{"id":285830,"date":"2023-09-11T01:32:03","date_gmt":"2023-09-10T23:32:03","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=285830"},"modified":"2023-09-11T01:32:03","modified_gmt":"2023-09-10T23:32:03","slug":"laufzeitverlngerung-bei-ti-konnektoren-luft-an-aber-ausflle-nach-dem-update","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/09\/11\/laufzeitverlngerung-bei-ti-konnektoren-luft-an-aber-ausflle-nach-dem-update\/","title":{"rendered":"Laufzeitverlängerung bei TI-Konnektoren läuft an, aber Ausfälle nach dem Update"},"content":{"rendered":"

\"GesundheitKleiner R\u00fcckblick auf das Thema TI-Konnektoren (eHealt-Router) f\u00fcr die Kommunikation im Medizinwesen (KIM). Die Gematik hat im August 2023 wohl die Freigabe erteilt, dass TI-Konnektoren in Arztpraxen wegen auslaufender Zertifikate nicht mehr komplett ausgetauscht werden m\u00fcssen, sondern der Betrieb per Software-Update verl\u00e4ngert werden kann. Es deutet sich aber eine mangelhafte Qualit\u00e4tssicherung an, und Berichte \u00fcber ausgefallende TI-Konnektoren von CGM h\u00e4ufen sich. Ein Blog-Leser aus diesem Bereich hat mich Ende letzter Woche auf das Thema hingewiesen (danke daf\u00fcr).<\/p>\n

<\/p>\n

Worum geht es genau?<\/h2>\n

\"\"Bei den TI-Konnektoren handelt es sich um spezielle VPN-Router, die in Arztpraxen eingesetzt werden, um mit dem deutschen Gesundheitssystems Daten auszutauschen. Von der Hardware her sind die TI-Konnektoren mit DSL-Routern vergleichbar. Aber die f\u00fcr die Telematikinfrastruktur (TI) im deutschen Gesundheitswesen eingesetzten Ger\u00e4te sind besonders gesichert. <\/p>\n

Alle Arztpraxen, Kliniken und Apotheken m\u00fcssen in Deutschland an die Telematikinfrastruktur (TI) \u00fcber diese besonders gesicherte TI-Konnektoren angeschlossen werden. Es gibt nur drei Konnektor-Anbieter (Secunet, CGM und RISE), die von der gematik GmbH zertifiziert wurden. Verantwortlich f\u00fcr die sogenannte Telematikinfrastruktur (TI) ist die gematik GmbH<\/a>. <\/p>\n

Die von den ca. 130.000 in deutschen Arztpraxen, Kliniken und von Therapeuten sowie Apotheken verwendeten TI-Konnektoren enthalten Zertifikate zur Absicherung der Kommunikation. Die erfolgt durch eine gSMC-K ( \"Security Module Card\") im SIM-Kartenformat, die in den Ger\u00e4ten steckt und das erforderliche Zertifikat enth\u00e4lt. Die auf den gSMC-K-Karten gespeicherten Zertifikate laufen nach f\u00fcnf Jahren ab, was bei einzelnen TI-Konnektoren ab 2022 der Fall ist. Bei weiteren Ger\u00e4ten laufen die Zertifikate 2023, 2024 und 2025 ab. <\/p>\n

Erst sollte eine Software-L\u00f6sung her, dann hie\u00df es, die TI-Konnektoren m\u00fcssen ausgetauscht werden – die Kosten beliefen sich auf mehrere hundert Millionen. Der Chaos Computer Club wies dann nach, dass die TI-Konnektoren auch durch ein Software-Update mit einem neuen Zertifikat versehen und so die Laufzeit bis 2025 verl\u00e4ngert werden kann. Ich hatte diese Volten in mehreren Blog-Beitr\u00e4gen begleitet (siehe Links am Artikelende).<\/p>\n

Die gematik erlaubt Laufzeitverl\u00e4ngerung<\/h2>\n

Jetzt lassen sich die TI-Konnektoren der Hersteller nicht so einfach \"per Software-Update\" verl\u00e4ngern. Die verantwortliche gematik muss dies erst zulassen. Zum 25. August 2023 erfolgte die Freigabe der Laufzeitverl\u00e4ngerung f\u00fcr Konnektoren der Unternehmen secunet und RISE per Software-Update, wie man dieser Meldung<\/a> entnehmen kann. Ich hatte dies bei den Kollegen von heise zum 31. August 2023 gelesen<\/a>. <\/p>\n

Damit kann der teure Austausch der TI-Konnektoren in den Arztpraxen entfallen. Laut heise-Beitrag sollte diese Laufzeitverl\u00e4ngerung f\u00fcr TI-Konnektoren vom Hersteller CGI bereits in Arbeit sein. Bez\u00fcglich der Kosten interpretiere ich den heise-Beitrag<\/a> so, dass die \u00c4rzte von den Anbietern mit Vertr\u00e4gen ziemlich \u00fcber den Tisch gezogen werden. Statt eine kosteng\u00fcnstige L\u00f6sung f\u00fcr die Praxen anzubieten, werden neue Vertr\u00e4ge mit h\u00f6heren Kosten offeriert. <\/p>\n

Die monatliche Pauschale f\u00fcr die TI-Konnektoren, die vom Bundesgesundheitsministerium festgelegt wurde, wird von den kassen\u00e4rztlichen Vereinigungen kritisiert. Das \u00c4rzteblatt hat einen Artikel<\/a> zum Thema ver\u00f6ffentlicht. Es ist ganz aufschlussreich, die hier verlinkten Artikel und heise und \u00c4rzteblatt bez\u00fcglich des Tohuwabohu in diesem Bereich zu lesen. <\/p>\n

KoCoBox Med+-Ausf\u00e4lle nach Update<\/h2>\n

Zum 6. September 2023 hat dann auch der TI-Konnektorenanbieter CGM ein Update f\u00fcr die Laufzeitverl\u00e4ngerung freigegeben und automatisch auf die Ger\u00e4te verteilen lassen. Ein Blog-Leser, der f\u00fcr einen IT-Dienstleister in der Medizin-Branche arbeitet, hat mich in einer direkten Nachricht kontaktiert und berichtete, dass sich seitdem in seinem Unternehmen die Meldungen \u00fcber Ausf\u00e4lle der KoCoBox Med+-TI-Konnektoren durch das Update h\u00e4ufen.<\/p>\n

Die Quelle zitiert, das jemand im CGM Bitrex Partner-Portal von einem Ausfall von 300 TI-Konnektoren berichtete. Eine Kommunikation der Praxen mit KIM ist bei betroffenen Ger\u00e4ten dann nicht mehr m\u00f6glich. Die Anbindung an die Telematikinfrastruktur (TI) ist nicht mehr m\u00f6glich. F\u00fcr die Arztpraxen ein Desaster, denn das Einlesen der elektronischen Gesundheitskarte funktioniert wohl nicht. Manche \u00c4rzte k\u00f6nnen keine eRezepte oder elektronischen Krankschreibungen mehr ausstellen. <\/p>\n

Im vondoczudoc.de-Forum<\/a> gibt es eine entsprechende Diskussion. Die Vorschl\u00e4ge des Unternehmens, den TI-Konnektor f\u00fcr 12 bis 15 Minuten vom Strom zu trennen, scheinen nicht zu helfen. heise hat diese Vorg\u00e4nge inzwischen in diesem Artikel<\/a> aufgegriffen. Gegen\u00fcber heise gibt CGM an, dass die Dienstleister vor Ort sich die F\u00e4lle ansehen und dann entscheiden m\u00fcssen, ob die Ger\u00e4te getauscht werden muss oder ob eine Umstellung auf die Rechenzentrumsl\u00f6sung CGM MANAGED TI erfolgt. <\/p>\n

Qualit\u00e4tssicherung scheint beim Anbieter CGM ein Fremdwort zu sein und Transparenz ob der Vorg\u00e4nge gibt es erst recht nicht. Das Drama um die TI-Konnektoren geht also in die n\u00e4chste Runde.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
gematik untersagt Video-Ident-Verfahren in der Telematikinfrastruktur (9. August 2022)<\/a>
Gesundheitseinrichtungen: E-Mail-Sicherheit mangelhaft<\/a>
Digitalisierung Deutschland: Patientendaten in Praxissoftware einsehbar<\/a>
Video-Ident durch Chaos Computer Club \"sturmreif geschossen\"<\/a>
Problem mit statischer Aufladung bei eGK 2.1-Leseger\u00e4ten<\/a>
Cyber-Angriff zieht IFAP-Arzneimitteldatenbank in Mitleidenschaft<\/a>
Elektronische Patientenakte (ePA 2.0) als Sicherheitsrisiko?<\/a>
Digitalisierung im Gesundheitswesen: \u00c4rzteverb\u00e4nde fordern einj\u00e4hriges Moratorium<\/a>
Sicherheitsl\u00fccken im deutschen Gesundheitsdatennetz<\/a>
TI-Konnectoren im Gesundheitswesen \u2013 der \"400 Millionen Euro\"-Hack des Chaos Computer Clubs<\/a>
Vernichtendes Urteil an elektronischer Patientenakte auf Freie \u00c4rzteschaft (FA) Kongress (3.12.2022)<\/a>
gematik-Gesellschafter haben Opt-out f\u00fcr elektronische Patientenakte (ePA) beschlossen<\/a>
gematik erlaubt Laufzeitverl\u00e4ngerung per Software-Update f\u00fcr TI-Konnektoren<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Kleiner R\u00fcckblick auf das Thema TI-Konnektoren (eHealt-Router) f\u00fcr die Kommunikation im Medizinwesen (KIM). Die Gematik hat im August 2023 wohl die Freigabe erteilt, dass TI-Konnektoren in Arztpraxen wegen auslaufender Zertifikate nicht mehr komplett ausgetauscht werden m\u00fcssen, sondern der Betrieb per … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,7862],"tags":[3081,987],"class_list":["post-285830","post","type-post","status-publish","format-standard","hentry","category-gerate","category-stoerung","tag-geraete","tag-storung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/285830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=285830"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/285830\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=285830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=285830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=285830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}