Umstellung der Verschlüsselung in der Telematikinfrastruktur: Praxen müssen handeln

Die Telematikinfrastruktur (TI) in Deutschland stellt ihre Verschlüsselungsalgorithmen um: Das bisherige Verfahren Rivest-Shamir-Adleman (RSA 2048) wird durch das moderne und sicherere Verfahren Elliptic Curve Cryptography (ECC 256) ersetzt. Ziel ist eine höhere Sicherheit und Zukunftsfähigkeit gemäß den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und der Bundesnetzagentur.

Was bedeutet das für Praxen?

• Betroffene Komponenten:
  Konnektor, Heilberufsausweis (HBA), Praxisausweis (SMC-B), elektronische Kartenterminals (gSMC-KT), Praxisverwaltungssystem (PVS) sowie Dienste für Kommunikation im Medizinwesen (KIM).
• Fristen und Übergangsregelung: 
  • RSA-Zertifikate laufen zum 31. Dezember 2025 aus.
  • Ab 1. Januar 2026 dürfen Kartenanbieter nur noch ECC-fähige Karten ausgeben.
  • Wichtige Ausnahme: Heilberufsausweise mit RSA dürfen noch bis 30. Juni 2026 genutzt werden. Diese Verlängerung soll die Versorgungssicherheit gewährleisten.
• Handlungsbedarf:
  Praxen sollten jetzt prüfen, ob ihre TI-Komponenten ECC-fähig sind, und den Austausch mit dem IT-Dienstleister abstimmen. Alternativ kann ein Wechsel zu einem TI-Gateway sinnvoll sein.

Warum Elliptic Curve Cryptography?

Elliptic Curve Cryptography ist effizienter und sicherer als Rivest-Shamir-Adleman und bildet die Grundlage für zentrale Anwendungen der Telematikinfrastruktur wie das elektronische Rezept, die elektronische Arbeitsunfähigkeitsbescheinigung und die elektronische Patientenakte.

Empfehlung für Praxen

• Frühzeitig Kontakt mit dem IT-Dienstleister aufnehmen.
• Prüfen, ob Konnektor und Karten ECC unterstützen.
• RSA-basierte Heilberufsausweise rechtzeitig austauschen – spätestens bis Mitte 2026.