Deklarative Sicherheit zur Spezifikation und Implementierung der elektronischen Fallakte

Abwendungen zur sektorübergreifenden Kommunikation im Gesundheitswesen stellen für deren Betreiber (z. B. Kliniken) große Investitionen mit oftmals unsicherem Marktpotenzial dar. Es ist daher wesentlich, dass die einmal aufgebauten Dienste für eine Vielzahl von Anwendungen mit- und nachnutzbar sind. In diesem Papier wird am Beispiel der elektronischen Fallakte (eFA) dargestellt, wie Konzepte einer deklarativen Sicherheit dazu beitragen, bestehende Dienste flexibel an sich verändernde Sicherheitsanforderungen anzupassen bzw. parallel in unterschiedlichen Sicherheitskonzepte zu nutzen.