DE102007020759B3

DE102007020759B3 - Medical system architecture for providing emergency data of e.g. chronic illness, has service detecting data terminal by requirement of serial number of professional, and associated professional identification

Info

Publication number: DE102007020759B3
Application number: DE102007020759A
Authority: DE
Inventors: Martin Kornmüller
Original assignee: Siemens Corp
Current assignee: Siemens Healthcare GmbH
Priority date: 2007-05-03
Filing date: 2007-05-03
Publication date: 2008-09-04
Anticipated expiration: 2027-05-04

Abstract

Die Erfindung betrifft eine medizinische Systemarchitektur, mit wenigstens einem medizinischen Datenmanagementsystem, das über ein lokales Netzwerk mit wenigstens einem Computer-Arbeitsplatz datentechnisch verbunden ist, einer Mehrzahl Datenendgeräte, welche dem wenigstens einen Computer-Arbeitsplatz zugeordnet sind, wobei jedes Datenendgerät mit wenigstens einer Aufnahmeöffnung zur Aufnahme eines Datenträgers versehen ist, und wenigstens einen an das lokale Datennetz datentechnisch angebundener Konnektor, über welchen das Datenmanagementsystem mit den Datenendgeräten datentechnisch verbunden ist. Sie zeichnet sich dadurch aus, dass das Datenmit dem Konnektor datentechnisch verbunden ist, wobei in der Software-Schnittstelle implementiert sind: eine Datenbank zur Speicherung von Adressdaten des wenigstens einen an das lokale Datennetz angeschlossenen Konnektors; eine Datenbank zur Speicherung von Adressdaten der an das lokale Datennetz angebundenen Datenendgeräte; eine Datenbank zur Speicherung von Adressdaten des wenigstens einen Computer-Arbeitsplatzes; eine dynamische Datenbank zur Speicherung von Identitäten von Heilberuflern mit einer Zuordnung zu einer eindeutigen ICC-Seriennummer von deren Heilberufsausweis; eine dynamische Datenbank zur Speicherung einer Zuordnung von Adressdaten von Datenendgeräten und der ICC-Seriennummern darin gesteckter Heilberufsausweise; ein Dienst, durch den unter Vorgabe der ...The invention relates to a medical system architecture, with at least one medical data management system, which is connected via a local area network to at least one computer workstation, a plurality of data terminals, which are assigned to the at least one computer workstation, each data terminal having at least one receiving opening for Recording of a data carrier is provided, and at least one of the local data network data-technically connected connector, via which the data management system is connected to the data terminals in terms of data technology. It is distinguished by the fact that the data is connected to the connector in terms of data technology, wherein the software interface implements: a database for storing address data of the at least one connector connected to the local data network; a database for storing address data of the data terminals connected to the local area network; a database for storing address data of the at least one computer workstation; a dynamic database for storing identities of healthcare professionals associated with a unique ICC serial number of their healthcare professional card; a dynamic database for storing an association of address data from data terminals and the ICC serial numbers of medical cards inserted therein; a service by which under specification of the ...

Description

Die Erfindung liegt auf dem technischen Gebiet der medizinischen Datenübertragungs- und Datenverwaltungssysteme und betrifft eine medizinische Systemarchitektur.The Invention is in the technical field of medical data transmission and data management systems, and relates to a medical system architecture.

Zukünftig soll eine neue Chipkarte, die so genannte "elektronische Gesundheitskarte" (abgekürzt eGK), die herkömmliche Krankenversichertenkarte ersetzen, um die Datenübermittlung zwischen medizinischen Leistungserbringern, Krankenkassen, Apotheken und Patienten zu vereinfachen und zu beschleunigen. In der eGK sollen administrative Daten wie Name, Geburtsdatum, Krankenkasse, Adresse, Zuzahlungsstufe usw. gespeichert werden, wobei vertrauliche Daten verschlüsselt und nur nach Eingabe eines PIN zugänglich sein sollen.In the future, should a new chip card, the so-called "electronic health card" (abbreviated eGK), the conventional one Replace health insurance card to transfer data between medical Service providers, health insurance companies, pharmacies and patients and speed up. In the eGK, administrative data such as Name, date of birth, health insurance, address, copayment etc. be stored, encrypting confidential data and encrypted only accessible after entering a PIN should be.

Von den Spitzenorganisationen im Gesundheitswesen wurde im Jahr 2005 eine Gesellschaft mit Namen "gematik" gegründet, welche die Rahmenbedingungen für die Gesamtarchitektur eines solche elektronische Gesundheitskarten einbindenden medizinischen Datenübertragungs- und Datenverwaltungssystems festlegen soll.From The top healthcare organizations was founded in 2005 founded a company called "gematik", which the framework for the overall architecture of such electronic health cards incorporating medical data transmission and data management system.

Den entsprechenden Spezifikationen der "gematik" kann entnommen werden, dass die Gesamtarchitektur insbesondere Primärsysteme, dezentrale Konnektoren, Netzwerkgateways, Anwendungsgateways und Fachdienste umfassen soll. Die Primärsysteme stellen hierbei die Anwendungsprogramme für die Leistungserbringer und die Versicherten zur Verfügung und umfassen Praxisverwaltungssysteme (abgekürzt PVS) für Ärzte und Zahnärzte, Krankenhausinformationssysteme (abgekürzt KIS) der Krankenhäuser und Apothekenverwaltungssysteme (abgekürzt AVS) für Apotheker. Für die Versicherten ist insbesondere eine als "eKiosk" bezeichnete Anwendung relevant, die den Versicherten Funktionen zur Einsicht in die auf der eGK gespeicherten Daten und gegebenenfalls zu deren Bearbeitung zur Verfügung stellt.The corresponding specifications of the "gematik" can be deduced that the overall architecture especially primary systems, decentralized connectors, network gateways, application gateways and Specialist services. The primary systems here are the Application programs for the service providers and the insured are available and include practice management systems (abbreviated to PVS) for physicians and dentists, hospital information systems (abbreviated HIS) of the hospitals and pharmacy management systems (abbreviated AVS) for pharmacists. For the insured is in particular an application called "eKiosk" relevant to the Insured's functions for inspection data stored in the eGC and, if necessary, for their processing to disposal provides.

Die Primärsysteme der Leistungserbringer werden mit den so genannten "Konnektoren" datentechnisch verbunden, welche einerseits den Zugang zu einer Telematikinfrastruktur und damit zur Bereitstellung serverbasierter Fachdienste, und andererseits den Zugang zu Kartenterminals für die Chipkarten realisieren. Der Zugriff auf Chipkarten, die in die Kartenterminals gesteckt sind, erfolgt ausschließlich über die Konnektoren. Zu diesem Zweck besitzt jeder Konnektor Schnittstellen zum Primärsystem, zu den angebundenen Kartenterminals und zum Netzwerk der Telematikinfrastruktur. Die Anbindung des Konnektors an das Primärsystem und die Kartenterminals erfolgt über ein lokales Datennetzwerk (LAN = Local Area Network) des Leistungserbringers. Die Anbindung des Konnektors an die Telematikinfrastruktur erfolgt über ein weitreichendes Netzwerk (WAN = Wide Area Network). Der Zugang zu den Fachdiensten erfolgt insbesondere über Netzwerkgateways (VPN-Gateways), welche sicherstellen, dass nur registrierte und damit autorisierte Konnektoren Zugang erhalten. Als Pflichtanwendungen für die Fachdienste sind Anwendungen vorgesehen, die sich auf die administrativen Daten des Versicherten sowie die Übermittlung ärztlicher Verordnungen beziehen. Als freiwillige Anwendungen sind insbesondere Notfalldaten wie Angaben zu Vorerkrankungen, chronischen Erkrankungen, Allergien, Unverträglichkeiten, laufenden Behandlungen des Versicherten, vorgesehen.The primary systems the service providers are connected to the so-called "connectors" in terms of data technology, which on the one hand gives access to a telematics infrastructure and thus providing server-based specialist services, and on the other hand access to card terminals for realize the chip cards. Access to smart cards in the card terminals are plugged in exclusively via the connectors. To this Purpose each connector has interfaces to the primary system, to the connected card terminals and to the network of the telematics infrastructure. The connection of the connector to the primary system and the card terminals over a Local Area Network (LAN) of the service provider. The connector is connected to the telematics infrastructure via a wide area network (WAN). Access to Specialist services are provided in particular via network gateways (VPN gateways), which ensure that only registered and thus authorized Connectors get access. As mandatory applications for specialist services Applications are provided that focus on the administrative data of the insured and the transmission of medical Refer to regulations. As voluntary applications are in particular Emergency data such as information on pre-existing diseases, chronic diseases, Allergies, intolerances, ongoing treatments of the insured, provided.

Über die Schnittstelle zu den Kartenterminals kann der Konnektor auf die eGK eines Versicherten, einen ebenso in Form einer Chipkarte vorliegenden Heilberufsausweis (abgekürzt HBA) eines Leistungserbringers und gegebenenfalls auf zusätzlich genutzte Chipkarten, wie die so genannte Secure Module Card (abgekürzt SMC) zugreifen. Diese Schnittstelle wird durch Kartenterminaldienste und Kartendienste des Konnektors implementiert.About the Interface to the card terminals, the connector on the eGK of an insured, one also present in the form of a chip card Health professional card (abbreviated HBA) of a service provider and, if applicable, additional use Smart cards, such as the so-called Secure Module Card (abbreviated SMC) access. This interface is provided by card terminal services and card services of the connector.

Der Konnektor ist somit verantwortlich für den Zugriff auf die beim Leistungserbringer befindlichen Kartenterminals und andererseits für die Kommunikation mit der zentralen Telematikinfrastruktur. Er ermöglicht darüber hinaus das Aufrufen von Makrofunktionen, in denen in sich geschlossene Funktionsabläufe durchgeführt werden können, wie beispielsweise das Ausstellen eines elektronischen Rezepts (abgekürzt eRezept), und ermöglicht den Ablauf von Basisfunktionen, wie eine Signaturprüfung, Prüfung der Zertifikatsgültigkeit, Verschlüsselung und Übertragung von Daten, wodurch sichergestellt werden kann, dass nur vollständige und gegen unberechtigten Zugriff geschützte Datensätze an die Telematikinfrastruktur übergeben werden.Of the Connector is thus responsible for accessing the Service provider card terminals and on the other hand for the Communication with the central telematics infrastructure. He also allows calling macro functions in which self-contained functional processes carried out can be such as issuing an electronic prescription (abbreviated eRezept), and allows the flow of basic functions, such as a signature check, checking the Certificate validity, Encryption and transmission of data, which can ensure that only complete and pass data protected against unauthorized access to the telematics infrastructure become.

Die Kartenterminals stellen den Zugriff auf einen oder mehrere Kartensteckplätze und die darin gesteckten Chipkarten zur Verfügung. Gemeinsam mit dem Konnektor ermöglichen sie eine authentisierte und verschlüsselte Kommunikation mit den gesteckten Chipkarten. Für den Konnektor ist eine Kommunikationsverbindung zur Telematikinfrastruktur nicht unbedingt erforderlich, da eine Vielzahl von Funktionen, wie das Lesen von Chipkarten, auch ohne Anbindung an die Telematikinfrastruktur durchgeführt werden können.The Card terminals provide access to one or more card slots and the chip cards inserted therein are available. Together with the connector enable they have an authenticated and encrypted communication with the inserted chip cards. For the connector is a communication link to the telematics infrastructure Not essential, as a variety of features, such as the reading of smart cards, even without connection to the telematics infrastructure carried out can be.

Über die Primärsystemschnittstelle des Konnektors können einerseits die Fachanwendungen der Telematikinfrastruktur (falls der Konnektor an die Telematikinfrastruktur angebunden ist) und andererseits die Funktionen der Basisdienste des Konnektors als Basisanwendungen vom Primärsystem aufgerufen werden. Als Basisanwendungen sind beispielsweise die Auflistung angeschlossener Kartenterminals und eingesteckter Karten, der Zugriff auf Grundfunktionen der Kartenterminals bzw. der Karten (z. B. Karte auswerfen, auf Einstecken Karte warten, PIN verifizieren, PIN ändern, PIN-Blockierung aufheben), das Erstellen bzw. Prüfen einer Signatur und der Ereignisdienst (z. B. die Übermittlung von Kartenereignissen) implementiert. Über die vom Kartenterminal angebotene Schnittstelle kann der Konnektor auf die gesteckten Karten zugreifen, Ereignisse des Kartenterminals empfangen (z. B. Karte gesteckt, Karte gezogen) und das Kartenterminal ansprechen (beispielsweise eine Nachricht im Display anzeigen). Über die Schnittstellen zu den Chipkarten liest der Konnektor Daten von der Karte, sendet Daten zur Karte und nutzt bei Bedarf die von der Karte angebotenen Sicherheitsmechanismen.On the one hand, the connector's primary system interface enables the telematics infrastructure specialist applications (if the connector is connected to the telematics infrastructure) and, on the other hand, the basic services functions of the connector as basic applications of the primary system be called. Basic applications include, for example, the listing of connected card terminals and inserted cards, access to the basic functions of the card terminals or cards (eg eject card, wait for card insertion, verify PIN, change PIN, remove PIN block) Checking a signature and implementing the event service (for example, the transmission of card events). Via the interface offered by the card terminal, the connector can access the inserted cards, receive events from the card terminal (eg card inserted, card pulled) and address the card terminal (eg display a message in the display). Via the interfaces to the chip cards, the connector reads data from the card, sends data to the card and, if necessary, uses the security mechanisms offered by the card.

Die Hauptaufgaben des Konnektors bestehen somit in einer sicheren Ankopplung der dezentralen Systeme an die zentrale Telematikinfrastruktur, in der Verwendung von eGK, HBA und SMC als Datenträger zur Authentisierung und in der Bereitstellung einer lokalen sicheren Umgebung, in welcher Dienste mit hohem Schutzbedarf ausgeführt werden können. Hierbei dient das Primärsystem als Schnittstelle für den Benutzer.The The main tasks of the connector are therefore a secure connection decentralized systems to the central telematics infrastructure, in the use of eGK, HBA and SMC as data carriers for authentication and in providing a local secure environment in which services designed with a high protection requirement can be. Here, the primary system serves as an interface for the user.

Wie den Spezifikationen der "gematik" entnommen werden kann, ist es bislang notwendig, dass zum Lesen oder Schreiben von Daten der eGK die eGK und der HBA eines Heilberuflers in die Slots eines selben Kartenterminals eingesteckt sein müssen, um insbesondere eine Card-to-Card-Authentisierung vor Durchführung dieser Aktionen zu ermöglichen. Für eine kleine Arztpraxis ist dies wenig problematisch, jedoch für den Betrieb in einer großen Arztpraxis und in Krankenhäusern ist dies für die Ärzte mit erheblichen Nachteilen verbunden, da die Ärzte häufig flexibel von einem Behandlungszimmer in ein anderes Behandlungszimmer oder von einer Station zu einer anderen Station wechseln müssen. Um in diesem Fall Daten von der eGK zu lesen oder zu schreiben, ist es bislang erforderlich, jeweils zu demjenigen Computer-Arbeitsplatz mit angeschlossenem Kartenterminal, in dem sich die beiden Karten (eGK und HBA) befinden, zurückzukehren, um dann die gewünschten Aktionen vorzunehmen, oder die beiden Karten mit sich zu führen, um diese an dem jeweils neuen Computer-Arbeitsplatz mit angeschlossenem Kartenterminal einzustecken, wobei jedes Mal von neuem eine Card-to-Card-Authentisierung erforderlich ist und erst anschließend die gewünschten Aktionen durchgeführt werden können. Eine solche Vorgehensweise ist mit einem hohen zeitlichen Aufwand und Fehlermöglichkeiten verbunden, so dass zu befürchten ist, dass die Akzeptanz der eGK unter der Ärzteschaft leiden wird. Zudem wird das Datenaufkommen innerhalb des lokalen Netzwerks des Diensterbringers hierdurch relativ stark beeinflusst.As the specifications of the "gematik" It may be necessary for reading or writing Data of the eGK the eGK and the HBA of a health professional into the Slots a same card terminal must be plugged, in particular a Card-to-card authentication before performing these actions. For one Small doctor's office this is not very problematic, but for the operation in a big doctor's office and in hospitals this is for the doctors with significant disadvantages, as doctors often flexible from a treatment room to another treatment room or from one ward to another need to change to another station. To read or write data from the eGK in this case, So far, it has been necessary, in each case, to that computer workstation with attached card terminal, in which the two cards (eGK and HBA) are about to return, then the desired Take actions or carry the two cards with you to This at the new computer workstation with attached Card terminal, each time requiring card-to-card authentication is and only then the desired Actions performed can be. Such an approach is very time consuming and error possibilities connected, so to be feared is that the acceptance of the eGK will suffer from the medical profession. moreover the data traffic is within the local network of the service provider thereby relatively strongly influenced.

Aus der EP 1 102 193 A1 ist ein medizinisches System zur Überweisung eines Patienten bekannt, wobei zur systematischen Kontrolle des Überweisungsprozesses für jede Überweisung eine eindeutige Transaktionsnummer erzeugt wird.From the EP 1 102 193 A1 A medical system for transferring a patient is known, whereby a clear transaction number is generated for the systematic control of the transfer process for each transfer.

Aus der EP 0 976 072 B1 ist ein Verfahren bekannt, bei dem ein erster Nutzer einem zweiten Nutzer eine Benachrichtigung sendet, die einen Zeiger auf eine Aufzeichnung in einem elektronischen Datenbanksystem enthält.From the EP 0 976 072 B1 For example, a method is known in which a first user sends a notification to a second user that includes a pointer to a record in an electronic database system.

Aus diesem Grund wäre es wünschenswert über eine medizinische Systemarchitektur zu verfügen, bei welcher es nicht erforderlich ist, dass für ein Lesen oder Schreiben von Daten der eGK die entsprechende eGK und der HBA eines Heilberuflers in einem selben Kartenterminal gesteckt sein müssen.Out that's why it is desirable over a medical system architecture that does not require it is that for a reading or writing of data of the eGK the appropriate eGK and the HBA of a healthcare professional in a same card terminal plugged have to be.

Diese Aufgabe wird erfindungsgemäß durch eine medizinische Systemarchitektur mit den Merkmalen von Patentanspruch 1 gelöst. Vorteilhafte Ausgestaltungen der Erfindung sind durch die Merkmale der Unteransprüche angegeben.These The object is achieved by a Medical system architecture with the features of claim 1 solved. Advantageous embodiments of the invention are characterized by the features of under claims specified.

Zur Lösung der Aufgabe ist erfindungsgemäß eine medizinische Systemarchitektur gezeigt. Diese umfasst ein medizinisches Datenmanagementsystem, bei dem es sich um ein wie eingangs erläutertes Primärsystem handelt, das heißt, um ein System, das Anwendungsprogramme für die Leistungserbringer und die Versicherten zur Verfügung stellt. Hierunter sind insbesondere Praxisverwaltungssysteme für Ärzte und Zahnärzte, Krankenhausinformationssysteme der Krankenhäuser und Apothekenverwaltungssysteme für Apotheker zu verstehen. Das Datenmanagementsystem ist über ein lokales Netzwerk (LAN) mit wenigstens einem Computer-Arbeitsplatz, insbesondere mit einer Mehrzahl Computer-Arbeitsplätze, datentechnisch verbunden.to solution the object is a medical according to the invention System architecture shown. This includes a medical data management system, which is a primary system as explained above acts, that is, a system that provides application programs for the service providers and the insured provides. These include, in particular, practice management systems for physicians and Dentists, Hospital information systems of hospitals and pharmacy management systems for pharmacists to understand. The data management system is via a local area network (LAN) with at least one computer workstation, especially one Majority of computer workstations, connected by data technology.

Die Systemarchitektur umfasst weiterhin eine Mehrzahl Datenendgeräte (Datenterminals bzw. Kartenterminals), die jeweils mit wenigstens einer Aufnahmeöffnung, wie ein Chipkartenslot, zur Aufnahme wenigstens eines Datenträgers, wie eine Chipkarte, beispielsweise eGK, HBA oder SMC, versehen sind. Jedem Computer-Arbeitsplatz können hierbei ein oder mehrere Datenendgeräte zugeordnet sein.The System architecture also includes a plurality of data terminals (data terminals or card terminals), each with at least one receiving opening, like a chip card slot, for holding at least one data carrier, such as a smart card, such as eGK, HBA or SMC, are provided. Every computer workstation can do this one or more data terminals be assigned.

Des Weiteren umfasst die medizinische Systemarchitektur wenigstens einen an das LAN datentechnisch angebundenen Konnektor, über welchen das Datenmanagementsystem mit den Datenendgeräten datentechnisch verbunden ist. Der wenigstens eine Konnektor kann zudem der Anbindung des wenigstens einen Datenmanagementsystems an eine Telematikinfrastruktur zur Bereitstellung von Fachdiensten dienen. Auf die Datenendgeräte kann lediglich über den Konnektor zugegriffen werden.Furthermore, the medical system architecture comprises at least one data link connected to the LAN via which the data management system is connected to the data terminals in terms of data technology. The at least one connector can also connect to the we at least one data management system to a telematics infrastructure to provide specialized services. The data terminals can only be accessed via the connector.

Die erfindungsgemäße medizinische Systemarchitektur zeichnet sich in wesentlicher Weise dadurch aus, dass das Datenmanagementsystem über eine (Software-)Schnittstelle mit dem Konnektor datentechnisch verbunden ist. Die Software-Schnittstelle ist in der folgenden Weise ausgestaltet:
In der Software-Schnittstelle ist eine (erste) insbesondere dynamische Datenbank implementiert, welche der Speicherung von Adressdaten (Identifikatoren) aller an das lokale Datennetz angeschlossenen Konnektoren dient. Hierdurch ist ermöglicht, dass die an das lokale Datennetz angeschlossenen Konnektoren in einfacher Weise von dem Datenmanagementsystem angesprochen werden können.The medical system architecture according to the invention is essentially characterized in that the data management system is connected to the connector via a (software) interface in terms of data technology. The software interface is designed in the following way:
In the software interface, a (first) especially dynamic database is implemented, which serves to store address data (identifiers) of all connected to the local area network connectors. This makes it possible that the connected to the local data network connectors can be addressed in a simple manner by the data management system.

In der Software-Schnittstelle ist weiterhin eine (zweite) insbesondere dynamische Datenbank implementiert, welche der Speicherung von Adressdaten (Identifikatoren) der an das lokale Datennetz angebundenen Datenendgeräte dient. Hierdurch ist ermöglicht, dass die an das lokale Datennetz angeschlossenen Datenendgeräte in einfacher Weise von dem Datenmanagementsystem angesprochen werden können.In the software interface is still a (second) in particular dynamic database implements the storage of address data (Identifiers) of the data terminals connected to the local data network. This makes it possible that connected to the local data network data terminals in a simple Can be addressed by the data management system.

Des Weiteren ist in der medizinischen Systemarchitektur eine (dritte) insbesondere dynamische Datenbank implementiert, welche der Speicherung von Adressdaten (Identifikatoren) aller im LAN angebundenen Computer-Arbeitsplätze dient. Hierdurch ist ermöglicht, dass die an das lokale Datennetz angeschlossenen Computer-Arbeitsplätze in einfacher Weise von dem Datenmanagementsystem angesprochen werden können.Of Furthermore, in the medical system architecture, a (third) In particular, dynamic database is implemented, which is the storage of Address data (identifiers) of all computer workstations connected in the LAN are used. This makes it possible that the computer work stations connected to the local data network in a simple way can be addressed by the data management system.

Weiterhin ist in der medizinischen Systemarchitektur eine (vierte) insbesondere dynamische Datenbank (beispielsweise in Form einer Zuordnungstabelle) implementiert, welche der Speicherung eines Identifikators (z. B. Name) von Heilberuflern mit einer eineindeutigen Zuordnung zu einer auf deren Heilberufsausweisen gespeicherten ICC (ICC = Integrated Circuit Card)-Seriennummer dient. Hierdurch ist ermöglicht, dass bei Eingabe einer ICC-Seriennummer des HBA eines Heilberuflers die Identität des Heilberuflers ermittelt werden kann und umgekehrt.Farther is a (fourth) in particular in medical system architecture dynamic database (for example in the form of an allocation table) implements the storage of an identifier (e.g. Name) of health professionals with a one-to-one correspondence to one ICC stored on their health professional IDs (ICC = Integrated Circuit Card) serial number is used. This makes it possible that when entering an ICC serial number of the HBA of a healthcare professional the identity of the Health professional can be determined and vice versa.

Weiterhin ist in der medizinischen Systemarchitektur eine (fünfte) dynamische Datenbank (beispielsweise in Form einer Zuordnungstabelle) implementiert, welche der Speicherung einer Zuordnung von Adressdaten (Identifikatoren) von Datenendgeräten und der ICC-Seriennummern darin (aktuell) gesteckter Heilberufsausweise dient. Eine dynamische Aktualisierung der fünften Datenbank erfolgt vorzugsweise ereignisbasiert beim Stecken der HBA in die Aufnahmeöffnung eines Datenendgeräts oder beim Ziehen der HBA aus der Aufnahmeöffnung des Datenendgeräts, wobei jedes Mal eine entsprechende Nachricht in Form eines Datenpakets an den Konnektor, der dem Datenendgerät zugeordnet ist, gesendet wird.Farther is a (fifth) dynamic in medical system architecture Database (for example in the form of an allocation table), which storage of an assignment of address data (identifiers) of data terminals and the ICC serial numbers in (currently) inserted health professional IDs serves. A dynamic update of the fifth database is preferably done Event-based when inserting the HBA into the receiving opening of a Data terminal or when pulling the HBA from the receiving opening of the data terminal, wherein each time a corresponding message in the form of a data packet sent to the connector associated with the terminal becomes.

Weiterhin ist in der medizinischen Systemarchitektur ein Dienst implementiert, durch den unter Vorgabe einer ICC-Seriennummer des Heilberufsausweises eines Heilberuflers (und gegebenenfalls unter Vorgabe von Adressdaten eines Computer-Arbeitsplatzes) das Datenendgerät, in dem sich der zu dem Heilberufler gehörende Heilberufsausweis befindet, erfasst werden kann.Farther is a service implemented in medical system architecture, by specifying an ICC serial number of the health professional card a health professional (and if necessary under specification of address data a computer workstation) the data terminal, in which the health professional card belonging to the health professional is located, can be detected.

Durch die erfindungsgemäße medizinische Systemarchitektur ist es somit ermöglicht, dass bei Vorgabe einer ICC-Seriennummer des Heilberufsausweises eines Heilberuflers (und gegebenenfalls von Adressdaten eines Computer-Arbeitsplatzes) das Datenendgerät, in dem sich der zu dem Heilberufler gehörende Heilberufsausweis befindet, erfasst werden kann, so dass einer in einem Computer-Arbeitsplatz eingesteckten eGK von der Software-Schnittstelle in selbsttätiger Weise eine HBA eines Heilberuflers zugeordnet werden kann. Es ist somit nicht mehr erforderlich, dass ein Heilberufler seine HBA mit sich führt, um eine Authentisierung einer eGK durchzuführen.By the medical system architecture according to the invention is it thus possible that by specifying an ICC serial number of the health professional card a healthcare professional (and, where appropriate, address data of a computer workstation) the Data terminal in which the health professional card belonging to the health professional is located, can be captured, leaving one in a computer workstation inserted eGK from the software interface in an automatic way An HBA can be assigned to a healthcare professional. It is not more required that a healthcare professional carry his HBA with him to perform an authentication of an eGK.

Bei einer vorteilhaften Ausgestaltung der medizinischen Systemarchitektur ist in der Software-Schnittstelle eine (sechste) dynamische Datenbank (beispielsweise in Form einer Zuordnungstabelle) implementiert, welche der Speicherung einer Zuordnung von Adressdaten von Datenendgeräten und eines Identifikators, wie ICC-Seriennummern und Name des Versicherten, darin (aktuell) gesteckter elektronischer Gesundheitskarten dient. Eine dynamische Aktualisierung der sechsten Datenbank erfolgt vorzugsweise ereignisbasiert beim Stecken der eGK in die Aufnahmeöffnung eines Datenendgeräts oder beim Ziehen der eGK aus der Aufnahmeöffnung des Datenendgeräts, wobei jedes Mal eine entsprechende Nachricht in Form eines Datenpakets an den Konnektor, welcher dem Datenendgerät zugeordnet ist, gesendet wird.at an advantageous embodiment of the medical system architecture is a (sixth) dynamic database in the software interface implemented (for example in the form of an allocation table), which storing an assignment of address data from data terminals and a Identifier, such as ICC serial numbers and the name of the insured, serves in (currently) inserted electronic health cards. A dynamic update of the sixth database is preferably done event based when plugging the eGK into the opening of a Data terminal or when pulling the eGK from the receiving opening of the data terminal, wherein each time a corresponding message in the form of a data packet to the connector associated with the terminal becomes.

Zudem ist ein Dienst implementiert, der es ermöglicht, unter Vorgabe der in der eGK gespeicherten ICC-Seriennummer oder anderer den Versicherten betreffender Daten, wie dessen Name, das Datenendgerät, in dem sich die zu dem Versicherten gehörende eGK befindet, erfasst werden kann.moreover a service is implemented that allows you to set the in eGK stored ICC serial number or other insured person of related data, such as its name, the data terminal in which belonging to the insured eGK can be recorded.

Auf diese Weise ist es in der erfindungsgemäßen Systemarchitektur ermöglicht, dass für den Fall dass ein Heilberufler eine Eingabe von den Versicherten betreffenden Daten an einem Computer-Arbeitsplatz vornimmt, das betreffende Datenendgerät, in dem die eGK des Versicherten steckt, in einfacher Weise von dem Konnektor angesprochen werden kann, um Daten zu lesen oder zu schreiben. Insbesondere kann über eine Identifizierung des Heilberuflers am Computer-Arbeitsplatz, beispielsweise eine PIN-Eingabe, eine einfache Zuordnung seiner HBA zu der eGK erfolgen, um beispielsweise eine Card-to-Card-Authentifizierung durchzuführen.In this way it is possible in the system architecture according to the invention for the In the event that a healthcare professional performs an entry of data related to the insured person at a computer workstation, the concerned data terminal in which the insured's eGK is inserted can be easily addressed by the connector to read or write data. In particular, via an identification of the healthcare professional at the computer workstation, for example a PIN entry, a simple assignment of his HBA to the eGK can take place in order to carry out, for example, a card-to-card authentication.

Bei einer weiteren vorteilhaften Ausgestaltung der medizinischen Systemarchitektur ist in der Software-Schnittstelle eine (sechste) dynamische Datenbank (beispielsweise in Form einer Zuordnungstabelle) implementiert, welche der Speicherung einer Zuordnung von Adressdaten von Datenendgeräten und der ICC-Seriennummern (aktuell) darin gesteckter SMC-Karten vom Typ B implementiert ist. Eine dynamische Aktualisierung der sechsten Datenbank erfolgt vorzugsweise ereignisbasiert beim Stecken der SMC in die Aufnahmeöffnung eines Datenendgeräts oder beim Ziehen der SMC aus der Aufnahmeöffnung des Datenendgeräts, wobei jedes Mal eine entsprechende Nachricht in Form eines Datenpakets an den Konnektor, der dem Datenendgerät zugeordnet ist, gesendet wird.at a further advantageous embodiment of the medical system architecture is a (sixth) dynamic database in the software interface implemented (for example in the form of an allocation table), which storing an assignment of address data from data terminals and the ICC serial numbers (currently) in SMC cards inserted therein Type B is implemented. A dynamic update of the sixth Database is preferably event-based when plugging the SMC in the receiving opening a data terminal or when pulling the SMC from the receiving opening of the data terminal, wherein each time a corresponding message in the form of a data packet sent to the connector associated with the terminal becomes.

Zudem ist ein Dienst implementiert, der es ermöglicht, unter Vorgabe der in der SMC gespeicherten ICC-Seriennummer das Datenendgerät, in dem sich die SMC befindet, zu erfassen. Die medizinische Systemarchitektur unterstützt somit in einfacher Weise Mechanismen zur Remote-PIN-Eingabe. In diesem Fall befindet sich der HBA beispielsweise in einem Datenendgerät innerhalb eines abgeschlossenen Raums. In einem weiteren Datenendgerät am Arbeitsplatz eines Benutzers befindet sich eine SMC. Nach PIN-Eingabe an dem Datenendgerät, in dem sich die SMC befindet, initiiert der Konnektor eine verschlüsselte Verbindung zwischen SMC und HBA und sorgt so für eine vertrauliche Übertragung der PIN.moreover a service is implemented that allows you to set the in the SMC stored ICC serial number the data terminal in which the SMC is located. The medical system architecture supports thus in a simple way mechanisms for remote PIN input. In In this case, for example, the HBA is inside a data terminal a closed room. In another data terminal in the workplace A user has an SMC. After entering the PIN on the Data terminal where the SMC is located, the connector initiates an encrypted connection between SMC and HBA, ensuring confidential transmission the PIN.

Bei einer weiteren vorteilhaften Ausgestaltung der medizinischen Systemarchitektur ist in der Software-Schnittstelle eine (siebte) insbesondere dynamische Datenbank (beispielsweise in Form einer Zuordnungstabelle) implementiert, welche der Speicherung einer Zuordnung der Datenendgeräte zu dem wenigstens einen Konnektor dient. Auf diese Weise sind bestimmte Dienste, bei denen auf die Datenendgeräte zugegriffen wird, erleichtert, da nur jene Datenendgeräte angesprochen werden müssen, die einem Konnektor zugeordnet sind, wodurch in vorteilhafter Weise das Datenaufkommen verringert wird.at a further advantageous embodiment of the medical system architecture is in the software interface a (seventh) in particular dynamic Database (for example in the form of an allocation table), which storing an assignment of the data terminals to the at least one connector is used. In this way are certain Services that access the data terminals facilitate, because only those data terminals need to be addressed which are associated with a connector, which advantageously the amount of data is reduced.

Bei einer weiteren vorteilhaften Ausgestaltung der medizinischen Systemarchitektur ist in der Software-Schnittstelle eine (achte) insbesondere dynamische Datenbank (beispielsweise in Form einer Zuordnungstabelle) implementiert, welche der Speicherung einer Zuordnung von Datenendgeräten zu dem wenigstens einen Computer-Arbeitsplatz dient. Hierbei ist es ermöglicht, bei Vorgabe eines Computer-Arbeitsplatzes lediglich auf jene Datenendgeräte zuzugreifen, welche diesem Computer-Arbeitsplatz zugeordnet sind, wodurch das Datenaufkommen verringert wird. Zudem kann eine datentechnischen Verbindung zwischen Datenendgeräten und Computer-Arbeitsplätzen für einen Datenaustausch simuliert werden, ohne dass tatsächliche Datenleitungen zwischen Datenendgeräten und Computer-Arbeitsplätzen vorhanden sind.at a further advantageous embodiment of the medical system architecture is in the software interface one (eighth) in particular dynamic Database (for example in the form of an allocation table), which storing an assignment of data terminals to the at least one computer workstation serves. Here it is possible when specifying a computer workstation to access only those data terminals, which are assigned to this computer workstation, whereby the Data traffic is reduced. In addition, a data technology Connection between data terminals and computer workstations for one Data exchange can be simulated without having actual data lines between data terminals and computer workstations available are.

Alle Datenbanken der medizinischen Systemarchitektur können Teil einer selben (einzigen) Datenbank sein.All Databases of the medical system architecture can be part of it a same (single) database.

Die Erfindung wird nun anhand von Ausführungsbeispielen näher erläutert, wobei Bezug auf die beigefügten Zeichnungen genommen wird. Es zeigt:The Invention will now be explained in more detail with reference to embodiments, wherein Reference to the attached Drawings is taken. It shows:

1 eine schematische Darstellung eines Ausführungsbeispiels der erfindungsgemäßen medizinischen Systemarchitektur. 1 a schematic representation of an embodiment of the medical system architecture according to the invention.

Beispiel 1example 1

Unter Bezugnahme auf 1 wird ein Ausführungsbeispiel der insgesamt mit der Bezugszahl 1 bezeichneten medizinischen Systemarchitektur beschrieben. Demnach umfasst diese ein Primärsystem 2, hier ein Praxisverwaltungssystem einer Gemeinschaftsarztpraxis, das über eine Datenleitung 48 an ein insgesamt mit der Bezugszahl 3 bezeichnetes lokales Netzwerk (LAN) angebunden ist. Über das LAN 3 ist das Primärsystem 2 mit mehreren Computer-Arbeitsplätzen 4–9 datentechnisch verbunden, wobei den Computer-Arbeitsplätzen 4–9 eine Mehrzahl Kartenterminals 10–15 zugeordnet sind. Jedes Kartenterminal 10–15 ist mit zwei Slots zur Aufnahme elektronischer Chipkarten versehen, in die jeweils eine eGK 16, 18, 20, 22, 24, 26 und/oder ein HBA 17, 19, 21, 23, 25, 27 eingesteckt werden kann.With reference to 1 is an embodiment of the total with the reference number 1 described medical system architecture described. Accordingly, this includes a primary system 2 , here a practice management system of a community doctor's practice, that over a data line 48 to a total with the reference number 3 designated local area network (LAN) is connected. Over the LAN 3 is the primary system 2 with several computer workstations 4 - 9 Data-related, taking the computer workstations 4 - 9 a plurality of card terminals 10 - 15 assigned. Every card terminal 10 - 15 is equipped with two slots for receiving electronic chip cards, each containing an eGK 16 . 18 . 20 . 22 . 24 . 26 and / or a HBA 17 . 19 . 21 . 23 . 25 . 27 can be inserted.

Einem ersten Computerarbeitsplatz 4 sind hierbei ein erstes Kartenterminal 10, ein zweites Kartenterminal 11 und ein drittes Kartenterminal 12 zugeordnet. Ebenso sind dem zweiten Computer-Arbeitsplatz 5 und dem dritten Computer-Arbeitsplatz 6 das erste Kartenterminal 10, das zweite Kartenterminal 11 und das dritte Kartenterminal 12 zugeordnet, was jedoch aus Gründen der Übersichtlichkeit in 1 nicht näher dargestellt ist.A first computer workstation 4 Here are a first card terminal 10 , a second card terminal 11 and a third card terminal 12 assigned. Likewise, the second computer workstation 5 and the third computer workstation 6 the first card terminal 10 , the second card terminal 11 and the third card terminal 12 However, for reasons of clarity in 1 not shown in detail.

Weiterhin sind der erste Computer-Arbeitsplatz 4 über eine Datenleitung 32, der zweite Computer-Arbeitsplatz 5 über eine Datenleitung 33, und der dritte Computer-Arbeitsplatz 6 über eine Datenleitung 34 an das LAN 3 angebunden. Der erste, zweite und dritte Computer-Arbeitsplatz befinden sich im Empfangsbereich der Gemeinschaftsarztpraxis.Furthermore, the first computer workstation 4 via a data line 32 , the second Compu ter-workplace 5 via a data line 33 , and the third computer workstation 6 via a data line 34 to the LAN 3 tethered. The first, second and third computer workstations are located in the reception area of the community doctor's office.

Einem vierten Computer-Arbeitsplatz 7 ist ein viertes Kartenterminal 13 zugeordnet. Der vierte Computer-Arbeitsplatz 7 ist über eine Datenleitung 35 an das LAN 3 angebunden. Einem fünften Computer-Arbeitsplatz 8 ist ein fünftes Kartenterminal 14 zugeordnet. Der fünfte Computer-Arbeitsplatz 8 ist ü ber eine Datenleitung 36 an das LAN 3 angebunden. Einem sechsten Computer-Arbeitsplatz 9 ist ein sechstes Kartenterminal 15 zugeordnet. Der sechste Computer-Arbeitsplatz 9 ist über eine Datenleitung 37 an das LAN 3 angebunden. Die vierten, fünften und sechsten Computer-Arbeitsplätze befinden sich jeweils in einem separaten Behandlungsraum der Gemeinschaftsarztpraxis.A fourth computer workstation 7 is a fourth card terminal 13 assigned. The fourth computer workstation 7 is via a data line 35 to the LAN 3 tethered. A fifth computer workstation 8th is a fifth card terminal 14 assigned. The fifth computer workstation 8th is via a data line 36 to the LAN 3 tethered. A sixth computer workstation 9 is a sixth card terminal 15 assigned. The sixth computer workstation 9 is via a data line 37 to the LAN 3 tethered. The fourth, fifth and sixth computer workstations are each located in a separate treatment room of the community medical practice.

Weiterhin ist ein Konnektor 28 angeordnet, der mit dem LAN 3 über eine Datenleitung 47 datentechnisch verbunden ist, wobei das Primärsystem 2 lediglich über den Konnektor 28 auf die Kartenterminals zugreifen kann. In 1 nicht dargestellt, weil nicht wesentlich für die Erfindung, ist die datentechnische Anbindung des Konnektors 28 an ein weitreichendes Netzwerk (WAN) einer Telematikinfrastruktur, welche insbesondere der Bereitstellung von Fachdiensten dient.Furthermore, a connector 28 arranged with the LAN 3 via a data line 47 data-technically connected, whereby the primary system 2 only via the connector 28 can access the card terminals. In 1 not shown, because not essential to the invention, is the data connection of the connector 28 to a far-reaching network (WAN) of a telematics infrastructure, which in particular serves the provision of specialized services.

In der medizinischen Systemarchitektur 1 ist eine in 1 schematisch dargestellte Software-Schnittstelle 49 vorgesehen, die zwischen dem Primärsystem 2 und dem Konnektor 28 angeordnet ist und somit das Primärsystem 2 mit dem Konnektor 28 datentechnisch verbindet. In der Software-Schnittstelle 49 sind folgende dynamische Datenbanken und Dienste implementiert:

1) eine erste dynamische Datenbank zur Speicherung eines Identifikators des Konnektors 28, so dass dieser in einfacher Weise vom Primärsystem 2 angesprochen werden kann.
2) eine zweite dynamische Datenbank zur Speicherung von Identifikatoren der Kartenterminals 10–15, so dass diese in einfacher Weise vom Primärsystem 2 angesprochen werden können.
3) eine dritte dynamische Datenbank zur Speicherung von Identifikatoren der im LAN 3 angebundenen Computer-Arbeitsplätze 4–9, so dass diese in einfacher Weise vom Primärsystem 2 angesprochen werden können.
4) eine vierte dynamische Datenbank (in Form einer Zuordnungstabelle) zur Speicherung von Adressdaten (Identifikatoren) von Identitäten (z. B. Namen) von Heilberuflern mit einer eineindeutigen Zuordnung zu einer auf deren Heilberufsausweisen gespeicherten ICC-Seriennummer, so dass bei Eingabe einer ICC-Seriennummer des HBA eines Heilberuflers die Identität des Heilberuflers in einfacher Weise ermittelt werden.
5) eine fünfte dynamische Datenbank (in Form einer Zuordnungstabelle) zur Speicherung einer Zuordnung von Identifikatoren der Kartenterminals 10–15 und der ICC-Seriennummern von darin (aktuell) gesteckten eGKs oder HBAs, so dass bei Eingabe der ICC-Seriennummer einer eGK oder HBA das Kartenterminal, in welchem diese Chipkarte steckt, in einfacher Weise ermittelt werden kann.
6) ein Dienst, durch den unter Vorgabe einer ICC-Seriennummer des Heilberufsausweises eines Heilberuflers das Kartenterminal, in dem sich der zu dem Heilberufler gehörende Heilberufsausweis befindet, erfasst werden kann.
7) eine sechste dynamische Datenbank (in Form einer Zuordnungstabelle), welche der Speicherung einer Zuordnung von Adressdaten der Kartenterminals 10–15 und eines Identifikators, wie ICC-Seriennummern und Name des Versicherten, darin gesteckter elektronischer Gesundheitskarten dient.
8) ein Dienst, der es ermöglicht, unter Vorgabe der in der eGK gespeicherten ICC-Seriennummer oder anderer den Versicherten betreffender Daten, wie dessen Name, das Kartenterminal, in dem sich die zu dem Versicherten gehörende eGK befindet, erfasst werden kann.
9) ein siebte dynamische Datenbank (in Form einer Zuordnungstabelle), welche der Speicherung einer Zuordnung der Kartenterminals 10–15 zu den Computer-Arbeitsplätzen 4–9 dient.

In medical system architecture 1 is an in 1 schematically illustrated software interface 49 provided between the primary system 2 and the connector 28 is arranged and thus the primary system 2 with the connector 28 data technology links. In the software interface 49 The following dynamic databases and services are implemented:

1) a first dynamic database for storing an identifier of the connector 28 so that this easily from the primary system 2 can be addressed.
2) a second dynamic database for storing identifiers of the card terminals 10 - 15 so that these are easily removed from the primary system 2 can be addressed.
3) a third dynamic database for storing identifiers of the LAN 3 connected computer workstations 4 - 9 so that these are easily removed from the primary system 2 can be addressed.
4) a fourth dynamic database (in the form of a mapping table) for storing address data (identifiers) of identities (eg names) of health care professionals with a one-to-one association with an ICC serial number stored on their health care credentials such that when an ICC is entered Serial number of the HBA of a health professional the identity of the health professional can be determined easily.
5) a fifth dynamic database (in the form of an allocation table) for storing an assignment of identifiers of the card terminals 10 - 15 and the ICC serial numbers of eGKs or HBAs inserted therein, so that when the ICC serial number of an eGK or HBA is inputted, the card terminal in which this smart card is inserted can be easily detected.
6) a service, by specifying an ICC serial number of the health professional card of a health professional, the card terminal, in which the belonging to the health professional health professional card, can be detected.
7) a sixth dynamic database (in the form of an allocation table), which stores an assignment of address data of the card terminals 10 - 15 and an identifier, such as ICC serial numbers and the name of the insured, electronic health cards inserted therein.
8) a service which allows the identification of the ICC serial number stored in the eGK or other data concerning the insured person, such as its name, the card terminal in which the eGK belonging to the insured person is located.
9) a seventh dynamic database (in the form of an allocation table), which stores an assignment of the card terminals 10 - 15 to the computer workstations 4 - 9 serves.

Aus sicherheitstechnischen Überlegungen existieren zwischen den Computer-Arbeitsplätzen 4–9 und den Kartenterminals 10–15 keine tatsächlichen Datenleitungen. Vielmehr erfolgt eine automatische Zuordnung der Kartenterminals 10–15 zu den Computer-Arbeitsplätzen mittels der dynamischen Zuordnungstabelle (entsprechend der siebten Datenbank), wodurch eine entsprechende datentechnische Anbindung der Kartenterminals 10–15 an die Computer-Arbeitsplätze 4–9 simuliert wird. Dem Anwender ist der Zugriff auf die Kartenterminals 10–15 somit in gleicher Weise möglich, als wie wenn tatsächliche Datenleitungen zwischen den Kartenterminals 10–15 und den Computer-Arbeitsplätzen 4–9 vorhanden wären. Durch diese Zuordnungstabelle wird eine Datenleitung 29 zwischen dem ersten Computer-Arbeitsplatz 4 und dem ersten Kartenterminal 10, eine Datenleitung 30 zwischen dem ersten Computer-Arbeitsplatz 4 und dem zweiten Kartenterminal 11, und eine Datenleitung 31 zwischen dem ersten Computer-Arbeitsplatz 4 und dem dritten Kartenterminal 12 simuliert. In 1 nicht dargestellt sind entsprechende simulierte Zuordnungen der ersten, zweiten und dritten Kartenterminals 10–12 jeweils zu den zweiten und dritten Computer-Arbeitsplätzen 5–6.For safety reasons exist between the computer workstations 4 - 9 and the card terminals 10 - 15 no actual data lines. Rather, there is an automatic assignment of the card terminals 10 - 15 to the computer workstations by means of the dynamic allocation table (corresponding to the seventh database), whereby a corresponding data technology connection of the card terminals 10 - 15 to the computer workstations 4 - 9 is simulated. The user has access to the card terminals 10 - 15 thus possible in the same way as if actual data lines between the card terminals 10 - 15 and the computer workstations 4 - 9 would be present. This mapping table becomes a data line 29 between the first computer workstation 4 and the first card terminal 10 , a data line 30 between the first computer workstation 4 and the second card terminal 11 , and a data line 31 between the first computer workstation 4 and the third card terminal 12 simulated. In 1 not shown are corresponding simulated associations of the first, second and third card terminals 10 - 12 each to the second and third computer workstations 5 - 6 ,

Durch diese Zuordnungstabelle wird ferner eine Datenleitung 38 zwischen dem vierten Computer-Arbeitsplatz 7 und dem vier ten Kartenterminal 13, eine Datenleitung 39 zwischen dem fünften Computer-Arbeitsplatz 8 und dem fünften Kartenterminal 14, und eine Datenleitung 40 zwischen dem sechsten Computer-Arbeitsplatz 9 und dem sechsten Kartenterminal 15 simuliert.This allocation table also becomes a data line 38 between the fourth computer workstation 7 and the fourth card terminal 13 , a data line 39 between the fifth computer workstation 8th and the fifth card terminal 14 , and a data line 40 between the sixth computer workstation 9 and the sixth card terminal 15 simulated.

Alle Kartenterminals 10–15 sind ihrerseits über separate Datenleitungen 41–46 jeweils an das LAN 3 angebunden, wobei die Kartenterminals 10–15 lediglich über den Konnektor 28 Daten austauschen können.All card terminals 10 - 15 are in turn via separate data lines 41 - 46 each to the LAN 3 Tied, the card terminals 10 - 15 only via the connector 28 Can exchange data.

Um Wartezeiten von Ärzten und Patienten zu vermeiden, werden in der Arztpraxis die Empfangsplätze und Behandlungsräume wechselseitig genutzt. In den Behandlungsräumen möchten die Ärzte insbesondere die Möglichkeit haben, Notfalldaten, Rezepte usw. eines Patienten in dessen eGK einzulesen, so dass ein möglichst reibungsloser Praxisablauf gewährleistet ist.Around Waiting times of doctors and to avoid patients, in the doctor's office the reception areas and treatment rooms used mutually. In the treatment rooms, doctors in particular want the opportunity have emergency data, prescriptions, etc. of a patient in their eGC read in, so that as possible smooth practical procedure guaranteed is.

An den Empfangsplätzen werden lediglich die Basisdaten der eGK eingelesen und die Rezepte signiert und auf die eGK der Patienten geschrieben. Die Patienten stecken hierzu jeweils am nächsten freien Kartenterminal 10–12 ihre eGK. Um von den eGK zu lesen oder auf diese zu schreiben, wird die HBA des behandelnden Arztes für eine Card-to-Card-Authentisierung an irgendeinem der Kartenterminals 10–15 gesteckt, wobei dem Konnektor 28 (nach entsprechender Eingabe von Identifikatoren (z. B. Namen) von Patient und Arzt mittels eines Computer-Arbeitsplatzs) über die Software-Schnittstelle 49 die Adressdaten der eGK des Patienten und der HBA des Arztes (basierend auf den entsprechenden Zuordnungstabellen) an den Konnektor 28 übertragen werden, so dass eine Card-to-Card-Authentifizierung erfolgen kann, ohne dass es erforderlich ist, dass eGK und HBA im gleichen Kartenterminal stecken.At the receiving stations, only the basic data of the eGK are read in and the recipes are signed and written to the patient's eGK. Patients are stuck at the next free card terminal 10 - 12 your eGK. To read or write to the eGK, the attending physician's HBA becomes card-to-card authentication at any of the card terminals 10 - 15 plugged in, the connector 28 (After appropriate entry of identifiers (eg name) of patient and doctor via a computer workstation) via the software interface 49 the address data of the patient's eGK and the physician's HBA (based on the corresponding mapping tables) to the connector 28 be transferred so that a card-to-card authentication can be done without it is necessary that eGK and HBA in the same card terminal stuck.

Die Grundkonfiguration des Konnektors 28 kann über eine vom Konnektor angebotene Managementschnittstelle vorgenommen werden. Insbesondere ist es möglich, dass sich Kartenterminals über Broad-/Multicast selbst melden. Die Zuordnung der Kartenterminals 10–15 zum Primärsystem 2 erfolgt über einen Identifikator in der entsprechenden Konfiguration des Primärsystems. Für die Konfiguration eines Kartenterminals sendet dieses Datenpakete über das lokale an den Konnektor, welche von diesem empfangen und verarbeitet werden.The basic configuration of the connector 28 can be made via a management interface offered by the connector. In particular, it is possible for card terminals to report themselves via broadcast / multicast. The assignment of the card terminals 10 - 15 to the primary system 2 takes place via an identifier in the corresponding configuration of the primary system. For the configuration of a card terminal, it sends data packets via the local to the connector, which are received and processed by the latter.

Beispiel 2Example 2

Hier sei ein Krankenhaus betrachtet. Das Krankenhaus umfasst in der Regel Ambulanzen, die meist ähnlich strukturiert sind wie die in Beispiel 1 erläuterte Gemeinschaftspraxis, und einen stationären Bereich. Als Primärsystem wird ein Krankenhausinformationssystem (KIS) eingesetzt. Die einzelnen Stationen des Krankenhauses sind hierbei entweder wie ein Behandlungsraum strukturiert, d. h. die Patienten werden zu den Untersuchungen in spezielle ambulanzähnliche Einheiten gebracht, oder die Ärzte gehen zur Visite durch die Krankenzimmer. In diesen Fällen können die Daten des Patienten bei der Aufnahme komplett in das KIS übernommen werden und stehen somit ebenfalls jederzeit und überall zur Verfügung. Analog zum Empfang in der in Beispiel 1 beschriebenen Gemeinschaftsarztpraxis verfügen die Stationen über Stationszimmer mit Bildschirmarbeitsplätzen. Hier kann mit einer identischen Konstellation wie in Beispiel 1 gearbeitet werden, so dass die Ärzte Notfalldaten aktualisieren oder bei Entlassung des Patienten gegebenenfalls auch Rezepte erstellen und auf der eGK ablegen können. Währen des stationären Aufenthalts kann die eGK im Stationszimmer aufbewahrt werden. Wird der Patient während des stationären Aufenthalts zur Behandlung oder Visite in ein Behandlungszimmer verbracht, das ebenfalls mit PC und Kartenterminals ausgestattet ist, so können analog zu den Behandlungsräumen der Gemeinschaftsarztpraxis von Beispiel 1 die eGK-Dienste genutzt werden.Here be considered a hospital. The hospital usually includes Ambulances, which are mostly similar are structured like the joint practice explained in Example 1, and a stationary area. As a primary system a hospital information system (HIS) is used. The individual stations of the hospital are either like a treatment room structured, d. H. the patients will go to the examinations in special outpatient-like Units brought or the doctors go for a visit through the hospital room. In these cases, the patient's data completely absorbed into the KIS when recording and stand thus also anytime, anywhere to disposal. Analogous to the reception in the community doctor's practice described in Example 1 feature the stations over Station room with computer workstations. Here can be identical with one Constellation can be worked as in Example 1, so that the doctors emergency data update or, if necessary, discharge the patient Create recipes and put them on the eGK. During the inpatient stay the eGK can be stored in the ward room. Will the patient while of the stationary Stay for treatment or visit to a treatment room spent, which also equipped with PC and card terminals is, so can analog to the treatment rooms The GP practice of Example 1 used the eGC services become.

Claims

Medical system architecture ( 1 ), which comprises: - at least one medical data management system ( 2 ) via a local area network ( 3 ) with at least one computer workstation ( 4 - 9 ) is connected by data technology; A plurality of data terminals ( 10 - 15 ), which are assigned to the at least one computer workstation, each data terminal having at least one receiving opening for receiving a data carrier ( 16 - 27 ) is provided; At least one data link connected to the local data network ( 28 ) through which the data management system ( 2 ) with the data terminals ( 10 - 15 ) is connected by data technology; characterized in that the data management system ( 2 ) via a software interface ( 49 ) with the connector ( 28 ) is connected by data technology, wherein in the software interface ( 49 ) are implemented: - a database for storing address data of the at least one connector connected to the local area network; A database for storing address data of the data terminals connected to the local area network; A database for storing address data of the at least one computer workstation; - a database for storing identities healthcare professionals associated with a unique ICC serial number of their healthcare professional card; A dynamic database for storing an assignment of address data from data terminals and the ICC serial numbers of medical ID cards inserted therein; - A service, by the specification of the ICC serial number of a medical professional card, the data terminal, in which the corresponding health professional card is located, can be detected.

The medical system architecture of claim 1, at which is implemented in the software interface: - a dynamic one Database for storing an assignment of address data from data terminals and an identifier of electronic health cards inserted therein; - a service, by specifying an identifier of an electronic Health card the data terminal, in which the associated electronic health card is located, can be detected.

Medical system architecture according to one of claims 1 to 2, where implemented in the data interface: - a dynamic one Database for storing an assignment of address data from data terminals and the ICC serial numbers implemented therein inserted SMC cards; - a service, by specifying an identifier of an SMC card the Data terminal in which the associated SMC card is detected.

Medical system architecture according to one of claims 1 to 3, in which a database for storing an assignment of data terminals to which at least one connector is implemented.

Medical system architecture according to one of claims 1 to 4, in which a database for storing an assignment of data terminals to the at least one computer workstation is implemented.