Neuer eHBA-Tausch: 2600 Medisign-Karten betroffen

Berlin -

Ein erneuter Kartentausch bei Medisign steht an: Wie gestern bekannt wurde, muss der Anbieter alle elektronischen Heilberufeausweise (eHBA), die bereits auf das neue Verschlüsselungsverfahren angepasst waren (ECC-only), umtauschen. Heute bestätigt das Unternehmen die Aktion und gibt auch bekannt, wie viele Ausweise retour müssen: 2600 Karteninhaber:innen sind demnach betroffen.

„Um die Interoperabilität seiner eHBA innerhalb der Telematikinfrastruktur sicherzustellen, wird Medisign alle Ausweise austauschen, die seit Jahresbeginn produziert wurden. Die betroffenen Karteninhaber werden in Kürze per E-Mail benachrichtigt. Da kein Sicherheitsproblem vorliegt, sind die Ausweise weiterhin bis zum Austausch einsetzbar“, bestätigt Medisign. Der Austausch solle im Laufe des Jahres erfolgen.

Beim Tausch gehe es um eHBA, die die ausschließlich über ECC-Zertifikate verfügen (ECC-only), die seit Jahresbeginn ausgegeben wurden. „Ausweise der Generation 2.1, die sowohl über RSA- als auch über ECC-Zertifikate verfügen und bis Ende 2025 produziert wurden, sind nicht vom Kartentausch betroffen“, informiert Medisign.

Der Tausch erfolge in Abstimmung mit der Gematik, „nachdem bei einer technischen Analyse eine Fehlkonfiguration im Personalisierungsprozess festgestellt wurde“, so Medisign. „Der bei der Personalisierung durch das Kartenbetriebssystem zwingend erzeugte RSA-Schlüssel ist bei den ECC-only-Karten nicht deaktiviert und könnte unter Umständen zu Interoperabilitätsproblemen mit einigen Konnektoren führen.“

Im Folgenden würden betroffene Karteninhaber:innen – etwa 2600 – „zeitnah“ angeschrieben. Die Kartenherausgeber-Organisationen, also auch die Apothekerkammern – seien bereits in Kenntnis gesetzt worden. „Bestehende Vertragslaufzeiten bleiben davon unberührt und es entstehen keine zusätzlichen Kosten.“

Die Ersatzkarten würden anhand der vorliegenden Anträge produziert, „um den Aufwand auf Kundenseite möglichst gering zu halten“; eine erneute Antragstellung und Identifizierung seien daher nicht notwendig. Der alte eHBA wird erst gesperrt, wenn der neue freigeschaltet wird. Medisign bitte um Entschuldigung und Verständnis.