Grundsätzlich gilt: Alle im Gesundheitswesen eingesetzten TI-Komponenten enthalten ein Sicherheitszertifikat, welches nach einer Laufzeit von fünf Jahren seine Gültigkeit verliert. Das Ende der ersten Kartengeneration der SMC-BChipkarte zur Identifizierung einer Einrichtung innerhalb der Telematikinfrastruktur … mehr erfahren Institutionskarten ist inzwischen erreicht. Vor Ablauf dieser Zertifikate müssen die TI-Komponenten zwingend ausgetauscht werden, damit eine Anbindung an die TISicheres digitales Netz des deutschen Gesundheitswesens … mehr erfahren und die Nutzung der TI-Anwendungen weiterhin möglich ist. Das heißt, der Versand von KIM-Nachrichten (z.B. für eArztbriefe und die eAUDigitale Umsetzung der Arbeitsunfähigkeitsbescheinigung (AU) … mehr erfahren), der Zugriff auf die TI-Anwendungen (eMPDigitales Verzeichnis der Medikamente eines Patienten … mehr erfahren, NFDMNotfalldaten eines Versicherten, die auf der elektronischen Gesundheitskarte (eGK) gespeichert werde… … mehr erfahren, ePADigitale Akte unter Datenhoheit des Patienten … mehr erfahren und E-RezeptDigitale Version des Papierrezepts … mehr erfahren) sowie das Einlesen von eGKs und die Durchführung des VSDMAnwendung der Telematikinfrastruktur zur Prüfung der Versichertenstammdaten … mehr erfahren funktionieren sonst nicht mehr.
Das gilt insbesondere für den Praxisausweis, die Secure Module Card Betriebsstätte, umgangssprachlich kurz SMC-B-Karte genannt. Die SMC-B dient zur Authentifizierung einer medizinischen Einrichtung gegenüber Komponenten der TelematikinfrastrukturSicheres digitales Netz des deutschen Gesundheitswesens … mehr erfahren (TI). Im Praxisausweis steckt ein Chip, dessen Laufzeit auf fünf Jahre begrenzt ist, übrigens unabhängig von der Laufzeit des Konnektors.
Der Praxisausweis wird im Zuge der TI-Installation in das Kartenlesegerät gesteckt und versiegelt. Mit ihm weist sich z.B. eine Praxis, ein MVZÄrztlich geleitete Einrichtungen von mindestens zwei Ärzten unterschiedlicher Fachrichtungen … mehr erfahren, ein Krankenhaus oder andere medizinische Einrichtungen als berechtigter Teilnehmer der TI aus. Ohne die SMC-B ist die Verbindung zur TI nicht möglich.
Laut Kassenärztlicher Bundesvereinigung (KBV) wissen die Praxen grundsätzlich, dass neben dem Konnektor„Router“ zur sicheren Verbindung einer Einrichtung mit der Telematikinfrastruktur … mehr erfahren auch andere Komponenten in der TI eine begrenzte Laufzeit haben. Neben dem Praxisausweis sind es die Konnektoren selbst, die SMC-KTChipkarte zur Identifikation des Kartenterminals innerhalb der Telematikinfrastruktur … mehr erfahren der Kartenterminals und die elektronischen Heilberufsausweise (eHBAChipkarte zur Identifikation von Heilberuflern innerhalb der Telematikinfrastruktur … mehr erfahren).
Die KBV hat die Ärztinnen und Ärzte über diverse Kanäle darüber informiert, beispielsweise in der „PraxisInfo“ zum Konnektortausch, auf der KBV-Website sowie über den Newsletter „PraxisNachrichten“. Auch die Kassenärztlichen Vereinigungen (KVen) auf Landesebene haben das Thema immer wieder aufgegriffen. Dennoch gibt es rechtzeitig vor dem Ablauf der SMC-B-Karte einige Dinge zu beachten, um den reibungslosen Betrieb der medizinischen Einrichtung zu gewährleisten.
Die Kartenhersteller leiten die Daten der Arztpraxen zur Freigabe an die jeweilige Landes-KV weiter. Nach Prüfung und Freigabe der KV wird die SMC-B Karte produziert. Die Lieferzeiten betragen Anfang Juli 2023 ca. vier bis sechs Wochen. Abweichend davon kann es bei der Bundesdruckerei auf Grund von Prozessumstellungen zu Verzögerungen bei der Bearbeitung von SMC-B Karten-Anträgen kommen. Einzelne KVen bitten bereits um Geduld.
Was steht an, wenn die SMC-B abläuft?
Sebastian Faulbrück-Röhr: Um einen unterbrechungsfreien Praxisbetrieb sicherzustellen, sollte rechtzeitig vor Ablauf der SMC-B für die Praxis eine neue SMC-B beantragt werden. Der Ablauf der Antragstellung erfolgt analog zur ersten Beantragung über die KV bzw. KZV.
Warum müssen Arztpraxen jetzt wachsam sein in Bezug auf eine unterbrechungsfreie Anbindung ihrer Telematikinfrastruktur?
Die gematik hat in der Telematikinfrastruktur-Spezifikation festgeschrieben, den Zertifikaten wie dem Heilberufsausweis und der SMC-B-Karte ein Ablaufdatum mitzugeben. Die allgemeine Laufzeit beträgt fünf Jahre, dann müssen die Karten erneuert werden. Gemäß der Spezifikation laufen die ersten Zertifikate in Konnektoren und in Kartenterminals (gSMC-KT) sowie die ersten Institutionskarten (SMC-B) schon seit September 2022 aus.
Die Welle baut sich gerade auf, d.h. es kommen jetzt immer mehr nahezu zeitgleich ablaufende Karten dazu. Damit Institutionen weiterhin in der TI arbeiten können, besteht nunmehr für viele Arztpraxen aktiver Handlungsbedarf.
Warum ist es so wichtig, sich rechtzeitig mit dem Ablauf der SMC-B-Identifizierungskarte auseinandersetzen?
Die Kartenherausgeber erinnern in der Regel ab 90 Tage vor Ablauf an den anstehenden Wechsel der Karte. Auch das PraxisverwaltungssystemPrimärsystem für die digitale Organisation und Dokumentation des Praxisbetriebs … mehr erfahren (PVSPrimärsystem für die digitale Organisation und Dokumentation des Praxisbetriebs … mehr erfahren) oder KrankenhausinformationssystemPrimärsystem zur Verwaltung der Abläufe in einer Klinik … mehr erfahren (KISPrimärsystem zur Verwaltung der Abläufe in einer Klinik … mehr erfahren) sollte darauf hinweisen. Allerdings kann es hilfreich sein, sich bereits früher mit dem Thema zu befassen. Denn die SMC-B-Karten sind fest im KartenterminaleHealth-Kartenterminal für die Nutzung von Chipkarten der Telematikinfrastruktur … mehr erfahren verbaut. Daher hat man das Ablaufdatum möglicherweise nicht so im Blick wie bei dem Heilberufsausweis, der ein Sichtausweis ist.
Zudem braucht es eine gewisse Vorlaufzeit, um die Karten zu produzieren, erst recht in Zeiten von Lieferengpässen und Chipmangel. Da kann es durchaus vorkommen, dass eine Karte nicht rechtzeitig eintrifft. Das wäre fatal. Denn nach Ablauf der Zertifikate in den TI-Komponenten kann keine Verbindung zur TI aus der Institution mehr hergestellt werden.
Auch die meisten KIM-Adressen hängen über die Telematik-ID der Institution an den Zertifikaten der SMC-B-Karten. Da die Ver– und Entschlüsselung der KIM-Nachrichten die SMC-B braucht, kann KIME-Mail-Dienst der Telematikinfrastruktur, mit dem Nachrichten, Dokumente und strukturierte Daten sic… … mehr erfahren bei deren Ablauf nicht mehr genutzt werden. Das heißt, das Einlesen der elektronischen Gesundheitskarten sowie das Durchführen des VSDM und der Versand von KIM-Nachrichten, also auch zum Beispiel der Versand einer eAU oder des eArztbriefes, sind dann nicht mehr möglich.
Was passiert mit einer an die SMC-B gebundenen KIM-Adresse, wenn das Zertifikat der SMC-B ausläuft und die Karte getauscht werden muss?
Für jede Einrichtung (und jeden Heilberufler mit eHBA) wird eine sogenannte Telematik-ID, kurz TID, vergeben. Standardmäßig bleibt diese über die Kartenwechsel hinweg konstant. Der Kartenbesteller kann aber bei der Bestellung von Folgekarten einen Wechsel der TID beantragen. Da sowohl ePA-Zugriffsrechte als auch KIM-Adressen an die TID gebunden werden (und nicht an die konkrete Karte), muss bei einem Kartenwechsel nichts gemacht werden, wenn man nicht selbst einen TID-Wechsel beantragt. Es funktioniert einfach alles weiter.
Wird eine Folgekarte beim gleichen Anbieter bestellt, wird die Telematik-ID automatisch übernommen. Wird der Anbieter gewechselt, muss man diese aktiv angeben. Sollte diese Eingabe vergessen werden, kann dies nach Erstellung der SMC-B-Karte nicht mehr geändert werden. Der Prozess der De- und Neuregistrierung der KIM-Adresse ist in diesen Fall für den KIM-Anbieter viel aufwändiger.
An wen muss sich eine Arztpraxis wenden, wenn die Karte zum Austausch fällig ist?
Es gibt am Markt vier Kartenherausgeber: Medisign, D-Trust (Bundesdruckerei), T-Systems und SHC+CARE. Auf deren Internetseiten kann man die Bestellprozesse durchlaufen. Die KBV veröffentlicht zudem eine Übersicht der zertifizierten Kartenhersteller (PDF) für die vertragsärztliche Versorgung mit Prüfnummern und deren Gültigkeit, die hier zu finden ist.
Wie lässt sich das Ablaufdatum der SMC-B-Karte ermitteln?
Für die Ermittlung des Ablaufdatums der SMC-B, für die rechtzeitige Beantragung der Folgekarte, gibt es folgende Varianten, die mehr oder weniger von technischen und organisatorischen Voraussetzungen abhängen:
- manuelle Verwaltung des Ablaufdatums durch den Arzt/Praxis/Institution (z.B. Erinnerung im Kalender usw.)
- Benachrichtigung durch den Kartenherausgeber per E-Mail, dass die Karte in X Tagen abläuft (notwendig: korrekte Kontaktdaten im Bestellportal der Kartenherausgeber)
- Einsehen der Kartenablaufdaten auf dem Konnektor (Login über Weboberfläche durch Arzt oder IT-Dienstleister)
- Verwaltung der Ablaufdaten bzw. Hinweise durch das verwendete und an die Telematikinfrastruktur angeschlossene Softwaresystems des Arztes oder des Krankenhauses („Primärsystem“ gemäß gematik-Fachjargon)
Wie läuft die Beantragung einer SMC-B-Nachfolgekarte ab?
In der Regel erfolgt drei Monate vor Ablauf des Ausweises der Hinweis auf die Ablauffrist an die Arztpraxis durch den Kartenherausgeber. Dann kann man in einem vereinfachten Verfahren seine Folgekarte beantragen.
Von den Anbietern erhalten die Einrichtungen eine E-Mail mit der Aufforderung, einen Antrag für die SMC-B Folgekarte zu stellen. In dieser E-Mail enthalten ist ein Antragslink, der direkt in den Folgekartenantrag leitet. Für diesen braucht man dann die Zugangsdaten, meist E-Mail-Adresse und Kennwort für das Kunden- und Antragsportal.
Die Angaben aus dem Erstantrag werden automatisch übernommen, so dass keine Neueingabe der Daten erforderlich ist. Meist muss man dann noch Adressdaten aktualisieren, so es erforderlich ist, ein Sperr- und Kartenkennwort einzugeben, das der Arzt – wie auch schon bei der Erstkarte – selbst wählen kann.
Damit die Kartenherausgeber die SMC-B für die Einrichtung ausstellen können, müssen sich diese gemäß neuer gematik-Vorgabe persönlich identifizieren. Seit April 2023 können SMC-B nur noch über ein sicheres Identifikationsverfahren wie POSTIDENT bestellt werden.
Haben Sie noch weitere Tipps für die Arztpraxen?
Da die SMC-B Karte gegebenenfalls mit der KIM-Adresse der Praxis verknüpft ist, müssen Praxisbetreiber bei der Neubestellung (bei gleichbleibender Betriebsstättennummer – BSNRNummer, die eine Betriebsstätte eindeutig identifiziert … mehr erfahren) darauf achten, dass sie ihre Telematik-ID, die im Verzeichnisdienst (VZD) hinterlegt ist, mitnehmen. So kann beim Austausch der SMC-B Karte die KIM-Adresse ohne Probleme weitergenutzt werden.
Die neue Karte muss über das Online-Portal des Herausgebers aktiviert und die Karten-PIN über das Primärsystem eingerichtet werden. Ist dies erfolgt, wird die SMC-B mit ihrem öffentlichen Zertifikat im Verzeichnisdienst der TI hinterlegt. Ab dann werden alle Nachrichten an die eigene(n) KIM-Adressen über die neue SMC-B ver- und entschlüsselt.
Eine wichtige Empfehlung lautet: Die Arztpraxen sollten die neue Karte eine Zeit lang parallel mit der alten Karte betreiben. Hintergrund: Sollten noch sehr alte Nachrichten auf dem KIM-Fachdienst liegen, können diese mitunter nur mit der alten Karte entschlüsselt werden. Bevor man die SMC-B also aus dem Betrieb nimmt und noch bevor diese abläuft, sollte man daher unbedingt einmal alle vorhandenen KIM-Konten abrufen, da ansonsten diese Nachrichten unwiderruflich verloren sind.
Weitere nützliche Informationen:
- Informationen zum Tausch der TI-Komponenten (Webseite PDF)
- Informationen und Anleitungen zum Tausch der TI-Komponenten (Webseite gematik)
Das könnte Sie auch interessieren:
- Chipkarten-Verwaltung für die Telematikinfrastruktur in der Praxis
- Diese Geräte und Komponenten braucht man für die Anbindung an die Telematikinfrastruktur
- Vom Stammdatenabgleich zur Patientenakte – der Plan zur Einführung der TI-Anwendungen im Überblick
- Schulung: Das elektronische Rezept (mit CME-Punkten)
