Betrieb einer PKI zur Erstellung von SM-B-Zertifikaten in der GKV

Aufgrund gesetzlicher Vorgaben benötigen die Krankenkassen unter anderem zur Nutzung des Übermittlungsverfahrens „Kommunikation im Medizinwesen“ (KIM) kryptographische Schlüssel und Zertifikate der Telematikinfrastruktur (TI) (SM-B). Als Herausgeber der SM-B Zertifikate in der Ausprägung KTR und KTR Ombudsstelle sowie ggf. weiteren wie bspw. SM-B AdV ist es Ziel des Auftraggebers, die Voraussetzungen dafür zu schaffen, dass sich gesetzliche Krankenkassen als Nutzer an die Telematikinfrastruktur anbinden können. Dazu hat der Auftragnehmer insbesondere folgende Aufgaben zu erfüllen: - die Bereitstellung eines Antrags- und Freigabeportals und der damit verbundenen Prozesse unter Berücksichtigung der Ausgabepolicy gemäß Anlage A1, - die Produktion und die sichere Bereitstellung von SM-B-Zertifikaten an Krankenkassen respektive an die technischen Dienstleister der Krankenkassen unter Berücksichtigung der unterschiedlichen Identitäten sowie der Betrieb des OCSP-Responders zur Statusprüfung der Zertifikate, - die Eintragung und ggf. Aktualisierung der Einträge in den Verzeichnisdienst (VZD) der TI der gematik auf Basis der Antragsdaten für die betreffenden Identitäten - das Reporting/Monitoring gegenüber dem AG, - die Bearbeitung von Sperraufträgen (initiiert durch den AG oder die Krankenkasse/ technischen Dienstleister) - die Zurverfügungstellung eines TI-VZD-Viewers mit einer graphischen Oberfläche und Rest-API