TI-Anbindung
Ihr Weg in die Telematikinfrastruktur
Die Telematikinfrastruktur (TI) ist ein besonders geschütztes Netzwerk, das in Deutschland als Grundlage für den Austausch, Empfang und Versand von Gesundheitsdaten dient. Ein Zugang zur TI ist notwendig, um digitale Anwendungen wie das E-Rezept, den sicheren E-Mail-Dienst KIM oder die elektronische Patientenakte zu nutzen.
TI-Gateway: Der neue Weg in die Telematikinfrastruktur
Bei der Nutzung des TI-Gateways verbinden Sie sich über eine sichere VPN-Verbindung mit einem Rechenzentrum eines zertifizierten Anbieters. Über das Rechenzentrum wird dann ein Zugang zur TI hergestellt. Dieser Weg eignet sich besonders für (Zahn-)Arztpraxen, Apotheken und Reha- oder Pflegeeinrichtungen.
Erklärfilm: So funktioniert das TI-Gateway
So funktioniert das TI-Gateway
Um das TI-Gateway zu nutzen, müssen Sie einen Vertrag mit einem von der gematik zertifizierten TI-Gateway-Anbieter abschließen. Von Ihrem Anbieter erhalten Sie dann einen VPN-Zugang, über den Sie sich in ein Rechenzentrum einwählen können. Dort betreibt der Anbieter ein Zugangsmodul und einen Highspeed-Konnektor. Der Highspeed-Konnektor ist von der gematik geprüft und zugelassen und stellt den sicheren Zugang zur TI her.
Vorteile des TI-Gateways
Der Vorteil ist: Während bisher im Regelfall jede medizinische Einrichtung einen eigenen Konnektor für den TI-Zugang besitzen musste, schließen die TI-Gateway-Anbieter nun mehrere Einrichtungen über einen zentral betriebenen Highspeed-Konnektor an die TI an. Updates und Wartungsarbeiten an den Konnektoren erfolgen zentral und nicht mehr vor Ort. Damit entfallen auch mögliche Haftungsfragen für die Einrichtung. Besonders kleinere Arztpraxen, Apotheken oder Reha- und Pflege-Einrichtungen haben so weniger Aufwand mit der Pflege der technischen Infrastruktur.
Schritte zum Anschluss
- Prüfen Sie, ob Sie über eine gültige SMC-B-Karte, einen HBA und mindestens ein E-Health-Kartenterminal verfügen.
- Suchen Sie hier einen zugelassenen TI-Gateway-Anbieter.
- Nehmen Sie Kontakt auf und schließen Sie einen Vertrag ab.
- Richten Sie die entsprechende Software Ihres Anbieters in Ihrer Einrichtung ein.
Stimmen aus der Praxis
„Wir haben schon eine unserer Einrichtungen mit einem TI-Gateway verbunden, und die Inbetriebnahme ging innerhalb eines Tages schnell und reibungslos. Die langwierige Lieferkette und Installation von Einboxkonnektoren entfällt. Das ermöglicht einen unkomplizierten Übergang von der bisherigen Einbox-Konnektoren-Welt in die Welt der Highspeedkonnektoren. Wir binden 2025 unsere über 80 Altenpflegeeinrichtungen in ganz Deutschland an die Telematikinfrastruktur an und erhoffen uns dafür vom TI-Gateway einen deutlich einfacheren Weg.“
Benjamin Lenk, Leitung eHealth Alexianer DaKS GmbH
„Ich habe schon immer gesagt, ich will meinen Konnektor ins Rechenzentrum kriegen. Wir haben den Wechsel zum TI-Gateway innerhalb weniger Tage über die Bühne gebracht. Ich kann so nun viel schneller arbeiten: Wir machen viele Telekonsile und verschicken viele pdf-Dateien, und das ist auf anderem Weg immer lästig gewesen. Hier haben wir im Team gleich die Entlastung durch das TI-Gateway gemerkt: Jetzt können wir einfach so eine KIM-eMail versenden, wie man es von einem normalen E-Mail-Programm gewöhnt ist. Und das liegt daran, dass das Gerät, der Konnektor, nicht mehr bei mir in der Praxis steht."
Stefan Spieren, Hausarzt & Digital Health Enthusiast
Hinweis für Primärsystemhersteller
Primärsystemhersteller können ab sofort prüfen, ob ihre Software kompatibel mit dem TI-Gateway bzw. dem Highspeed-Konnektor ist. Die Hersteller von Highspeed-Konnektoren und TI-Gateway-Zugangsmodulen bieten dafür Optionen in der Referenzumgebung der gematik an.
Für weitere Informationen zur Prüfung können die Hersteller per E-Mail kontaktiert werden:
CGM / KoCo: connectivity.itsm.de@cgm.com
secunet: ehealth.vp.jira@secunet.com
eHealth Experts: bestellung.ru@ehex.de
RISE vertrieb@rise-world.com
Downloads
TI-Gateway - Leitfaden zur Implementierung
Wechsel vom Einbox-KonnektorPDF | 383 KB | 28.05.2025
Ob und welche Kosten abgedeckt sind, kann Ihnen Ihre Standesorganisation mitteilen. Bitte wenden Sie sich deshalb an die kassenärztliche Bundesvereinigung (KBV), die kassenzahnärztliche Bundesvereinigung oder die Bundespsychotherapeutenkammer. Hier finden Sie außerdem aktuelle Informationen der KBV zu den Finanzierungsvereinbarungen.
Mit dem TI-Gateway wird weiterhin ein Dienstleister vor Ort (DVO) Kartenterminals pairen, Informationsmodelle einrichten und Clientsysteme konfigurieren. Ergänzend kommt die Einrichtung einer VPN-Verbindung mit der vom Anbieter des Gateways ausgewählten Technologie hinzu, sowie entsprechende Anpassungen bzw. Einstellungen für das Routing im lokalen Netz. Das Einstellen und Warten eines Einbox-Konnektors entfällt hingegen.
(Zahn)Arztpraxen, Apotheken und Kliniken müssen über einen Zugang zum sicheren Datennetz im Gesundheitswesen, der Telematikinfrastruktur (TI), verfügen. Ab dem 1. Juli 2025 sind auch Pflegeeinrichtungen verpflichtet, an die TI angebunden zu sein.
Das TI-Gateway bietet kleineren Einrichtungen wie (Zahn-)Arztpraxen, Apotheken, Pflege-Diensten oder Reha-Kliniken einen sicheren Anschluss an die Telematikinfrastruktur (TI). Durch die Nutzung des TI-Gateways muss es in der Einrichtung selbst keinen Konnektor geben, da sie einen Highspeed-Konnektor im Rechenzentrum eines Anbieters mitnutzt. Die Betriebsverantwortung dieses Konnektors liegt beim Anbieter des TI-Gateways, mit dem die medizinische Einrichtung einen Vertrag für Anschluss, Betrieb und Support abschließt.
Anders als bei kleineren Einrichtungen, wie etwa einer Arztpraxis, besteht für Krankenhäuser sowohl die Möglichkeit sich via TI-Gateway an die Telematikinfrastruktur zu verbinden oder aber auch einen sogenannten Highspeed-Konnektor im hauseigenen Rechenzentrum zu nutzen. Das TI-Gateway kann dementsprechend auch für Krankenhäuser eine wirtschaftliche Möglichkeit sein, sich mit der TI zu verbinden und lokale Konnektoren überflüssig zu machen.
Das TI-Gateway beinhaltet die gleichen fachlichen Funktionalitäten und unterstützt die gleichen Schnittstellen wie der Einboxkonnektor. Im Kontext der Sicherheit setzt die gematik beim TI-Gateway verpflichtend auf mTLS, welches entsprechend durch den DVO im PVS konfiguriert werden muss. Dabei können sowohl Zertifikate auf der virtuellen Konnektor-Instanz (vKON) erzeugt werden, als auch außerhalb erzeugte Zertifikate importiert werden.
Die Netzwerkkonfiguration beim Kunden ist individuell. Portfreigaben (Firewall) braucht es einerseits für die Kommunikation mit dem oder den Kartenterminals (je nach Konfiguration) bzw. für die VPN-Verbindung.
Die bisher genutzten Kartenterminals können auch weiterhin genutzt werden. Somit müssen von medizinischen Einrichtungen keine neuen Hardwarekomponenten beschafft werden.
Ein TI-Zugang mit dem TI-Gateway ohne VPN-Verbindung ist nicht möglich. Je nach Anbieter des TI-Gateway ist hierfür in der LEI ein Hardware- oder Software-basierter Client erforderlich.
Die Markteinführung der SM-B/HSM-B-Funktionalität (Security Modul Typ B/Hardware Security Modul Typ B) für das TI-Gateway (TI-G) bzw. Highspeedkonnektoren (HSK) erfordert ein koordiniertes Vorgehen der Anbieter TI-GW/HSK, der Anbieter SM-B und der Herausgeberorganisationen SM(C)-B – insbesondere im Kontext der Umsetzung der erforderlichen Herausgabe- und Personalisierungsprozesse für SM-B/HSM-B. Dazu sind technische und betriebliche Erweiterungen auf Seiten der Anbieter und Komponentenhersteller notwendig, zusätzlich muss die damit einhergehenden Zulassungsverfahren bei der gematik durchlaufen werden. Die Anbieter SM(C)-B und Herausgeber müssen darüber hinaus Antrags- und Freigabeprozesse (Portale und APIs) erweitern. Die gematik ist dazu im Dialog mit allen Marktteilnehmern und unterstützt aktiv bei der Umsetzung. Erste pilothafte Ausgaben SM-B für TI-GW/HSM-B sind für das 2 Halbjahr 2025 zu erwarten. Mit einer breiten Marktverfügbarkeit ist aus heutiger Sicht frühestens im Laufe des Jahres 2026 zu rechnen.
Primärsystemhersteller können ab sofort prüfen, ob ihre Software kompatibel mit dem TI-Gateway bzw. dem Highspeed-Konnektor ist. Die Hersteller von Highspeed-Konnektoren und TI-Gateway-Zugangsmodulen bieten dafür Optionen in der Referenzumgebung der gematik an.
Die TI-Gateway-Lösung ist eine zukunftsfähige Variante der TI-Anbindung. Gerade für neue Nutzergruppen , z.B. die Pflege ist ein Einstieg in die Welt der TI und damit auch der erste Schritt in Richtung TI 2.0 über das TI-Gateway sinnvoll.
Zur konkreten Situation einer Anbindung mittels TI-Gateway ist es sinnvoll, sowohl mit Ihrem Netzwerkpartner als auch mit dem Anbieter des TI-Gateway Kontakt aufzunehmen.
Wirtschaftliche Betrachtungen zum Einsatz des HSK oder TI-Gateway im Eigenbetrieb können nicht verallgemeinert werden. Es ist sinnvoll, unter Einbeziehung der eigenen IT zu prüfen, welche Voraussetzungen erfüllt sein müssen. Hinweise hierzu finden sich in den verfahrensbeschreibungen der gematik: fachportal.gematik.de/schnelleinstieg/downloadcenter/zulassungs-bestaetigungsantraege-verfahrensbeschreibungen
Die gematik stellt die erforderlichen Unterlagen zu Herstellung und Betrieb von Komponenten bereit. Hierzu gehört auch das TI-Gateway. Die gematik hat keinen Einfluß auf die Preispolitik der Hersteller und/oder Anbieter.
Die Telematikinfrastruktur (TI) ist ein besonders geschütztes Netzwerk, das in Deutschland als Grundlage für den Austausch, Empfang und Versand von Gesundheitsdaten dient. Ein Zugang zur TI ist notwendig, um digitale Anwendungen wie das E-Rezept, den sicheren E-Mail-Dienst KIM oder die elektronische Patientenakte zu nutzen.
Der Konnektor: Die bisherige Lösung
Der Großteil der an die Telematikinfrastruktur angeschlossenen Institutionen nutzt derzeit noch einen Konnektor. Konnektoren sind kleine Boxen, die an einen WLAN-Router erinnern. Einen Konnektor können Sie über Ihren IT-Dienstleister beziehen. Er wird in Ihrer Einrichtung aufgestellt und muss von Ihnen betrieben und gewartet werden.
Wichtige Infos zur Laufzeitverlängerung
Die seit 2017 verfügbaren Konnektoren wurden ursprünglich mit Schlüsselmaterial versehen, das auf dem RSA-Algorithmus basierte. Diese Verschlüsselungsmethode wurde ab Mitte 2020 durch Schlüsselmaterial mit zukunftsfähigem ECC-Algorithmus ergänzt.
Auch die auf diesem Schlüsselmaterial beruhenden Zertifikate haben dabei immer eine Laufzeit von 5 Jahren. Entsprechend laufen die ersten dieser ECC-Zertifikate ab Mitte 2025 ab. Die RSA-Zertifikate dürfen in ihrer Laufzeit nicht mehr verlängert werden.
Für Konnektoren, die in den Jahren 2020, 2021 und 2022 produziert wurden, wird ein anwenderfreundliches Verfahren zur Verlängerung der ECC-Zertifikate eingesetzt. Die Zertifikate werden um jeweils drei Jahre verlängert. Somit haben diese Konnektoren dann eine maximale Laufzeit von 8 Jahren. Dieses Verfahren bietet eine Alternative zur Anschaffung neuer Konnektoren.
Die Umstellung der Zertifikate kann grundsätzlich automatisch ab 04.04.2025 erfolgen und ist so konzipiert, dass vom Leistungserbringer/Endanwender in der Regel keine IT-Aktion erforderlich wird.
Eine weitere Verlängerung der Zertifikate ist nicht möglich - perspektivisch ist der neue TI-Zugang über das TI-Gateway das Mittel der Wahl auf dem Weg in die TI 2.0.
Infos zum möglichen Zertifikatsablauf
Wir zeigen Ihnen, wie Sie herausfinden, ob Ihre TI-Komponenten in diesem Jahr von einem Zertifikatsablauf betroffen sind. Bitte beachten Sie dabei die grün markierten Links unter dem Text.
Für den Anschluss an die Telematikinfrastruktur (TI) nutzen Praxen, Krankenhäuser und Apotheken den „Konnektor“, der neben dem Zugang zur TI auch die Kartenterminals steuert. Zudem wird in einer Praxis oder Apotheke auch die SMC-B (Security ModuleCard – Betriebsstätte) als Identifikationsmittel genutzt.
Seit Oktober 2023 erreichen die in den Konnektoren der Hersteller RISE - Research Industrial Systems Engineering und Secunet Security Networks AG genutzten Zertifikate sukzessive das Ende ihrer Gültigkeit erreichen. Die hier genutzten Zertifikatskarten können nicht einfach ersetzt werden.
Damit sichergestellt ist, dass jede Praxis, jedes Krankenhaus und jede Apotheke unterbrechungsfrei auf die TI zugreifen kann, ist es deshalb erforderlich, rechtzeitig vor Zertifikatsablauf zu prüfen, ob seitens der Apotheke oder Praxis Handlungsbedarf besteht.
Im Rahmen der folgenden Informationen zum Konnektor, dem Kartenterminal und den SMC-Bs möchten wir Ihnen deshalb so einfach wie möglich erklären, wie sie die notwendigen Informationen über das entsprechende Laufzeitende Ihrer Zugangskomponenten ermitteln können. Für jede dieser Komponente haben wir deshalb Anleitungen erstellt, mit denen Sie Schritt für Schritt überprüfen können, ob auch Ihre Geräte von einem Zertifikatsablauf betroffen sind.
Unter den folgenden Links finden Sie Anleitungen bzw. ein FAQ (als PDF) für die jeweiligen Komponenten in Ihrer Praxis.
Anleitung zur Überprüfung des Konnektors
Ob und welche Kosten abgedeckt sind, kann Ihnen Ihre Standesorganisation mitteilen. Bitte wenden Sie sich deshalb an die kassenärztliche Bundesvereinigung (KBV), die kassenzahnärztliche Bundesvereinigung oder die Bundespsychotherapeutenkammer. Hier finden Sie außerdem aktuelle Informationen der KBV zu den Finanzierungsvereinbarungen.
Wir haben zum Thema Konnektortausch eine umfangreiche Erläuterung verfasst - von der Entscheidungsfindung bis hin zu den möglichen Alternativen. Mit diesem Link gelangen Sie zur entsprechenden Seite.
Ein Konnektor ermöglicht den sicheren Netzzugang in die TI. Er ist mit den stationären Kartenterminals der Praxis und dem Praxisverwaltungssystem (PVS) von (Zahn-)Ärztinnen und (Zahn-)Ärzten sowie Krankenhäusern via Netzwerk verbunden. Zurzeit ist in einer Arztpraxis mindestens ein Konnektor für die TI-Anbindung notwendig. In Praxisgemeinschaften können auch mehrere Konnektoren in Betrieb sein. In Krankenhäusern sind es – je nach Größe – eine Vielzahl von Konnektoren. Dies wird sich voraussichtlich 2024 mit der Entwicklung des Highspeed-Konnektors ändern:
Einfach ausgedrückt ist der Highspeed-Konnektor im Vergleich zum aktuell genutzten Konnektor ein technisch deutlich leistungsfähigeres und moderneres Gerät, das die Anbindung an die Telematikinfrastruktur ermöglicht. Mit dem Highspeed-Konnektor soll die Grundlage für eine hochverfügbare und skalierbare Konnektorlösung zum Betrieb in einem krankenhauseigenen bzw. einem zertifizierten Rechenzentrum geschaffen werden. Technisch basiert der neue Konnektor dann auf Standard-Hardware, die problemlos in Rechenzentren betrieben werden kann. Als Rechenzentren sind in der Regel physische Standorte definiert, in denen sich IT-Services und IT-Infrastrukturen befinden bzw. von denen aus IT-Dienstleistungen angeboten werden. Krankenhäuser haben in der Regel ein eigenes Rechenzentrum, Arztpraxen oder Apotheken oftmals nicht.
In einer ersten Ausbaustufe wird der Highspeed-Konnektor künftig in den Rechenzentren von Krankenhäusern den Betrieb mehrerer „Einbox“-Konnektoren unnötig machen. Ein einzelner Highspeed-Konnektor wird dann, je nach Ausbaustufe, voraussichtlich für die Anbindung eines gesamten Krankenhauses ausreichen. Auch wird die Verwaltung der Kartenterminals verbessert.
In einer weiteren Ausbaustufe werden auch Praxen künftig von Highspeed-Konnektoren profitieren können. Ziel ist es, dass Dienstleister in sogenannten zertifizierten Rechenzentren einen Highspeed-Konnektor für mehrere Praxen via sogenanntem „Gateway“ betreiben. Dieses Gateway ist eine technische Lösung, die es ermöglicht, dass ein einzelner Highspeed-Konnektor im Rechenzentrum für eine Vielzahl von Praxen den TI-Anschluss bereitstellen kann. Dafür wird eine Praxis wahrscheinlich einen Vertrag mit einem Dienstleister eingehen, der den Anschluss und Betrieb garantiert. Ein separater Konnektor in der Praxis vor Ort wäre dann nicht mehr notwendig.
Der Highspeed-Konnektor sowie das angesprochene Gateway befinden sich aktuell in der Entwicklung. Seit Anfang 2024 werden die neuen Technologien im Rahmen sogenannter „Friendly User Tests“ erprobt. Im Laufe des Jahres 2024 wird mit ersten Zulassungen gerechnet, sodass mit dem Highspeed-Konnektor und dem TI-Gateway moderne, hochverfügbare und sichere Zugangswege in die TI zur Verfügung stehen.
Wird ein Konnektor dauerhaft außer Betrieb genommen, muss dieser deregistriert und auf Werkseinstellungen zurückgestellt werden.
Bei der Außerbertiebnahme von eHealth-Kartenterminals muss die Gerätekarte (gSMC-KT) entnommen werden. Sie kann – sofern noch nicht abgelaufen – in einem anderen Kartenterminal weiterverwendet werden oder muss in allen anderen Fällen zerstört werden. Die gespeicherten Pairing-Informationen im Kartenterminal müssen gelöscht werden - auch in der Konfiguration des angebundenen Konnektors, sofern dieser weiterverwendet wird.
Die weitere, korrekte Vorgehensweise zur Außerbetriebnahme, Entsorgung von Konnektoren und eHealth-Kartenterminals und ggf. zur Rücksendung des Konnektors sind im Produkthandbuch des Konnektors bzw. Kartenterminals nachzulesen.
Wichtig: Konnektoren und Kartenterminals dürfen keinesfalls im Hausmüll entsorgt werden.
Informationen der Konnektor- und Kartenterminalhersteller hat die gematik in ihrem Fachportal zusammengestellt: https://fachportal.gematik.de/leistungserbringer