{"id":276555,"date":"2023-01-04T13:41:25","date_gmt":"2023-01-04T12:41:25","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=276555"},"modified":"2023-01-11T07:53:38","modified_gmt":"2023-01-11T06:53:38","slug":"problem-bei-qes-signaturen-fr-heilberufsausweise-kocobox-konnektoren-seit-2-januar-2023","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/01\/04\/problem-bei-qes-signaturen-fr-heilberufsausweise-kocobox-konnektoren-seit-2-januar-2023\/","title":{"rendered":"Problem bei QES-Signaturen f&uuml;r Heilberufsausweise (KoCoBox-Konnektoren) seit 2. Januar 2023"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Stop - Pixabay\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/06\/Stop01.jpg\" alt=\"Stop - Pixabay\" width=\"178\" height=\"178\" align=\"left\" \/>Seit dem Jahresanfang 2023 gibt es ein Problem bei qualifizierten elektronischen Signaturen (QES), die bei einigen Heilberufsausweisen (HBA) zum Signieren verwendet werden m\u00fcssen. Es kann dazu f\u00fchren, dass kein QES-Signaturen erzeugt oder gepr\u00fcft werden k\u00f6nnen. Die Inhaber von Heilberufsausweisen (HBA) k\u00f6nnen dann beispielsweise keine elektronische Arbeitsunf\u00e4higkeitsbescheinigung (eAU) oder eRezepte ausstellen. Betroffen sind TI-Konnektoren von CoCo (KoCoBox) mit Heilberufsausweisen der Trusted Service Provider D-Trust sowie T-Systems. Sieht wie ein Jahr 2023-Problem bei Zertifikaten aus.<\/p>\n<p><!--more--><\/p>\n<h2>QES-Signaturen: Worum geht es?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/003ad5b3d90c49a08d4c46a98699d04f\" alt=\"\" width=\"1\" height=\"1\" \/>Arztpraxen, Apotheken, Therapeuten sollen ja zunehmend auf elektronischem Wege \u00fcber die Telematikinfrastruktur im Medizinwesen kommunizieren. Zum 1.1.2023 ist in dem Sinne die elektronische Arbeitsunf\u00e4higkeitsbescheinigung (eAU) online gegangen. Rezepte sollen als eRezept ebenfalls auf elektronischem Wege ausgestellt werden k\u00f6nnen.<\/p>\n<p>Um diese Dokumente rechtssicher vom Arzt oder Therapeuten unterschreiben zu k\u00f6nnen, wird eine qualifizierte elektronische Signatur (QES) ben\u00f6tigt. Die qualifizierte elektronische Signatur (QES) erm\u00f6glicht die rechtssichere elektronische Unterschrift f\u00fcr medizinische Dokumente und Datens\u00e4tze und ersetzt damit die handschriftliche Unterschrift auf Papier (ausf\u00fchrlicherer Erkl\u00e4rungen <a href=\"https:\/\/magazin.digitales-gesundheitswesen.de\/die-qualifizierte-elektronische-signatur-qes\/#:~:text=Die%20qualifizierte%20elektronische%20Signatur%20(QES)%20erm%C3%B6glicht%20die%20rechtssichere%20elektronische%20Unterschrift,die%20handschriftliche%20Unterschrift%20auf%20Papier.\" target=\"_blank\" rel=\"noopener\">siehe<\/a>).<\/p>\n<p>Die QES ist in dem Sinne keine Anwendung der Telematikinfrastruktur, aber eine zentrale Funktion des TI-Konnektors. Die QES ist ausschlie\u00dflich mithilfe des personengebundenen elektronischen Heilberufsausweises (eHBA) und der Eingabe der zugeh\u00f6rigen Signatur-PIN am eHealth-Kartenterminal m\u00f6glich.<\/p>\n<h2>St\u00f6rung bei der QES-Signatur<\/h2>\n<p>Blog-Leser V. A. hat mich eben in einer privaten Meldung auf Facebook dar\u00fcber informiert (danke daf\u00fcr), dass es seit Neujahr (1.1.2023) wohl gravierende Probleme mit elektronischen Heilberufsausweisen (eHBAs) in Verbindung mit der KoCoBox (TI-Konnector von CGM) gebe.<\/p>\n<blockquote><p>Hallo Herr Born, es gibt seit dem Neujahr Probleme mit den eHBA's und kocobox&#8230;.<\/p>\n<p>Seit Tagen tut sich nichts<\/p><\/blockquote>\n<p>Der Leser berichtete hat mir, dass es bisher keine Information im Internet g\u00e4be und hat mir dann noch nachfolgenden Screenshot der Statusseite zur St\u00f6rung geschickt &#8211; die Meldung wurde am 4.1.2023 um 11:30 Uhr im <a href=\"https:\/\/fachportal.gematik.de\/ti-status#c6792\" target=\"_blank\" rel=\"noopener\">Fachportal<\/a> wiederholt:<\/p>\n<p><a href=\"https:\/\/fachportal.gematik.de\/ti-status#c6792\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"St\u00f6rung bei der QES-Signatur 1.1.2023\" src=\"https:\/\/i.imgur.com\/lf4fGnV.png\" alt=\"St\u00f6rung bei der QES-Signatur 1.1.2023\" \/><\/a><\/p>\n<p>Erstmals gab es am 2. Januar 2023 einen Eintrag mit dem Eingest\u00e4ndnis, dass St\u00f6rungsmeldungen bei den qualifizierten elektronischen Signaturen (QES-Signaturen) vorl\u00e4gen. Dadurch kann es dazu kommen, dass keine QES-Signaturen erzeugt bzw. gepr\u00fcft werden k\u00f6nnen. Sprich: Die \u00c4rzte oder Therapeuten k\u00f6nnen wegen der fehlenden qualifizierten elektronischen Signatur (QES) keine eRezepte oder eAU (Arbeitsunf\u00e4higkeitsbescheinigungen) ausstellen.<\/p>\n<p><img decoding=\"async\" title=\"KoCoBox MED+\" src=\"https:\/\/i.imgur.com\/0Q1y6JX.png\" alt=\"KoCoBox MED+\" \/><br \/>\nKoCoBox MED+, Quelle: CompuGroup Medical (CGM)<\/p>\n<p>Das Problem dauerte am 3. Januar 2023 noch an, wie man aus obigem Screenshot erkennen kann. Zumindest kann der Betreiber das eingrenzen. Die St\u00f6rung betrifft nur Benutzer der KoCoBox-Konnektoren (<a href=\"https:\/\/www.kococonnector.com\/deu_de\/kocobox-med\/produktinformationen.html\" rel=\"nofollow\">TI-Konnektoren von CGM<\/a>) in Kombination mit Heilberufsausweisen (HBAs) der Trust Service Provider (TSP) D-Trust und T-Systems.<\/p>\n<p>Laut meiner Quelle erhalten die aktuell (4.1.2023) reihenweise Anrufe von betroffenen Kunden, ohne dass es bisher offizielle Informationen im Internet gibt. Ich habe daher die obige St\u00f6rungsmeldung mal hier im Blog eingestellt, da das unmittelbare Auswirkungen auf die Nutzung der Anwendungen elektronische Arbeitsunf\u00e4higkeitsbescheinigung (eAU) und E- Rezept hat. Sofern hier Probleme auftreten, kann f\u00fcr das Ausstellen von eAU alternativ eine Security Module Card Typ B (SMC-B) genutzt werden. F\u00fcr das E-Rezept gilt als Ausweichl\u00f6sung die Verwendung des Muster 16, schreibt der Betreiber.<\/p>\n<p>Sieht mir nach einem Jahr 2023-Problem aus, welches seit dem 1.1.2023 mit den betreffenden Zertifikaten der betroffenen Heilberufsausweise oder der TI-Konnektoren der KoCoBox von Med+ (CGM) besteht. Das l\u00e4sst bei mir die Gehirnwindungen auf Hochtouren laufen &#8211; war CGM nicht der Hersteller von TI-Konnektoren, die wegen auslaufender Zertifikate die Ger\u00e4te tauschen mussten (siehe nachfolgende Artikellinks am Beitragsende)?\u00a0 Jemand aus der Leserschaft von der Thematik betroffen? Gibt es weitere Informationen dazu.<\/p>\n<p><strong>Erg\u00e4nzungen: <\/strong>Inzwischen gibt es von der Kassen\u00e4rztlichen Vereinigung (KV) Hamburg diese Meldung (gel\u00f6scht), die sich auf eine Mitteilung der gematik bezieht. Zudem habe ich nun <a href=\"https:\/\/www.ti-community.de\/t334f82-Konnektor-Fehler-QES-HBA-geht-nicht-mehr-seit-dem-Jahresbeginn.html\" target=\"_blank\" rel=\"noopener\">diesen Beitrag<\/a> in der TI-Community gefunden:<\/p>\n<blockquote><p>\u00a0<strong>Konnektor Fehler 1031: QES + HBA geht nicht mehr seit dem Jahresbeginn<\/strong><\/p>\n<p>Guten Tag zusammen,<br \/>\nnachdem ich nun versucht habe diverse Hotlines anzurufen, diese jedoch besetzt sind und somit ein Durchkommen nicht m\u00f6glich ist, versuche ich es nun auf diesem Wege.<br \/>\n2 von X Kunden haben nun heute Vormittag das gleiche Problem: Das Signieren der eAUs mit Hilfe von QES geht nicht mehr.<br \/>\nFehlermeldung(en):<br \/>\n<b>Fehler 1031 ist aufgetreten.<br \/>\nAlgorithmen seit 2023 als unsicher eingestuft.<br \/>\nSignatur der Response ist nicht g\u00fcltig.<br \/>\nOCSPSignerCert ist nicht f\u00fcr QES zugelassen.<br \/>\nAlgorithmen seit 2023 als unsicher eingestuft.<br \/>\nSignaturalorithmus des OCSP-Signer Zertifikats war nur bis [Datum + Uhrzeit vom letzten Tag des Jahres 2022] zugelassen.<\/b><\/p>\n<p>Beide Kunden haben eine Koco-Box, Konnektor + Karten sind noch nicht abgelaufen. Konnektor und Kartenterminal haben die aktuellste FW-Version.<\/p>\n<p>Konnektor wurde bereits neu gestartet sowie ein erfolgreicher Pr\u00fcflauf im Zertifikatsdienst in der Management-Schnittstelle durchgef\u00fchrt.<br \/>\nDie Praxen signieren jetzt erst mal mit Hilfe der SMC-B und nonQES, jedoch h\u00e4tten wir nat\u00fcrlich gerne eine L\u00f6sung. Ist einer von Ihnen in diesem Jahr oder generell schon mal auf das Problem gesto\u00dfen?<\/p><\/blockquote>\n<p>Interessant ist im Hinblick auf die oben skizzierte Ausweichl\u00f6sung die nachfolgende R\u00fcckmeldung<\/p>\n<blockquote><p>wir haben das jetzt getestet und k\u00f6nnen eine eAU signieren ohne eHBA. Dann wird eine Nicht-Qualifizierte Signatur verwendet. Das w\u00e4re die Alternative, die auch von der Gematik vorgeschlagen wird.<\/p>\n<p>Lt. meinen Unterlagen \"m\u00f6chte\" die KV das aber nicht. Keine Ahnung was da jetzt f\u00fcr ein \"Rattenschwanz\" noch dran h\u00e4ngt.<br \/>\nUpdate 03.01.2023 16:32 Uhr: Signieren ging, versenden schl\u00e4gt fehl. Wir wissen aber noch nicht warum.<\/p><\/blockquote>\n<p>Sieht irgendwie nach Problemen aus. <strong>Erg\u00e4nzung 2:<\/strong> Von der Bundesdruckerei wurde ich per E-Mail (Betreff <em>Bundesdruckerei-Gruppe zur Ihrem Blogbeitrag \"Problem bei QES-Signaturen f\u00fcr Heilberufsausweise\"<\/em>) um Ber\u00fccksichtigung des Status-Updates vom 4.1.2023, 11:30 Uhr gebeten.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/6e6G46C.png\" alt=\"Statusupdate TI-Zertifikateproblem\" \/><br \/>\nDer Bundesdruckerrei ist es wohl wichtig, dass der Trust Service Provider D-Trust nach weiteren Analysen nicht betroffen sei. Ein Patch zur Behebung des Fehlers wird durch den Trust Service Provider T-Systems aktuell in der Testumgebung verifiziert. Nach erfolgreichem Test soll der Patch zur Behebung des Fehlers auch in der Produktionsumgebung durchgef\u00fchrt werden.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/10\/16\/ti-connectoren-im-gesundheitswesen-der-300-millionen-euro-hack-des-chaos-computer-clubs\/\">TI-Konnectoren im Gesundheitswesen \u2013 der \"400 Millionen Euro\"-Hack des Chaos Computer Clubs<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/12\/10\/gematik-erlaubt-laufzeitverlngerung-per-software-update-fr-ti-konnektoren\/\">gematik erlaubt Laufzeitverl\u00e4ngerung per Software-Update f\u00fcr TI-Konnektoren<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/12\/18\/ti-konnektorentausch-rzteverbnde-erstatten-anzeige-wegen-korruptionsverdacht\/\">TI-Konnektorentausch: \u00c4rzteverb\u00e4nde erstatten Anzeige wegen Korruptionsverdacht<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Seit dem Jahresanfang 2023 gibt es ein Problem bei qualifizierten elektronischen Signaturen (QES), die bei einigen Heilberufsausweisen (HBA) zum Signieren verwendet werden m\u00fcssen. Es kann dazu f\u00fchren, dass kein QES-Signaturen erzeugt oder gepr\u00fcft werden k\u00f6nnen. Die Inhaber von Heilberufsausweisen (HBA) &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/01\/04\/problem-bei-qes-signaturen-fr-heilberufsausweise-kocobox-konnektoren-seit-2-januar-2023\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7862],"tags":[24,4328,987],"class_list":["post-276555","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-stoerung","tag-problem","tag-sicherheit","tag-storung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/276555","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=276555"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/276555\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=276555"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=276555"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=276555"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}