Die Telematikinfrastruktur (TI) ist das Rückgrat der Digitalisierung des Gesundheitswesens. Letztere verbindet ärztliche und nichtärztliche Leistungserbringer über die Einrichtungs- und Sektorengrenzen hinweg und erlaubt auf diese Weise einen schnellen und sicheren Austausch sensibler Gesundheitsdaten. Zum Schutz und zur Sicherstellung der Transparenz innerhalb der digitalen Infrastruktur müssen sich alle Teilnehmenden im Netzwerk jederzeit eindeutig digital ausweisen. Dies erfolgt über den elektronischen Heilberufsausweis (eHBA), den Praxisausweis (SMC-B-Karte) sowie die in der Hardware verbauten Gerätekarten.
Durch die Umstellung des Verschlüsselungsverfahrens dürfen ab dem 30.6.2026 nur noch Heilberufsausweise und SMC-B-Karten mit ECC-Verschlüsselung zum Einsatz kommen. Die Frist wurde auf Drängen der Kassenärztlichen Bundesvereinigung von der gematik um ein halbes Jahr verlängert, da anhaltende Produktions- und Lieferprobleme einen fristgerechten Austausch unmöglich machen. Gerätekarten in stationären Kartenterminals (gSMC-KT) müssen spätestens Ende 2026 ausgetauscht worden sein.
Unabhängig von der Fristverlängerung für Heilberufsausweise und SMC-B-Karten bleibt die Deadline für den Konnektor-Austausch unverändert bestehen. Bis Ende dieses Jahres müssen alle „RSA-only“-Konnektoren zwingend ersetzt werden. Nach Angaben der gematik betrifft dies derzeit noch rund 10.000 Geräte. Neben dem 1:1 Austausch kann der TI-Zugang auch über ein TI-Gateway erfolgen.
In diesem Fall wird über eine sichere VPN-Verbindung auf einen Konnektor in einem zertifizierten Rechenzentrum zugegriffen, der wiederum den Zugang zur TI herstellt.
Kommentar:
Nicht nur die neue Verschlüsselungstechnologie verbessert die Sicherheit, auch die vom Gesetzgeber definierten Umgangspflichten für den eHBA und die SMC-B-Karte sollen den Zugang für unbefugte Dritte erschweren. Im Rahmen des Pflegekompetenzgesetzes hat der Bundestag dazu klare Regeln festgelegt. So sind Ärzte verpflichtet, nach Abgabe der eigenen Praxis alle Karten unverzüglich zu sperren.