CCC: Gematik hält verschlüsseltes E-Rezept für wenig praktikabel
Der Telematik-Infrastrukturdienstleister im Gesundheitswesen, Gematik, hat eine Stellungnahme(öffnet im neuen Fenster) zu der deutlichen Kritik des Chaos Computer Clubs (CCC) am E-Rezept veröffentlicht. Die Gematik ist für die Umsetzung des E-Rezepts zuständig. Der Forderung nach einer Ende-zu-Ende-Verschlüsselung stellt der Dienstleister dabei einen vermeintlichen "Mehrwert und echten Nutzen für den Versorgungsalltag" entgegen. Dafür müsse das E-Rezept "sowohl sicher als auch praktikabel sein" , heißt es.
Wörtlich schreibt die Gematik: "Mit Ende-zu-Ende-Verschlüsselung könnte zukünftig z. B. kein in Köln ausgestelltes E-Rezept in Madrid eingelöst werden - was zwischen anderen europäischen Ländern bereits möglich ist und auch für deutsche Versicherte durch die Anbindung an den europäischen Raum für Gesundheitsdaten künftig möglich werden soll."
Eine technische Erklärung dafür, warum dies nicht auch prinzipiell mit einer Ende-zu-Ende-Verschlüsselung umsetzbar sein sollte, nennt die Gematik nicht. Stattdessen heißt es lapidar: "Von den anderen 19 Ländern in Europa, in denen das E-Rezept bereits eingeführt ist, setzt kein einziges auf die Ende-zu-Ende-Verschlüsselung."
Der Dienstleister wiederholt darüber hinaus auch Formulierungen über die Verschlüsselung, die laut CCC in die Irre führen. So heißt es bei Gematik weiter: "Das E-Rezept ist durchgehend verschlüsselt" . Die Verarbeitung geschieht dabei laut übereinstimmender Beschreibung von CCC und Gematik aber eben nicht verschlüsselt, sondern in einer "vertrauenswürdigen Ausführungsumgebung" (VAU). Diese basiert auf dem fehleranfälligen und mehrfach geknackten Intel SGX .
Betrugsmöglichkeiten nicht ausgeschlossen
In seiner Kritik wies der CCC außerdem auf Betrugsmöglichkeiten hin. Die Gematik widerspricht dem in seiner Stellungnahme nicht grundlegend, sondern bestätigt diese indirekt. Einschränkend heißt es aber auch: "Hierfür müsste der Apotheker eine bewusste und vorsätzliche Fälschung in seiner Software (Apothekenverwaltungssystem) vornehmen." Dies sei jedoch nachweisbar und "für Versicherte nachvollziehbar" .
Der CCC kritisierte, dass Strafen diesbezüglich unklar seien und auch die Gematik verweist nun nur darauf, dass der Gesetzgeber die Einführung eines Straftatbestands bei Missbrauch plane.