Diese Geräte und Komponenten braucht man für die Anbindung an die Telematik­infrastruktur

Welche Komponenten und Geräte sind nötig, um medizinische Einrichtungen wie Praxen, Kliniken oder MVZ an die Telematikinfrastruktur (TI) anzubinden? Welche Anbieter und Hersteller gibt es auf dem Markt? Welche Geräte sind zugelassen und zertifiziert? Ein Überblick zu den wichtigsten technischen Komponenten der TI- Anbindung von Kartenterminals bis hin zum Telematikinfrastruktur Konnektor.

Sensible medizinische Daten dürfen nicht unverschlüsselt und frei durch das Internet kommuniziert werden. Für den Austausch von Patientendaten bedarf es eines besonders geschützten digitalen Gesundheitsnetzwerks – der Telematikinfrastruktur.

Die TI-Komponenten müssen samt der kryptografischen Lösungen daher vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert und Gematik GmbH zugelassen werden.

Bislang waren viele der primären Softwaresysteme von Kliniken und Praxen – Krankenhausinformationssysteme (KIS) bzw. Praxisverwaltungssysteme (PVS) – per SafeNet-Anschluss an das Sichere Netz der Kassenärztlichen Vereinigungen (SNK) angeschlossen. Mittlerweile ist das SNK selbst an die TI angeschlossen, so dass SNK-Angebote für alle medizinischen Einrichtungen nutzbar werden, die den Anschluss an die TI bereits vollzogen haben. Das Sichere Netz der KVen ersetzt die Anbindung an die Telematikinfrastruktur jedoch nicht.

Damit Arztpraxen am Datenaustausch über die TI teilnehmen und mit dem Versicherungsstammdatenmanagement die erste Anwendung aus dem E-Health-Gesetz einführen können, sind folgende Komponenten mindestens erforderlich:

• Internetanschluss samt VPN-Zugang
• Konnektor
• Kartenterminal (eHealth-KT)
• Elektronischer Praxisausweis bzw. Klinikausweis (SMC-B)
• Elektronischer Heilberufsausweis (eHBA)

Darüber hinaus ist in der Regel eine Aktualisierung der Software der Primärsysteme erforderlich.
Eine Liste der bestätigten Primärsysteme bietet die Gematik.

Patienten und Patientinnen brauchen ihrerseits eine elektronische Gesundheitskarte der zweiten Generation (eGK G2), um die TI-Anwendungen nutzen zu können.

Die Kassenärztliche Bundesvereinigung hat zum Anschluss an die Telematikinfrastruktur eine Checkliste erstellt.

1. Internetanschluss samt VPN-Zugang

Ein DSL- oder ein LTE-Anschluss mit einer Bandbreite von 6 Megabit pro Sekunde sind den langsameren ISDN- oder UMTS-Verbindungen (1 Mbit/s) vorzuziehen, da es bei letzteren aufgrund von Zeitüberschreitungen beim Verbindungsaufbau zu Verbindungsfehlern kommen kann.

Zudem wird ein von der Gematik zertifizierter VPN-Dienst benötigt. Das Virtual Private Network sorgt dafür, dass innerhalb des Internets ein sicherer, vom restlichen Datenverkehr abgeschirmter Tunnel zur Telematikinfrastruktur geschlagen wird.

Folgende VPN-Zugangsdienste sind u.a. von der Gematik zugelassen:

• VPN – Zugangsdienst IS Services GmbH Version 1.2.5
• VPN – Zugangsdienst Medkonnekt GmbH Version 1.2.5
• VPN – Zugangsdienst Bechtle IT Systemhaus GmbH Version 1.2.4
• VPN – Zugangsdienst DGN Deutsches Gesundheitsnetz Service GmbH Version 1.2.4

Weitere Informationen dazu bietet die Gematik

2. Telematikinfrastruktur Konnektor

Der TI Konnektor ist ein leistungsstärkerer und sicherer Router und verbindet das PVS bzw. das KIS mit der Telematikinfrastruktur. Innerhalb der medizinischen Betriebsstätte muss er an einem gesicherten Ort aufgestellt werden.

Telematikinfrastruktur Konnektor – Folgende sind von der Gematik zugelassen:

Aktuellste Versionen:.

• KoCoBox MED+ Typ 4.80.3-0 Version 4.2.12:2.0.0 von der KoCo Connector GmbH
• KoCoBox MED+ Typ 4.80.3-0 Version 4.2.10:2.0.0 von der KoCo Connector GmbH
• RISE Konnektor Typ 4.80.3-0 Version 3.5.9:1.0.0 von der Research Industrial Systems Engineering (RISE) GmbH (= PTV4+ mit ePA und Komfortsignatur)
• RISE Konnektor Typ 4.8.2-0 Version 3.2.5:1.0.0 von der Research Industrial Systems Engineering (RISE) GmbH (= PTV4 mit ePA)
• Secunet Konnektor Typ 4.80.3-0 Version 4.10.1:2.1.0 von Secunet Security Networks AG (= PTV4+ mit ePA und Komfortsignatur)
• Secunet Konnektor Typ 4.80.3-0 Version 4.10.1:2.0.0 von Secunet Security Networks AG (= PTV4+ mit ePA und Komfortsignatur)

Weitere zugelassene Versionen:

• Secunet Konnektor Typ 4.8.2-0 Version 4.1.3:2.1.0 von Secunet Security Networks AG (= PTV4 mit ePA)
• Secunet Konnektor Typ  4.8.2-0 Version 4.1.3:2.0.0  von Secunet Security Networks AG (= PTV4 mit ePA)
• Secunet Konnektor Typ 4.8.2-0 Version  4.1.0:2.0.0 von der Secunet Security Networks AG (= PTV4 mit ePA)
• KoCoBox MED+ Typ 4.80.3-0 Version 4.2.8:2.0.0 von der KoCo Connector GmbH (= PTV4+ mit ePA und Komfortsignatur)
• KoCoBox MED+ Typ 4.80.3-0 Version 4.2.4:2.0.0 von der KoCo Connector GmbH (= PTV4+ mit ePA und Komfortsignatur)
• KoCoBox MED+ Typ 4.8.2-0 Version 4.0.8:2.0.0 von der KoCo Connector GmbH (= PTV4 mit ePA)
• KoCoBox MED+ Typ 4.8.2-0 Version 4.0.6:2.0.0 von der KoCo Connector GmbH (= PTV4 mit ePA)
• KoCoBox MED+ Typ 3.6.0-2 Version 2.3.24:2.0.0 von der KoCo Connector GmbH (= PTV3)
• RISE Konnektor Typ 4.80.2-0 Version 3.2.4:1.0.0 von der Research Industrial Systems Engineering (RISE) GmbH (= PTV4 mit ePA)
• RISE-Konnektor Typ 4.8.1 Version 3.0.7:1.0.0 von der Research Industrial Systems Engineering (RISE) GmbH (= PTV4 mit ePA)
• RISE-Konnektor Typ 3.6.1-0 Version 2.1.2:1.0.0 von der Research Industrial Systems Engineering (RISE) GmbH (= PTV3)
• Secunet Konnektor Typ 4.8.1-0 Version 4.0.12:2.1.0 von der Secunet Security Networks AG (= PTV3)
• RISE-Konnektor Typ 1.10.3-0 Version 1.8.10:1.0.0 von der Research Industrial Systems Engineering (RISE) GmbH (= PTV1)
• Secunet Konnektor Typ 3.6.0-2 Version 3.5.0:2.1.0 von der Secunet Security Networks AG (= PTV3)
• Secunet Konnektor Typ 1.10.3 Version 2.0.46:2.1.0 von der Secunet Security Networks AG (= PTV1)
• Secunet Konnektor Typ 1.10.3-0 Version 2.0.46:2.0.0 von der Secunet Security Networks AG (= PTV1)
• Secunet Konnektor Typ 3.6.0-2 Version 3.5.0:2.0.0 von der Secunet Security Networks AG (= PTV3)

Weitere Informationen dazu bietet die Gematik

3. Kartenterminal (eHealth-KT) – besser zwei

Kartenterminals sind die Kartenlesegeräte, über die verschiedene TI-Steckkarten eingelesen werden, um den Zugriff auf die sensiblen Daten nur berechtigten Personen und Institutionen zu gewähren.

Neben festangeschlossenen eHealth-KTs gibt es auch mobile Kartenterminals (mobKTs), also mobile Kartenlesegeräte, die kabellos in der Betriebsstätte bewegt werden können. Ein stationäres Kartenterminal ist Pflicht, ein zweites mobiles empfiehlt sich, da es im Falle eines Konnektorausfalls über die bislang etablierte Kartenleseschnittstelle Card Terminal Application Programming Interface (CT-API) funktionstüchtig bleibt.

Folgende stationäre eHealth-Kartenterminals sind von der Gematik zugelassen:

Aktuellste Versionen:

• eHealth Terminal ST-1506 2.0.17:4.0.0 von der Cherry Europe GmbH
• ehealth Terminal ST-1506 2.0.4:4.0.0 von der Cherry Europe GmbH
• eHealth Terminal ST-1506 2.0.0:4.0.0 von der Cherry Europe GmbH
• ORGA 6141 online Version 3.8.0:1.2.0 von der Ingenico Healthcare GmbH
• eGK Tastatur G87_1505 Version 3.0.1:1.1.1 von der Cherry Europe GmbH

Weitere zugelassene Versionen:

• ORGA 6141 online Version 3.7.4:1.2.0 von der Ingenico Healthcare GmbH

Weitere Informationen dazu bietet die Gematik

Folgende mobile Kartenterminals sind von der Gematik zugelassen:

Aktuellste Versionen:

• ORGA 930 M online Version 4.8.0:1.0.0 von der Ingenico Healthcare GmbH
• CHERRY ST-1530 Version 4.7.0:1.0.0 von der Cherry GmbH
• ZEMO VML-GK2 (Update VSDM) Version 3.1.0:2.0.0 von der Zemo GmbH

Weitere zugelassene Versionen:

• ORGA 930 M online Version 4.7.0:1.0.0 von der Ingenico Healthcare GmbH
• ORGA 930 M (Update VSDM) Version 4.7.0:1.0.0 von der Ingenico Healthcare GmbH
• ZEMO VML-GK2 Version 3.1.0:2.0.0 von der Zemo GmbH

Weitere Informationen dazu bietet die Gematik

4. Elektronischer Praxisausweis bzw. Klinikausweis (SMC-B)

SMC-B bezeichnet die Sicherheitsmodulkarte Typ B und wird auch Praxisausweis oder Institutionskarte genannt. Die Steckkarte weist eine medizinische Einrichtung gegenüber der Telematikinfrastruktur eindeutig aus. Sie dient der Verschlüsselung der Kommunikation zwischen Kartenterminal und dem Konnektor. Während ein mobiles Kartenterminal eine SMC-B oder aber einen HBA braucht, benötigt nicht zwingend jedes stationäre Kartenterminal eine solche Karte. Stattdessen kann ein stationäres Kartenterminal auch auf eine gesteckte Karte in einem anderen Terminal zugreifen. Für die künftigen eHealth-Anwendungen der elektronischen Gesundheitskarte (eGK) werden Praxisausweise der zweiten Generation (G2) benötigt.

Folgende Anbieter von SMC-B sind durch die Gematik zugelassen:

• Bundesdruckerei GmbH
• medisign GmbH
• T-Systems International GmbH
• SHC Stolle und Heinz Consultants GmbH & Co.KG

Weitere Informationen dazu bietet die Gematik

5. Elektronischer Heilberufsausweis (eHBA)

Der elektronische Heilberufsausweis ist die Karte, mit der sich Ausübende der Heilberufe wie Ärztinnen, Zahnärzte, Apothekerinnen oder Psychotherapeuten als Person gegenüber der Telematikinfrastruktur eindeutig ausweisen. Pro Arzt wird jeweils ein solcher Ausweis benötigt. Der eHBA ermöglicht die verschlüsselte und somit vertrauliche Kommunikation.

Zur Einführung der Telematikinfrastruktur im Juli 2019 war der elektronische Heilberufsausweis noch nicht Pflicht. Die erste eGK-Anwendung – das Versicherungsstammdatenmanagement (VSDM) – funktioniert auch ohne eHBA. Doch spätere Anwendungen wie die elektronische Arbeitsunfähigkeitsbescheinigung (eAU) brauchen rechtssichere, digital erstellte Unterschriften – sogenannte Qualifizierte Elektronische Signaturen (QES) – und dafür ist der elektronische Heilberufsausweis erforderlich.

Das könnte Sie auch interessieren

• Vom Stammdatenabgleich zur Patientenakte – der Plan zur Einführung der TI-Anwendungen im Überblick
• Finanzielle Aspekte der TI-Anbindung: Kosten, Rückerstattung, Pauschalen und Sanktionen im Überblick