Austausch eHBA (ECC-only)

Der Hersteller medisign hat uns informiert, dass er auf Anweisung der gematik alle ab Januar 2026 herausgegebenen eHBA (ECC-only) tauschen muss.

 

Hintergrund:

Im Rahmen einer technischen Analyse wurde eine Fehlkonfiguration im Personalisierungsprozess der eHBAs festgestellt. Hierbei liegt kein Sicherheitsproblem vor, vielmehr kann es zu Problemen bzgl. der Interoperabilität mit Konnektoren führen. Der bei der Personalisierung zwingend erzeugte RSA-Schlüssel ist bei diesen Karten nicht deaktiviert und kann u. U. zu einer ungültigen Signatur ohne Zertifikate führen. Um eine stabile und störungsfreie Nutzung sicherzustellen, werden alle bereits ausgegebenen betroffenen Karten ausgetauscht.

 

Vorgehen:

  • Alle betroffenen Karteninhaber werden vorab über den Austausch, die nächsten Schritte sowie die Inbetriebnahme per eMail informiert.
  • Auf Basis der vorliegenden Anträge werden Ersatzkarten produziert und an die Karteninhaber versendet.
  • Nach erfolgreicher Freischaltung und Inbetriebnahme der neuen Karte wird die alte Karte gesperrt und ist anschließend nicht mehr nutzbar.
Kategorie: News