Die Anbindung der mylife-Systeme an die Zertifikatsverwaltung der SwissPKI^TM erfolgt über ihre Registrierschnittstelle (Registration Authority API). Die CA-Schlüssel der privaten PKI sind auf dedizierten Hardware Security Modulen (HSM) gespeichert. Die Hoheit über die Zertifikatsketten und deren Nutzung verbleibt bei mylife. Spezifisches technisches Know-how für den sicheren und stabilen Betrieb der PKI wird durch libC zur Verfügung gestellt. Ein verbindliches Service Level Agreement sowie die stetige Weiterentwicklung der Lösung durch den Hersteller ermöglichen es mylife, sich auf ihre Kernkompetenzen zu konzentrieren.

Herausforderung

International verteilte Produktionsstandorte in einer zentralen PKI

mylife betreibt mehrere international verteilte Produktionsstandorte, die nahtlos in die zentrale PKI-Lösung integriert werden müssen. Die Zertifikate sollen bereits während des Produktionsprozesses automatisiert und zuverlässig auf die einzelnen Medizinalgeräte aufgespielt werden, ohne zusätzliche manuelle Eingriffe.

Gleichzeitig stellt die Integration der PKI-Lösung in die bestehende Service- und Systemlandschaft von mylife hohe Anforderungen an Stabilität, Skalierbarkeit und Prozesssicherheit. Die verschiedenen Use Cases müssen so umgesetzt werden, dass sie die sichere und zuverlässige Nutzung der Geräte durch die Patientinnen und Patienten langfristig unterstützen.

Automatisierte Zertifikatsprozesse über den gesamten Gerätelebenszyklus

Dies bedingt weitgehend automatisierte Zertifikatsprozesse über den gesamten vorgesehenen Lebenszyklus hinweg; von der initialen Ausstellung bis zu erforderlichen Erneuerungen nach mehreren Jahren. Die Patientinnen und Patienten sollen sich dabei ausschliesslich auf die medizinische Nutzung der Geräte konzentrieren können. Auf Seiten von mylife stehen dabei technische, organisatorische und betriebliche Herausforderungen im Fokus.

Lösung

Managed PKI auf Basis der SwissPKI^TM

Die mylife Diabetes Care AG hat sich für die Managed-PKI-Lösung von libC Technologies entschieden, die auf dem Produkt «SwissPKI^TM» basiert. Die PKI wird als Managed Service auf verschiedenen Cloud-Plattformen angeboten.

Das Umsetzungskonzept für die verschiedenen Anforderungen wurde im Rahmen gemeinsamer Workshops erarbeitet. Dadurch konnte sichergestellt werden, dass die Anforderungen korrekt identifiziert und interpretiert wurden und gleichzeitig ein kontinuierlicher Know-how-Transfer von libC an mylife stattfand. Das Projektteam setzte sich aus erfahrenen Mitarbeitenden zusammen, die bereits verschiedene Projekte erfolgreich realisiert haben und in ihren jeweiligen Fachbereichen über langjährige Erfahrung verfügen.

Vollautomatisches Zertifikats-Lifecycle-Management

Der «SwissPKI^TM Managed Service» wird in der Schweiz gehostet und von libC als Hersteller gemeinsam mit Partnern betrieben. Der Service ist rasch verfügbar, kostengünstig und einfach zu bedienen. Bereits in der Einstiegsversion bietet er die Möglichkeit, die Schlüssel in Hardware Security Modulen zu sichern.

Dem Zertifikats-Lifecycle-Management wurde eine hohe Priorität eingeräumt. Gleichzeitig wurde sichergestellt, dass die Lösung vollständig in das Service-Management-System von mylife integriert ist. Die Zertifikate der Medizinalgeräte werden im vorgesehenen Zyklus vollautomatisch erneuert, ohne dass die Benutzerinnen und Benutzer aktiv werden müssen. Die SwissPKI^TM ist für eine hohe Leistungsfähigkeit ausgelegt und kann gleichzeitige Zertifikatserneuerungen für Tausende von Geräten verarbeiten.

Benefit

• Durch den Managed-Service-Ansatz kann sich mylife auf die eigenen Kernkompetenzen in der Entwicklung und Bereitstellung von Diabetes-Care-Lösungen konzentrieren, ohne selbst das gesamte spezifische PKI-Betriebswissen aufbauen und vorhalten zu müssen.
• In gemeinsamen Workshops werden die Kundenanforderungen strukturiert in ein tragfähiges Lösungskonzept überführt. Der enge Austausch unterstützt einen gezielten Know-how-Transfer und hilft, unnötige Komplexität sowie vermeidbare Kostentreiber frühzeitig zu reduzieren.
• Die langjährige Erfahrung sowie vorgefertigte Lösungsbausteine garantieren eine effiziente Integration und rasche Inbetriebnahme.
• Der vollständige PKI Service wird mit definiertem Service Level Agreement bereitgestellt und schafft für mylife klare Betriebs- und Supportverantwortlichkeiten.
• Die Hoheit über die Schlüssel der Vertrauensketten verbleibt beim Kunden. Die CA-Schlüssel werden sicher in einem Hardware Security Modul (HSM) gespeichert.
• Definierte Genehmigungs- und Ausstellungsprozesse unterstützen eine kontrollierte und nachvollziehbare Nutzung der Zertifikate.
• Das integrierte Lifecycle-Management ermöglicht die automatisierte Ausstellung und Erneuerung von Zertifikaten und reduziert den manuellen Betriebsaufwand für mylife.
• Die standardisierte Lösung und die klare Aufgabenteilung tragen zu planbaren Betriebsaufwänden und einer langfristig wartbaren Lösung bei.

Über mylife Diabetes Care

Die mylife Diabetes Care AG ist ein Schweizer Medizintechnikunternehmen, das sich auf Lösungen für das Diabetesmanagement spezialisiert hat. Mit Hauptsitz in Burgdorf verfolgt das Unternehmen das Ziel, das Leben von Menschen mit Diabetes durch innovative Medizinalgeräte und digitale Technologien zu verbessern und die Diabetestherapie zu vereinfachen.

Das Portfolio umfasst Systeme zur automatisierten Insulinabgabe (AID), Insulinpumpen, Infusionssets sowie digitale Lösungen für das Therapiemanagement. Das smartphonebasierte myLoop System verbindet kompatible Geräte, unterstützt die automatisierte Insulinabgabe und erleichtert Menschen mit Diabetes die tägliche Handhabung ihrer Therapie.

Mit rund 850 Mitarbeitenden, 15 lokalen Tochtergesellschaften und einer Präsenz in mehr als 20 Märkten verbindet mylife Diabetes Care über 40 Jahre Erfahrung mit einem starken Fokus auf Innovation, Qualität und patientenzentrierte Versorgung. Das Unternehmen orientiert sich an vier zentralen Werten: Patients, Belonging, Performance und Ownership.

Weitere Informationen zu mylife Diabetes Care sind unter www.mylife-diabetescare.com abrufbar.

Hinweis: Die in dieser Case Study beschriebene SwissPKI^TM Produktivumgebung ist in Betrieb. Die damit verbundenen Medizinalgeräte-Use-Cases befinden sich zum Zeitpunkt der Publikation in Vorbereitung für die kommerzielle Nutzung und sind noch nicht im Markt verfügbar.