dakota
Software-Programm für den geschützten Datenaustausch zwischen sonstigen Leistungserbringern und gesetzlichen Krankenkassen
02.2002
www.itsg.de
Modul Kommunikation
dakota.le erstellt E-Mails nach den technischen Richtlinien des Datenträger- austausches.Die E-Mail besteht aus der Empfängeradresse, Absender, einigen Angaben zur Lieferung, der verschlüsselten Datei und der Auftragsdatei. dakota.le bietet einen direkten Versand via SMTP ins Internet oder eine automatische Weitergabe an MS Outlook Express.Alternativ kann die vorbereitete E-Mail per drag-and-drop an ein anderes Mailsystem übergeben werden.Alternativ werden die Dateien in gesonderte Dateibereiche übergeben. Sofern Annahmestellen der Krankenkassen weitere Kommunikationsverfahren (z.B. http- oder ftp-basierend) im Internet eröffnen, können die Dateien in der korrekten Struktur unter Nutzung der erforderlichen Hilfsmittel übertragen werden. In besonderen Fällen ist ein Versand per Diskette möglich. Der geforderte Datenträgerbegleitzettel wird dabei ausgedruckt.

Dateischnittstelle
Der Austausch der Daten zwischen dakota.le und dem Abrechnungssystem erfolgt auf der Basis einer Dateischnittstelle. Die für das “Sonstige Leistungserbringerverfahren” erzeugten Dateien werden in ein definiertes Verzeichnis geschrieben. dakota.le übernimmt die Dateien aus diesem Bereich.

Systemvoraussetzungen
Standard PC mit Intel-Prozessor, Standard-Drucker, CD-ROMLaufwerk, Internet-Anschluss, Plattenbedarf ca. 10 MB. Betriebssysteme: MS Windows 98,Windows NT mit SP5,Windows 2000, Windows XP.
Der Anwender des Produktes sorgt eigenverantwortlich für die korrekte Einrichtung und die Funktion der erforderlichen Hard- und Software sowie den Anschluss an das Internet.Standardmäßig ist eine E-Mail-Schnittstelle zu den Produkten MS Outlook Express integriert. Detaillierte Informationen zu diesem Produkt und dem Anwendungsumfeld erhalten Sie von Informationstechnische Servicestelle der Gesetzlichen Krankenversicherung GmbH 63094 Rodgau, Postfach 500152 
Telefon 06106/266-5970, Fax 06106/8526-30 oder fragen Sie den Lieferanten Ihrer Abrechnungssoftware

Technischer Steckbrief
Das Programm ist modular aufgebaut.Die einzelnen Module können ohne wesentliche Beeinflussung der anderen Module an sich ändernde Vorgaben angepasst werden.

Modul Prüfen Auftragsdatei
Die notwendige Auftragsdatei wird nach den Vorgaben der technischen Richtlinien für den Datenaustausch geprüft.

Modul Prüfen Nutzdaten
Das Programm überprüft die Dateien vor der Weiterverarbeitung. Die erkannten Fehler werden protokolliert und führen ggf. zum Stopp der Weiterverarbeitung.Der Anwender hat die Möglichkeit, aufgrund der angemerkten Fehlerhinweise korrigierend einzugreifen. Derzeit ist eine einfache Prüfung des Dateinamens und der Adressinformationen integriert. Erweiterte Prüfungen sollen ggf. in einer folgenden Produktversion eingebunden werden.

Modul Verschlüsselung
Um den Vorgaben der Security-Schnittstelle im Gesundheitswesen zu entsprechen, wird in dakota.le ein kryptographisches Toolkit eingesetzt.Dieses basiert auf den Standards von PEM (Private Enhanced Mail) und MailTrust (Version 1.0). dakota.le setzt die folgenden Aufgaben in Form eines Assistenten mit Routinen des Toolkits um: • Erzeugen eines öffentlichen und privaten Schlüssels: Aus Daten des “Sonstigen Leistungserbringers”, kombiniert mit einer errechneten Zufallszahl, wird eine einmalige Kombination zur Schlüsselerzeugung gewonnen. • Lizenzierung der Verschlüs- selungssoftware: Die Software wird über einen Code freigeschaltet. Eine unkontrollierte Nutzung der Anwendung wird so verhindert.
• Zertifizierung zum TrustCenter: Zur Teilnahme am öffentlichen Schlüsselverfahren ist es notwendig, den eigenen öffentlichen Schlüssel dem Teilnehmerkreis zur Verfügung zu stellen und die öffentlichen Schlüssel aller Annahmestellen zu erhalten.
• Verwaltung der öffentlichen Schlüssel: Die öffentlichen Schlüssel der Kommunikationspartner werden eingelesen (z.B.Annahmestellen der Krankenkassen) und ein Update der Schlüsseldateien sichergestellt.
• Die Nutzungsdaten werden mit dem entsprechenden Schlüssel der zuständigen Annahmestelle der gesetzlichen Krankenkassen verschlüsselt.

Die Datensicherheit
Voraussetzung für den elektronischen Datenaustausch personenbezogener Daten ist, dass Vertraulichkeit, Integrität und Verbindlichkeit in gleicher Weise sichergestellt werden wie beim herkömmlichen papiergebundenen Abrechnungsverfahren.
Jeder Teilnehmer am Datenaustausch verfügt über ein Schlüsselpaar, bestehend aus einem öffentlichen und einem privaten (geheimen) Schlüssel.Der private Schlüssel ist nur dem Teilnehmer bekannt.Der öffentliche Schlüssel wird allgemein bekannt gemacht.Die beiden Schlüssel des Teilnehmers stehen in einer besonderen Beziehung zueinander.Daten, die mit einem der beiden Schlüssel verschlüsselt werden, können nur mit dem anderen, passenden Schlüssel wieder entschlüsselt werden.

Die Kommunikationspartner verschlüsseln mit dem öffentlichen Schlüssel des Empfängers Daten, so dass nur der Empfänger als Inhaber des privaten Schlüssels diese Daten entschlüsseln kann. Mit einem privaten Schlüssel können Daten nicht nur entschlüsselt, sondern auch verschlüsselt werden. Man spricht in diesem Fall von digitaler Signatur.Der Absender signiert Daten mit seinem privaten Schlüssel; mit Hilfe des allgemein bekannten öffentlichen Schlüssels des Absenders kann die digitale Signatur überprüft werden.Aus diesem Grunde kann die digitale Signatur die Funktion einer eigenhändigen Unterschrift übernehmen. Durch die Verwendung von Verschlüsselung und digitaler Signatur in den Datenaustauschverfahren wird sichergestellt, dass - Daten vertraulich übermittelt werden, - der Absender der Daten zuverlässig erkannt wird, - die Unverfälschtheit übertragener Daten festgestellt wird.
Eine Voraussetzung für die Sicherheit des Verfahrens ist, dass jeder Teilnehmer seinen privaten Schlüssel vor unbefugtem Zugriff schützt. Jeder Teilnehmer muss aber auch sicher sein können, für die Verschlüsselung der für den Kommunikationspartner bestimmten Daten einen authentischen öffentlichen Schlüssel zu verwenden.
Die Authentizität des öffentlichen Schlüssels muss deshalb von einer neutralen und vertrauenswürdigen Instanz, dem sogenannten TrustCenter, durch ein Zertifikat bestätigt werden.

Die Softwarelösung
Eine wesentliche Vereinfachung für die Umsetzung der technischen Aufgabenstellung bietet das Produkt dakota.le.Diese Softwarelösung unterstützt die Vorgaben für den Datenaustausch und stellt die erforderlichen Funktionen bereit für die
• Prüfung der Datenlieferung,
• Verschlüsselung der Datenlieferung,
• Datenfernübertragung mittels E-Mail.
dakota.le ist ein Kommunikationsprogramm,das speziell auf die Anforderungen des verschlüsselten Datenaustausches mit den gesetzlichen Krankenkassen und den dafür vorgeschriebenen Rahmenbedingungen ausgerichtet ist.Das Programm nutzt eine neutrale Schnittstelle zur Übernahme der Dateien mit Abrechnungsdaten aus einem vorgeschalteten Abrechnungssystem. Die Fachanwendung stellt die zu übertragenden Daten in einem vorgegebenen Dateibereich zum Versand zur Verfügung.
dakota.le führt Prüfungen durch, um bereits vor dem Versand fehlerhafte Dateien zu erkennen. Die Dateien mit den Nutzdaten werden vollständig verschlüsselt. Die erforderlichen Steuerdaten werden von der Fachanwendung geliefert, die dakota.le protokolliert. Die zu einer Lieferung gehörenden Dateipaare werden automatisch per E-Mail an die zuständigen Annahmestellen der Krankenkassen gesandt.
dakota.le zeichnet sich durch eine einfache Bedienung aus. Die ganze Verarbeitung wird über nur zwei Funktionen – Verschlüsseln und Versenden – gesteuert. Durch das komplexe Thema der Datensicherheit wird der Anwender mit Hilfe eines Assistenten geführt. Schritt für Schritt werden alle notwendigen Aktionen per Mausklick erledigt. Jederzeit kann der Status der Verarbeitung über übersichtliche Protokolle abgerufen werden. 

Eine funktionsorientierte Hilfe gibt gezielt Auskunft,was zu tun ist. Darüber hinaus kann dakota.le direkt von dem Abrechnungsprogramm aufgerufen werden, dakota.le wird quasi ferngesteuert. Für diese Betriebsart sind keine Benutzereingaben
im laufenden Betrieb mehr nötig.
dakota.le ist ein Programm zur Unterstützung der gesicherten Internet-Kommunikation zwischen “Sonstigen Leistungserbringern” und den gesetzlichen Krankenkassen. Die Auflagen der Datenschutzbeauftragten des Bundes und der Länder, Daten mit personenbezogenem Inhalt auf dem Transportweg zu sichern,werden durch die Anwendung eines Sicherheitskonzeptes der gesetzlichen Krankenkassen erfüllt.Alle Nutzdaten werden vor dem Versand verschlüsselt. dakota.le ist Bestandteil der Produktfamilie dakota.Der Produktname steht für ‘Datenaustausch und Kommunikationen auf der Basis Technischer Anlagen’
Das Abrechnungsverfahren
Die gesetzlichen Krankenkassen und die Leistungserbringer setzen die Weisung des Gesetzgebers im Sozialgesetzbuch (SGB V) um, Daten in dem jeweils zugelassenen Umfang maschinenlesbar oder auf maschinell verwertbaren Datenträgern auszutauschen. Diese Datenlieferungen bilden u.a. die Grundlage für die Zahlungen von Leistungen. Entsprechende Verträge zwischen den Spitzenverbänden regeln u. a. den technischen Rahmen. Die aktuellen Vorgaben sind in den Richtlinien der Spitzenverbände nach §302 Abs. 2 SGB V über Form und Inhalt des Abrechnungsverfahrens mit "Sonstigen Leistungserbringern" dokumentiert.Der elektronische Datenaustausch im Gesundheitswesen optimiert die Zusammenarbeit zwischen den Beteiligten und fördert eine effektivere Kommunikation.