zeta: Client Assertion statt RAT, v1.3.1; api-vzd: KIM-Zertifikat; testhub: 27 Tags

api-vzd

159 neue Commits auf main, 476 auf develop. Änderungen:

• KIM: neue appTags und payloadType für KIM-Endpoint-Beispiele; neue Extension EndpointCertificateEx für X.509-Zertifikate im Endpoint (Branch kim-cert).
• Suche: neue optionale Parameter specialty und characteristics, zusätzliche Runtime-Hints für Near-Searches; Hinweise zu reservierten Zeichen in der Volltextsuche ergänzt.
• Fehlerbehandlung: HTTP-Fehler 423 (Locking) aus der Spezifikation entfernt.
• Neuer Branch 1.2.0: führt den Code-System-Wert sonderoeffnung in OpeningTimeQualifierCS ein (Sonderöffnungszeiten).
• Neuer Branch khvzd: KHVZ-HealthcareService-Profile für Krankenhausstrukturen (Standort, Einrichtung, Zentrum, Fachabteilung) sowie Such-Parameter für offered-in.
• Aktualisierungen an Dokumentation und PlantUML-Diagrammen (Standortverzeichnis, LDAP2FHIR-Sync, FHIR-VZD-HOWTOs).
• Neue Releases: I_Directory_Administration/1.12.8, I_Directory_Application_Maintenance/1.4.8, VZD_FHIR/1.2.0-17, gemILF_Pflege_VZD/1.5.17.
• Gelöschte Branches: feature/TelematikID, feature/kim-dienstkennungCS, ein Dependabot-Branch.

app-gemSekIdp

• Neue Releases: 8.4.1 und 8.4.2 auf main gemerged.
• Gelöscht wurden die publishInternalRelease-*-Branches 40 bis 64.

ti2.0-testhub

• main: Releases von Version 1.1.9 bis 3.13.0 (27 Releases, 54 Commits, rund 935 geänderte Dateien). Die Commit-Messages lauten „Release X“ bzw. „Publish Release X“.
• Neue Tags: 1.1.9 – 1.1.15, 2.0.0 – 2.5.0, 3.0.0 – 3.13.0 (insgesamt 27).

zeta

Änderungen rund um „ZETA Stufe 2“:

• Registrierungsfluss: Registration Access Token (RAT) durch Client Assertion ersetzt; Recovery-Code-Erzeugung und -Definition aus DCR-Request-Schema und Flow-Diagrammen entfernt.
• Policy-Engine-Input-Schema: amr → acr, aud → audience (Pflichtfeld), client_assertion-Objekte entfernt, Struktur von authorization_request überarbeitet; refresh_token aus dem Token-Response-Schema entfernt.
• E-Mail-OTP: neue Schemas und neuer Flow für separaten OTP-Versand per E-Mail nach dem OIDC-Flow; getrennte Scopes je nach Device-Bindungsstatus.
• Token-Handling: DPoP-Proof-Request um Pflichtfelder ergänzt, Token-Request um grant_type, resource und scope, Token-Revocation-Flow überarbeitet; revocation_endpoint ist im .well-known ein Pflichtfeld.
• Trust-Chain: neue Trust-Chain für den ZETA-Guard-Provisioning-Container wegen Wechsel der Intermediate-Zertifikate (Branch at/new-provisioning-container-ca-chain, Tag provcontainer-fe79244e0d73).
• Überarbeitete Diagramme: Notification-Service, Token-Exchange, Token-Revocation, ZETA-Guard-Deployment mit neuer Proxy-Komponente.
• Neue Releases: v1.3.0, v1.3.1, v1.3.1-1, v1.3.1-2.
• Neue Branches für User-Manual 1.2.0/1.2.1, Disclaimer-Update, Namenskorrektur des Policy-Repos und Provisioning-Container-Fixes für PU.
• Gelöschte Branches: feature/zeta-1-26-2, feature/zeta-stufe1-26-1, MS2_Draft, ältere User-Manual-Branches.

Auf einen Blick

• zeta: „ZETA Stufe 2“ ändert DCR (Client Assertion statt RAT, kein Recovery Code) und das Policy-Engine-Schema (amr→acr, aud→audience); neue Releases v1.3.0, v1.3.1, v1.3.1-1, v1.3.1-2.
• zeta: Neue Trust-Chain für den ZETA-Guard-Provisioning-Container wegen Wechsel der Intermediate-Zertifikate.
• api-vzd: KIM-Endpoints mit EndpointCertificateEx und appTags; Code sonderoeffnung im Branch 1.2.0; KHVZ-HealthcareService-Profile im Branch khvzd.
• ti2.0-testhub: 27 neue Tags auf main (1.1.9 bis 3.13.0), 54 Commits, rund 935 geänderte Dateien.
• app-gemSekIdp: Neue Releases 8.4.1 und 8.4.2; publishInternalRelease-*-Branches 40 bis 64 gelöscht.