Zum 31.12.2025 findet eine Umstellung der Telematikinfrastruktur von RSA Zertifikaten auf ECC Zertifikate statt. Zertifikat-Umstellung von RSA zu ECC: Was Sie tun müssenZum 31. Dezember steigt die Telematikinfrastruktur von RSA Zertifikaten auf ECC Zertifikate um. Betroffen sind eHBA des Typs G2.0 sowie weitere Karten (siehe weiter unten). eHBA des Typs G2.1 besitzen bereits den neuen Zertifikatstyp. Ihre Kartenanbieter kommen bezüglich des Tausches auf Sie zu, Sie können aber auch proaktiv handeln. Wichtig ist, dass die Kartenherausgeber Sie zwar informieren und auf Sie zukommen, jedoch müssen Sie hierauf unbedingt reagieren und selbst aktiv werden. Sollten Sie den eHBA nicht austauschen, wenn Sie noch einen eHBA G2.0 besitzen, können Sie ab dem 01.01.2026 keine E-Rezepte mehr versenden!Der eHBA ist nicht die einzige Karte, die getauscht werden muss. Für die anderen Zertifikate gibt es eine Übergangsfrist:Schauen Sie bitte in tomedo® unter Admin -> Geräteeinstellungen -> TI Zertifikate, ob Sie noch weitere Karten besitzen, z. B. die SMC-B (Typ G2.0) welche nur RSA fähig sind.Im Fenster „TI Zertifikate“ gibt es eine Spalte „Zertifikats-Typ“ hier finden Sie zu den jeweiligen Karten die Information „ECC“, „ECC&RSA“ oder „RSA“.Sollte hier „RSA“ stehen, ist diese Karte betroffen und muss von Ihnen durch eine neue ersetzt werden, auch wenn diese noch länger gültig ist.Stichtage, zu denen die Karten ihre Gültigkeit verlieren:eHBA: verliert seine Gültigkeit zum 31.12.2025, wenn dieser nur RSA fähig ist.SMC-B: verliert ihre Gültigkeit zum 30.06.2026, wenn sie nur RSA fähig ist.SMC-KT: bildet hier eine Ausnahme, hier wird im tomedo® gegebenenfalls nur RSA angezeigt, obwohl sie auch ECC fähig ist. Beachten Sie hier bitte das Gültigkeitsdatum der Karte.Wie Sie Ihre Karten ersetzen können:eHBA: Bitte wenden Sie sich zeitnah an Ihren Kartenherausgeber, um einen neuen eHBA zu beantragen. Sie können diesen dann ganz einfach selbstständig aktivieren und einrichten. Eine Videoanleitung dazu folgt in den nächsten Wochen auf YouTube.SMC-B: Bitte wenden Sie sich zeitnah an Ihren Kartenherausgeber, um eine neue SMC-B zu beantragen. Für den Kartentausch ist hier ein Termin mit unserem Support nötig (Terminvereinbarung).SMC-KT: Bei SMC-KT Karten haben Sie die Möglichkeit, diese über uns zu bestellen. Dies können Sie direkt aus dem TI-Zertifikate Fenster tun. Für den Kartentausch ist hier ein Termin mit unserem Support nötig (Terminvereinbarung).Vereinbaren Sie bitte nur einen Termin für alle Karten. Die Karten müssen, wie im Aktivierungsbrief beschrieben, zum Termin beim Kartenhersteller freigeschaltet sein. Ebenfalls muss das Konnektor-Zertifikat auf ECC umgestellt werden, dies kann direkt beim Termin des Kartentausches erfolgen. Sollten Sie dieses Jahr noch auf das Gateway umsteigen, wird dies direkt mitgemacht.Wenn Sie bereits nur ECC fähige Karten besitzen und Ihr Konnektor noch eine längere Laufzeit als bis zum 31.12.2025 hat, haben Sie mit der ECC Migration des Konnektors noch Zeit bis Ende Juni 2026. Sie können sich bei Gelegenheit für die ECC Migration des Konnektors bei uns im ersten Halbjahr von 2026 melden bzw. hier einen Termin vereinbaren.Mehr Informationen zur RSA2ECC Umstellung finden Sie in unserem Handbuch.

Guten Morgen, bei mir sind zum Glück alle Karten/Geräte ECC fähig. Muss ich dann überhaupt irgendetwas machen und die Umstellung erfolgt automatisch bei Updates? Dazu habe ich leider nichts gefunden. Vielen Dank und viele Güße

Hallo,im Konnektor muss ggf. noch eine Einstellung geändert werden, wenn nicht bereits erfolgt. Das wird Ihnen angezeigt, wenn Sie auf admin -> Geräteeinstellungen -> TI Konnektor gehen, ist hier ein Ausrufezeichen zu sehen, muss hier noch das Zertifikat im Konnektor umgestellt werden, wird hier nichts angezeigt, ist nichts zu tun. Sollte hier was angezeigt werden, hat das aber bis Mitte 2026 Zeit, ich würde Sie bitten, dass Sie sich dann im Laufe des ersten Halbjahres von 2026 bei uns melden.Mit freundlichen GrüßenJacqueline Geis

Bei mir wurden eHBA, SMC-KT (3 St.) mit Supportunterstützung vor ca. 6 Wo. getauscht, die SMC-B ist bis 2027 gültig und es steht hinten ECC+RSA fähig, Version 4.8.0. Brauche ich tatsächlich eine neue SMC-B (Anbierter hat mich nur wegen dem eHBA angeschrieben) und wie kann das sein wenn ich extra den Support bemühe die Instalation durchzuführen?

Hallo, wenn dort steht "ECC&RSA" fähig, ist alles gut und Sie müssen nichts tun, da die Karte ECC fähig ist. Würde hier nur "RSA" stehen, müsste ein Austausch erfolgen. Mit freundlichen Grüßen Jacqueline Geis

Bei mir wurde gestern das TI Gateway eingerichtet. Das rote Warndreieckt ist immer noch sichtbar. Gehört das so? - Außerdem gehen drei Kartenterminals nicht mehr. Aber es meldet sich auch keiner auf meine Email zurück. Was kann man machen?

Ich habe das weitergegeben, die Kollegen melden sich bei Ihnen!

Leider sind für erstes Halbjahr noch keine Termine frei gegeben. Könnten Sie hierfür Termine freischalten Danke

Wir können aktuell leider noch keine Termine freigeben. Termine für Q1/2026 werden im Dezember freigeschaltet.

A) Wieso steht bei mir Konnektor - RSA obwohl das inzwischen über der TI-Gateway läuft?B) die SMC-KT dürfen auf RSA bleiben, richtig?eHBA ist schon da, fehlt nur der PIN Brief ;-)

Rückmledung hat funktioniert. Vielen Dank! Das rote Warndreieck ist zwar immer noch da, auch steht RSA bei Konnektor und Zertifikate ansicht, der Kollege aber meint, das sei ein reiner Darstellungsfehler. Wollte aber nochmal nachfragen. - Unsere Kartenterminals gehen jetzt auch wieder. War eine Fehlkonfiguration im Konnektor.

Informationen zur Umstellung von RSA auf ECC | TI Newsletter

Martin Berthold

Was mich wundert: Kennzeichnung (oder was auch immer die Abfolge von Buchstaben und Zahlen zu bedeuten hat) des RSA-Zertifikats in tomedo (MIIB+TCCAZ ...) unterscheidet sich bei uns von der Anzeige im Konnektor (MIIE7zCCA9e ...). Habe gerade testweise sowohl das aktuelle RSA- als auch das aktuelle ECC-Zertifikat aus dem TI-Konnektor heruntergeladen und in tomedo reingezogen, dann erscheint aber jeweils direkt das rote Dreieck wieder. Somit schnell wieder auf das alte, zuvor gebackupte Zertifikat zurückgewchselt. Warte wohl doch auf die Bearbeitung des Tickets durch den Support, bevor die TI-Verbindung aufgrund von Trial-and-error-Versuchen zusammenbricht. 🙂

Martin Berthold

Nachdem ich immer noch nicht schlauer bin, probiere ich es nochmal:

So sehen meine Zertifikate laut tomedo aus; Konnektor und SMC-KTs arbeiten weiterhin mit RSA, alle Ampeln sind grün:

Seit der 1.165er-tomedo-Version gibt es nun die Möglichkeit im TI-Konnektor-Menü einen ECC-Migrationsassistenten aufzurufen:

Laut Handbuch wird bei den TI-Zertifikaten angezeigt, wenn eine Migration notwendig ist, dies wird bei den Zertifikaten bei uns nicht angezeigt. Der nachfolgende Screenshot entstammt dem Handbuch:

Nun meine Frage: Muss ich bis zum 30.6. migrieren? Muss ich überhaupt migrieren oder haben meine RSA-Zertifikate eine ausreichende Bitlänge und ich muss gar nicht auf ECC migrieren? Kann ich problemlos jetzt migrieren?

Andreas Cepin

Sie müssen den Konnektor migrieren da er kein ECC hat. Ich würden den Assistenen mal starten.

Außerdem läuft ein Arztausweis im August ab!

Andreas Cepin

Allerdings... mein "Konnektor" steht auch auf RSS. Allerdings läuft bei mir das TI-Gateway, und da scheint es so in ORdnung zu sein.

Das alles ist leider nicht wirklich nutzerfreundlich in der Darstellung.

Martin Berthold

TI-Gateway haben wir auch. Einzige Erklärung, warum keine Migration notwendig ist, wäre für mich, dass das Gateway mit RSA-Zertifikaten arbeitet, die eine ausreichende Bitlänge haben. Mich juckt es sehr in den Fingern die ECC-Migration in der heutigen Mittagspause zu starten, würde ja allerdings dem alten Grundsatz "Never touch a running system" widersprechen und im Zweifel entsteht eine neue Baustelle. ;-)

P.S.: Danke für den Hinweis bzgl. Ablaufdatum des Arztausweises, der neue ist schon bestellt.

Andreas Cepin

sorry, die Ampel ist überall grün bei mir ...

Martin Berthold

Habe heute früh die ECC-Migration gestartet, lief auch alles problemlos durch und laut abschließender Meldung war die Migration erfolgreich. Allerdings werden die Zertifikate von Konnektor und SMC-KT weiterhin als RSA ausgegeben...

Andreas Cepin

genau das:

Allerdings werden die Zertifikate von Konnektor und SMC-KT weiterhin als RSA ausgegeben...

finde ich sehr verwirrend. Vielleicht könnte @tomedo hier etwas zur Aufklärung beitragen ... bitte!

Jacqueline Geis

Das müssten wir einmal prüfen warum die Informationen hier falsch ausgegeben werden und an welcher Stelle das Problem liegt. Pauschal lässt sich das schwer sagen. Es wäre also gut, wenn wir bei Ihnen einmal auf das System schauen könnten.

Thorsten Kühner

Ist bei uns auch so, ich hatte deswegen ein Ticket erstellt. Bei dem Termin wurden die ECC-Einstellungen auf dem Konnektor überprüft. Sie waren korrekt, es wurde noch mal ein neues ECC-Zertifikat erstellt und in tomedo importiert, dennoch wird als Zertifikattyp weiterhin "RSA" angezeigt. Ich nehme es jetzt so hin...

Jacqueline Geis

Wir sind hier im Austausch mit den entsprechenden Dienstleistern, da wir hier "falsche" Werte zurückgeliefert bekommen. Wir passen entsprechend die Darstellung an, dass wir zusätzlich prüfen was im tomedo hinterlegt ist und wir uns nicht rein darauf verlassen, was die Geräte zurückliefern.

Bezüglich der SMC-KT ist es so, dass wenn die Kartenlesegeräte mit dem Konnektor oder Gateway gepairt wurden, als dieser noch auf RSA stand, dass hier entsprechend RSA ausgegeben wird. Wenn Sie nach der ECC Migration des Konnektors oder Gateways die Terminals neu pairen, wird hier entsprechend dann ECC angezeigt. Das Terminal muss also einmal neu gepairt werden. Auch hier arbeiten wird derzeit an einer Lösung, die das ganze für Sie komfortabler macht.

Andreas Cepin

ist das neu Pairen der Lesegeräte aufwendig, schwierig oder fFehleranfällig?

Falls nein, kann man das ja "schnell" mal machen ...

Jacqueline Geis

Theoretisch können Sie einfach den gSMC-KT Wechselassistent nutzen und die SMC-KT aber nicht austauschen, in dem Wechselassistenten wird das Terminal im letzten Schritt neu gepairt oder Sie warten noch etwas bis wir eine Lösung ausliefern. Die SMC-KTs haben ja auch noch etwas Zeit.

« Vorherige Seite