Card Assist hat ein vom Produkt unabhängiges Konnektor-Monitoring und Managementsystem entwickelt, das die produktspezifischen Konnektor-Managementsysteme ersetzt und für das Monitoring und Management einer Konnektorfarm mit Konnektoren aller im Markt verfügbaren Konnektoren ausgelegt ist.
Das Monitoring überwacht die Konnektoren in den Zustandsgrößen mit frei definierbaren Ereignisaktionen. Neben dem Konnektormonitoring unterstützt das KMMS bei der Erstellung und Darstellung des konnektorübergreifenden Infomodells.

Mit der Entwicklung des KMMS wurde das Ziel realisiert, ein System in der Hand zu haben, das gleichzeitig Konnektoren verschiedener Hersteller unterstützt und beaufsichtigt. Daher wurde bei der Entwicklung darauf geachtet, dass der Nachrichtenaustausch zur Informationsbeschaffung der Zustände der konfigurierten Konnektoren, Kartenterminals und Karten sich streng an die Vorgaben der Konnektorspezifikation der gematik hält. Es werden keine Personen- und medizinischen Daten erhoben. Um auch die alltäglichen Konfigurationsaufgaben zu bewältigen, bedient sich das KMMS bei den herstellerspezifischen API-Funktionen.

Die folgenden weitere Ziele wurden bei der Entwicklung verfolgt:

1. Konnektorübergreifende Darstellung der Umsetzung der Informationsmodelle: Die Einrichtung und die Administrationen von Konnektoren, die mit mehreren Arbeitsplätzen (Kontexten) konfiguriert sind, kann bei einer größeren Anzahl sehr komplex werden. Mit dem KMMS hat man ein Werkzeug an der Hand, das den Überblick über die Arbeitsplätze und deren Komponentenzustände gewährt.
2. Komponentenübergreifendes Monitoring: Das KMMS hilft bei der proaktiven Überwachung von einer Vielzahl von beteiligten Komponenten.
   
3. Reporting von Zuständen: Alle Zustände der einzelnen Konnektoren, Kartenterminals und Karten werden regelmäßig abgefragt und historisiert. Zusätzlich können Informationen zu Konnektoren und Kartenterminals gespeichert werden, die die angeschlossenen Konnektoren nicht liefern.
4. Konfigurationsanpassungen während des Betriebs: Dieses Ziel wurde umgesetzt, um die alltäglichen Aufgaben, die z. B. aufgrund von Arbeitsplatzumzügen und neuen Anforderungen, aber auch bei Ausfällen von einzelnen TI-Komponenten anfallen, mit wenigen Schritten umzusetzen zu können, um das Support-Personal zu entlasten und Fehler zu vermeiden.

Einige Einsatzmöglichkeiten des KMMS seien hier aufgezählt:

• Prüfen der Umsetzung des konnektorübergreifenden Informationsmodells: Das KMMS hilft bei Einrichten und der Administration des Informationsmodells durch eine klare Darstellung in Baum- und Tabellenform.
• Übergreifende und proaktive Überwachung aller angeschlossenen Komponenten: Die Überwachungsfunktionen sind frei definierbar und können alle Komponenten erfassen. Zusätzlich können externe Überwachungstools über die im KMMS zur Verfügung stehende Web-API Ereigniszustände abfragen.
• UHD-Werkzeug: Das KMMS liefert umfassende UHD-Werkzeuge zur Fehlersuche und zentralen Erfassen von Informationen. Darunter fallen auch Informationen, die die Konnektoren nicht zur Verfügung stellen, wie z.B. Arbeitsplatzkontakt oder weitere Kartenterminalinformationen.
• Hohe Verfügbarkeit: Ber Verfügbarkeiten der Konnektoren von über 99% hilft das KMMS, die SLA einzuhalten und zu belegen.
• Große Anzahl von Konnektoren: Das KMMS bewältigt eine große Anzahl von Konnektoren, hilft den Überblick über die Aufrufkontexte sowie die Zustände aller Arbeitsplätze und deren TI-Komponenten zu halten.

Das KMMS ist ausgelegt für Administratoren und DVOs von zentral oder dezentral geführten Konnektoren in Krankenhäusern, MVZs oder größeren Arztpraxen für das Management von mehr als einem Konnektor.
Das KMMS kann zentral im Rechenzentrum mit direkter Anbindung an die Konnektoren (Port 80/443) oder dezentral im UHD-Bereich installiert werden.

Das Monitoring des KMMS prüft regelmäßig die Zuständsgrößen der angeschlossenen TI-Komponenten. Die Zustandsgrößen werden in den einzelnen Monitoren (Konnektor, Kartenterminal und Karten) farblich in Ampelfarben angezeigt und vom Ereignis-Monitoring gemeldet. In der folgenden Liste sind einige Zustandsgrößen aufgelistet, die vom KMMS ausgewertet werden, angegeben:

• LAN-Status: Gibt die Erreichbarkeit eines Konnektors an.
• TI-Status, SIS-Status: Gibt den Verbindungsstatus eines Konnektors zur Telematikinfrastruktur und zum sicheren Internet an.
• OP-Status: Meldung der größten Severity in den Operation-Status-Meldungen des Konnektors.
• Log-Status: Meldet frei defnierbare Zutsände, die on den Konnekor-Logs gemeldet werden.
• Neustart-Status: Gibt an, ob ein Konnektor nach einem Neustart verlangt (z.B. nach Konfigrationanpassungen).
• Verbindungsstatus: Gibt an, ob ein Kartenterminal mit einen Konnektor aktiv verbunden ist.
• Verfügbarkeit: Gibt die Verfügbarkeit eines Kartenterminals über einen definerbaren Zeitraum in Prozenten an. Dafür wird die Verbindungshistorie eines jeden kartenterminals ausgewertet.
• eGK-/HBA-Steckungen: Gibt die Anzahl der Kartensteckungen über einen definierbaren Zeitraum an, um die Nutzung eines Kartenterminals auswerten zu können.
• PIN-Status: Gibt den Sicherheitszustand z.B. von SMC-Bs an.
• Zertifikatsablauf: Meldet, wenn die Zertifikate einer Karte oder eines Konnektors kurz vor dem Ablauf steht bzw. schon abgelaufen ist.

Das Monitoring des KMMS prüft regelmäßig die Zuständsgrößen der angeschlossenen TI-Komponenten. Haben Zustände nicht die Zielforderung, so besteht die Möglichkeit, diese automatische herstellen zu lassen. In der folgenden Liste werden einige erwähnt:

• LAN-Status: Ist der LAN-Status "Offline", so kann die Funktion auf einen zur Verfügung stehenden Redundanzkonnektor übertragen werden. Der Redunfanzkonnektor ersetzt vollständig die Funktion des ausgefallenen.
• PIN-Status: Wenn SMC-Bs im PIN-Status "Verifiable" sind, so wird ein PINVerify durchgeführt. um den PIN-Status "VERIFIED" herzustellen.
• TI-Status, SIS-Status: Zeigt der TI/SIS-Status "Offline", so wird der Konnektor dazu gebracht, den Status "Online" wieder herzustellen.
• Verbindungsstatus: Wenn die Verbindung eines Kartenterminals wegfällt, erhält der Konnektor verschiedene Befehle, die Verbindung zum Kartenterminal wieder herzustellen. Ist dieser Vorgang erfolglos, kann das Kartenterminal selbst einen Neustart-Befehl erhalten.

Sie haben die Möglickeit, die lesenden Funktionen auszuprobieren, um für Sich selbst zu entscheiden. Dazu erhalten Sie einen Account-Zugang zu einer Testumgebung für 28 Tage. Den entsprechenden Kontakt finden Sie hier oder Klicken oben auf "Kontakt". Wir beraten und unterstützen Sie gerne weiter.

Das KMMS kann auf Windows 10 oder Windows Server installiert werden und läuft als Browser-Anwendung. Alle gängigen Browser werden unterstützt. Die Installation übernimmt Card Assist.
Das KMMS kommuniziert über die von der gematik spezifizierten SOAP-Schnittstellen mit den Konnektoren und braucht daher eine direkte Anbindung. Innerhalb eines sicheren Rechenzentrums ist keine Absicherung der Kommunikation notwendig. Allgemein empfiehlt Card Assist die Einstellung TLS mit Client-Authentifizioerung "Zertifikat" in den Konnektoren. Diese Einstellung ist für eine dezentrale Kommunikation zwischen KMMS und den Konnektoren unbedingt zu empfehlen.
Das KMMS unterstützt alle Kommunikationseinstellungen außer "Basic Authentication".
Zur Konfiguration des KMMS werden die Infomodelle (Arbeitsplatz-Kontexte, IP-Adresse) der einzelnen Konnektoren gebraucht, die über Listen in das KMMS importiert oder alternativ über die herstellerspezifischen API-Funktionen abgefragt werden können.

Das KMMS hat bisher erfolgreiche Einsätze bei der Verwaltung von über 60 Konnektoren gleichzeitig und bis zu 1500 Kontexten (=Arbeitsplätze). Grundsätzlich ist die Grenze der Anzahl von Konnektoren, Kontexte und Kartenterminals nach oben hin offen.

Es werden alle von der gematik zugelassene Konnektoren im Markt unterstützt (KoCoBox, Rise, Secunet). Konnektoren unterschiedlicher Hersteller können synchron in einer Installation verwaltet werden.

Für den Abgleich der konfigurierten Kontexte zwischen Konnektor und KMMS stehen ebenfalls herstellerspezifische Funktionen bereit. Die herstellerspezifischen Funktionen ermöglichen es, die administrativen Funktionen der einzelnen Konnektoren konnektorübergreifend über die KMMS-Konsole auszuführen.
Die Funktionen stehen für alle Konnektorprodukte im Markt zur Verfügung. Das KMMS wird ständig an neue Versionen der Konnektoren angepasst.

Das KMMS wird mit der Anzahl der zu administrierten Konnektoren über ein Zeitkontingent lizensiert.

Das KMMS ist mandantenfähig. Die in den Konnektoren definierten Mandanten können über die Benutzerverwaltung einem Benutzer zugeordnet werden, so dass dieser nur diese Mandanten "sieht" und verwalten kann.

Im KMMS können pro Benutzer Berechtigungen eingestellt werden, von der reinen Leseberechtigung bis zu administrativen Installationsberechtigung, z.B. für Controller, UHD oder Administratoren.