Komponenten. Konnektoren, Karten, Kartenterminals.

Für den Zugang zur TI muss mindestens ein gültiger eHBA in der Praxis vorhanden sein. Auf der Rückseite lässt sich schnell überprüfen, ob dieser nun umgetauscht werden muss. Ist dort bereits „G2.1“ vermerkt, besteht kein Handlungsbedarf. Nur eHBAs der Anbieter d-trust und medisign ohne G2.1-Kennzeichnung (also „G2“ oder ohne Angabe) müssen ersetzt werden. Wichtig ist dies insbesondere auch, um weiterhin E-Rezepte oder elektronische Arbeitsunfähigkeitsbescheinigungen (eAU) mit einer „qualifizierten elektronischen Signatur“ (QES) abzeichnen zu können. Detaillierte Informationen zum Bestell- bzw. Verlängerungsprozess des eHBA finden Sie bei der BLZK

Der Praxisausweis wird zur Authentifikation der Praxis gegenüber der TI und der elektronischen Gesundheitskarte (eGK) benötigt. Damit können zum Beispiel besonders geschützte Daten auf der eGK ausgelesen und auch KIM-Nachrichten entschlüsselt werden. Künftig benötigt jede Praxis hierfür nun eine SMC-B G 2.1 Karte. Die Dienstleister vor Ort können dies über die Konnektor-Managementoberfläche im Praxisverwaltungssystem überprüfen. 

Die „gerätespezifische Security Module Card“ (gSMC-KT) ist die Eintrittskarte des Kartenterminals zur TI. Sie ist im Kartenterminal installiert und wird automatisch mit dem Kartenlesegerät mitgeliefert. Ihre Funktion: Sie autorisiert das Kartenlesegerät, sich mit dem Konnektor zu verbinden. Ab Januar 2026 sollte hierfür nun idealerweise die neue gSMCKT G2.1-Karte genutzt werden. Nachdem jedoch feststeht, dass für den Umtausch in sämtlichen Praxen ein längerer Zeitrahmen erforderlich ist, gibt es hierfür eine Übergangsfrist: Karten mit RSA-Zertifikat werden noch bis zum Jahresende 2026 geduldet. Danach sollte möglichst zeitnah die neue gSMC-KT G2.1 überall verwendet werden.

Zur Überprüfung der gSMC-KT G2.1-Karte gibt es von der gematik eine bebilderte Kurzanleitung

Der Konnektor nutzt eine fest verbaute SmartCard (die sogenannte gSMC-K). Auf dieser sind die Zertifikate, die zur Authentifizierung des Konnektors gegenüber dem VPN-Zugangsdienst dienen, gespeichert. Tatsächlich läuft nicht der Konnektor selbst, sondern die auf der gSMC-K gespeicherten Zertifikate ab.

Die Umstellung von RSA-only-Konnektoren (Einbox-Konnektoren) ist zwingend zum Jahresende 2025 notwendig, da eine Verlängerung dieser Zertifikate technisch ausgeschlossen ist.

Allerdings gibt es auch RSA/ECC-fähige Konnektoren auf dem Markt. Bei diesen ist zu prüfen, ob das Praxisverwaltungssystem (PVS) den Konnektor über ein ECC-Zertifikat anspricht.  

Es gibt mehrere Möglichkeiten, das Ablaufdatum der Konnektor-Zertifikate zu prüfen: Neben dem DVO kann dieses über die Konnektor-Managementoberfläche abgelesen werden.

Praxisverwaltungssysteme können die Zertifikatslaufzeiten ebenfalls anzeigen. Auch die Konnektor-Anbieter schreiben die betroffenen Praxen an und informieren über das Laufzeitende sowie alternative Möglichkeiten. Bei manchen Herstellern ist durch Eingabe der Kundennummer auf der Website eine Anzeige der Ablaufdaten möglich.  

Zum Umstieg vom Konnektor auf das ECC-fähige TI-Gateway gibt einen Leitfaden der gematik 

Das eigene Praxisverwaltungssystem (PVS) sollte ebenso wie der E-Mail-Dienst KIM (Kommunikation im Medizinwesen) stets auf dem neuesten Stand sein. Die jeweiligen Anbieter stellen hierfür die notwendigen Updates bereit.