/ Leistungen · Telematikinfrastruktur & Sicherheit

Telematikinfrastruktur und Sicherheit

Die Telematikinfrastruktur ist das Rückgrat der Digitalisierung im deutschen Gesundheitswesen — und eines der am stärksten regulierten IT-Umfelder überhaupt. Ich begleite Anbieter von der TI-Anbindung über die gematik-Zulassung bis zu PKI- und Signaturprozessen, die im Alltag wirklich funktionieren.

Worum es geht

Wer Dienste für Ärzte, Apotheken oder Kliniken anbieten will, kommt an der TI nicht vorbei: Anbindung, Kartenidentitäten, Zulassungsverfahren, Sicherheitsgutachten. Die Spezifikationen der gematik sind umfangreich, ändern sich laufend — und der Übergang zur TI 2.0 verschiebt gerade die Grundlagen, auf denen viele Produkte aufgebaut sind.

Ich kenne dieses Umfeld von innen: als CTO des Deutschen Gesundheitsnetzes, eines TI-Anbieters mit eigenem Trust-Center, und zuvor als CIO der Netzgesellschaft Deutscher Apotheker, die die Kartenidentitäten der Apotheken verantwortet. Ich habe Zulassungsverfahren durchlaufen, Anforderungsmanagement dafür aufgebaut und weiß, wo die Aufwände tatsächlich entstehen — und wo man sie sich sparen kann.

Schwerpunkte

TI- und TI-2.0-Anbindung

Ob Konnektor, TI-Gateway oder die kommenden TI-2.0-Dienste: Ich berate bei der Auswahl und Architektur der Anbindung, bei der Integration von Fachdiensten wie ePA, E-Rezept oder KIM in Ihre Produkte und bei der Migrationsplanung von der heutigen TI auf die Zielarchitektur — bevor Übergangsfristen zum Projektrisiko werden.

gematik-Zulassung und Anforderungsmanagement

Eine Zulassung scheitert selten an der Technik, sondern am Nachweis: Anforderungen erfassen, bewerten, umsetzen und belegen — über Spezifikationsversionen hinweg. Ich baue das Anforderungsmanagement dafür auf, begleite Sicherheitsgutachten und Testverfahren und halte das Verfahren so schlank, wie es die gematik zulässt.

PKI und Trust-Center-Prozesse

Zertifikatslebenszyklen, Kartenausgabe, Sperrprozesse: Ich berate beim Aufbau und der Bewertung von PKI-Strukturen im Gesundheitswesen — von der SMC-B für die Institution bis zum Heilberufsausweis — und bei der Frage, wie sich diese Prozesse sicher und zugleich alltagstauglich gestalten lassen.

eIDAS-konforme Signaturprozesse

Wo Dokumente rechtssicher signiert werden müssen, führt der Weg über eIDAS: qualifizierte Signaturen, Fernsignatur, Siegel. Ich helfe, Signaturprozesse so in Versorgungs- und Verwaltungsabläufe einzubetten, dass sie rechtlich tragen und die Anwender nicht ausbremsen.

Wie ich arbeite

Am Anfang steht meist die Frage, welche Zulassungen und Anbindungen Ihr Vorhaben wirklich braucht — hier werden die teuersten Fehlentscheidungen getroffen. Darauf aufbauend kläre ich mit Ihnen den Weg durch Spezifikation und Verfahren und kann, wo gewünscht, auch die technische Umsetzung übernehmen oder begleiten. Technisch arbeite ich mit modernem Java und Jakarta EE (Quarkus, Vaadin) und setze KI-gestützte Entwicklung ein — ohne die fachliche Kontrolle abzugeben.

← Zurück zur Startseite