Praxen müssen sich darauf einstellen, kurz- oder mittelfristig ihre TI-Konnektoren auszutauschen. Der Hintergrund: Die Geräte sind aus Sicherheitsgründen nur für fünf Jahre zugelassen. Die Zertifi­kate auf den Karten, die in den Konnektoren fest verbaut sind (SMC-K), laufen ab und lassen sich nach Angaben der gematik nicht ohne Geräteaustausch ersetzen. Dies gilt für alle drei Konnektoren-Hersteller.

Wer bereits 2017 oder 2018 einen Konnektor gekauft hat, ist vom Austausch in diesem bzw. im nächsten Jahr betroffen. Bei später produzierten Konnekto­ren würde der Austausch entsprechend später anstehen. Allerdings wurde für die Konnektoren der Jahrgänge 2019 und darüber hinaus noch keine Entscheidung getroffen, berichtet der Online-Dienst "Apotheke Adhoc".

Nach einem Bericht des Deutschen Ärzteblatts, das bei der gematik nachgefragt hatte, müssen insgesamt 130.000 Konnektoren ausgewechselt werden. In diesem Jahr sind demnach 15.150 Geräte betroffen. Im Jahr 2023 laufen 58.083 Zertifikate ab und 2024 sind es 54.914 Zertifi­kate.

Für Nutzer:innen des DGN TI Pakets steht in diesem Jahr kein Austausch an, denn der DGN TI Konnektor (des Herstellers secunet) war erst Mitte Dezember 2018 von der gematik zugelassen worden. Die Auslieferung der ersten Geräte startete Anfang 2019. Somit dürften die ersten Zertifikate erst Ende 2023 oder Anfang 2024 ablaufen.

Maßgeblich für die fünfjährige Laufzeit ist bei secunet allerdings das Produktionsdatum, nicht der Auslieferungstermin - erkennbar an der Seriennummer des jeweiligen Geräts. Nach unseren Informationen sollen die Praxisverwaltungssysteme angepasst werden, so dass die Laufzeiten aller Karten - also auch der SMC-K - angezeigt werden, damit die Praxen rechtzeitig über den Ablauf informiert werden.

Neben den secunet-Geräten stehen im DGN TI Paket auch Konnektoren des Herstellers RISE zur Wahl - allerdings erst seit Anfang dieses Jahres. Insofern ist ein Hardware-Tausch hier noch kein Thema.

Spätestens 2025 soll nach dem Zeitplan der gematik die Einführung der so genannten TI 2.0 abgeschlossen sein. Geplant ist, dass die TI-Fachanwendungen dann direkt über das Internet erreichbar sind - mit einer softwarebasierten Zugangslösung. Konnektoren als Hardware für den Zugriff auf die TI wären dann nicht mehr erforderlich. Da jedoch die Zertifikate der ersten Konnektoren bereits vor 2025 ablaufen, muss nun eine Übergangslösung her.

"Um die Kontinuität des Betriebs auch beim Übergang zur TI 2.0 abzusichern und aufwändige Zwischenlösungen zu vermeiden, hat sich in der Abstimmung aller Beteiligten ein Hardwaretausch als insgesamt sicherste Lösung herausgestellt. So wird bis zur vollständigen Implementierung der TI 2.0 der Anschluss an die TI gewährleistet. Diese Entscheidung wurde von den Gesellschaftern der gematik einstimmig beschlossen", teilte eine Sprecherin der gematik dem Fachmagazin E-HEALTH-COM mit.

Die ebenfalls in Betracht gezogene Option, die Laufzeit der Zertifikate einfach per Update zu verlängern, wurde indes verworfen. Sie wäre "stark risikobehaftet gewesen", so die KBV. Ein reibungsloser TI-Betrieb sei somit nicht gewährleistet gewesen.

Das Computermagazin c’t war nach eigenen Angaben in Logfiles von secunet-Konnektoren auf personenbezogene Daten gestoßen. Bei jedem Fehler des Abgleichs der Versi­chertenstammdaten (VSDM) würde die Zertifikatsseriennummer elektronischer Gesundheitskarten (eGK) protokolliert. In den VSDM-Logs der Konnektoren käme noch die ICCSN (Integrated Circuit Card Serial Number) der eGK hinzu. "Über diese Nummern lassen sich Versicherte zumindest indirekt zuordnen", heißt es in dem Magazin. "Wenn man die Log-Daten illegalerweise mit denen der Kartenhersteller oder TSP* zusammenführt, ließe sich nämlich feststellen, welcher Patient wann welchen Arzt aufgesucht hat."

Dies stelle einen Verstoß gegen die DSGVO dar, für den nach Einschätzung des Bundesbeauftragten für Datenschutz und Informationsfreiheit (BfDI) die Nutzer*innen der Infrastruktur, also die Ärztinnen und Ärzten, selbst die Verantwortung trügen.

*TSP steht für Trust Service Provider bzw. Vertrauensdiensteanbieter (VDA).

Sowohl die gematik als auch secunet widersprechen den Kritikpunkten: "Die fraglichen Protokolle sind nur den Ärztinnen und Ärzten und ggf. den durch sie beauftragten Dienstleistern zugänglich", argumentiert die gematik. "Diese hätten aber ohnehin die Möglichkeit, anhand der Primärdaten nachzuvollziehen, welche Patientinnen und Patienten die Praxis besucht haben. Damit hat zunächst keine Datenschutzverletzung stattgefunden. Die Protokolle sollten darüber hinaus nicht Dritten zugänglich gemacht werden. Darüber hinaus wären Dritte nicht in der Lage, von der Zertifikatsseriennummer direkt auf die Identität der Versicherten zu schließen. Hierfür müsste der (korrekte) Trust Service Provider der Krankenkasse mit dieser 'Dritten Person' widerrechtlich kooperieren und die Identität offenlegen – ein Szenario, das aus Sicht der gematik kein reales Risiko darstellt."

Da die Speicherung der Zertifikatsseriennummern dennoch nicht der Intention der gematik-Spezifikation entspreche, sei ein entsprechender Hotfix für das Konnektor-Update PTV5 bei secunet in Planung. "Ärztinnen und Ärzte sollten dieses Update, sobald von secunet bereitgestellt, wie üblich installieren", empfiehlt die gematik. "Diese Empfehlung gilt generell bei Updates und für den bestimmungsgemäßen Einsatz der Geräte in Praxen. Auch bis dahin können die Konnektoren ohne Einschränkung bestimmungsgemäß verwendet werden."

Gender-Hinweis für unsere Leser*innen >

Abbildung einer eGK 2.1 mit NFC-Funktion
(Bildquelle: Hasomed)

Da die Auf- bzw. Entladung als Auslöser vermutet wird, ist das Problem aller Wahrscheinlichkeit nach nicht durch ein Softwareupdate lösbar. Betroffen ist aktuell ausschließlich das eHealth-Kartenterminal ORGA 6141 online. Bei den Kartenterminals des Herstellers CHERRY, die ebenfalls im DGN TI Paket erhältlich sind, tritt das beschriebene Phänomen nicht auf.

Das Problem beim Auslesen von eGK ist weder auf die Praxisverwaltungssysteme (PVS) unserer TI-Partner noch auf die eingesetzten Konnektoren zurückzuführen. Bitte haben Sie daher Verständnis, dass unser technischer Support bzw. die Supportmitarbeiter*innen unserer TI-Partner keine Hilfestellung leisten können.

Wir können Praxen, die das ORGA 6141 online-Kartenterminal einsetzen, lediglich folgende Empfehlungen weitergeben:

• Tauschen Sie die Steckplätze der eGK und des HBA und versuchen Sie, die eGK über den Steckplatz des eHBA (rechts unter der Tastatur) einzulesen. Den HBA können Sie bei Bedarf in den oberen Kartenslot stecken.
• Sofern Sie mehrere Online-Kartenterminals im Einsatz haben: Stecken Sie die SMC-B (Praxisausweis) in ein Kartenterminal außerhalb der Anmeldung/des Empfangstresens.
• Vermeiden Sie statisches Aufladen der eGK.
• Vermeiden Sie statische Entladungen, indem Sie antistatische Matten unter das betroffene Kartenterminal legen.
• Wenn Sie über ein mobiles Kartenterminal verfügen: Lesen Sie die eGK über ein mobiles Kartenterminal ein.
• Tauschen Sie Ihr ORGA 6141 online-Kartenterminal gegen ein anderes, in der TI zugelassenes Online-Kartenterminal. Im DGN TI-Paket ist z. B. alternativ das CHERRY eHealth-Terminal ST-1506 bestellbar.
• Weitere Tipps finden Sie in der Linkliste unten.

Update vom 17.02.22:

Die Wordline Healthcare GmbH (ingenico) hat inzwischen ein Zubehörprodukt für das Kartenterminal "ORGA 6141 online" angekündigt: "ORGA Protect", welches auf dem Kartenslot des Kartenterminals installiert wird, soll dessen Ausfallsicherheit erhöhen.

"Neben dem Schutz vor Eindringen von Fremdkörpern und Flüssigkeiten in das Innere der Kartenterminals, vermeiden Sie auch möglicherweise insbesondere im Winter auftretende elektrostatische Entladungen elektronischer Gesundheitskarten (eGK) in das Terminal", so der Hersteller auf seiner Website.

ORGA Protect ist nach Hersteller-Angaben auf allen eHealth-Kartenterminals der ORGA-Serie 6141 anwendbar und voraussichtlich ab KW 14 in dessen Webshop verfügbar.

Nähere Informationen sowie ein Produktvideo finden Interessenten in der Linkliste unten.

Die entsprechenden Hersteller sind bereits im Austausch zur Identifizierung des konkreten Problems. Die gematik informiert unter nachfolgendem Link über den aktuellen Status:

TI-Status "Aktuelle Fehler beim Einlesen von Gesundheitskarten der Generation 2.1 ">

Die gematik bittet um Unterstützung betroffener Anwender*innen, um die Fehlerbilder beim Einlesen von eGKs besser quantitativ und qualitativ einschätzen zu können.

Link zur "gematik gemmunity" >

Hier steht inzwischen auch ein "Bericht zur ESD-Problematik ORGA 6141 Online mit eGK G2.1" zum PDF-Download bereit.

Wann immer der Beweiswert eines Dokuments wichtig ist, belegen qualifizierte Zeitstempel unwiderruflich, wann genau dieses erstellt wurde. Zudem liefern sie die Garantie, dass das Dokument seitdem nicht mehr verändert wurde. Die DGN Zeitstempel gewährleisten in papierlosen Geschäftsprozessen grenzübergreifend eine rechtsgültige Langzeitarchivierung sowie den langfristigen Erhalt der Beweiskraft gemäß eIDAS-Verordnung.

Dank standardkonformer Protokolle lässt sich der DGN Zeitstempeldienst einfach in bestehende Signaturanwendungen integrieren.

• DGN Zeitstempeldienst: Registrieren & bestellen
• Informationen des BSI zu Zeitstempeln

Gender-Hinweis für unsere Leser*innen >

Zur technischen Ausstattung für die eAU zählt - neben einem Konnektor- und PVS-Update - der E-Mail-Fachdienst KIM (Kommunikation im Medizinwesen). Praxen benötigen diesen zwingend, um die Arbeitsunfähigkeitsbescheinigungen ihrer Patient*innen innerhalb der Telematikinfrastruktur (TI) elektronisch an die Krankenkassen zu übermitteln.

Die KBV empfiehlt Praxen, KIM trotz der eAU-Übergangsfrist zügig zu bestellen und einzurichten: "Erst wenn der KIM-Dienst funktioniert, sollte das PVS im Laufe des vierten Quartals auf die eAU umgestellt werden." Denn mit dem Einspielen des PVS-Updates für die eAU sei das Ausstellen der Papier-AU mit Muster 1 nicht mehr möglich. Praxen müssten dann auch für die Krankenkasse eine Papierbescheinigung ausdrucken und dem Patient mitgeben.

Das DGN bietet seinen KIM-Dienst über verschiedene DGN-Partnerunternehmen (PVS-Hersteller) an. Zielgruppe sind die Nutzer des DGN TI-Ausstattungspakets. Die Softwarehäuser sorgen dafür, dass DGN KIM in ihren jeweiligen Systemen installiert, getestet und gepflegt wird. Nur wenn der Fachdienst vollständig in das verwendete PVS integriert ist, lassen sich die elektronischen Daten und Dokumente in der gewohnten Softwareumgebung empfangen und versenden.

Bei diesen Softwareanbietern ist DGN KIM bestellbar:

Bereits seit einigen Monaten haben die Anwender dieser PVS die Möglichkeit, sich auf www.dgn.de/kim vorzuregistrieren und ihre Wunsch-E-Mail-Adresse zu reservieren. Bestellt wird der Fachdienst allerdings direkt beim Softwareanbieter, der bei einem vollintegrierten KIM-Dienst zudem telefonischen Support leistet.

Die Kosten für den KIM-Fachdienst werden refinanziert: Praxen erhalten einmalig 100 Euro für die Einrichtung von KIM. Die Betriebskostenpauschale für den Übertragungsdienst beträgt bei Arztpraxen 23,40 Euro pro Quartal und Praxis, bei Zahnarztpraxen 16 Euro pro Monat für 2 E-Mail-Adressen pro Praxis (Angaben ohne Gewähr).

Viele weitere TI-Fachanwendungen erfordern künftig KIM. So sollen beispielsweise Befunde, Heil- und Kostenpläne, Bescheide, Abrechnungen und Röntgenbilder darüber ausgetauscht werden – Ende-zu-Ende-verschlüsselt sowie über Einrichtungs-, System- und Sektorengrenzen hinweg.

Zudem ist KIM künftig das einzige zulässige Verfahren für Praxen, um für den Versand und Empfang elektronischer Arztbriefe eine Vergütung zu erhalten.

• Häufige Fragen (FAQ) zum DGN TI Paket & DGN KIM
• gematik: Informationen zu KIM
• KBV: Informationen zu KIM
• KBV: "eAU: Was die Übergangsregelung für Praxen bedeutet"
• KZBV: Informationen zu KIM
• medisign: Informations- und Bestellportal zum elektronischen Heilberufsausweis

Gender-Hinweis für unsere Leser*innen >

Der Konnektor von secunet ist das erste der insgesamt drei TI-Zugangsgeräte am Markt, das grünes Licht für das PTV4-Upgrade erhalten hat. "Damit nimmt die Einführung ePA in Deutschland weiter Fahrt auf, denn der secunet-Konnektor hat den größten Marktanteil der drei Konnektorhersteller", heißt es in einer Mitteilung der gematik. In Praxen und Krankenhäusern, die mit dem secunet-Konnektor an die TI angebunden sind, könnten nun Updates für den Konnektor und die Praxisverwaltungssysteme bzw. Krankenhausinformationssysteme der verschiedenen Softwareanbieter installiert werden. Dazu zählen auch die Nutzer des DGN TI Pakets.

Ab 1. Juli 2021 sollten Praxen eigentlich technisch bereit sein,  die ePA lesen und befüllen zu können. Um eine drohende Honorarkürzung zu vermeiden, sollte das Konnektor-Upgrade bis spätestens Ende Juni bestellt werden. DGN TI Kunden, die bislang noch nicht bestellt haben, wenden sich hierzu bitte an ihren jeweiligen PVS-Anbieter. Wichtig ist, die Bestellbestätigung unbedingt aufzubewahren, da sie als Nachweis gegenüber der zuständigen Kassenärztlichen Vereinigung gilt.

Die Bestellung des PTV4-Upgrades wird bei den DGN-Partnerunternehmen unterschiedlich gehandhabt: Während zum Beispiel abasoft auf der Homepage ein Bestellformular bereitstellt, erfolgt bei der S3 Praxiscomputer GmbH die Bestellung direkt im Praxisverwaltungssystem.

Nutzer von MEDICAL OFFICE können die PTV4-Lizenz einfach und komfortabel direkt im eigenen Datenpflegesystem ordern. "Hierbei wird automatisch geprüft, ob bereits eine PTV3-Lizenz vorliegt", so der Softwarehersteller INDAMED. "Falls nicht, wird diese automatisch mitbestellt, da sie Voraussetzung für die PTV4-Lizenz ist."

Bei InterData haben die Anwender - wie vom Gesetzgeber gewünscht - pünktlich ein Angebot für die ePA erhalten und sind bereits mit den erforderlichen Komponenten ausgestattet worden. "Papierlos und ohne komplexe Bestellvorgänge konnten die ePA-Upgrades direkt aus der Arztsoftware bestellt und installiert werden", berichtet Geschäftsführer Dirk Fellenberg. "Dazu wurde ein ausgeklügelter Installationsassistent entwickelt, der fortlaufend die notwendigen Schritte der Praxis begleitet." Viele Anwender hätten so bereits mit der letzten Abrechnung die eigene Praxis "ePA-ready" gemeldet. Mangelware seien allerdings noch Patienten, die über eine ePA verfügen und diese befüllen lassen möchten.

Eine weitere wichtige Voraussetzung, um startklar für die elektronische Patientenakte (ePA) zu sein, ist der elektronische Heilberufsausweis (eHBA). Dieser ist zum Beispiel beim DGN-Partnerunternehmen medisign erhältlich. Für Psychotherapeut*innen ist medisign bis dato der einzige zugelassene Anbieter.

Weitere Informationen sowie eine Online-Bestellmöglichkeit gibt es unter www.ehba.de.

Gender-Hinweis für unsere Leser*innen >

Der Start des Servers für den Zertifikatsservice, den ein Konsortium um die Firmen IBM, Ubirch, govdigital und Bechtle im Auftrag des Bundesgesundheitsministeriums bereitstellt, war für den gestrigen Tag angekündigt. Wie die Ärzte Zeitung heute berichtet, werden die einzelnen Kassenärztlichen Vereinigungen und damit die Arztpraxen allerdings erst nach und nach an den Server angebunden.

Sobald die zentrale Technik produktiv zur Verfügung steht, werden InterData und S3 die Impfnachweis-Funktionalität mit einem automatischen und kostenlosen Online-Update an all ihre Anwender ausliefern.

Da der Zertifikatsservice direkt ins PVS integriert wird, lassen sich die digitalen Nachweise künftig schnell, einfach und direkt in der gewohnten Arbeitsumgebung befüllen. "Besonders praktisch ist es, wenn die Patienten in der eigenen Praxis geimpft wurden", erläutert Armin Flender, der sowohl bei S3 als auch beim DGN die Geschäfte führt. "Alle notwendigen Daten sind bereits ja vorhanden, so dass die Praxis den digitalen Impfnachweis komplett ohne manuelle Eingaben erstellen kann."

Im Gegensatz zu webbasierten Lösungen ist kein spezielles Login oder das Aufrufen einer Webseite notwendig. "Alles geschieht direkt im PVS: Das Zertifikat steht nach wenigen Sekunden in der Akte der Patientin oder des Patienten oder wird als QR-Code angezeigt", erklärt Fellenberg. Die Arztpraxis wird durch den Konnektor und den Praxisausweis (SMC-B) für diese Funktion berechtigt.

Die im PVS erzeugten digitalen Impfnachweise lassen sich dann wahlweise in der CovPass-App oder Corona-Warn-App anzeigen. Diese Apps, in denen zudem Test- und Genesenen-Nachweise dokumentiert werden können, stehen den Bürgerinnen und Bürgern kostenfrei für ihre Smartphones zur Verfügung.

So sieht dies zum Beispiel in der Corona-Warn-App aus (abgebildet sind Testzertifikate aus der Testumgebung):

Bereits in den vergangenen Monaten haben S3 und InterData ihre Anwender während der Corona-Krise mit diversen Softwarekomponenten unterstützt: bei den RKI-Meldungen sowie bei der Abrechnungsverwaltung und Dokumentation der Covid-19-Impfungen. Diese Services wurden kostenfrei für die Anwender umgesetzt, um sie bei der Bewältigung der Pandemie zu unterstützen.

Zudem ist der Online-Terminkalender DocVisit, der über die DGN GUSbox angeboten wird, auf die besonderen Anforderungen der Covid-19-Impftermine zugeschnitten.

• Informationen des RKI zum digitalen Impfnachweis
• BMG: Fragen und Antworten zum digitalen Impfnachweis
• Ausschreibung: "Erstellung eines Zertifikatmoduls für Primärsysteme zur Ausstellung von COVID-19 Zertifikaten"
• Ärzte Zeitung: "CovPass: Praxen werden „Schritt für Schritt“ angeschlossen"
• InterData Praxiscomputer GmbH: "Digitaler Impfnachweis ist fertig"
• S3 Praxiscomputer GmbH: "DGN und S3 implementieren digitalen Impfnachweis ins PVS"

Gender-Hinweis für unsere Leser*innen >