GBX.CON.e4080.3 - Opzetten beveiligde verbinding met de ZIM

Eis:

Het GBx dient voor het landelijk uitwisselen van patiëntgegevens een TLS-sessie met de ZIM met de volgende kenmerken op te zetten:

1. tweezijdige authenticatie met behulp van het servercertificaat van de ZIM en

   1. (indien tokenauthenticatie) het servercertificaat van het GBx voor vertrouwensniveau midden

   2. het servercertificaat van het GBx voor vertrouwensniveau laag {GBK} en midden

2. tijdelijke sleutels die elke applicatie-max-sleutel-duur ververst worden door middel van TLS Secure Renegotiation;

3. gebruikmakend van Cipher Suites die door het NCSC minimaal worden gekenmerkt als voldoende;

4. gebruikmakend van de sterkste cipher suite die gedeeld wordt met de ZIM;

5. een ten hoogste ongebruikte TLS-sessie van applicatie-max-sessie-onbruik.

Toelichting bij eis:

Dit is nodig opdat een GBx een voldoende hoog beveiligingsniveau kan afdwingen bij het opzetten van een TLS-sessie met de ZIM.

Dit betekent voor de organisatie dat hij of zijn XIS-leverancier de bovenstaande parameters moet instellen in de TLS-library in de betrokken applicatie(s) en/of de eventuele communicatieserver. Het GBx is niet in staat te controleren of de ZIM daadwerkelijk het (server)certificaat van de GBx opvraagt, maar mag er impliciet van uitgaan dat dit gebeurt en dat de ZIM het certificaat ook controleert. Hiermee wordt tweezijdige authenticatie bewerkstelligd.