HBA-Tausch bis 30.6. möglich

Der vorgesehene Wechsel vom RSA 2048 (Rivest-Shamir-Adleman) auf den ECC 256 (Elliptic Curve Cryptography)-Verschlüsselungsalgorithmus ist eigentlich lange bekannt und die meisten Apotheken und Praxen haben auch schon umgestellt.  Betroffen sind Heilberufsausweise (eHBA), Institutionskarten (SMC-B) und Konnektoren.

Die Gematik hat die Umstellung nach eigenen Angaben »mit klar definierten Fristen, verbindlichen Vorgaben und bedarfsabhängiger Eskalationsmechanismen vorangetrieben«. Es habe umfassende Leitfäden gegeben sowie Testmöglichkeiten. Zahlreiche Leistungserbringende hätten auch bereits verantwortungsvoll gehandelt und einen Tausch betroffener Komponenten beauftragt beziehungsweise durchgeführt, schreibt die Gematik an die Gesellschafter.

Der Prozess bei den HBA sei aber zu einem bedeutenden Anteil noch nicht auf dem Stand, den es für einen reibungslosen Wechsel zum Jahreswechsel brauchen würde. Aktuell geht die Gematik von etwa mehr als 30.000 HBA aus, die noch getauscht werden müssen.

Die Gematik und ihre Gesellschafter – neben dem mehrheitlich beteiligten Bundesgesundheitsministerium sind das unter anderem die maßgeblichen Verbände der Krankenkassen, Ärzte- und Apothekerschaft – haben sich deshalb für eine Übergangslösung eingesetzt.

Diese sei im intensiven Austausch mit der für den Bereich der Qualifizierten Elektronischen Signatur (QES) zuständigen Bundesnetzagentur und der eIDAS-Zertifizierungsstelle SRC erzielt worden, berichtet die Gematik. HBA mit RSA-Verschlüsselung können demnach noch bis zum 30. Juni 2026 genutzt werden. Ohne diese Verlängerung hätten beispielsweise E-Rezepte nicht mehr mit HBA ohne ECC-basierten Zertifikaten signiert werden können.

Ab dem 1. Januar 2026 dürfen die Kartenanbieter aber nur noch ECC-fähige Karten produzieren und ausgeben, die keine RSA-Zertifikate mehr enthalten, stellt die Gematik klar. Die Hersteller werden informiert, dass die alten Karten während der Übergangfrist nicht gesperrt werden dürfen.