TI-Komponenten Laufzeit-Check und Handlungsoptionen

Auch die Sicherheitszertifikate Ihrer TI-Komponenten laufen nach maximal 5 Jahren ab. Da die ersten Geräte schon 2018/2019 produziert wurden, kann dies bei einigen Apotheken demnächst der Fall oder bereits eingetreten sein. Um mit genügend Vorlaufzeit Ersatz beschaffen zu können, ist es wichtig für die Apotheken, die Ablaufdaten sämtlicher TI-Komponenten im Blick zu haben. Wir berichteten in Kammer im Gespräch (Ausgabe 02/2024, Seite 15) und in unserem Telematik-FAQ.

– Konnektoren –

Wie Sie vielleicht aus unserem Telematik FAQ wissen, haben Konnektoren, die in den Apotheken im Einsatz sind, eine befristete Laufzeit. Rechtzeitig vor Ende der der Laufzeit besteht Handlungsbedarf, da sonst ein unterbrechungsfreier Zugang der Apotheke zur Telematikinfrastruktur nicht gewährleistet ist.

Im Folgenden zeigen wir noch einmal die möglichen Handlungsoptionen auf:

Es sollte die Gültigkeit des jeweiligen Konnektorzertifikates mit Hilfe des zuständigen Dienstleisters vor Ort geprüft werden (hier finden Sie Anleitungen für die gängigsten Konnektoren)
Falls das Zertifikat des Konnektors zeitnah abläuft, dann bestehen die folgenden drei Möglichkeiten:
1. Laufzeitverlängerung
  Die Laufzeit der Konnektoren kann einmalig bis zum 31.12.2025 verlängert werden.
  Dies gilt allerdings für Konnektoren, die ausschließlich mit der RSA-Verschlüsselung ausgestattet sind. Die vorhandene Hardware kann weiter genutzt werden. Nach dem 31.12.2025 muss dann allerdings Variante b oder c genutzt werden.
  Ab 2025 wird es zum Ende der Laufzeit kommen bei Konnektoren, die sowohl die RSA- als auch die ECC-Verschlüsselung* unterstützen. Deren Zertifikate können dann 2025 um bis zu 3 Jahre verlängert werden.
2. Konnektorentausch
  Der Physische Konnektor wird getauscht. Der neue Konnektor hat dann wieder eine Zertifikatslaufzeit von 5 Jahren und unterstützt die zukunftsfähige ECC-Verschlüsselung.
3. High Speed Konnektor Lösung mittels TI-Gateway
  Beim High Speed Konnektor (HSK) handelt es sich um Konnektoren, die speziell für den Betrieb in Rechenzentren ausgelegt sind. Diese stehen dann nicht mehr in der Apotheke, sondern befinden sich in geprüften Rechenzentren und funktionieren nur über zugelassene Dienstleister. Die Verbindung der Apotheke mit dem Rechenzentrum (Konnektoren-Farm) erfolgt über den sogenannten TI-Gateway. Die Verantwortung für Stabilität, Updates und Wartung liegt dann beim Anbieter des TI-Gateways. Gemäß ABDA-Informationen wird der erste Anbieter für TI-Gateways voraussichtlich noch dieses Jahr eine flächendeckende Versorgung anbieten können. Weitere Anbieter könnten 2025 folgen.

Die ABDA empfiehlt eine Verlängerung der Laufzeit des Konnektors, sofern dieser über eine ECC-Verschlüsselung verfügt. Darauffolgend könnte der Umstieg auf die HSK-Lösung mit TI-Gateway eine sinnvolle Option sein auf Grund der oben genannten Vorteile. Das konkrete Vorgehen sollte mit dem jeweiligen IT-Dienstleister abgestimmt werden.

Auch E-Health-Kartenterminals haben eine beschränkte Gültigkeit

Neben den Konnektoren haben auch die E-Health-Kartenterminals eine beschränkte Gültigkeit. Wie Sie diese prüfen können, erfahren Sie auf der Seite der Gematik:

Kartenterminal_Zertifikatsende_Anleitung.pdf (gematik.

*Zitat Gematik: "RSA (Rivest–Shamir–Adleman) ist ein asymmetrisches kryptographisches Verfahren, das als verbautes Zertifikat in Konnektoren verwendet wird. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Jahr 2016 verfügt, dass die RSA-Verschlüsselung nur bis Ende des Jahres 2023 genutzt werden darf. Infolge der Orientierung am europäischen SOG-IS Katalog wurde die Nutzungserlaubnis für die Verschlüsselung auf Ende 2025 verlängert. Danach ist die Nutzung dieses kryptographischen Verfahrens nicht mehr zulässig.

Seit Herbst 2020 sind auch Konnektoren in Nutzung, die neben den RSA-Zertifikaten auch ECC-Zertifikate (Elliptic Curve Cryptography / Elliptische Kurven-Kryptographie) tragen. Im Vergleich zu RSA ist ECC eine relativ neue Verschlüsselungsart. Diese neueren Geräte sind also in der Lage, die ECC-Schlüssel zu nutzen. Deshalb können diese Konnektoren auch über 2025 hinaus betrieben werden, da es für ECC bisher keine zeitliche Begrenzung für die Nutzung gibt."

Notdienstsuche

Stellenmarkt

Presse

Apothekensuche

Versorgungswerk

Datenschutz

Kontakt

Impressum

Vorsicht: auch TI-Komponenten haben ein Verfalldatum

Im Folgenden zeigen wir noch einmal die möglichen Handlungsoptionen auf: