Für die CV-Zertifikate, die in der TI mit den im Gesundheitswesen verwendeten Chipkarten (insbesondere eGK, HBA und SMC-B) zum Einsatz kommen, existiert eine zweistufige Public Key Infrastructure (PKI). Die sichere und automatische Echtheitsprüfung der Karten ist ein Kernbestandteil dieser Public Key Infrastructure für CV-Zertifikate. Die CVC-Root bildet dabei den gemeinsamen Vertrauensanker aller ihr untergeordneten CV-Zertifikate. Entsprechend den gesetzlichen Vorgaben werden die Leistungsbestandteile des Anbieters CVC-Root beauftragt. (weiteres siehe Vergabeunterlagen sowie Ziffer II.2.4)

Der Aufbau einer sektorenübergreifenden, sicheren Informations-, Kommunikations- und Sicherheitsinfrastruktur – der Telematikinfrastruktur (TI) – zum digitalen Informationsaustausch im Gesundheitswesen folgt dem Auftrag des Gesetzgebers gemäß § 291a SGB V und den Vorgaben der Selbstverwaltung.

Die gematik versteht sich als Kompetenzzentrum und Dienstleistungsunternehmen für das Gesundheitswesen. Sie setzt den konzeptionellen Rahmen für die Telematikinfrastruktur als übergreifendes, offenes und zukunftssicheres Netz, verantwortet deren verlässlichen Betrieb und den marktgerechten Aufbau.

Für die CV-Zertifikate, die in der TI mit den im Gesundheitswesen verwendeten Chipkarten (insbesondere eGK, HBA und SMC-B) zum Einsatz kommen, existiert eine zweistufige Public Key Infrastructure (PKI). Die sichere und automatische Echtheitsprüfung der Karten ist ein Kernbestandteil dieser Public Key Infrastructure für CV-Zertifikate. Die CVC-Root bildet dabei den gemeinsamen Vertrauensanker aller ihr untergeordneten CV-Zertifikate. Entsprechend den gesetzlichen Vorgaben werden die Leistungsbestandteile des Anbieters CVC-Root beauftragt. Dazu gehören

— Migrationsleistungen für Übernahme bzw. Aufbau der Infrastruktur der CVC-Root sowie der Prozesse zur Erstellung von CV-Zertifikaten für die CVC-CAs der 2. Ebene,

— Erstellung von Konzepten für die Umsetzung des relevanten Produkttyps,

— Bereitstellung CVC-Root (ECC-Algorithmus),

— Erstellung von CA-Zertifikaten (ECC-Algorithmus) für die CVC-CAs der 2. Ebene der Kartenherausgeber,

— Veröffentlichung des aktuellen öffentlichen Schlüssels der CVC-Root-CA,

— Betrieb einschließlich Support- und Serviceleistungen.