Zum 30. Juni endet die Frist, zu der bestimmte HBA getauscht werden müssen, informiert die Gematik: Betroffen seien demnach

• die „RSA-only“-HBA von Medisign und D-Trust
• Die „ECC-ready“-HBA mit einem bestimmten Infineon-Chip von D-Trust und SHC+Care.

RSA (Rivest-Shamir-Adleman) beziehungsweise ECC (Elliptic Curve Cryptography) sind bestimmte Verschlüsselungsalgorithmen; seit Anfang dieses Jahres gilt für die TI die Variante mit ECC gemäß einer Vorgabe des Bundesamtes für Sicherheit in der Informationstechnik (BSI) als Standard.

„Auch wenn die große Mehrheit der Betroffenen bereits gehandelt und einen Kartentausch erfolgreich abgeschlossen hat, müssen diejenigen schnell handeln, die bisher auf keine Kontaktversuche ihres HBA-Anbieters reagiert haben“, warnt die Gematik eindringlich. Man appelliere „ausdrücklich“, sich so schnell wie möglich um den Kartentausch zu kümmern, zumal für den Prozess von der Bestellung bis zum Erhalt aller Unterlagen mindestens zwei Wochen eingeplant werden sollten.

Wer nicht tauscht, kommt nicht in die TI

„Betroffene HBA, die nicht bis zum 30. Juni 2026 getauscht werden, werden gesperrt und sind somit nicht mehr nutzbar“, so die Gematik.

Auch „RSA-only“-Institutionskarten, also SMC-B, sind demnach zu tauschen.

D-Trust selbst kontaktiert bisher untätige Inhaber:innen per Telefon, wenn diese noch nicht auf entsprechende E-Mails reagiert haben. Dafür wird eine Servicestelle in Neubrandenburg genutzt. Auch der Vertrauensdiensteanbieter weist eindringlich auf den notwendigen Tausch hin, da sonst nicht mehr auf die TI-Anwendungen zugegriffen werden könne.

Die auszutauschenden „ECC-ready“-HBA mit dem betroffenen Infineon-Chip seien daran zu erkennen, dass auf der Rückseite der Schriftzug „Idemia“ steht. Die Karten wurden bis Februar 2025 von D-Trust ausgeliefert; SHC+Care hat diese noch bis zum 14. November 2025 produziert.