Rechtstracker.at · Quelle: RIS (Bundeskanzleramt)
Kurztitel
ELGA-Verordnung 2015
Kundmachungsorgan
BGBl. II Nr. 106/2015 zuletzt geändert durch BGBl. II Nr. 11/2025Bundesgesetzblatt Teil 2, Nr. 106 aus 2015, zuletzt geändert durch Bundesgesetzblatt Teil 2, Nr. 11 aus 2025,
§/Artikel/AnlageParagraph/Artikel/Anlage
§ 27Paragraph 27
Index
10/10 Grundrechte, Datenschutz, Auskunftspflicht
Text
Sicherheitsanforderungen an die Authentifizierung
§ 27.Paragraph 27,
(1)Absatz eins,Zur Sicherstellung der bereits erfolgten Authentifizierung dürfen Sicherheitstoken (§ 2 Z 5) verarbeitet werden.Zur Sicherstellung der bereits erfolgten Authentifizierung dürfen Sicherheitstoken (Paragraph 2, Ziffer 5,) verarbeitet werden.
(2)Absatz 2,Sicherheitstoken gemäß Abs. 1 dürfen folgende Datenarten umfassen:Sicherheitstoken gemäß Absatz eins, dürfen folgende Datenarten umfassen:
die eindeutige Kennung des Softwareservices, das den Sicherheitstoken ausgestellt hat,
das Datum sowie den Zeitpunkt der Identitätsfeststellung,
das bereichsspezifische Personenkennzeichen Gesundheit („bPK-GH“) oder die OID des ELGA-Gesundheitsdiensteanbieters,
das bPK-GH oder eine eindeutige Kennung der ELGA-Teilnehmerin/des ELGA-Teilnehmers,
die Qualität der Identifikation sowie
den Status des Sicherheitstokens.
(3)Absatz 3,Sicherheitstoken dürfen nicht länger gültig sein als
vier Stunden in Netzen gemäß § 6 Abs. 1 Z 1 GTelG 2012 undvier Stunden in Netzen gemäß Paragraph 6, Absatz eins, Ziffer eins, GTelG 2012 und
20 Minuten in allen anderen Netzen.
Zuletzt aktualisiert am
03.02.2025
Dokumentnummer
NOR40268235