Mit medisign in 10 Schritten zur (H)SM-B

Die SM-B ist die digitale Organisationsidentität. Wird diese in einem Hardware Security Module (HSM) eines TI-Gateways gespeichert, spricht man von einer HSM-B – also einer SM-B innerhalb eines HSM. Kurz gesagt: SM-B bezeichnet die Identität, HSM-B den Speicherort beziehungsweise die technische Bereitstellung dieser Identität. Da ein Vertrauensdiensteanbieter wie medisign nur die bloße Identität an sich ausstellt, wird dort – nach Beschlusslage mit den herausgebenden Körperschaften in der LEO-TSP-Arbeitsgruppe – einheitlich der Begriff SM-B verwendet.

Die SMC-B (Secure Module Card – Typ B) ist ein physischer Praxis- oder Institutionsausweis. Die digitale Identität und die zugehörigen Zertifikate sind dabei auf dem Chip einer Karte gespeichert. Die SM-B enthält dieselbe digitale Organisationsidentität und dieselben Zertifikate. Sie wird jedoch nicht auf einer physischen Karte, sondern digital bereitgestellt. Sinngemäß entfällt bei der kartenlosen SM-B somit das „C“ für „Card“ aus der kartengebundenen SMC-B.

• Weniger Hardware vor Ort: Eine physische SMC-B und ein lokaler Konnektor sind nicht erforderlich.
• Geringerer Wartungsaufwand: Die technische Infrastruktur kann in ein spezialisiertes Rechenzentrum ausgelagert werden.
• Mehr Flexibilität: Weniger Hardware in der Praxis unterstützt perspektivisch auch mobile Tätigkeiten innerhalb der Telematikinfrastruktur (TI).
• Höhere Leistungsfähigkeit und Stabilität: Ein dediziertes Rechenzentrum beziehungsweise TI-Gateway kann für leistungsfähige und stabile Abläufe sorgen.
• Erhöhte Sicherheit: Die digitale Organisationsidentität wird in einem speziell geschützten Sicherheitsbereich eines spezialisierten Rechenzentrums verwaltet und muss nicht dauerhaft in einem Kartenterminal vor Ort stecken.

Nein. Für den Betrieb einer SM-B beziehungsweise HSM-B benötigen Sie einen Zugang zu einem TI-Gateway und einen virtuellen Konnektor. Eine (H)SM-B kann ausschließlich über einen Rechenzentrum-Konnektor im TI-Gateway an die Telematikinfrastruktur (TI) angebunden werden. Der Betrieb mit einem lokalen Einbox-Konnektor innerhalb der Praxis ist nicht möglich.

Ja. Sobald Sie sich erfolgreich bei Ihrem TI-Gateway-Anbieter registriert haben, können Sie die SM-B bei medisign bestellen. Der virtuelle Konnektor muss zu diesem Zeitpunkt noch nicht eingerichtet sein.

Nein. Eine SMC-B und eine SM-B sind unterschiedliche digitale Organisationsidentitäten, die auf verschiedene Weise bereitgestellt und ausgegeben werden. Daher kann die Identität einer physischen SMC-B nicht in eine virtuelle (H)SM-B umgewandelt werden. Für die Nutzung einer SM-B im TI-Gateway ist eine separate Bestellung bei medisign erforderlich.

Derzeit kann die SM-B ausschließlich über einen regulären Neu- oder Folgeantrag bestellt werden. Ein vereinfachtes Wechselverfahren für bestehende SMC-B-Nutzer steht aktuell noch nicht zur Verfügung. medisign arbeitet jedoch bereits an einem gesonderten Antragsverfahren, das den direkten Umstieg von der SMC-B auf die SM-B erleichtern soll. Sobald dieses Verfahren verfügbar ist, informiert medisign seine betroffenen Kunden.

Nicht unbedingt. Wie viele SM-Bs Sie benötigen, hängt von Ihrer individuellen TI-Infrastruktur ab – beispielsweise von der Anzahl und Art der eingesetzten Hardware, der Zahl Ihrer Betriebsstätten und der jeweiligen Institutionskennungen, etwa der Betriebsstättennummer (BSNR). Klären Sie den konkreten Bedarf vor der Bestellung mit Ihrem TI-Dienstleister oder der für Sie zuständigen Körperschaft, zum Beispiel der Kassenärztlichen Vereinigung (KV), Kassenzahnärztlichen Vereinigung (KZV) oder dem elektronischen Gesundheitsberuferegister (eGBR).

Bei einigen Herausgebern benötigen Sie im Vorfeld eine Vorbefüllung oder eine Vorgangsnummer für medisign, bevor Sie den Antrag starten können. Die SM-B wird hierbei jedoch grundsätzlich genauso behandelt wie die klassische SMC-B. Mit einer erhaltenen Vorgangsnummer können Sie im medisign-Antragsportal zwischen den Produktvarianten SMC-B (Karte) und SM-B (virtuell) wechseln. Das gilt auch für bereits erhaltene Vorbefüllungen. Solange der zugehörige Antrag bei medisign noch nicht abgeschlossen ist, benötigen Sie für die Beantragung einer SM-B keine neue Vorbefüllung.

Solange der Antrag noch nicht abgeschlossen ist, können Sie im Antrag beliebig zwischen SMC-B und SM-B wechseln. Eine Änderung ist nicht mehr möglich, sobald für die SM-B ein TI-Gateway-Anbieter bestätigt wurde oder der Antrag abgeschlossen wurde und den Status „Bearbeitung beendet“ erreicht hat.

Solange die Bestellabwicklung noch nicht weit fortgeschritten ist, können Sie den laufenden Antrag über Ihr medisign-Kundenkonto möglicherweise selbst stornieren oder verwerfen. Ob diese Option verfügbar ist, hängt vom aktuellen Bearbeitungsstand ab. Nach Abschluss der Herstellung ist kein Widerruf mehr möglich, da es sich um eine individuell gefertigte digitale Identität handelt. Bei einer Fehlbestellung bleibt in diesem Fall nur die Kündigung des Vertrags.

Die SM-B wird speziell für Ihr TI-Gateway und Ihr dort hinterlegtes Nutzerkonto gefertigt. Deshalb müssen Sie sich während der Antragstellung bei medisign mit Ihren Zugangsdaten beim TI-Gateway-Anbieter authentifizieren. So wird Ihre später ausgestellte Institutionsidentität eindeutig Ihrem TI-Gateway-Nutzerkonto zugeordnet und kann anschließend über das TI-Gateway verwendet werden.

Im Antragsformular sind die zugelassenen TI-Gateway-Betreiber aufgeführt. Wenn Sie Ihren Anbieter dort nicht finden, oder nicht wissen, welchen Anbieter Sie auswählen müssen, wenden Sie sich an Ihren TI-Dienstleister – also das Unternehmen, das Ihren Konnektor und Ihre TI-Kartenterminals bereitstellt oder betreut. Der Dienstleister kann Ihnen mitteilen, welchen Anbieter Sie in der Liste auswählen müssen.

Die Anmeldedaten für das Zugangsmodul Ihres TI-Gateways erhalten Sie direkt von Ihrem TI-Gateway-Anbieter. Bitte wenden Sie sich bei Fragen zum Login an dessen Support.

Die Bestätigung Ihres TI-Gateway-Anbieters ist aus Sicherheitsgründen auf 10 Minuten begrenzt. Das Zeitlimit gilt ausschließlich für diesen Authentifizierungsprozess. Sobald Ihr medisign-Antrag erfolgreich mit Ihrem TI-Gateway-Nutzerkonto verknüpft wurde, besteht für die weitere Antragstellung keine unmittelbare zeitliche Begrenzung mehr.

Nein. Nach der erfolgreichen Authentifizierung beim TI-Gateway können Sie den gespeicherten Antrag später über Ihr medisign-Kundenkonto erneut aufrufen und an der entsprechenden Stelle wieder aufnehmen. Eine erneute Bestätigung gegenüber des TI-Gateways ist nicht erforderlich.

Während der Authentifizierung und der anschließenden Verknüpfung Ihres TI-Gateway-Nutzerkontos mit Ihrem medisign-Antrag finden aus Sicherheitsgründen mehrere Prüfungen und Abgleiche statt. Da dabei verschiedene Systeme und Dienste miteinander kommunizieren, kann es in Einzelfällen zu einer Fehlermeldung kommen. Bitte versuchen Sie es zunächst zu einem späteren Zeitpunkt erneut. Sollte der Fehler weiterhin auftreten, folgen Sie den Anweisungen in der Fehlermeldung und wenden Sie sich mit dem genannten Fehlerstichwort an den zuständigen TI-Gateway-Anbieter oder den medisign-Support.

Die SM-B selbst wird zwar vollständig virtuell bereitgestellt, Sie erhalten jedoch von medisign einen Aktivierungsbrief per Post. Für diesen benötigen wir eine verifizierte Lieferadresse.

Die Dauer der Bestellung einer SM-B hängt von mehreren Faktoren ab: der Bestätigung durch den TI-Gateway-Anbieter, der erfolgreichen PostIdent-Identifizierung, der Freigabe durch die zuständige Körperschaft sowie der Postlaufzeit des Aktivierungsbriefs. Da im Gegensatz zur SMC-B aber keine physische Karte produziert werden muss, kann eine SM-B bei medisign im Idealfall bereits innerhalb weniger Tage bereitgestellt werden.

Sobald Sie den Aktivierungsbrief erhalten haben, können Sie mit der Inbetriebnahme der SM-B beginnen. Der virtuelle Praxis- beziehungsweise Institutionsausweis wurde zuvor bereits automatisch von medisign an Ihr TI-Gateway übertragen.

Die SM-B ist ein virtuelles Produkt. Deshalb entfällt der Versand einer physischen Karte. Die SM-B wird von medisign direkt an Ihren TI-Gateway-Anbieter übermittelt. Sie erhalten lediglich einen Aktivierungsbrief, mit dem Sie die SM-B in Betrieb nehmen können.

Nach der erfolgreichen Ausstellung wird Ihre SM-B automatisch und sicher von medisign an Ihren TI-Gateway-Anbieter übermittelt. Sie müssen dafür nichts weiter veranlassen.

Aktivieren Sie Ihre SM-B über die Managementoberfläche Ihres virtuellen Konnektors im TI-Gateway. Die erforderlichen Schritte können je nach Hersteller und System variieren. Wenden Sie sich bei Fragen bitte an Ihren TI-Dienstleister – also das Unternehmen, das Ihren Konnektor und Ihre TI-Kartenterminals betreut.

Ja, bewahren Sie den Aktivierungscode sicher auf. Sie benötigen ihn möglicherweise für eine erneute Aktivierung der SM-B. Behandeln Sie den Aktivierungscode wie die PIN einer Smartcard und geben Sie ihn niemals an Dritte weiter.

Die Zuweisung und Aktivierung der SM-B im TI-Gateway allein reicht nicht aus. Die SM-B muss zusätzlich in Ihrem medisign Kundenkonto erfolgreich freigeschaltet werden. Erst danach werden die SM-B-Zertifikate im Verzeichnisdienst (VZD) veröffentlicht sowie Anfragen nach dem Zertifikatsstatus über OCSP mit „good“ – also „gültig“ – beantwortet. Wenn die Fehler trotz Freischaltung bestehen bleiben, wenden Sie sich bitte an Ihren TI-Dienstleister – das Unternehmen, das Ihren Konnektor und Ihre TI-Kartenterminals betreut.

Nein. Eine beantragte und ausgestellte SM-B ist fest mit dem bei der Antragstellung bestätigten Benutzerkonto und TI-Gateway-Anbieter verknüpft. Wenn Sie das Benutzerkonto im TI-Gateway ändern oder zu einem anderen TI-Gateway-Anbieter wechseln, müssen Sie eine neue SM-B beantragen. Beachten Sie hierzu auch die Hinweise zur Sperrung und Kündigung Ihrer bisherigen SM-B bei medisign.

Nein. Die in den SM-B-Zertifikaten enthaltenen Daten sind vor nachträglichen Änderungen geschützt. Wenn sich diese Daten bei Ihnen ändern, beispielsweise durch eine Namensänderung, benötigen Sie im Zweifel eine neue SM-B.

Wenn Sie Ihr TI-Gateway kündigen oder zu einem anderen Anbieter wechseln, müssen Sie Ihre SM-B zusätzlich bei medisign kündigen. Die Kündigung des TI-Gateways oder der Wechsel des Anbieters beendet den SM-B-Vertrag nicht automatisch.

Ihr TI-Gateway-Zugang und Ihre SM-B sind zwei separate Verträge bei unabhängigen Anbietern. Die Kündigung der SM-B bei medisign beendet daher nicht automatisch Ihren TI-Gateway-Vertrag. Beide Verträge müssen jeweils separat gekündigt werden.

Der SM-B-Vertrag ist personengebunden und nicht auf eine andere Person übertragbar. Wenn Sie Ihre Praxis aufgeben oder übergeben, müssen Sie den SM-B-Vertrag gemäß der Allgemeinen Geschäftsbedingungen von medisign kündigen. Der Vertrag für das TI-Gateway ist davon unabhängig und muss separat mit dem jeweiligen Anbieter geklärt beziehungsweise gekündigt werden.

Nach der Sperrung ist Ihre SM-B dauerhaft nicht mehr nutzbar. Eine Sperrung kann nicht rückgängig gemacht werden. Sie beendet außerdem nicht automatisch Ihren SM-B-Vertrag – kündigen Sie den Vertrag daher bei Bedarf separat.

Solange Ihre SM-B noch nicht produziert wurde, können Sie den Antrag direkt in Ihrem medisign-Kundenkonto stornieren. Nach Ablauf der Mindestvertragslaufzeit können Sie den SM-B-Vertrag unter Einhaltung der geltenden Kündigungsfrist zum jeweiligen Vertragsstichtag kündigen.