|
|
### Kommunikationsverbindungen
|
|
|
|
|
|
Der Softwarelieferant MUSS...
|
|
|
- eine Möglichkeit anbieten, so dass alle Kommunikations-Endpunkte der
|
|
|
Komponenten des Fachverfahrens mit einem verschlüsselnden
|
|
|
Protokoll nach Stand der Technik kommunizieren können
|
|
|
(SYS.1.6.A36).
|
|
|
|
|
|
Der Softwarelieferant SOLL...
|
|
|
- eine zertifikatsbasierte Authentifizierung an allen selbst
|
|
|
implementierten Kommunikations-Endpunkten der Komponenten des
|
|
|
Fachverfahrens anbieten (SYS.1.6.A36).
|
|
|
|
|
|
Umsetzungshinweise:\
|
|
|
- Optimal ist die direkte Umsetzung mittels eines verschlüsselnden
|
|
|
Protokolls in der Softwarelösung. Alternativ kann ein ergänzendes
|
|
|
Produkt (z. B. Sidecar) im Pod genutzt werden. Bei der Gestaltung der
|
|
|
Lösung muss die Aktualisierung der Zertifikate (möglichst automatisiert)
|
|
|
berücksichtigt werden, z. B. Ablage in Secrets.
|
|
|
|