eHBA: Austausch von ECC-only-Karten von medisign erforderlich

Austausch mit gematik abgestimmt

Grund für den Austausch, der in Abstimmung mit der gematik erfolgt, ist die Sicherstellung der Interoperabilität der elektronischen Heilberufsausweise (eHBA) von medisign innerhalb der Telematikinfrastruktur. Getauscht werden alle eHBA, die ausschließlich über ECC-Zertifikate (ECC-only) verfügen und seit dem 1. Januar 2026 ausgegeben wurden. Bei diesen Ausweisen ist im Rahmen einer technischen Analyse eine Fehlkonfiguration aufgedeckt worden. Der bei der Personalisierung durch das Kartenbetriebssystem zwingend erzeugte RSA-Schlüssel ist bei den ECC-only-Karten nicht deaktiviert. Das kann zu Interoperabilitätsproblemen mit einigen Konnektoren führen. eHBA der Generation 2.1, die sowohl über RSA- als auch über ECC-Zertifikate verfügen und von medisign bis Ende 2025 produziert wurden, müssen nicht ausgetauscht werden.

Betroffene eHBA stellen kein Sicherheitsproblem dar

Ein Sicherheitsproblem liegt bei den betroffenen rund 2.600 Ausweisen nicht vor, so dass sie bis zum Zeitpunkt des Austausches verwendet werden können. Die Karteninhaberinnen und -inhaber erhalten von medisign in Kürze eine E-Mail mit allen nötigen Informationen zum Austausch. Laut medisign entstehen ihnen durch den Austausch keine zusätzlichen Kosten. Auch bestehende Vertragslaufzeiten bleiben davon unberührt. Die Ersatzkarten werden auf der Grundlage der bereits vorliegenden Anträge produziert und versendet. Das heißt, dass eine erneute Antragstellung und Identifizierung nicht erforderlich sind. Zusammen mit ihrem neuen Ausweis erhalten die Karteninhaberinnen und -inhaber ein Informationsblatt, auf dem die nächsten Schritte und die Inbetriebnahme der neuen Ausweise erklärt werden. Nach erfolgreicher Freischaltung und Aktivierung des neuen elektronischen Heilberufsausweises wird der alte eHBA gesperrt.