Aktuelle Information: Umstellung der Verschlüsselungsalgorithmen für die TI
Bis zum 31.12.2025 müssen aufgrund europarechtlicher Vorgaben Verschlüsselungsalgorithmen (kryptografischen Verfahren) in der Telematikinfrastruktur (TI) umgestellt werden. Die Umstellung erfolgt vom sogenannten RSA (Rivest-Shamir-Adleman) auf den ECC (Elliptic Curve Cryptography)-Verschlüsselungsalgorithmus. Dies betrifft unter anderem Konnektoren, Heilberufsausweise (eHBA), Institutionskarten (SMC-B), aber auch Primärsysteme und KIM-Clientmodule müssen bis zum Jahresende vollständig das neue kryptografische Verfahren anwenden können. Aufgrund des verbleibenden Zeitraums von wenigen Wochen im Zusammenspiel mit der Anzahl an noch zu tauschenden Karten und Konnektoren sind längere Bearbeitungszeiten und Lieferengpässe bei den Anbietern und Industriepartnern nicht auszuschließen. Die gematik empfiehlt Nutzerinnen und Nutzern, sich umgehend an ihre IT-Anbieter zu wenden und zu prüfen, ob Heilberufsausweise, Institutionskarten oder der Konnektor getauscht werden müssen.
Sofern ein Austausch notwendig ist, ist eine kurzfristige Beantragung über die jeweiligen Anbieter empfehlenswert. So sollten insbesondere neue eHBA idealerweise den Nutzerinnen und Nutzern spätestens am 01.12.2025 zur Verfügung stehen, um die Umstellung und einen reibungslosen Betrieb sicherzustellen. Sollte diese Zeitschiene durch die Anbieter nicht eingehalten werden können, sollten Betroffene die vertraglichen und zivilrechtlichen Handlungsoptionen (u. a. Haftungsansprüche gegen den Anbieter) und ggf. den Wechsel zu einem alternativen Anbieter prüfen.
Die gematik überwacht engmaschig die Umstellung der einzelnen TI-Komponenten bei allen Anbietern sowie die Entwicklungen bei den beteiligten Industrieunternehmen und behält sich vor, bei mangelnden Fortschritten oder falls getroffene Zusagen nicht eingehalten werden, entsprechende Maßnahmen gegenüber den Anbietern zu ergreifen. In verschiedenen Medien wurde vor Kurzem von Lieferschwierigkeiten bei medisign GmbH berichtet, insbesondere bezüglich des eHBA. Die gematik prüft gegenwärtig etwaige Maßnahmen gegenüber dem Anbieter und befindet sich hierzu in einem verwaltungsrechtlichen Anhörungsverfahren mit medisign GmbH. Bei belastbaren Anzeichen, dass ein fristgerechter Kartentausch nicht sichergestellt werden kann, wird die gematik entsprechende Maßnahmen ergreifen.
Weitere Hinweise zum Thema stellt die gematik auf ihrer Themenseite bereit: https://www.gematik.de/telematikinfrastruktur/rsa2ecc-migration
***Update vom 24.10.2025***
Zu den anhaltenden Medienberichten zum Anbieter medisign GmbH kann die gematik folgendes Update geben:
Im Rahmen des laufenden verwaltungsrechtlichen Anhörungsverfahrens hat medisign sich verpflichtet, die Produktionszahlen an die Vorgaben der gematik anzupassen, um eine möglichst reibungslose Umstellung zum Jahreswechsel zu gewährleisten. Konkret bedeutet das, dass medisign ihre aktuelle Planung darauf ausgerichtet hat, dass alle betroffenen Karten bis zum 01.12.2025 getauscht sein sollen.
Auf dieser Basis hat medisign einen aktualisierten Produktionsplan vorgelegt, der die dafür notwendigen Produktionskapazitäten für den Tausch von Heilberufsausweisen (HBA) vorsieht. Das Unternehmen hat unterdessen auch Nachweise erbracht, die die Aussagekraft dieses Produktionsplans stützen. Im Moment besteht für die gematik daher kein Anlass, individuelle Maßnahmen zu ergreifen.
Die gematik wird weiterhin äußerst engmaschig die Einhaltung des Produktionsplans und damit verbunden die Entwicklung beim Kartentausch überwachen. Die gematik behält sich weiterhin vor, sofort Maßnahmen zu ergreifen, sofern sich Probleme bei der Einhaltung des oben dargestellten Zeitplans abzeichnen.