816.111
Verordnung des EDI
über das elektronische Patientendossier
(EPDV-EDI)
vom 22. März 2017 (Stand am 1. Juni 2026)
Präambel
Das Eidgenössische Departement des Innern (EDI),
gestützt auf die Artikel 5 Absatz 2, 10 Absätze 3–5, 11, 12 Absatz 4, 18, 19, 22 Absatz 2, 28 Absatz 5, 30 Absätze 2 und 3, 31 Absätze 2 und 3 sowie 41 Absatz 2 der Verordnung vom 22. März 20171 über das elektronische Patientendossier (EPDV),
verordnet:
Art. 1 Patientenidentifikationsnummer
Der Aufbau der Patientenidentifikationsnummer und die Berechnung der Prüfziffer nach Artikel 5 Absatz 2 EPDV sind in Anhang 1 festgelegt.
Art. 2 Technische und organisatorische Zertifizierungsvoraussetzungen für Gemeinschaften und Stammgemeinschaften
Die technischen und organisatorischen Zertifizierungsvoraussetzungen für Gemeinschaften und Stammgemeinschaften nach Artikel 30 Absatz 2 EPDV sind in Anhang 2 festgelegt.
Das Bundesamt für Gesundheit (BAG) kann die technischen und organisatorischen Zertifizierungsvoraussetzungen für Gemeinschaften und Stammgemeinschaften dem Stand der Technik anpassen.
Art. 3 Metadaten für den Austausch medizinischer Daten2
Die Metadaten nach Artikel 10 Absatz 3 Buchstabe a EPDV, die für den Austausch medizinischer Daten zu verwenden sind, sind in Anhang 3 festgelegt.3
Das BAG kann die Metadaten dem Stand der Technik anpassen.
Art. 4 Austauschformate
Die Austauschformate nach Artikel 10 Absatz 3 Buchstabe b EPDV sind in Anhang 4 festgelegt.
Das BAG kann die Austauschformate dem Stand der Technik anpassen.
Art. 5 Integrationsprofile
Anhang 5 legt in Anwendung von Artikel 10 Absatz 3 Buchstaben c und d EPDV fest:
die Integrationsprofile;
die nationalen Anpassungen der Integrationsprofile;
die nationalen Integrationsprofile.
Das BAG kann die Anforderungen nach Absatz 1 dem Stand der Technik anpassen.
Art. 6 Evaluation und Forschung
Anhang 6 enthält die nach Artikel 22 Absatz 2 EPDV durch Gemeinschaften und Stammgemeinschaften zu liefernden Daten.4
Das BAG fordert die Daten periodisch ein und stellt die notwendigen Formulare zur Verfügung.5
Das BAG kann die Daten nach Absatz 1 dem Stand der Technik anpassen.
Art. 7 Mindestanforderungen an das Personal
Die Mindestanforderungen an die Qualifikation des Personals nach Artikel 28 Absatz 5 EPDV, das Zertifizierungen durchführt, sind in Anhang 7 festgelegt.
Das BAG kann die Mindestanforderungen an die Qualifikation des Personals dem Stand der Technik anpassen.6
Art. 8 Technische und organisatorische Zertifizierungsvoraussetzungen für Herausgeber von Identifikationsmitteln
Die technischen und organisatorischen Zertifizierungsvoraussetzungen für Herausgeber von Identifikationsmitteln nach Artikel 31 Absatz 2 EPDV sind in Anhang 8 festgelegt.
Das BAG kann die technischen und organisatorischen Zertifizierungsvoraussetzungen für Herausgeber von Identifikationsmitteln dem Stand der Technik anpassen.
Art. 8a7 Dienst zur Abfrage der Gesundheitseinrichtungen und Gesundheitsfachpersonen
Gemeinschaften und Stammgemeinschaften tragen im Dienst zur Abfrage der Gesundheitseinrichtungen und Gesundheitsfachpersonen zu jeder ihr angeschlossenen Gesundheitseinrichtung die Identifikationsnummer nach Artikel 3 Absatz 2 Buchstabe c der Verordnung vom 30. Juni 19938 über das Betriebs- und Unternehmensregister (BUR-Nummer) ein.
Die für die Bezeichnung der Gesundheitseinrichtungen und Gesundheitsfachpersonen zu verwendenden Metadaten nach Artikel 10 Absatz 3 Buchstabe a EPDV sind in Anhang 9 festgelegt.
Das BAG kann die Vorgaben nach Absatz 2 dem Stand der Technik anpassen.
Art. 8b9 Übergangsbestimmung zur Änderung vom 28. Oktober 2022
Bis zum 31. Dezember 2023 müssen Gemeinschaften und Stammgemeinschaften die Änderung vom 28. Oktober 2022 nicht umsetzen.
Art. 8c10 Übergangsbestimmung zur Änderung vom 4. Mai 2023
Bis zum 31. Mai 2024 müssen Gemeinschaften und Stammgemeinschaften die Änderung vom 4. Mai 2023 nicht umsetzen.
Art. 8d11 Übergangsbestimmung zur Änderung vom 24. April 2024
Bis zum 31. Mai 2025 müssen Gemeinschaften und Stammgemeinschaften die Änderung vom 24. April 2024 nicht umsetzen.
Art. 8e12 Übergangsbestimmung zur Änderung vom 30. April 2025
Bis zum 31. Mai 2027 müssen Herausgeber von Identifikationsmitteln, Gemeinschaften und Stammgemeinschaften die Änderung vom 30. April 2025 nicht umsetzen.
Art. 8f13 Übergangsbestimmung zur Änderung vom 30. April 2026
Bis zum 31. Mai 2027 müssen Herausgeber von Identifikationsmitteln, Gemeinschaften und Stammgemeinschaften die Änderung vom 30. April 2026 nicht umsetzen.
Art. 9 Inkrafttreten
Diese Verordnung tritt am 15. April 2017 in Kraft.
Patientenidentifikationsnummer
(Art. 1)
1 Aufbau der Patientenidentifikationsnummer
1.1 Die Patientenidentifikationsnummer besteht aus:
1.1.1 einem zweistelligen Ländercode;
1.1.2 einer fünfstelligen Nummer für die Bezeichnung des registrierten Teilnehmers «Bundesamt für Gesundheit»;
1.1.3 einer einstelligen Nummer für die Bezeichnung des Anwendungsbereichs «Elektronisches Patientendossier»;
1.1.4 einer neunstelligen Nummer für die Identifikation der Patientin oder des Patienten;
1.1.5 einer einstelligen Prüfziffer.
Stelle | N1 | N2 | N3 | N4 | N5 | N6 | N7 | N8 | N9 | N10 | N11 | N12 | N13 | N14 | N15 | N16 | N17 | N18 |
Bezeichnung | Ländercode | Teilnehmernummer | EPD | Identifikationsnummer | Prüf-ziffer | |||||||||||||
Wert | 7 | 6 | 1 | 3 | 3 | 7 | 6 | 1 | I1 | I2 | I3 | I4 | I5 | I6 | I7 | I8 | I9 | P |
2 Berechnung der Prüfziffer
2.1 Die Prüfziffer ist die letzte Ziffer (N18) der Patientenidentifikationsnummer. Sie wird wie folgt berechnet:
2.1.1 In einem ersten Schritt werden die Ziffern von rechts nach links, beginnend mit der vorletzten (Nn-1), abwechselnd mit 3 und 1 multipliziert;
2.1.2 In einem zweiten Schritt werden die Produkte aus 2.1.1 addiert:
Zwischensumme = (3∙Nn-1) + (1∙Nn-2) + (3∙Nn-3) ...;
2.1.3 In einem dritten Schritt wird die Zwischensumme so ergänzt, dass die Gesamtsumme dem nächsthöheren Vielfachen der Zahl 10 entspricht: Die ergänzende Zahl ist die Prüfziffer xn.
2.2 Ist die Zwischensumme ein Vielfaches von 10, so ist die Prüfziffer 0.
3 Illustration des Prinzips
Position | N1 | N2 | N3 | N4 | N5 | N6 | N7 | N8 | N9 | N10 | N11 | N12 | N13 | N14 | N15 | N16 | N17 | N18 |
Nummer ohne Prüfziffer | 7 | 6 | 1 | 3 | 3 | 7 | 6 | 1 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | |
Schritt 1: | x | x | x | x | x | x | x | x | x | x | x | x | x | x | x | x | x | |
Multiplikation mit den Faktoren | 3 | 1 | 3 | 1 | 3 | 1 | 3 | 1 | 3 | 1 | 3 | 1 | 3 | 1 | 3 | 1 | 3 | |
Schritt 2: | = | = | = | = | = | = | = | = | = | = | = | = | = | = | = | = | = | |
Addition der Produkte zur Summe aller Produkte | 21 | 6 | 3 | 3 | 9 | 7 | 18 | 1 | 3 | 2 | 9 | 4 | 15 | 6 | 21 | 8 | 27 | = 163 |
Schritt 3: Subtraktion der Summe aller Produkte vom nächst höheren Vielfachen von Zehn (170) = Prüfziffer (7) | ||||||||||||||||||
Nummer mit Prüfziffer | 7 | 6 | 1 | 3 | 3 | 7 | 6 | 1 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 7 |
Technische und organisatorische Zertifizierungsvoraussetzungen für Gemeinschaften und Stammgemeinschaften14
(Art. 2)
Metadaten für den Austausch medizinischer Daten15
(Art. 3)
Austauschformate16
(Art. 4)
Integrationsprofile
(Art. 5)
1 IHE17 Integrationsprofile
Integrations- | Technisches | Akteure | Transaktionen | Nationale |
|---|---|---|---|---|
ATNA | IHE IT Infra-structure Technical Framework18, Volume 1, Revision 20.0, August 4, 2023 IHE IT Infrastructure Technical Framework, Volume 2, Revision 20.0, August 4, 2023 (ITI-19), and Revision 20.1, December 12, 2024 (ITI-20) | Secure Application Secure Node Audit Record Repository | Authenticate Node Record Audit Event | Ergänzung 119 zu Anhang 5 der EPDV‑EDI, RESTful ATNA, CH EPR FHIR (R4)20, RESTful ATNA Implementation Guide, Version 5.0.0, |
CT | IHE IT Infra-structure Technical Framework, Volume 1, Revision 20.0, August 4, 2023 IHE IT Infrastructure Technical Framework, Volume 2, Revision 20.0, August 4, 2023 | Time Client Time Server | Maintain Time | Nein |
HPD | IHE IT Infrastructure Technical Framework, Supplement Healthcare Provider Directory | Provider Information Provider Information Provider Information | Provider Information Query [ITI-58] Provider Information Feed [ITI-59] Provider Information Delta Download (CH:PIDD) | Ergänzung 1 |
IUA | IHE IT Infrastructure Technical Framework, Supplement Internet User Authorization (IUA), Revision 2.3, May 24, 2024 | Authorization Server Authorization Client Resource Server | Get Access Token [ITI-71] Incorporate Authorization Token [ITI-72] Get Authorization Server Metadata [ITI-103] | Internet User Authorization (IUA), |
mCSD | IHE IT Infrastructure Technical Framework, Mobile Care Services Discovery (mCSD) Implementation Guide, Version 4.0.0, 2025-05-21 | Query Update Client Data Source Directory | Find Matching Care Services [ITI-90] Care Services Feed [ITI-130] | Mobile Care Services Discovery (mCSD), CH EPR FHIR (R4) Implementation Guide, Version 5.0.0, |
MHD | IHE IT Infrastructure Technical Framework, Mobile access to Health Documents (MHD) Implementation Guide, Version 4.2.2, 2024-05-18 | Document Source Document Recipient Document Consumer Document Responder | Provide Document Bundle [ITI-65] Find Document References [ITI-67] Retrieve Document [ITI-68] Update Document Metadata [CH:MHD-1] | Mobile Access to Health Documents (MHD) with XDS on FHIR, CH EPR FHIR (R4) Implementation Guide, Version 5.0.0, |
PCC | IHE Patient Care Coordination (PCC) Technical Framework, Volume 1, Revision 11.1, November 11, 2016 IHE Patient Care Coordination (PCC) Technical Framework, Volume 2, Revision 11.1, April 14, 2021 | Content Creator Content Consumer | Ergänzung 1 zu Anhang 5 der EPDV‑EDI, | |
PDQV3 | IHE IT Infra-structure Technical Framework, Volume 1, Revision 20.0, August 4, 2023 IHE IT Infrastructure Technical Framework, Volume 2, Revision 20.1, December 12, 2024 | Patient Demographics Consumer Patient Demographics Supplier | Patient Demographics Query HL7 V3 | Ergänzung 1 |
PDQm | IHE IT Infrastructure Technical Framework, Patient Demographics Query for Mobile (PDQm) Implementation Guide, Version 3.1.0, | Patient Demographics Consumer Patient Demographics Supplier | Patient Demographics Match [ITI-119] | Patient Demographics Query for Mobile (PDQm), CH EPR FHIR (R4) Implementation Guide, Version 5.0.0, |
PIXV3 | IHE IT Infra-structure Technical Framework, Volume 1, Revision 20.0, August 4, 2023 IHE IT Infrastructure Technical Framework, Volume 2, Revision 20.0, August 4, 2023 | Patient Identity Source Patient Identifier Cross-reference Consumer Patient Identifier Cross-reference Manager | Patient Identity Feed HL7 V3 [ITI-44] PIXV3 Query | Ergänzung 1 zu Anhang 5 der EPDV‑EDI, Ausgabe 9 |
PIXm | IHE IT Infrastructure Technical Framework, Patient Identifier Cross-referencing for Mobile (PIXm) Implementation Guide, Version 3.0.4, 2024-02-23 | Patient Identity Source Patient Identifier Cross-reference Consumer Patient Identifier Cross-reference Manager | Mobile Patient Identifier Patient Identity | Patient Identifier Cross-referencing for mobile (PIXm), CH EPR FHIR (R4) Implementation Guide, Version 5.0.0, |
RMU | IHE IT Infrastructure Technical Framework, Supplement Restricted Metadata Update (RMU), Revision 1.3, July 2, 2021 | Update Initiator Update Responder | Restricted Update Document Set [ITI‑92] | Ergänzung 1 zu Anhang 5 der EPDV‑EDI, Ausgabe 9 |
SVS | IHE IT Infra-structure Technical Framework, Volume 1, Revision 20.0, August 4, 2023 IHE IT Infrastructure Technical Framework, Volume 2, Revision 20.0, August 4, 2023 | Value Set Consumer Value Set Repository | Retrieve Value Set | Nein |
XCA | IHE IT Infra-structure Technical Framework, Volume 1, Revision 20.1, December 12, 2024 IHE IT Infrastructure Technical Framework, Volume 2, Revision 20.0, August 4, 2023 (ITI-39), and Revision 20.1, December 12, 2024 (ITI-38) | Initiating Gateway Responding Gateway | Cross Gateway Query Cross Gateway Retrieve [ITI-39] | Ergänzung 1 zu Anhang 5 der EPDV‑EDI, Ausgabe 9 |
XCA-I | IHE Radiology Technical Framework, Volume 1 (RAD‑TF‑1), Integration Profiles, Revision 23.0, August 8, 2025 IHE Radiology Technical Framework, Volume 2 | Initiating Imaging Responding Imaging | Cross Gateway Retrieve Image Document Set [RAD-75] | Nein |
XCPD | IHE IT Infra-structure Technical Framework, Volume 1, Revision 20.0, August 4, 2023 IHE IT Infrastructure Technical Framework, Volume 2, Revision 20.1, December 12, 2024 | Initiating Gateway Responding Gateway | Cross Gateway Patient Discovery | Ergänzung 1 zu Anhang 5 der EPDV‑EDI, |
XDM | IHE IT Infrastructure Technical Framework, Volume 1, Revision 20.1, December 12, 2024 IHE IT Infrastructure Technical Framework, Volume 2, Revision 20.1, December 12, 2024 | Portable Media Creator Portable Media Importer | Distribute Document Set on Media | Nein |
XDS | IHE IT Infrastructure Technical Framework, Volume 1, Revision 20.1, December 12, 2024 IHE IT Infrastructure Technical Framework, Volume 2, Revision 20.0, August 4, 2023 (ITI-42, ITI-43, ITI-44), and Revision 20.1, December 12, 2024 (ITI-18, ITI-41) IHE IT Infrastructure Technical Framework, Volume 3, Revision 20.1, December 12, 2024 | Document Consumer Document Source Document Repository Document Registry Patient Identity Source | Registry Stored Query Provide and Register Document Set-b [ITI-41] Register Document Set-b [ITI-42] Retrieve Document Set [ITI-43] Patient Identity Feed HL7v3 [ITI-44] | Ergänzung 1 zu Anhang 5 der EPDV‑EDI, |
XDS-I.b | IHE Radiology Technical Framework, Volume 1 (RAD‑TF‑1), Integration Profiles, Revision 23.0, August 8, 2025 IHE Radiology Technical Framework, Volume 2 | Imaging Document Imaging Document | Provide & Register Retrieve Imaging Document Set [RAD-69] | Ergänzung 1 zu Anhang 5 der EPDV‑EDI, Ausgabe 9 |
XDS Metadata Update | IHE IT Infrastructure Technical Framework, Supplement | Document Administrator Document Registry | Update Document Set [ITI-57] | Ergänzung 1 zu Anhang 5 der EPDV‑EDI, Ausgabe 9 |
XUA | IHE IT Infrastructure Technical Framework, Volume 1, Revision 20.0, August 4, 2023 IHE IT Infrastructure Technical Framework, Volume 2, Revision 20.1, December 12, 2024 | X-Service User X-Service Provider X-Assertion Provider User Authentication | Authenticate User Get X-User Assertion Provide X-User Assertion [ITI-40] | Ergänzung 1 zu Anhang 5 der EPDV‑EDI, |
2 Nationale Integrationsprofile
Integrations- | Technisches | Akteure | Transaktionen |
|---|---|---|---|
CH:ADR | Ergänzung 2.121
| Authorization Decision Provider Authorization Decision Consumer | Authorization Decision Request (CH:ADR) |
CH:ATC | Audit Trail Consumption (CH:ATC), | Patient Audit Consumer Patient Audit Record Repository | Retrieve ATNA Audit Event [ITI-81] |
CH:CPI | Ergänzung 2.322
| CH:CPI Consumer CH:CPI Provider | Community Information Query (CH:CIQ) Community Information Delta Download (CH:CIDD) |
CH:PPQ | Ergänzung 2.1 | Policy Source Policy Repository Policy Consumer | Privacy Policy Feed (CH:PPQ-1) Privacy Policy Retrieve |
CH:PPQm | Privacy Policy Query for Mobile | Policy Repository Policy Source Policy Consumer | Mobile Privacy Policy Feed (PPQ-3) Mobile Privacy Policy Bundle Feed (PPQ-4) Mobile Privacy Policy Retrieve (PPQ-5) |
Evaluation und Forschung
(Art. 6)
1 Allgemeine Vorgaben
1.1 Es sind die Metadaten nach Anhang 3 zu verwenden für:
organisatorischen Typ der Gesundheitseinrichtung (Ziff. 2.3);
Dokumentenklasse (Ziff. 2.5);
Dokumententyp (Ziff. 2.6);
Rolle der initial bereitstellenden Person (Ziff. 2.14).
1.2 Es gelten die 5-Jahres-Altersklassen (0–4; 5–9; 10–14 … 95–99; 100+ Jahre).
2 Von Gemeinschaften zu erhebende Daten
2.1 Anzahl der Dokumente, die über das elektronische Patientendossier bereitgestellt sind, aufgeschlüsselt nach:
organisatorischem Typ der Gesundheitseinrichtung;
Dokumentenklasse;
Dokumententyp;
Rolle der initial bereitstellenden Person.
2.2 Anzahl der Dokumente, die in einem standardisierten Austauschformat nach Anhang 4 erfasst sind, aufgeschlüsselt nach Typ der Gesundheitseinrichtung.
2.3 Anzahl der Dokumente je Vertraulichkeitsstufe nach Artikel 1 EPDV, aufgeschlüsselt nach:
organisatorischem Typ der Gesundheitseinrichtung;
Dokumentenklasse;
Dokumententyp;
Rolle der initial bereitstellenden Person.
2.4 Anzahl der Abrufe von bereitgestellten Dokumenten, aufgeschlüsselt nach:
Anzahl Zugriffe in medizinischen Notfallsituationen;
organisatorischem Typ der Gesundheitseinrichtung, die auf die Dokumente zugreift;
Rolle der initial bereitstellenden Person, die auf die Dokumente zugreift.
3 Von Stammgemeinschaften zusätzlich zu erhebende Daten
3.1 Anzahl der Personen, die über ein elektronisches Patientendossier verfügen, aufgeschlüsselt nach
:
Kanton;
Geschlecht in Kombination mit der Altersklasse.
3.2 Anzahl der Widerrufe von Einwilligungen zur Führung eines elektronischen Patientendossiers, aufgeschlüsselt nach:
Kanton;
Geschlecht in Kombination mit der Altersklasse.
3.3 Anzahl der Anpassungen der Zugriffsrechte, aufgeschlüsselt nach Geschlecht in Kombination mit der Altersklasse der Patientinnen und Patienten, die vorgenommen wurden in folgenden Bereichen:
Festlegung der Vertraulichkeitsstufe, der neu eingestellte medizinische Daten zugeordnet werden, nach Artikel 4 Buchstabe a EPDV;
Ausschluss einzelner Gesundheitsfachpersonen vom Zugriff auf das elektronische Patientendossier nach Artikel 4 Buchstabe b EPDV;
Information über den Eintritt von Gesundheitsfachpersonen in Gruppen nach Artikel 4 Buchstabe c EPDV;
Befristung der Zugriffsrechte nach Artikel 4 Buchstabe d EPDV;
Erweiterung des Zugriffsrechts bei medizinischen Notfallsituationen auf die Vertraulichkeitsstufe «Eingeschränkt zugänglich» nach Artikel 4 Buchstabe e EPDV;
Ausschluss des Zugriffs in medizinischen Notfallsituationen nach Artikel 4 Buchstabe e EPDV;
Ermächtigung einer Gesundheitsfachperson ihrer oder seiner Stammgemeinschaft, die ihr übertragenen Zugriffsrechte nach Artikel 4 Buchstabe g an weitere Gesundheitsfachpersonen oder Gruppen von Gesundheitsfachpersonen zu übertragen.
3.4 Anzahl der Patientinnen und Patienten, die keine Anpassungen an den Zugriffsrechten vorgenommen haben, aufgeschlüsselt nach Geschlecht in Kombination mit der Altersklasse.
3.5 Anzahl der Gesundheitsfachpersonen und Gruppen von Gesundheitsfachpersonen mit Zugriffsrechten pro elektronisches Patientendossier.
3.6 Anzahl der Personen, die nach Artikel 4 Buchstabe f EPDV eine Stellvertretung benannt haben, aufgeschlüsselt nach Geschlecht in Kombination mit der Altersklasse.
Mindestanforderungen an die Qualifikation des Personals der Zertifizierungsstellen
(Art. 7)
1 Zertifizierung von Gemeinschaften und Stammgemeinschaften oder Zugangsportalen
1.1 Die Zertifizierungsstelle muss nachweisen, dass Personen verfügbar sind mit:
1.1.1 Kenntnissen der Medizininformatik: Nachzuweisen ist eine mindestens zweijährige praktische Tätigkeit im Bereich der Medizininformatik oder eine erfolgreich abgeschlossene Ausbildung an einer Hochschule oder Fachhochschule von mindestens einem Jahr Dauer mit Schwerpunkt Medizininformatik;
1.1.2 Kenntnissen des Datenschutzrechts: Nachzuweisen ist eine mindestens zweijährige praktische Tätigkeit im Bereich des Datenschutzes oder eine erfolgreich abgeschlossene Ausbildung an einer Hochschule oder Fachhochschule von mindestens einem Jahr Dauer mit Schwerpunkt Datenschutzrecht;
1.1.3 Kenntnissen im Bereich der Informatiksicherheit: Nachzuweisen ist eine mindestens zweijährige praktische Tätigkeit im Bereich der Informatiksicherheit oder eine erfolgreich abgeschlossene Ausbildung an einer Hochschule oder Fachhochschule von mindestens einem Jahr Dauer mit Schwerpunkt Informatiksicherheit;
1.1.4 Ausbildung als Auditorin oder Auditor nach ISO/IEC 17021:201523;
1.1.5 Ausbildung als Auditorin oder Auditor nach ISO/IEC 27006:201524.
1.2 Die Zertifizierungsstelle muss nachweisen, dass sie jeweils für die einzelnen Teilbereiche über qualifiziertes Personal verfügt. Die Begutachtung durch ein interdisziplinäres Team ist zulässig.
2 Zertifizierung von Herausgebern von Identifikationsmitteln
2.1 Die Zertifizierungsstelle muss nachweisen, dass Personen verfügbar sind mit:
2.1.1 Kenntnissen im Bereich von Identifikation und Authentifizierung: Nachzuweisen ist eine mindestens zweijährige praktische Tätigkeit im Bereich der Identifikation und Authentifizierung oder eine erfolgreich abgeschlossene Ausbildung an einer Hochschule oder Fachhochschule von mindestens einem Jahr Dauer mit Schwerpunkt Identifikation und Authentifizierung;
2.1.2 Kenntnissen des Datenschutzrechts: Nachzuweisen ist eine mindestens zweijährige praktische Tätigkeit im Bereich des Datenschutzes oder eine erfolgreich abgeschlossene Ausbildung an einer Hochschule oder Fachhochschule von mindestens einem Jahr Dauer mit Schwerpunkt Datenschutzrecht;
2.1.3 Kenntnissen im Bereich der Informatiksicherheit: Nachzuweisen ist eine mindestens zweijährige praktische Tätigkeit im Bereich der Informatiksicherheit oder eine erfolgreich abgeschlossene Ausbildung an einer Hochschule oder Fachhochschule von mindestens einem Jahr Dauer mit Schwerpunkt Informatiksicherheit;
2.1.4 Ausbildung als Auditorin oder Auditor nach ISO/IEC 17021:201525;
2.1.5 Ausbildung als Auditorin oder Auditor nach ISO/IEC 27006:201526.
2.2 Die Zertifizierungsstelle muss nachweisen, dass sie jeweils für die einzelnen Teilbereiche über qualifiziertes Personal verfügt. Die Begutachtung durch ein interdisziplinäres Team ist zulässig.
Technische und organisatorische Zertifizierungsvoraussetzungen für Herausgeber von Identifikationsmitteln27
(Art. 8)
Metadaten für den Dienst zur Abfrage der Gesundheitseinrichtungen und Gesundheitsfachpersonen28
(Art. 8a)