Warum Heilberufsausweise ausgetauscht werden müssen

00:00:03: Gesundheit hören.

00:00:05: Die Telematikinfrastruktur, vielleicht stellen sich bei einigen jetzt schon die Nackenhaare auf wenn ihr dieses Wort hört aber wir müssen mal wieder drüber reden.

00:00:14: es gibt nämlich eine Sicherheitslücke beziehungsweise GAB eine eventuelle Sicherheitslücke und das auch noch dabei den elektronischen Heilberufs ausweisen.

00:00:24: Außerdem wird gerade die Verschlüsselung der Ausweise von RSA auf GCC umgestellt.

00:00:30: Das ist eigentlich der Hauptgrund, warum so viele Karten getauscht werden müssen!

00:00:34: Die Schippschwachstelle kommt nur noch obendrauf dazu.

00:00:38: Da gibt es jetzt aktuell – also eigentlich schon ein bisschen spät eine Austauschaktion, die läuft noch jetzt bis Ende Juni und deshalb müssen wir drüber reden... Guten Morgen.

00:00:55: Willkommen bei Nendoses Wissen, schön dass ihr wieder eingeschaltet habt!

00:00:59: Bei dem täglichen Podcast für das Gesundheitswesen und es gibt jeden Werktag ab sechs Uhr morgens mit einem Thema eigentlich in schnellen zehn Minuten.

00:01:08: aber heute schaffen wir das wahrscheinlich nicht ganz denn für dieses komplexe Thema habe ich mir natürlich eine Expertin, eine Gästin eingeladen mit der wir heute sprechen.

00:01:19: wer das ist erkläre ich gleich Erst mal zu mir, mein Name ist Laura Weisenburger.

00:01:23: Ich bin Ärztin und Redakteurin bei der Apotheken-Umschau Und wir nehmen diese Folge auf am Dienstag den XXIII.

00:01:30: Juni und ihr hört sie am Mittwoch, dem Vierundzwanzigsten Juni, Zwei-Tausendsechsundzwantzig.

00:01:40: Podcast von Gesundheit hören!

00:01:44: Und apothekenumschau pro!

00:01:49: Und warum müssen wir jetzt heute diese Folge machen?

00:01:53: weil durchaus einige Ärztinnen, Ärzte und PsychotherapeutInnen betroffen sind und ihre Chipkarten tauschen mussten bzw.

00:02:02: hoffentlich schon getauscht haben.

00:02:05: um was es da ganz konkret geht das reden wir jetzt mit Marie Claire Koch.

00:02:10: sie ist Redakteurin bei heiße online und beschäftigt sich vorränglich genau mit diesem Thema nämlich Digital Health.

00:02:19: holt euch euren sehr analogen Kaffee und dann starten wir in die Folge.

00:02:29: Ja, herzlich willkommen Marie Claire Koch.

00:02:32: Ich freue mich sehr dass Sie heute hier bei uns im Podcast zu Gast sind.

00:02:36: Schön das Sie es haben einrichten können!

00:02:38: Danke für die Einladung.

00:02:39: ich starte jetzt allerdings noch mal bisschen mit dem Hintergrund zum paar Eckdaten weil vielleicht sind da ja auch gar nicht alle so im Bilder.

00:02:47: also es geht um diesen schnell und elegant sagbaren Begriff elektronischer Heilberufsausweise beziehungsweise EHBA.

00:02:58: müssen einige getauscht werden, obwohl die vielleicht jetzt sogar noch gültig sind.

00:03:03: Denn eigentlich dürfen die ja fünf Jahre lang benutzt werden?

00:03:07: Sind wichtig um ihre Rezepte zu verschlüsseln, elektronische Arbeitsunfähigkeitsbescheinigung rechtssicher zu machen und so weit und sofort.

00:03:13: also alle die eine Praxis haben niedergelassen sind dürften das kennen.

00:03:18: Ja, aber jetzt ist der Punkt.

00:03:20: Sie müssen getauscht werden zumindest einige davon selbst wenn sie nur ein paar Monate alt sind und zwar bis spätestens dreißigsten Juni.

00:03:27: das heißt also die Frist läuft jetzt auch ab.

00:03:31: Ab dem ersten werden sie automatisch deaktiviert.

00:03:34: so haben wir es nach recherchiert.

00:03:37: Und natürlich ist auch die große Frage wie viele sind denn davon betroffen?

00:03:39: Auch da halten sich die Verantwortlichen ja eher bedeckt.

00:03:43: Aber Frau Koch, könnten wir erst mal drüber reden?

00:03:46: Wir müssen ja so ein bisschen Verschlüsselungstechniken klären.

00:03:49: Was muss man darüber wissen um die Austauschaktion überhaupt verstehen zu

00:03:54: können?".

00:03:55: Ja, die elektronischen Heilberufsausweise sind dafür gedacht dass man zum Beispiel das Irrezept signieren kann und dafür braucht es eine qualifizierte elektronische Signatur.

00:04:04: und damit das alles besonders sicher ist enthalten die Karten, kryptografische Zertifikate auf dem die Schlüssel gespeichert werden.

00:04:15: In diesem Fall waren es Infinionships und dort gab es eine Sicherheitslücke in einer Crypto-Bibliothek, das hat schon die neuen Karten tatsächlich betroffen.

00:04:26: Deswegen waren sie auch nur wenige Monate im Einsatz.

00:04:29: also die zwei Punkt eins Versionen waren da betroffen.

00:04:33: deswegen mussten die teilweise nach wenigen Monaten wieder ausgetauscht werden.

00:04:37: Das ist glaube ich jetzt auch inzwischen geschehen weil... Es ist ja schon Ende Juni.

00:04:42: Also genau, wer jetzt zuhört und das noch nicht gemacht hat.

00:04:44: Jetzt ist es fast schon tickend zu spät.

00:04:47: Ja weil erfahrungsgemäß dauert das immer ein bisschen länger.

00:04:51: Sie haben gesagt Datenleck Schwachstelle.

00:04:54: Was genau war das?

00:04:56: Können sie sich so ein bisschen konkretisieren?

00:04:58: was war das für eine Sicherheitslücke Und ist das besorgniserregend wenn ich jetzt da in der Praxis sitze und sage Moment Ich habe Angst um die ja sehr persönlichen sehr schützenswerten Daten Gesundheitsdaten meiner Patientinnen und Patienten.

00:05:10: Also da besteht eigentlich keine akute Gefahr jetzt.

00:05:14: Es ist auch nichts bekannt, dass es einen Datenleag gegeben hat und es hätte ein physischer Zugriff auf die Karte notwendig sein müssen.

00:05:23: Die Kenntnis der PIN und erheblicher technischer Aufwand.

00:05:27: also ohne weiteres hätte man nicht das mal eben ja sag ich jetzt mal hacken können und deswegen denke ich muss man sich da jetzt keine Sorgen machen.

00:05:38: außerdem Ja, sind die eh schon getauscht inzwischen.

00:05:41: Ist eher eine prophylaktische Maßnahme letztendlich auch gewesen das sie gesagt haben?

00:05:44: Die holen wir jetzt mal wieder rein die Karten damit so was gar nicht erst passieren kann.

00:05:49: Genau!

00:05:50: Also es gab ja nicht nur diese Sache sondern auch Personalisierungsfeder bei MediSign wo auch wieder Karten zurückgerufen werden mussten und das hat natürlich auf Seiten der Ärzte für Verunsicherung gesorgt.

00:06:04: aber das wissen Sie ja wahrscheinlich am besten.

00:06:07: Ich selber habe jetzt so einen elektronischen Halberusausweis nicht, weil ich eben nicht in der Praxis sitze und keine Rezepte mehr ausstelle.

00:06:15: Aber wie erkenne ich denn... Also gehen wir mal davon aus.

00:06:19: vielleicht hört uns ja auch die eine oder andere Person, die doch nochmal nach guckt Moment ist das meine Karte?

00:06:25: Oder siehst du nicht.

00:06:26: Wie erkenne ich ob ich so eine Karte von den Betroffenen hatte?

00:06:32: Also da müsste auf der Rückseite Ideenjahr drauf stehen Die müssen in einem bestimmten Zeitraum ausgegeben worden sein.

00:06:39: Aber ich gehe jetzt mal stark davon aus, dass die nicht mehr im Umlauf sind.

00:06:43: Ja.

00:06:44: Denn wie wurde dann vorgegangen?

00:06:48: Also betroffene Karten – was musste da getan werden?

00:06:51: Also die Betroffenen wurden dann informiert von den Herstellern und sie mussten laut Herstellernen nichts extra machen teilweise einen Link zugeschickt bekommen, wo sie nochmal bestimmte Prozesse für die Authentifizierung durchlaufen mussten.

00:07:11: Das ist aber nicht ganz eindeutig ob das bei allen Herstellern so war.

00:07:15: also ich weiß auch zum Beispiel von E-Mails die im Umlauf waren die tatsächlich aussahen wie Fishingmails und da gab es dann auch Ärztinnen die unsicher waren weil sie nicht wussten ist das jetzt das Betrüger oder ist das tatsächlich Detrust in dem Fall?

00:07:33: Und das ist natürlich ein Vorfall, der natürlich Tür und Tor für Fishingversuche öffnet.

00:07:39: Weiß man da was?

00:07:40: Kam dann noch einen Nachklapp?

00:07:42: Hat sich da irgendjemand gemeldet?

00:07:44: Jetzt hier habe ich aber wirklich einen Link gehabt, der Fishing war und nicht real.

00:07:49: Wissen Sie davon Vorfällen?

00:07:51: Tatsächlich gab es keine Vorfälle allerdings einige verunsicherte Ärzte.

00:07:58: Also wir haben auf jeden Fall uns am einige Nachrichten erreicht, wo Leute dann nochmal nachgefragt haben.

00:08:02: Wo sie uns auch Fotos geschickt haben ob das authentisch ist, E-Mails weitergeleitet haben weil man kann ja teilweise eine E-mail nicht mal daran erkennen ob da oben was da oben steht sondern man muss dann teilweise auch die Links sich genauer anschauen

00:08:16: also ins richtig in den Long Text der Links gehen.

00:08:19: da muss man dann quasi die bisschen auseinander dröseln aber keine keine echten Fishing-Vorfälle gehabt.

00:08:28: Das ist ja schon mal super, jetzt ist natürlich auch die Frage dieser Ausweise kosten?

00:08:32: Ja und zwar gar nicht so wenig!

00:08:34: Und nach so einem Leck und wenn ich dann quasi nach ein paar Monaten, wartest du jetzt, sagten Sie, durfte man den Niedelnagel neun ausweisen, der sonst fünf Jahre hält wieder austauschen.

00:08:45: Wie war das mit den Kosten?

00:08:46: Konnte man sich das irgendwie erstatten lassen?

00:08:48: oder wie läuft das?

00:08:51: Die Hersteller haben da die Kosten übernommen.

00:08:53: in dem Fall wo es halt... sag ich jetzt mal, deren Verschulden war.

00:08:56: Trotzdem kann es sein dass natürlich noch irgendwelche Zusatzkosten entstanden sind.

00:09:02: also aber die Herrscherler hatten gesagt das sie das kompensieren wollen auf jeden Fall.

00:09:06: Das ist ja immer ein erheblicher Zeitaufwand weil man das dann erstmal machen muss.

00:09:09: da muss man warten bis die Ausweise zugeschickt werden und Da gab's auch Fälle wo es die falschen Ausweise an die falsche Personen zugeschickt wurden in der Eile wahrscheinlich.

00:09:23: Dann haben Ärzte von anderen Ärzten die Ausweise bekommen.

00:09:26: Ja, auch eine sehr ungünstige Entwicklung muss man ganz klar sagen, das dürfte nicht passieren.

00:09:32: Die Hersteller waren da sehr unter Zeitdruck, das hat man dann auch an den Prozessen ein bisschen gemerkt.

00:09:36: Also da muss man ja sagen, da knirscht es noch ordentlich im System.

00:09:40: Wir berichten immer mal wieder über die EPA also die elektronische Patienteneigde aber jetzt eben auch die Halberusausweise diese ganze Struktur Infrastruktur, wie es ja auch heißt so richtig ausgegoren ist.

00:09:53: Es ist ja noch nicht offensichtlich obwohl da jetzt schon ich weiß gar nicht ob wir uns schon Jahrzehnte lang daran versuchen aber auf jeden Fall schon mehrere Jahre wenn Ich die Karte jetzt nicht ausgetauscht habe.

00:10:05: sie sagten gerade eigentlich durften nichts mehr keine Karten mehr im Umlauf sein.

00:10:08: Aber was passiert wenn meine Karte doch nicht getauscht wurde?

00:10:11: Ich hab's irgendwie verpennt.

00:10:13: Was ist dann los ab dem ersten?

00:10:15: und wieder das Papierrezept dann kann man eben keine Rezepte mehr elektronisch signieren, zum Beispiel.

00:10:22: Also das merke ich quasi sofort.

00:10:24: wenn nicht alles via IT machen, äh TI anderswo, telematik Infrastruktur machen möchte, dann komme ich da einfach gar nicht mehr rein?

00:10:33: Doch!

00:10:33: Man kommt noch rein lieber z.B.

00:10:36: den Konnektor.

00:10:38: also die ist im CB-Karte ermöglicht beispielsweise auch noch das Ausstellen von elektronischen Arbeitsunfähigkeitsbescheinigung als Ersatzverfahren Aber nicht alles geht mehr so einwandfrei und eigentlich, ja das ihr Rezept ist schon eine wichtige Sache.

00:10:52: Ja, auf jeden Fall.

00:10:53: Dass man sich signieren kann.

00:10:56: Jetzt haben Sie gerade schon erzählt es erreichten sie einige E-Mails dass quasi mit der Bitte könnt Ihr mal bitte prüfen Ist das hier ne echte Mail des Anbieters?

00:11:05: gab's sonst noch andere Reaktionen nach Ihrem Bericht?

00:11:08: Nach den Berichten über diese Tauschaktion oder diesen Denzwang zu tauschen?

00:11:16: Ja, natürlich sind einige verärgert.

00:11:18: Dass sie nur wenige Monate einen Heilberufsausweis hatten und dass die teilweise dann mehrfach den tauschen mussten.

00:11:28: Also im schlimmsten Fall hat man ihn vielleicht sogar dreimal getauscht

00:11:33: Was ja vieles ist alles

00:11:34: auch kein Ende in Sicht.

00:11:36: also ECC ist ja nun effizient.

00:11:39: Die ECC-Verschlüsselung ist nur ein effizientes Verfahren was halt die Prozesse schneller macht Aber es ist auch nicht unbedingt viel sicherer.

00:11:50: Wie man jetzt sieht.

00:11:51: Und zum ZUKO... Nee, auch insgesamt!

00:11:55: Also in Zukunft soll ja Post-Quantenverschlüsselung zum Einsatz kommen?

00:12:03: Das ist ja auch schon absehbar dass das bald kommt.

00:12:05: Es gibt auch Unternehmen die haben direkt von RSA im vorherigen Schlüssel auf Postkantenschlüsselungen umgestellt und Wahrscheinlich sogar schon in wenigen Jahren steht der nächste Kartentausch an.

00:12:21: Wobei sie sowieso alle fünf Jahre getauscht werden müssen, aber kann sein dass das wieder ein bisschen früher passiert.

00:12:28: Also wir bekommen oder also ich jetzt persönlich nicht, aber alle die niedergelassen sind den Den wird auf jeden Fall nicht langweilig neben ihrer normalen ärztlichen Tätigkeit und das ist natürlich etwas, was ja eigentlich genau kontreagieren sollte.

00:12:43: Also dieses System soll ja Dinge vereinfachen, Dinge besser und schneller machen und nicht mehr Arbeit.

00:12:49: in der Hinsicht haben Sie da auch von den ärztlichem Verbänden was gehört?

00:12:54: Wie die das Ganze eingeschätzt haben oder wie sie jetzt den gezwungenen Tausch reagiert haben?

00:13:00: Ja also die Kassenärztliche Bundesvereinigung hat das... natürlich schon vorher gesagt, also bevor die meisten Leute wussten dass diese HBAs nochmal ausgetauscht werden mussten.

00:13:14: Hatte die KBV ja schon die Verlängerung angemahnt damals?

00:13:18: Es gab dann auch die Verlängerung.

00:13:19: aber das ist natürlich... Die begleitet das jetzt auch schon länger und hatte auch schon gesagt, dass es ein Zeichen von schlechter Technik ist immer wieder solche Situationen haben.

00:13:34: Das wirkt ja alles immer sehr ungeplant, als ob man davon heute auf morgen überrascht wurde dass man dies und jenes jetzt tauschen muss.

00:13:44: Sie haben gerade von Verlängerung Fristverschiebung gesprochen.

00:13:47: was war da los?

00:13:49: Ja schon vor ein paar Jahren hatte die Kassenärztliche Bundesvereinigung gesagt das es eine Fristverlängerungen braucht für die elektronischen Heilberufsausweise.

00:13:58: sie sollten eigentlich letztes Jahr getauscht sein, also ne bis genau die Elektronscheibungs- ausweise sollten wie alle anderen Produkte wie zum Beispiel der Konektor, sollten die jetzt schon im Januar ausgetauscht seien und jetzt wurde eben bis Juni die Frist verlängert.

00:14:17: Also auch da ein Hin und Her an das kann man es eigentlich nicht sagen?

00:14:20: Ja!

00:14:22: Wie bei ganz vielen Dingen.

00:14:23: Wir erleben ja ständig Fristverschiebungen in der Telematikinfrastruktur.

00:14:30: Ja, es ist halt ein Ärgernis.

00:14:32: Dass man immer wieder mit solchen Dingen sich beschäftigen musste ja auch den Arbeitsalltag dann beeinträchtigen wenn sie eben nicht funktionieren und nicht da sind.

00:14:42: Ja das ich glaube dass da würden ihnen bestimmt alle zustimmen jetzt gerade das hinter sich gebracht haben.

00:14:49: also wie gesagt das sind hier nicht alle betroffen bei weitem nicht alle Praxen aber Jetzt ist die Sache eben gelaufen.

00:14:58: Wer jetzt noch nicht getauscht hat, wird das quasi am ersten siebten Feststellen.

00:15:03: Ich danke Ihnen ganz herzlich für die Einordnung und auch die Erklärung dieser ganzen Umstände dahinter.

00:15:09: Warum?

00:15:10: Wieso?

00:15:10: Weshalb ist es überhaupt nötig?

00:15:12: Warum jetzt schon wieder?

00:15:14: Ich hoffe mal dass wir uns so schnell nicht nochmal sprechen müssen, weil's dann hoffentlich etwas besser läuft mit der Telematikinfrastruktur.

00:15:23: Ja, vielen Dank fürs Gespräch und dass ich hier sein durfte.

00:15:26: Sehr gerne!

00:15:27: Und bis zum nächsten Mal.

00:15:29: Mal schauen, genau wir melden uns.

00:15:37: Tja also wenn ihr das jetzt gehört habt und sagt Mist vielleicht gehört meine Katja doch dazu es ist schon ein Tickchen zu spät aber ihr habt ja auch gehört dann ist man halt vielleicht zwei drei Wochen auf Papierrezepte angewiesen.

00:15:51: noch das ist ja machbar.

00:15:53: Uns würde auf jeden Fall interessieren, wie habt ihr die ganze Sache erlebt?

00:15:58: Wie schätzt ihr das ein?

00:15:59: Wie kommt ihr mit der Telematikinfrastruktur sonst so zurecht.

00:16:02: Dafür gibt es ja die ganz wunderbare Kommentarfunktion.

00:16:05: Wenn ihr sie auf der Podcast-Plattform findet, schreibt uns da doch mal rein, wie eure Sicht auf dieses Thema ist!

00:16:28: Das ist das Audioangebot der Apothekenumschau.