Heilberufsausweise mit alter Verschlüsselung sind noch bis 30.06.2026 nutzbar

Austausch von Ausweisen und Konnektoren nötig — Übergangsfristen beschlossen

Verlängerung für elektronische Heilberufsausweise (eHBA) nach altem Standard: Zum 1. Januar 2026 werden die Verschlüsselungs-Algorithmen für die Telematik-Infrastruktur auf die neue ECC-Verschlüsselung umgestellt. Weil deutschlandweit nach Schätzungen der gematik nach wie vor über 30000 eHBA mit der bislang genutzten RSA-Verschlüsselung genutzt werden, die noch ausgetauscht werden müssen, gibt es für diese Karten nun eine Übergangslösung: Sie können noch bis zum 30. Juni 2026 von den betroffenen Ärztinnen und Ärzten eingesetzt werden. Nach diesem Stichtag wird nur noch der Einsatz „neuer“ eHBA möglich sein, um beispielsweise E-Rezepte zu signieren.

Betroffen von der Tauschaktion sind Inhaber von eHBA der Generation 2.0 der Anbieter D-Trust und medisign. Die Anbieter haben ihre Kunden diesbezüglich bereits kontaktiert. Ärztinnen und Ärzte, die dies noch nicht getan haben, sollten hierauf schnellstmöglich reagieren und den Prozess zum Sondertausch starten! Ärztinnen und Ärzte, die noch keine Information Ihres Kartenherstellers per E-Mail bekommen haben, sollten sich im Portal Ihres Herstellers mit Ihren Kundendaten anmelden. Dort werden ihnen entsprechende Angebote gemacht.

Sonderfall medisign
Die Firma medisign GmbH stellt nach einer internen technischen Umstellung derzeit (Stand 17.11.2025) noch keine vollumfängliche funktionierende Schnittstelle bereit, die benötigt wird, damit die Landesärztekammern bestätigen können, dass ein eH-BA-Inhaber Arzt ist. Diese Bestätigung ist jedoch erforderlich, wenn sich in den Jahren seit der Beantragung des jetzigen eHBA wichtige Daten geändert haben, z. B. Name oder Wohnort, oder ein Wechsel der zuständigen Ärztekammer stattgefunden hat. Es können in diesen Fällen aktuell weder vorbefüllte Folgeanträge über die Mitgliederportale der Ärztekammern gestellt noch bereits gestellte Anträge bearbeitet werden! Vor diesem Hintergrund müssen betroffene Ärztinnen und Ärzte entscheiden, ob sie auf die Herstellung der vollständigen Funktionstüchtigkeit warten (siehe Fristverlängerung oben) oder ggfs. einen Wechsel zu einem der drei anderen Anbieter vornehmen wollen. In diesem Fall müssen sie den Antragsprozess im Service-Portal der ÄKWL starten.

Auch RSA-Konnektoren tauschen
Die gematik weist zudem darauf hin, dass der Austausch von Konnektoren mit reiner RSA-Verschlüsselung („RSA only“) weiterhin zum Jahresende zwingend notwendig ist, da hier das Ablaufdatum (31.12.25) fest einprogrammiert ist. Mitte November waren demnach noch knapp 10000 „RSA-only“-Konnektoren im Einsatz, deren Zertifikate nicht verlängert werden können — die gematik empfiehlt, die bis zum Jahresende verbleibende Zeit zu nutzen, um den Austausch anzustoßen. Eine Übergangsfrist für die Nutzung von RSA-Zertifikaten gilt auch im nicht-qualifizierten Bereich der Telematik-Infrastruktur (nonQES): Hier können Institutionskarten (SMC-B) mit RSA-Zertifkaten bis zum 30. Juni 2026 weiter genutzt werden. Ebenfalls zum nonQES-Bereich gehören Karten für eHealth-Kartenterminals, die so genannten gSMC-KT. Sie dürfen mit RSA-Verschlüsselung noch bis zum 31. Dezember 2026 genutzt werden.