{"id":275822,"date":"2022-12-10T00:00:08","date_gmt":"2022-12-09T23:00:08","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=275822"},"modified":"2022-12-12T07:22:29","modified_gmt":"2022-12-12T06:22:29","slug":"gematik-erlaubt-laufzeitverlngerung-per-software-update-fr-ti-konnektoren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/12\/10\/gematik-erlaubt-laufzeitverlngerung-per-software-update-fr-ti-konnektoren\/","title":{"rendered":"gematik erlaubt Laufzeitverlängerung per Software-Update für TI-Konnektoren"},"content":{"rendered":"

\"GesundheitEs kommt Bewegung in die Frage des Austauschs der sogenannten TI-Konnektoren in Arztpraxen, deren Zertifikate bis 2025 auslaufen. Hie\u00df es bisher noch, dass diese TI-Konnektoren in Arztpraxen wegen auslaufender Zertifikate komplett ausgetauscht werden m\u00fcssen, ist wohl auch ein Software-Update m\u00f6glich. Nachdem der Chaos Computer Club diese Option als Alternative zum Hardwaretausch demonstriert hatte, wurden von der gematik, die f\u00fcr die Telematikinfrastruktur im deutschen Gesundheitswesen verantwortlich sind, jetzt auch wieder ein Software-Update der TI-Konnektoren in der Konnektor-Spezifikation aufgenommen.<\/p>\n

<\/p>\n

Hintergrundinformationen<\/h2>\n

\"\"Bei den TI-Konnektoren handelt es sich um spezielle VPN-Router, die in Arztpraxen eingesetzt werden, um mit dem deutschen Gesundheitssystems Daten auszutauschen. Von der Hardware her sin die TI-Konnektoren mit DSL-Routern vergleichbar. Aber die f\u00fcr die Telematikinfrastruktur (TI) im deutschen Gesundheitswesen eingesetzten Ger\u00e4te sind besonders gesichert.<\/p>\n

Alle Arztpraxen, Kliniken und Apotheken m\u00fcssen in Deutschland an die Telematikinfrastruktur (TI) \u00fcber diese besonders gesicherte TI-Konnektoren angeschlossen werden. Es gibt nur drei Konnektor-Anbieter (Secunet, CGM und RISE), die von der gematik GmbH zertifiziert wurden.<\/p>\n

Verantwortlich f\u00fcr die sogenannte Telematikinfrastruktur (TI) ist die gematik GmbH<\/a>. Diese wurde im Januar 2005 von den Spitzenorganisationen des deutschen Gesundheitswesens gegr\u00fcndet, um gem\u00e4\u00df gesetzlichem Auftrag die Einf\u00fchrung, Pflege und Weiterentwicklung der elektronischen Gesundheitskarte<\/a> (eGK) und ihrer Infrastruktur in Deutschland voranzutreiben, zu koordinieren und die Interoperabilit\u00e4t der beteiligten Komponenten sicherzustellen.<\/p>\n

Die Gesellschafter der Gematik sind das Bundesministerium f\u00fcr Gesundheit (BMG), die Bundes\u00e4rztekammer (B\u00c4K), die Bundeszahn\u00e4rztekammer (BZ\u00c4K), der Deutsche Apothekerverband (DAV), die Deutsche Krankenhausgesellschaft (DKG), der Spitzenverband der Gesetzlichen Krankenversicherungen (GKV-SV), der Verband der Privaten Krankenversicherung (PKV), die Kassen\u00e4rztliche Bundesvereinigung (KBV) und die Kassenzahn\u00e4rztliche Bundesvereinigung (KZBV).<\/p>\n

Das Problem der TI-Konnektoren<\/h2>\n

Die von den ca. 130.000 in deutschen Arztpraxen, Kliniken und von Therapeuten sowie Apotheken verwendeten TI-Konnektoren enthalten Zertifikate zur Absicherung der Kommunikation. Die erfolgt durch eine gSMC-K ( \"Security Module Card\") im SIM-Kartenformat, die in den Ger\u00e4ten steckt und das erforderliche Zertifikat enth\u00e4lt. Die auf den gSMC-K-Karten gespeicherten Zertifikate laufen nach f\u00fcnf Jahren ab, was bei einzelnen TI-Konnektoren ab 2022 der Fall ist. Bei weiteren Ger\u00e4ten laufen die Zertifikate 2023, 2024 und 2025 ab.<\/p>\n

Sollte erst nur die Laufzeit der Zertifikate verl\u00e4ngert werden, denn ab 2025 soll der Betrieb mit TI 2.0 \u2013 ohne diese TI-Konnektoren \u2013 erfolgen, kam am 17. M\u00e4rz 2022 eine Kehrtwende. An diesem Datum wurde von der gematik beschlossen, dass die TI-Konnektoren, deren Zertifikate ablaufen, komplett auszutauschen seien. Das wurde den \u00c4rzten und der \u00d6ffentlichkeit als \"sichere\" Variante verkauft (siehe<\/a>). In den Jahren 2017 und 2018 gekaufte Ger\u00e4te stehen also zum Austausch an, wobei die noch voll funktionsf\u00e4higen Ger\u00e4te zum Elektroschrott werden. heise hat das in diesem Artikel<\/a> aufbereitet. Die Kosten in H\u00f6he von 300 bis 400 Millionen Euro f\u00fcr den Hardware-Tausch sollten die gesetzlichen Krankenkassen tragen.<\/p>\n

\"CCC:<\/p>\n

Im Blog-Beitrag TI-Konnectoren im Gesundheitswesen \u2013 der \"400 Millionen Euro\"-Hack des Chaos Computer Clubs<\/a> hatte ich von einem Hack des Chaos Computer Clubs (CCC) berichtet. Der CCC wies nach, dass sich die Laufzeitverl\u00e4ngerung der Zertifikate per Software realisieren l\u00e4sst, was Kosten spart.<\/p>\n

Laufzeitverl\u00e4ngerung via Software-Update<\/h2>\n

Nun ist Bewegung in die Sache gekommen, denn die gematik hat am Donnerstag, den 8. Dezember 2022, die aktualisierten Spezifikationen f\u00fcr Konnektoren der Telematikinfrastruktur (TI) ver\u00f6ffentlicht<\/a>. Darin enthalten ist die Option einer Laufzeitverl\u00e4ngerung von Konnektoren via Software-Update, welche f\u00fcr die Hersteller verpflichtend umzusetzen ist. Die Spezifikationen erm\u00f6glichen somit, dass die Laufzeit von TI-Konnektoren nach Ablauf einer f\u00fcnfj\u00e4hrigen Betriebsdauer um maximal drei Jahre verl\u00e4ngert werden kann.<\/p>\n

Damit die Laufzeitverl\u00e4ngerung von Praxen und Krankenh\u00e4usern als eine Alternative zum Konnektortausch Akzeptanz findet, erarbeiten die Bundesmantel\u00advertragspartner zurzeit eine neue, pauschale Finanzierung\u00advereinbarung f\u00fcr die Anbindung an die Telematikinfrastruktur. Diese Pauschale wird k\u00fcnftig nicht nur den Austausch, sondern auch die Nutzung anderer Optionen zur Anbindung an die TI umfassen. Dazu geh\u00f6rt dann unter anderem die nun spezifizierte Laufzeitverl\u00e4ngerung.<\/p>\n

Das vom Bundestag k\u00fcrzlich beschlossene Krankenhaus\u00adpflegeentlastungsgesetz (KHPflEntG) sieht eine entsprechende Regelung vor, indem die Finanzierung auf eine TI-Pauschale umgestellt werden soll und so Anreize f\u00fcr die g\u00fcnstigeren Alternativen zum Tauschen setzt. Am physischen Austausch von 18.000 Konnektoren allein im Jahr 2022 \u00e4ndert das aber, laut \u00c4rzteblatt<\/a>, nichts mehr, denn das Jahr ist um und die Ger\u00e4te d\u00fcrften weitgehend ausgewechselt worden sein. Mal sehen, wie es da konkret weiter geht.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\ngematik untersagt Video-Ident-Verfahren in der Telematikinfrastruktur (9. August 2022)<\/a>
\nGesundheitseinrichtungen: E-Mail-Sicherheit mangelhaft<\/a>
\nDigitalisierung Deutschland: Patientendaten in Praxissoftware einsehbar<\/a>
\nVideo-Ident durch Chaos Computer Club \"sturmreif geschossen\"<\/a>
\nProblem mit statischer Aufladung bei eGK 2.1-Leseger\u00e4ten<\/a>
\nCyber-Angriff zieht IFAP-Arzneimitteldatenbank in Mitleidenschaft<\/a>
\nElektronische Patientenakte (ePA 2.0) als Sicherheitsrisiko?<\/a>
\nDigitalisierung im Gesundheitswesen: \u00c4rzteverb\u00e4nde fordern einj\u00e4hriges Moratorium<\/a>
\nSicherheitsl\u00fccken im deutschen Gesundheitsdatennetz<\/a>
\nTI-Konnectoren im Gesundheitswesen \u2013 der \"400 Millionen Euro\"-Hack des Chaos Computer Clubs<\/a>
\nVernichtendes Urteil an elektronischer Patientenakte auf Freie \u00c4rzteschaft (FA) Kongress (3.12.2022)<\/a>
\ngematik-Gesellschafter haben Opt-out f\u00fcr elektronische Patientenakte (ePA) beschlossen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Es kommt Bewegung in die Frage des Austauschs der sogenannten TI-Konnektoren in Arztpraxen, deren Zertifikate bis 2025 auslaufen. Hie\u00df es bisher noch, dass diese TI-Konnektoren in Arztpraxen wegen auslaufender Zertifikate komplett ausgetauscht werden m\u00fcssen, ist wohl auch ein Software-Update m\u00f6glich. … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[4293,4328],"class_list":["post-275822","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-allgemein","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/275822","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=275822"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/275822\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=275822"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=275822"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=275822"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}