Die SM-B ist der kartenlose, rein digitale Nachfolger der klassischen SMC-B-Chipkarte – ein virtueller Institutionsausweis, mit dem sich Einrichtungen und Praxen im Gesundheitswesen ohne physische Karte, Kartenterminal oder Konnektor an der Telematikinfrastruktur (TI) authentifizieren. Statt eines Chips steckt dahinter ein Zertifikat, das zentral in einem Hardware-Security-Modul (HSM) verwaltet wird.

Die SMC-B (Secure Module Card – Typ B) ist ein physischer Praxis- oder Institutionsausweis. Die digitale Identität und die zugehörigen Zertifikate sind dabei auf dem Chip einer physischen Karte gespeichert. Die SM-B hingegen enthält dieselbe digitale Identität und dieselben Zertifikate, sie wird jedoch nicht auf einer physischen Karte, sondern digital bereitgestellt. Sinngemäß entfällt bei der kartenlosen SM-B somit das „C“ für „Card“ aus der kartengebundenen SMC-B.

• Weniger Hardware vor Ort: Eine physische SMC-B und ein lokaler Konnektor sind nicht erforderlich.
• Geringerer Wartungsaufwand: Die technische Infrastruktur kann in ein spezialisiertes Rechenzentrum ausgelagert werden.
• Mehr Flexibilität: Weniger Hardware in der Praxis unterstützt perspektivisch auch mobile Tätigkeiten innerhalb der Telematikinfrastruktur (TI).
• Höhere Leistungsfähigkeit und Stabilität: Ein dediziertes Rechenzentrum beziehungsweise TI-Gateway kann für leistungsfähige und stabile Abläufe sorgen.
• Erhöhte Sicherheit: Die digitale Organisationsidentität wird in einem speziell geschützten Sicherheitsbereich eines spezialisierten Rechenzentrums verwaltet und muss nicht dauerhaft in einem Kartenterminal vor Ort stecken.

Derzeit kann die SM-B ausschließlich über einen regulären Neu- oder Folgeantrag unter www.hsm-b.de bestellt werden. Ein vereinfachtes Wechselverfahren für bestehende SMC-B-Nutzer steht aktuell noch nicht zur Verfügung. medisign arbeitet jedoch bereits an einem gesonderten Antragsverfahren, das den direkten Umstieg von der SMC-B auf die SM-B erleichtern soll. Sobald dieses Verfahren verfügbar ist, informiert medisign seine betroffenen Kunden.

Unsere Tochterfirma, die medisign GmbH ist der erste zugelassene Anbieter für die SM-B in Deutschland. Durch diese enge Verbindung innerhalb unserer Unternehmensgruppe verfügen wir über fundiertes Praxiswissen rund um Beantragung, Ausstellung und Einsatz des virtuellen Praxisausweises. Weitere Informationen bezüglich der Antragsstellung der SM-B finden Sie unter (https://www.medisign.de/produkte/kartenlose-institutionsidentitaet-sm-b/)

• Mehr erfahren: DGN TI-Paket & TI-Gateway
• Mehr erfahren: Produktseite (H)SM-B
• Antragsportal medisign: Antragsportal (H)SM-B
• Pressemitteilung TI-Gateway: „DGN als TI-Gateway-Anbieter zugelassen“
• Pressemitteilung (H)SM-B: "Der virtuelle Praxisausweis ist da"

Mit dem DGN TI Gateway schließen sich Praxen über leistungsstarke Highspeed-Konnektoren, die in geprüften, hochsicheren Rechenzentren betrieben werden, an die Telematikinfrastruktur an. Ziel ist eine stabile, performante und ausfallsichere Anbindung. „Die ersten Rückmeldungen aus den Praxen zeigen, dass der Großteil der Umsteiger sehr zufrieden mit der neuen Lösung ist“, sagt Matthias Cewe. „Unsere Kunden berichten zudem, dass das Einlesen der Gesundheitskarten und elektronischen Heilberufsausweise deutlich schneller funktioniert.“ Alles stehe und falle allerdings mit der Internetqualität vor Ort: Eine zuverlässige und störungsfreie Leitung sei die Voraussetzung für ein stabiles TI-Gateway.

Beim DGN TI Paket haben Praxen die Wahl, sich softwarebasiert über ein VPN oder über den Kommunikationsrouter DGN GUSbox Pro sicher an die Highspeed-Konnektoren anzubinden. „Unsere Kunden nutzen die DGN GUSbox, die sie in der Regel zusätzlich für DGN KIM und einige weitere Anwendungen wie zum Beispiel den Abruf von Laborbefunden einsetzen“, erklärt Matthias Cewe. „Für uns hat dies den Vorteil, dass wir per Fernwartung schnell und einfach prüfen können, ob das TI-Gateway läuft.“ Das mache den Support deutlich einfacher als bei herkömmlichen Konnektoren. „Praxismitarbeitende müssen nun nicht mehr in den Netzwerkraum laufen und das Gerät per Knopfdruck neu starten.“

Ein weiterer Vorteil: Updates und Sicherheits-Patches werden automatisch und zentral eingespielt, was zu stets aktuellen Systemen führt. Um grundlegende Sicherheitsstandards zu erfüllen, benötigen Praxen aber auch mit der TI-Gateway-Lösung zusätzliche technische Infrastruktur vor Ort, etwa eine Firewall, aktuellen Virenschutz sowie regelmäßige Backups.

Nach einem Beschluss der gematik ist die Nutzung von Einbox-Konnektoren nur noch bis Ende 2030 möglich. Deshalb werden Nutzerinnen und Nutzer des DGN TI Pakets nach und nach – spätestens mit Ablauf der Sicherheitszertifikate - auf die Gateway-Lösung umgestellt. Der Wechsel vom Einbox-Konnektor auf das DGN TI-Gateway ist jederzeit problemlos möglich – mit Anpassung der bestehenden Verträge und ohne separate Kündigung.

• Mehr erfahren: DGN TI-Paket & TI-Gateway
• Pressemitteilung: „DGN als TI-Gateway-Anbieter zugelassen“
• Mehr erfahren: Praxissoftware QUINCY von FREY
• gematik: „Gesellschafter beschließen Ende der Nutzung von Einbox-Konnektoren“

Im Zuge der Modernisierungsmaßnahmen hat das DGN ein weiteres Rechenzentrum am neuen Firmenstandort Kaarst in Betrieb genommen und damit die technologische Basis für die neue Trustcenter-Plattform TC10 geschaffen.
Wesentliche Leistungsmerkmale:

• Ausfallsicherheit: Resilienter Betrieb auch bei Störungen oder Ausfällen einzelner Standorte, automatische Lastverteilung und horizontale Skalierung
• Hochverfügbarkeit: Kontinuierlicher Betrieb mit nahtlosen Updates ohne Downtime
• Maximale Sicherheit: Modernste Container-Architektur auf Basis von OpenShift-Kubernetes-Cluster mit durchgängiger Überwachung, Schutzmechanismen und Compliance nach höchsten Standards
• Zukunftsfähigkeit: Erfüllt die Anforderungen neuer eHealth-Anwendungen, insbesondere für den bundesweiten Rollout der "ePA für alle"

"Die erforderliche eIDAS-Zulassung liegt bereits vor, so dass wir unsere neue Trustcenter-Plattform noch in diesem Monat für DGN Signaturkarten in Betrieb nehmen werden", kündigt Flender an. "Leistungsstark, resilient und sicher – mit dem TC10 sind wir für die Zukunft bestens gerüstet."

Die DGN GUSbox Pro ist ab sofort verfügbar. Sie wird vorkonfiguriert geliefert, lässt sich schnell und einfach ans Praxisnetz anschließen und ist sofort einsatzbereit. Somit fallen keinerlei Installationskosten an. Dank seines handlichen Formats lässt sich das Gerät in jede noch so kleine Umgebung problemlos integrieren.

Der Router wird als Mietgerät angeboten - das erspart Praxen Anschaffungskosten und garantiert fortlaufenden Support, einen Austausch-Service sowie regelmäßige Updates. Der monatliche Mietpreis beträgt 19,90 € zzgl. MwSt.

Gender-Hinweis für unsere Leser:innen >

Auf der Digital-Health-Messe DMEA in der vergangenen Woche (8.-10. April, Messe Berlin) konnten sich zahlreiche Besucher:innen am gemeinsamen Messestand von DGN, medisign und S3 Praxiscomputer live davon überzeugen, wie smart und benutzerfreundlich der PVS-Hersteller die ePA in sein System eingebunden hat.

Stefan Eger von S3 Praxiscomputer zeigt Messebesucher:innen die ePA im PVS S3 Windows

"Unsere Testphase läuft sehr erfolgreich: Unsere Pilotpraxen haben bereits über 86.000 Dokumente in die ePAs ihrer Patienten hochgeladen", berichtet Stefan Eger, CTO bei S3. "Unsere Kunden loben zum einen die sehr einfache Bedienbarkeit, da die Anwendung direkt in die S3-Karteikarte integriert wurde. Zum anderen sind Filter-Möglichkeiten und die Volltextsuche ein echter Vorteil im Praxisalltag."

Mit Webinaren hat S3 seine Kunden auf die ePA 3.0 vorbereitet. "Die Rückmeldungen zeigen uns: Auch unsere Kunden außerhalb der Testregionen sind sehr motiviert und möchten nun ebenfalls mit der ePA durchstarten", so Eger weiter.

Die ePA im Praxisverwaltungssystem S3 Windows (Screenshot)

Noch in diesem Monat endet die ePA-Testphase und damit die bisherige Begrenzung auf die Modellregionen Franken, Hamburg und Teile von NRW. Der bundesweite Roll-out startet am 29. April. Das hat das Bundesgesundheitsministerium in einem Schreiben an die gematik zugesichert.

Bis zum 1. Oktober 2025 läuft eine Übergangsphase, danach soll die ePA-Nutzung für Praxen und Krankenhäuser verpflichtend sein. Ab 1. Januar 2026 drohen dann voraussichtlich Sanktionen für Ärzt:innen, die die ePA nicht nutzen. Laut Digitalgesetz könnte Praxen, die kein Modul für die ePA 3.0 installiert haben, die TI-Pauschale um 50 Prozent gekürzt werden.

• Ärzte Zeitung: "Die elektronische Patientenakte kommt: Das sollten Sie jetzt wissen" (16.04.25)
• Deutsches Ärzteblatt: "Ministerium kündigt bundesweiten ePA-Start für den 29. April an" (15.04.25)
• LinkedIn Dr. Florian Fuhrmann: "Am 29. April 2025 schlagen wir ein neues Kapitel im deutschen Gesundheitswesen auf!" (15.04.25)
• Pressemitteilung: "DGN-Tochter S3 Praxiscomputer ist startklar für die ePA" (08.01.25)
• Anwenderbeitrag: "Das Befüllen der ePA ist für uns bereits Routine" (24.02.25)
• ePA-Infos von S3 Praxiscomputer

Das Befüllen der ePA erledigen die Ärztinnen und Ärzte selbst – direkt während des Patientengesprächs. So kommen täglich rund 50 Akten zusammen. "Durchschnittlich werden zwei Dokumente pro Akte hochgeladen", berichtet Wessels. "In unserem PVS ist dies so smart und benutzerfreundlich umgesetzt, dass der Vorgang nur wenige Sekunden dauert; der Download geht sogar noch schneller."

"Mit einer nahtlosen Integration des ePA-Moduls in die S3-Karteikarte und intuitiver Bedienung, die auf unnötige Klicks und Popups verzichtet, möchten wir unseren Kunden die Nutzung erleichtern, so dass die ePA als echte Unterstützung im Praxisalltag wahrgenommen wird", erklärt S3-Geschäftsführer Max Flender. "Die sechs S3-Kunden, die an der ePA-Erprobungsphase teilnehmen, hatten Mitte Februar insgesamt bereits knapp 8.000 Dokumente in die Akten ihrer Patienten geladen."

Für die "Frauenärzte Emsdetten" wird das Ganze richtig interessant, wenn weitere Praxen und Kliniken die Akten ihrer Patientinnen befüllen, zum Beispiel mit OP-Berichten. "Bei uns ist die ePA bereits zur Routine geworden", resümiert Wessels. "Mit einer guten Umsetzung im PVS bekommt das jede Praxis hin - auch ohne IT-Fachmann vor Ort."

Wie reibungslos der Zugriff auf die ePA und das Befüllen klappt, hatte Wessels gemeinsam mit Dr. Waldemar Funk, einem der Praxisinhaber, in einem Podcast der Ärzte Zeitung geschildert. Der halbstündige Beitrag ist am 12. Februar erschienen und unter dem folgenden Link abrufbar:

Zum Podcast: "Wie läuft es mit der ePA für alle in der Praxis, Dr. Funk?" ⤏

• Ärzte Zeitung: "Wie läuft es mit der ePA für alle in der Praxis, Dr. Funk?" (12.02.25)
• Homepage "Frauenärzte Emsdetten"
• DGN-Beitrag: "DGN-Tochter S3 Praxiscomputer ist startklar für die ePA" (08.01.25)

* Der PVS-Hersteller S3 Praxiscomputer ist ein Tochterunternehmen des DGN.

Auch Gesundheitsunternehmen wie Arzt- und Zahnarztpraxen, MZV, Kliniken, Apotheken, Hebammen, Praxen für Psychotherapie, Physiotherapie, Ergotherapie, Logopädie und Podologie sowie ambulante und stationäre Pflegeeinrichtungen sind von der Einführung der E-Rechnung betroffen. Zum einen müssen sie E-Rechnungen, die sie von anderen Unternehmen empfangen (z. B. Einkauf von Praxismaterial oder Anmietung von Geräten), elektronisch verarbeiten können. Es sollte daher geprüft werden, ob die eingesetzte Finanzbuchhaltungs-/Verwaltungssoftware das Einlesen und Verarbeiten von E-Rechnungen unterstützt.

Zum anderen müssen Gesundheitsunternehmen ab Januar 2028 selbst E-Rechnungen ausstellen, wenn sie umsatzsteuerpflichtige Leistungen an andere inländische Unternehmer erbringen, beispielsweise für das Erstellen bestimmter Gutachten oder Supervisionsleistungen - es sei denn, der Betrag liegt unter 250 Euro. Sofern sie umsatzsteuerfreie Heilbehandlungsleistungen an Privatpersonen erbringen, besteht keine Ausstellungspflicht.

Gender-Hinweis für unsere Leser:innen >