesamt-sha1.key (SHA1) bzw.
gesamt-sha256.key (SHA256)
- Die öffentlichen Schlüssel der Annahmestellen stehen über folgende Wege zur Abholung bereit:
♦ Über die Verschlüsselungssoftware
♦ Über den E-Mail-Responder: Senden Sie eine E-Mail an [email protected] mit folgendem Befehl im
Textfeld (nicht in der Betreffzeile!):
send annahme-pkcs.key (SHA1 für GKV) bzw. send annahme-sha256.key (SHA256 für GKV) bzw.
send pkv.key (SHA1 für PKV) bzw. send pkv-sha256.key (SHA256 für PKV))
♦ Als Download über unsere Homepage (www.dktig.de/TrustCenter/§ 301 SGB V/Downloads)
7. Weitere Fragen zur Zertifizierung
Tel: 0341 / 9938-9088 oder E-Mail: [email protected]