Elektronische Patientenakte: Scheitern mit jahrelanger Ansage
Inhalt
Wie sicher ist die elektronische Patientenakte (ePA) ein Jahr nach den Enthüllungen schwerer Lücken durch den Chaos Computer Club (CCC)? Auf dem diesjährigen Chaos Communication Congress (39C3) zog Bianca Kastl, die die Probleme zusammen mit Martin Tschirsich aufgedeckt hatte , eine eher ernüchternde Bilanz. Zudem befürchtet sie, dass falsche Architekturentscheidungen künftig zu vergleichbaren Problemen bei der digitalen Brieftasche, der EuID-Wallet, führen.
Das zentrale Sicherheitsproblem der ePA besteht weiterhin darin, dass die auf dem Chip der Gesundheitskarte hinterlegte Kartennummer ICCSN ohne kryptografische Überprüfung übertragen wird, obwohl ein entsprechender Schlüssel dazu auf dem Chip hinterlegt ist. Nach dem Aufdecken der Problematik durch den CCC führte die zuständige Gematik in Absprache mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) neue Sicherheitsvorkehrungen ein. Diese ließen sich ebenfalls wieder aushebeln .
Nur mit Gaffer-Tape geflickt
Kastl, die Digitalisierungsprojekte im Gesundheitsdienst leitet und sich als ethische Hackerin versteht, listete in ihrem Vortrag(öffnet im neuen Fenster) fünf Mitigationsmaßnahmen auf, die die zertifikatsbasierte Kartenprüfung jedoch nicht ersetzen könne. "Man hat es aber mit genügend Gaffer-Tape und genügend Fixes so hingebogen, dass es jetzt zumindest nicht sofort auseinanderfällt, aber sicher ist es immer noch nicht" , sagte Kastl.
Zu den Sicherheitsvorkehrungen gehören beispielsweise Zugriffslimits, die je nach Einrichtung pro Tag nur eine bestimmte Anzahl von ePA-Zugriffen erlauben. Ebenfalls wurde eine hashwertbasierte Prüfung eingeführt, die Daten wie die ICCSN, die Versichertenkartennummer, das Datum des Versicherungsbeginns und den Straßennamen der Wohnanschrift verwendet. Da sich diese Daten über die sogenannte elektronische Ersatzbescheinigung besorgen ließen, musste die Gematik den Zugriff auf Adressdaten über die Ersatzbescheinigung stoppen.
Probleme seit Jahren bekannt
Das alles wäre laut Kastl vermeidbar gewesen, da der Gematik die Problematik schon seit Jahren bekannt gewesen sei. Schon im September 2022 hatte der CCC die Sicherheit des elektronischen Rezeptes bemängelt . Die Gematik hatte in der Funktionsbeschreibung des E-Rezeptes eingeräumt, dass die Kartenprüfung aufgrund des Designs des Versichertenstammdaten-Managements(öffnet im neuen Fenster) (VSDM) nicht signiert sei. "Der E-Rezept-Fachdienst kann daher weder die Integrität noch die Authentizität eines Prüfungsnachweises überprüfen" , hieß es.
Dieses Defizit betrifft laut Kastl somit auch den ePA-Fachdienst oder das ePA-Aktensystem. Dieser Mangel soll nun im kommenden Jahr mit der Einführung der Proof of Patient Presence (PoPP)(öffnet im neuen Fenster) behoben werden.
Doch die Gematik hat inzwischen mit einem weiteren Problem zu kämpfen.