======================================================================================
=== Release Notes ORGA 6141 V3.8.2 - 17.05.2022 (Firmware Gruppe: 00019)           ===
======================================================================================
* Release Notes Datum: 18.05.2022
* Produkttyp: KT
* Produkttypversion: V1.5.0 (1.5.0-0, OPB3.1.3)
* Produktkürzel: ORGA6100
* Produktversion: 3.8.2:1.2.0
* Release Datum: 17.05.2022
* eHealth Interface Version: 1.0.0

==================================
=== Generelle Verbesserungen   ===
==================================
* Die FW V3.8.2 vom 17.05.2022 ersetzt alle Vorgängerversionen V3.7.4, V3.8.0 und V3.8.1.

* Stabilisierung des Geräteverhaltens gegenüber von ESD-Events (in Kombination mit dem ORGA Protect),
  die durch Stecken von bestimmten NFC fähigen eGK Karten der Generation 2.1 mit bestimmter Antennentechnologie auftreten können.

* Sofern das Kartenterminal ORGA 6141 online ab V3.8.1:1.20 mit einer Ingenico gSMC-KT G2.1 (oder RU/TU-Testkarte) 
  ausgestattet ist, kann nach den aktuellen Testerfahrungen eine ECC-basierte TLS-Kommunikation und 
  ein auf ECC/ECDSA-basiertes Pairing zu einem entsprechend ECC-fähigen Konnektor durchgeführt werden.
  Ob eine bestimmte  Konnektorvariante/Version hierzu ausgestattet wurde, muss vom Konnketoranbieter/Hersteller 
  bzw. aus dessen Produktdokumentation entnommen werden.

* VPN-Client - Option - Ergänzung der Parametrisierung des optionalen VPN-Clients
  Umsetzung einer Erweiterung zur Parametrisierung des optionalen VPN/IPSec Tunnels um eine optionale zertifikatsbasierte Authentifizierung.
  Ergänzung der Direktmanagement-Schnittstelle im entsprechenden Menüpunkt für den Administrator: 
  \2174: Menu / Einstellungen / LAN Parameter / IPsec VPN Konfiguration / Zugangsdaten
  mit den Untermenüpunkten
  \21741: Menu / Einstellungen / LAN Parameter / IPsec VPN Konfiguration / Zugangsdaten / Info zu den Zugangsdaten
  \21742: Menu / Einstellungen / LAN Parameter / IPsec VPN Konfiguration / Zugangsdaten / Benutzer/Passwort
  \21743: Menu / Einstellungen / LAN Parameter / IPsec VPN Konfiguration / Zertifikatsanfrage erstellen
  Weitergehende Beschreibung auf Anfrage über die externe Zusatzdokumentation [IHC_VPN_TUTORIAL].


==================================
=== Zertifikate und Schlüssel  ===
==================================
  Folgende CA Zertifikate sind nun in der TSL "TSL-LU" V1.20.0 enthalten:
-------------------------------------------------------------------------
  1 Ingenico Healthcare: ORGA6141 RSA 2048 CA-Cert (RSA)
    (Subject: C=DE, L=Flintbek, O=www.Ingenico-Healthcare.de, OU=Certificate Authority, CN=Ingenico Healthcare CA/emailAddress=info@Ingenico-Healthcare.de)
  2 Achelos CA-Zertifikat: Achelos KON-SAK-CA-Cert (RSA), aus der Qumate Testsuite vom 28.05.2014
    (Subject: C=DE, O=achelos GmbH, OU=SigAnwendKomponente-CA, CN=achelos.SAK-CA1)
  3 OpenLimit: OpenLimit Root CA-Cert (RSA)
    (Subject: C=DE, O=OpenLimit SignCubes GmbH, CN=OpenLimit Test Root CA 2014)
  4 CGM CA-Zertifikat: C.CGM.KOMP-CA1 TEST-ONLY (RSA)
    (Subject: CN=C.CGM.KOMP-CA1 TEST-ONLY, OU=Komponenten-CA der Telematikinfrastruktur, O=CGM NOT-VALID, C=de)
  5 Achelos CA-Zertifikat: KOMP-CA020 TEST-ONLY (ECC)
    (Subject: CN = ACLOS.KOMP-CA020 TEST-ONLY, OU = Komponenten-CA der Telematikinfrastruktur, O = achelos GmbH NOT-VALID, C = DE)
  6 Achelos CA-Zertifikat: KOMP-CA022 TEST-ONLY (ECC)
    (Subject: CN = ACLOS.KOMP-CA022 TEST-ONLY, OU = Komponenten-CA der Telematikinfrastruktur, O = achelos GmbH NOT-VALID, C = DE)


  Folgende CA Zertifikate sind nun in der "TSL-RU" und der "TSL-TU" V1.12.0 enthalten:
--------------------------------------------------------------------------------------
  1 Gematik: GEM.RCA1 TEST-ONLY CA-Cert (RSA)
    (Subject: CN=GEM.RCA1 TEST-ONLY, OU=Zentrale Root-CA der Telematikinfrastruktur, O=gematik GmbH NOT-VALID, C=DE )
  2 Gematik: GEM.KOMP-CA3_TEST-ONLY CA-Cert (RSA)
    (Subject: C=DE, O=gematik GmbH NOT-VALID, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA3 TEST-ONLY)
  3 Gematik: GEM.KOMP-CA8_TEST-ONLY CA-Cert (RSA)
    (Subject: C=DE, O=gematik GmbH NOT-VALID, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA8 TEST-ONLY)
  4 Gematik: GEM.RCA2 TEST-ONLY CA-Cert (RSA)
    (Subject: C=DE, O=gematik GmbH NOT-VALID, OU=Zentrale Root-CA der Telematikinfrastruktur, CN=GEM.RCA2 TEST-ONLY)
  5 Gematik: GEM.KOMP-CA24_TEST-ONLY (RSA)
    (Subject: C=DE, O=gematik GmbH NOT-VALID, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA24 TEST-ONLY)
  6 Gematik: GEM.KOMP-CA27_TEST-ONLY (RSA)
    (Subject: C=DE, O=gematik GmbH NOT-VALID, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA27 TEST-ONLY)
  7 Achelos: ACHELOS.KOMP-CA20 TEST-ONLY
    (Subject: CN = ACLOS.KOMP-CA020 TEST-ONLY, OU = Komponenten-CA der Telematikinfrastruktur, O = achelos GmbH NOT-VALID, C = DE)
  8 Gematik: GEM.RCA3 TEST-ONLY CA-Cert (ECC)
    (Subject: C = DE, O = gematik GmbH NOT-VALID, OU = Zentrale Root-CA der Telematikinfrastruktur, CN = GEM.RCA3 TEST-ONLY)
  9 Gematik: GEM.KOMP-CA10_TEST-ONLY (ECC)
    (Subject: C = DE, O = gematik GmbH NOT-VALID, OU = Komponenten-CA der Telematikinfrastruktur, CN = GEM.KOMP-CA10 TEST-ONLY)
  10 Gematik: GEM.KOMP-CA28_TEST-ONLY (ECC)
    (Subject: C = DE, O = gematik GmbH NOT-VALID, OU = Komponenten-CA der Telematikinfrastruktur, CN = GEM.KOMP-CA28 TEST-ONLY)
  11 Gematik: GEM.RCA4_TEST-ONLY (ECC)
    (Subject: C = DE, O = gematik GmbH NOT-VALID, OU = Zentrale Root-CA der Telematikinfrastruktur, CN = GEM.RCA4_TEST-ONLY)
  12 Achelos: ACHELOS.KOMP-CA21 TEST-ONLY (ECC)
    (Subject: CN = ACLOS.KOMP-CA021 TEST-ONLY, OU = Komponenten-CA der Telematikinfrastruktur, O = achelos GmbH NOT-VALID, C = DE)
  13 Gematik: GEM.KOMP-CA50_TEST-ONLY (ECC)
    (Subject: C=DE, O=gematik GmbH NOT-VALID, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA50_TEST-ONLY)
  14 Gematik: GEM.RCA5_TEST-ONLY (ECC)
    (Subject: C = DE, O = gematik GmbH NOT-VALID, OU = Zentrale Root-CA der Telematikinfrastruktur, CN = GEM.RCA5_TEST-ONLY)
  15 Gematik: GEM.KOMP-CA51_TEST-ONLY (ECC)
    (Subject: C=DE, O=gematik GmbH NOT-VALID, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA51_TEST-ONLY)	
  16 Gematik: GEM.RCA6_TEST-ONLY (RSA)
    (Subject: C = DE, O = gematik GmbH NOT-VALID, OU = Zentrale Root-CA der Telematikinfrastruktur, CN = GEM.RCA6_TEST-ONLY)
  17 Gematik: GEM.KOMP-CA41_TEST-ONLY (RSA)
    (Subject: C=DE, O=gematik GmbH NOT-VALID, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA41_TEST-ONLY)
  18 Gematik: GEM.KOMP-CA54_TEST-ONLY (RSA)
    (Subject: C=DE, O=gematik GmbH NOT-VALID, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA54_TEST-ONLY)
 
  Folgende CA Zertifikate sind nun in der "TSL-PU" V1.5.0 enthalten:
--------------------------------------------------------------------
  1 Gematik: GEM.RCA1 CA-Cert (RSA)
    (C=DE, O=gematik GmbH, OU=Zentrale Root-CA der Telematikinfrastruktur, CN=GEM.RCA1)
  2 Gematik: GEM.KOMP-CA1 CA-Cert (RSA)
    (C=DE, O=gematik GmbH, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA1)
  3 Gematik: GEM.RCA2 CA-Cert (RSA)
    (Subject: C=DE, O=gematik GmbH, OU=Zentrale Root-CA der Telematikinfrastruktur, CN=GEM.RCA2)
  4 Gematik: GEM.KOMP-CA3 CA-Cert (RSA)
    (C=DE, O=gematik GmbH, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA3)
  5 Gematik: GEM.KOMP-CA5
    (Subject: C=DE, O=gematik GmbH NOT-VALID, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA5)
  6 Gematik: GEM.RCA3 CA-Cert (ECC)
    (C=DE, O=gematik GmbH, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA3)
  7 Gematik: GEM.KOMP-CA4 CA-Cert (ECC)
    (C=DE, O=gematik GmbH, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA4)
  8 Gematik: GEM.RCA4 (ECC)
    (C=DE, O=gematik GmbH, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.RCA4)
  9 Gematik: GEM.KOMP-CA6 CA-Cert (ECC)
    (C=DE, O=gematik GmbH, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA6)
 10 Gematik: GEM.RCA6 (RSA)
    (C=DE, O=gematik GmbH, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.RCA6)
 11 Gematik: GEM.KOMP-CA7 CA-Cert (RSA)
    (C=DE, O=gematik GmbH, OU=Komponenten-CA der Telematikinfrastruktur, CN=GEM.KOMP-CA7)

==================================
=== Bug-Fixes:                 ===
==================================
* Betriebsdaten/Statistik: Implementation bzw. Korrektur der Erfassung der Neustarts ausgelöst durch den Watchdog
* Betriebsdaten/Statistik: Korrektur der Einstellungen zur Erfassung der Warmstarts ausgelöst über das Terminal Menü
 
==================================
=== Restriktionen:             ===
==================================
* Die Firmware ist nur für "ORGA 6141 online" Terminals der Hardwareversion 1.2.0 vorgesehen.
* Ein Update kann von FW V3.7.2, V3.7.4, V3.8.0, 3.8.1 und auf sich selbst (V3.8.2 auf V3.8.2) vorgenommen werden.

==================================
=== Update Prozess:            ===
==================================
1.) Die Files ORGA6141_V3.8.2_2022-05-17_KEYID_7.dfu, mctfirmware.dfu und mct6kp308.dfu sind identisch und beinhalten 
    die ORGA 6141 Online FW-Versionen V3.8.2 vom 17.05.2022.

2.) Kopieren Sie die Dateien aus der ZIP-Datei ins Stammverzeichnis eines USB-Sticks.

3.) In der Werkseinstellung ist beim ORGA 6141 online unter dem Menüpunkt [Dateiname \281]
    der Dateiname mct6kp308.dfu (V3.7.4) oder mctfirmware.dfu (ab V3.8.0) vorkonfiguriert.
    Wenn dieser Dateiname nicht verändert wurde, kann mit Schritt 4.) fortgefahren werden.
    Falls der unter [Dateiname \281] angegebene Dateiname geändert wurde, muss der Dateiname
    dort wieder auf mctfirmware.dfu geändert oder eine der beiden DFU-Dateien auf dem USB-Stick
    entsprechend dem Eintrag unter [Dateiname \281] umbenannt werden.

4.) USB-Stick einstecken und Updatevorgang über das Terminalmenü starten: 
    MENU -> [Einstellungen \2] -> [Update \28] -> [Update starten \285] -> [via USB STICK \2852]

5.) Nach dem erfolgreichen Update und dem Terminalneustart, kann die Versionsinformationen im Status Menü
    überprüft werden: MENU -> [Service \3] -> [Status \32]
    ANZEIGE: 
    ...
    Firmware Version
       3.8.2
    Firmware Datums
       17.05.2022
    ...

==================================
=== Service / Referenzen:      ===
==================================
* [IHC_VPN_TUTORIAL] Ingenico Healthcare GmbH, ORGA 6141 VPN Tutorial V0.7.0 vom 22.12.2021
https://de.worldline.com/content/dam/worldline-de/download/bedienungsanleitungen-healthcare/VPN%20Tutorial%20ORGA%206141%20online_V22.1.pdf

* kontakt.ihc@ingenico.com

= Worldline Healthcare GmbH (vormals Ingenico Healthcare GmbH) =
https://de.worldline.com/de/home/solutions/healthcare.html
