Über Steinzeitkonnektoren eAU und andere Unzuverlässigkeiten

Leider wurde unserem Wunsch nach Abschaltung der TI nur 8 Wochen lang nachgekommen.
Aber das bekommt die GEMATIK besser hin. Das nächste Problem ist ja schon vorbereitet.
Mit ca. 50.000 potentiell unsicheren Konnektoren an der TI (kein DNSSEC) hat sie einen weiteren Grundstein dafür gelegt.
Schön wäre, wenn die GEMATIK so schnell Ihre Fehler finden würde, wie Herr Spahn neue Gesetze zum Schaden der Medizin erlässt.
Um diesen simplen (selbst verursachten) Fehler für den Ausfall zu finden, welcher im übrigen bei einer angeblich so sicheren Technik gar nicht auftreten dürfte,hat die GEMATIK 1 Woche benötigt und für die Beseitigung dann weitere 7 Wochen.
Man fragt sich schon, was bei echten Problemen passiert. Und warum ein privater Anbieter (Bertelsmann) die absolute Schlüsselgewalt besitzt.
Beitrag zum Thema bei Heise.de

Zusammenfassend kann man feststellen:
Die (un)glückliche Kombination aus Politik (Spahn) und Wirtschaft (GEMATIK) wird es innerhalb kürzester zeit schaffen den Rest der noch
funktionierenden analogen Medizin durch ein dysfunktionales digitales Placebo zu ersetzen.
Dieses Placebo stellt dann dank Stochastik und successiver Approximation (KI) wirtschaftlich gewinnbringende Diagnosen.
Bleibt nur zu hoffen,dass die analogen Mediziner dieses weiterhin ohne einen nennenswerten Nutzen,unter Zahlung von Strafen, weiterhin kompensieren.
Das digitale Desaster Version x.0 nimmt jedenfalls unbeirrt seinen lauf.
Buchen Sie noch heute Ihr Ticket auf der TI-Tanik. Für genügend Eisberge ist auf jeden Fall gesorgt.
Patienten brauchen zukünftig in diesem System nur noch die Rechnung zu bezahlen, notfalls mit dem Leben.
Aber was soll's, bis zu diesem Zeitpunkt haben Sie sich an den Gewinnen der Wirtschaft ausreichend beteiligt,
und werden zunehmend zum Kostenfaktor.
Analoge Leistung ist viel zu unmodern, störanfällig, ungenau und wird völlig überbewertet, aber funktioniert.

Nicht falsch verstehen, wir haben nichts gegen die Digitalisierung, aber eventuell sollte beim nächsten Versuch der Nutzen für Arzt und Patient im Vordergrund stehen. Und nicht der wirtschaftlich getriebene pseudo Nutzen.

Achtung - Widerspruch gegen die TI Anbindung für Quartal 1/2020 nicht vergessen!

Sehr geehrte Mitglieder,
Sehr geehrte Kolleginnen und Kollegen,

durch das "Corona - Hick-Hack" darf es nicht geschehen, dass Sie wichtige Themen aus den Augen verlieren.

Erinnerung an die Einlegung eines fristgerechten Widerspruch für das 1. Q. 2020 gegen die TI-Anbindungspflicht und den damit verbundenen Strafzahlungen.

Für den Widerspruch haben wir Ihnen wieder eine Vorlage erstellt, die unter dem folgenden Link
barrierefrei downloadbar ist:
 
Das Lesen des Widerspruchs lohnt sich auch für Praxen die bereits an die TI  angeschlossen sind.
Entgegen des "Safty First"  Beitrages der KVN aus dem letzten Niedersächsischen Ärzteblattes 04/2020

Link: http://www.haeverlag.de/nae/0420_heft.pdf#page=52

Wird in dem Widerspruch auf gravierende TI-Sicherheits Lecks hingewiesen. Oder wußten Sie,

• dass die Realisierung des KVN Citrix VPN im sensiblelen Bereich mit einer öffentliche IP erfolgt?
• dass diese IP  derzeit einem  Server in Russland zugewiesen ist?
• dass ausschließlich der TI-VPN-Provider entscheidet was aus Ihrer Praxis raus UND auch rein geht?

Mit freundlichen Grüßen

Uwe Lorenz

Die Telematikinfrastruktur ist sicher wie die TI-tanic?

Alle, die sich bereits an Bord der TI-tanic befinden, sollten wohl spätestens jetzt den Rettungsring "Stecker ziehen" in Betracht ziehen.
Nachdem feststeht, dass sich alle "Sicherheits"-Komponenten wie Arztausweis,Praxisausweis,Konnektor auch an der Käsetheke besorgen lassen,
gibt es nun auch berechtigte Zweifel an der technischen Sicherheit der TI-tanic.

Sozusagen: Eisberg voraus.

Quelle:
Heise: "Hinweise auf mögliche Verwundbarkeiten der Medizin-Telematik"

Für die Leistungserbringer, die Ihr TI-tanic Ticket nicht eingelöst haben, hier aus aktuellem Anlass der  "Widerspruch Honorarabrechnungsbescheid 1%iger Honorarabzug" zum download.

28.12.2019 - Über 50 % der Leistungserbringer sind nicht an die TI angeschlossen und das mit RECHT!

Selbst 4 Monate nach Ablauf der Frist für den verbindlichen Anschluss aller Leistungserbringer an die TI sind nicht einmal 50% angeschlossen.
Quelle:
http://dip21.bundestag.de/dip21/btd/19/137/1913787.pdf

Die Gründe dafür sind vielfältig und absolut nachvollziehbar.
Eine sinnvolle Neuregelung der datenschutzrechtlichen Verantwortlichkeiten in der TI ist trotz Aufforderung der Datenschutzkonferenz - Kommission (DSK) nicht in Sicht.
Stattdessen wird wieder von der Verantwortung des Leistungserbringers bis zum Konnektor geredet.
Diese Vereinfachung ist natürlich falsch. Wer will den später feststellen auf welchem Weg Daten aus einer Praxis ins Netz gelangt sind?
Sicherlich haben Leistungserbringer erheblichen Nachholbedarf Ihre Netzwerke auch nur annähernd sicher zu machen, aber selbst dann, ist eine solche Formulierung fatal.
Insgesamt lässt sich von unsere Seite folgendes feststellen:
Sowohl die DVO's als auch die IT-Dienstleister gehen zu Lachs mit der Anbindung von Leistungserbringern an das Internet  um.
Jüngstes Beispiel aus der Region (Celle) belegte dies eindrucksvoll. Hier nur von einem Fehler im Router zu reden wäre, fatal.
Unserer Auffassung nach dürfen sensible Systeme nicht ohne einen weiteren Netzwerkschutz vom Internet aus erreichbar sein.
Und genau genommen hat die Blackbox "Konnektor" nichts im Netzwerk eines Leistungserbringers verloren.
Sie gehört ebenfalls durch eine entsprechende Hardware Firewall aus dem Netzwerk des Leistungserbringers ausgesperrt.
Lediglich die durch die Spezifikation erforderlichen Kommunikationskanäle zu Kartenleser und PVS dürfen erlaubt sein.
Und selbst dann bietet das Ganze noch genug Angriffsfläche, da die Zertifikate zum Austausch von Daten zwischen PVS und Konnektor nicht öffentlich signiert sind.
 
In der Regel wurde wohl diese Kommunikation durch die DVO's nicht einmal verschlüsselt eingerichtet.
Erst dann könnte der Satz: "..Verantwortung bis zum Konnektor.." eine Gültigkeit bekommen.

Wir sehen noch viele ungeklärte Baustellen, welche, durch die ePA und den Zugriff durch APP's auf diese, noch um ein Vielfaches potenziert würden.
Man könnte hier noch länger über unzulängliche Handhabung der Sicherheit von sensiblen Patientendaten aus dem Nähkästchen plaudern. (Siehe weiter unten)

Weiterlesen: 28.12.2019 - Über 50 % der Leistungserbringer sind nicht an die TI angeschlossen und das mit RECHT!

Ärztliche Unterstützung für unsere hausärztliche Gemeinschaftspraxis in BS gesucht

Kontaktaufnahme über:

GVB e. V.
John F. Kennedyplatz 9, 38100 Braunschweig

E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Tel.: 0531-6128668

Freiheit für 1 Prozent! Ein TI-Exit ist nicht im Gesetz vorgesehen!

Folgende Rückmeldung bekamen wir auf unsere Aktion "Freiheit für 1 Prozent!  Ein TI-Exit ist nicht im Gesetz vorgesehen!"

Sehr geehrter Kollege,
 
vielen Dank für die engagierte Email. Ich möchte dies zum Anlass nehmen, Ihre Ausführungen um ein paar Aspekte zu ergänzen.
Ich spreche diesbezüglich aus Erfahrung, denn leider haben wir uns aufgrund eines defekten Kartenlesers frühzeitig an die TI anbinden lassen.
 
1. Probleme bei der Installation
 
Bis vor kurzen gab es ein gesetzlich geschaffenes Monopol hinsichtlich des Vertriebes und der Installation der TI-Komponenten. Alleiniger zertifizierter Dienstleister war hier DHN. Diese Monolpolstellung spiegelte sich in den Leistungen wieder. In unserem Fall hieß das, dass die TI-Anlage von einem per Wochenendseminar geschultem und damit per se nicht sehr kompetenten Elektriker eines Subunternehmers installiert wurde. Dementsprechend war die Installation der Komponenten auch fehlerhaft. Der Techniker verwendete Teile der alten Kartenleseanlage wieder und nach 2h Betriebszeit kam es wegen eines defekten Netzteils zu einem Totalausfall der Anlage. Eine Reparatur wurde durch DHN erst 3 Monate (!) später realisiert, d.h. so lange mussten wir  mit einem Notbehelf aus mobilem Lesegerät und Kartenersatzverfahren arbeiten.
Den Zeitaufwand und die Kosten waren immens und letztendlich landete das Ganze mit einer Schadenersatzzahlungsforderung von mehreren tausend Euro beim Anwalt. Einen Verstoß gegen das E-Health-Gesetz, lt. dem nur zertifizierte Komponenten für die TI zugelassen sind, bestreitet DHN und ist sich natürlich keiner Schuld bewusst. Ich bin gespannt ob alles vor Gericht landet!
 
2. Folgekosten
 
Hat schon einmal jemand nachgefragt, was passiert, wenn eine TI-Anlage nach abgelaufener Garantie defekt ist? Mir wurde von mehreren Stellen gesagt, dass es diesbezüglich keine Informationen gibt. Fazit: Die Kosten werden wohl die Praxisinhaber tragen müssen?
 
In diesem Sinne – ich würde mich nicht wieder anschließen lassen und mit Freuden 1% Strafe zahlen!

Ende der Rückmeldung.


www.Freiheit-fuer-1-prozent.de