Şimdiye kadar, sağlık sigortası şirketleri, bir video tanımlama süreci ile kimlik doğrulamasından sonra üyelerine hizmet verme seçeneğine sahipti. Bu seçenek keşfedilen bir güvenlik açığı nedeniyle durdurulur, sağlık sigortası şirketleri başka yöntemlere başvurmak zorunda kalır.
Bunu bildiriyor Çevrimiçi dergi Apotheke Adhoc. Endüstri hizmeti, ulusal sağlık kuruluşu “Gematik” tarafından yayınlanan bir güvenlik açığı uyarısını ifade eder. Olası veri koruma ihlalleri de dahil olmak üzere somut ayrıntılar şu anda mevcut değil.
Gematik, şu anda görüntülü kimlik belirleme sürecini kullanan sağlık sigortası şirketlerine, bir sonraki duyuruya kadar süreci askıya alma talimatı verdi. Bu talimat bağlayıcıdır. Gematik ve Federal Sağlık Bakanlığı şu anda geleceğe yönelik bir çözüm üzerinde birlikte çalışıyor. Ek olarak, video tanımlama sürecinin sağlayıcısı, yeniden kayıt olabilmek için güvenlik açıklarının kapatıldığını göstermelidir.
Geçici olarak durduruldu
Sağlık sigortası şirketlerinin telematik altyapısında (TI) kullanım için bir tanımlama aracı olarak video tanımlama prosedürlerinin kullanılması ile ilgilidir. Bu seçenek artık Gematik tarafından geçici olarak güvensiz olarak ilan edildi ve bu nedenle daha fazla izin verilebilir:
Açıklamada, “Gematik açısından, Gematik’e erişilebilir hale getirilen bu süreçteki bir güvenlik zafiyeti nedeniyle bu kaçınılmazdır” denildi. “Sağlık sisteminin dijitalleştirilmesinde yüksek koruma ihtiyacının arka planında ve yasal ve idari yetkileri çerçevesinde hareket etmektedir.” Diğer tanımlama yöntemleri etkilenmez.
Özel bir teklif için kendilerini doğrulamak zorunda olan sağlık sigortası üyeleri için bu, şu anda bunun yalnızca kişisel bir kontrolle, örneğin sağlık sigortası şirketinde, Postident prosedürüyle veya çevrimiçi kimlik işlevini (ID) kullanarak mümkün olduğu anlamına gelir. kart). .