Smartcard-basiertes Authentifizierungs- und Zugriffssystem für Klinikum Kassel

Die Klinikum Kassel GmbH beabsichtigt die Einführung eines zentral verwalteten Authentifizierungs- und Zugriffssystems. Dieses System soll die sichere, schnelle und benutzerfreundliche Anmeldung von rund 2000 Mitarbeitenden an etwa 3000 Endgeräten ermöglichen. Ein wesentlicher Bestandteil ist die Ausstattung von 700 Endgeräten mit externen USB-Smartcard-Readern. Das Hauptziel ist die Verbesserung der IT-Sicherheit, die Steigerung der Benutzerfreundlichkeit und die Gewährleistung der Einhaltung gesetzlicher Datenschutzanforderungen gemäß DSGVO und KRITIS. Die Software muss Kernfeatures wie Single Sign-On (SSO) für Arbeitsstationen und virtuelle Desktops im MS Active Directory unterstützen. Ebenso ist SSO für klinische Anwendungen wie KIS, PACS und Labor durch ein integriertes und zentral verwaltetes Passwort-Management gefordert. Das System muss die Möglichkeit bieten, unterschiedliche Benutzernamen im MS Active Directory und in Applikationen zu verwenden. Die Anmeldung soll durch Annäherung der Smartcard an einen Smartcard-Reader ("Tab and Go") und Eingabe einer PIN erfolgen. Funktionen wie Fast User Switching für den Benutzerwechsel an gemeinsam genutzten Arbeitsplätzen und die Unterstützung von Roaming Sessions in VDI-/Citrix-Umgebungen sind ebenfalls erforderlich. Eine automatische Reaktivierung der Benutzersitzung bei Anmeldung an einem anderen Arbeitsplatz wird gewünscht. Die Authentifizierung basiert auf der Kompatibilität mit bestehenden Verzeichnisdiensten wie Microsoft Active Directory und der Zwei-Faktor-Authentifizierung mit Smartcard und PIN. Kontaktlose Smartcards, insbesondere mit dem RFID-Standard Mifare DESFire 2k EV1 v4, sind zu unterstützen. Die Gerätekompatibilität umfasst Microsoft Windows 11, Citrix CVAD und Igel OS Thin Clients. Externe USB-Smartcard-Reader müssen die aktuelle Version von Mifare DESFire (EV3) unterstützen und abwärtskompatibel zu EV1 und EV2 sein. Die Arbeitsplatzabmeldung soll automatisch bei Inaktivität erfolgen, wobei die Zeitspannen je nach Zugänglichkeit des Bereichs definiert werden können. Eine Abmeldung oder ein Benutzerwechsel durch Annäherung der Smartcard an den Reader ist ebenfalls vorgesehen. Die Verwaltungslösung erfordert eine zentrale Konsole für Benutzer-, Karten- und Geräteverwaltung. Audit- und Protokollierungsfunktionen für alle Authentifizierungs- und Zugriffsvorgänge sind unerlässlich. Benutzerdaten und Protokolle müssen verschlüsselt und nur für autorisierte Personen zugänglich sein. Die Unterstützung von Rollen- und Rechtekonzepten sowie die Integration in bestehende IT-Sicherheitsrichtlinien und Netzwerkarchitekturen sind weitere Anforderungen. Die Lösung muss die Einhaltung der DSGVO und KRITIS gewährleisten. Die Wertung der Angebote erfolgt zu 60% nach Preis und zu 40% nach der Qualität des Konzepts zur An- und Abmeldung sowie zur Authentifizierung, wobei Komfort, Geschwindigkeit und Sicherheit der Lösung bewertet werden.