Karten, Zertifikate & Sicherheit

Ob SMC-B-Karte, HBA-Karte oder Ablaufdatum: In diesem Abschnitt finden Sie alle wichtigen Informationen zu Kartentypen, PINs und Sicherheitsmechanismen.

 

Praxisausweis (SMC-B)

Die SMC-B-Karte ist der elektronische Praxisausweis für die Telematikinfrastruktur (TI). Sie identifiziert Ihre Zahnarztpraxis eindeutig und ermöglicht den Zugriff auf zentrale TI-Anwendungen wie das Versichertenstammdatenmanagement (VSDM), KIM oder die elektronische Patientenakte (ePA).

Allgemeine Hinweise

• Die SMC-B-Karte steckt dauerhaft in einem stationären Kartenterminal in Ihrer Praxis.
• Sie wird bei jedem TI-Zugriff vom Konnektor abgefragt.
• Ohne eine gültige SMC-B-Karte ist kein Zugriff auf die TI möglich.
• Die Gültigkeit beträgt in der Regel 5 Jahre.

Anwendungsbeispiele

Anwendung	SMC-B-Karte erforderlich?
Versichertenstammdaten abgleichen (VSDM)	ja
KIM-Nachrichten empfangen/senden (Institutionskonto)	ja
KIM-Nachrichten empfangen/senden (Behandlerkonto)	nein - HBA-Karte erforderlich
E-Rezept signieren	nein - HBA-Karte erforderlich
Abruf von Dokumenten aus der ePA & Zahnbonusheft-Eintrag einstellen	ja

Gültigkeit und Sicherheit

• Die SMC-B-Karte ist in der Regel 5 Jahre gültig.
• Das integrierte Zertifikat läuft automatisch ab – bei abgelaufenem Zertifikat ist keine TI-Nutzung mehr möglich.
• Die Karte enthält eine eigene PIN.SMC für die Authentifizierung innerhalb der TI.
• Die PIN.SMC wird z.B. beim Einlesen der eGK oder bei KIM-Vorgängen im Institutionskonto benötigt.
• Die Karte darf ausschließlich in der registrierten Praxis verwendet werden.

Bestellung und Ersatz

• Die SMC-B-Karte erhalten Sie über zugelassene Anbieter wie medisign, D-Trust oder T-Systems.
• Der Bestellprozess dauert in der Regel mehrere Wochen. Sie erhalten eine neue Karte und einen separaten PIN/PUK-Brief.
Hinweis: Nach Erhalt der Karte und des PIN/PUK-Briefes, müssen Sie die neue Karte beim zugelassenen Anbieter freischalten.
• Bei Verlust, Defekt oder Diebstahl muss die Karte umgehend gesperrt und ersetzt werden.

 

Heilberufsausweis (HBA)

Die HBA-Karte ist der persönliche elektronische Heilberufsausweis für Zahnärztinnen und Zahnärzte. Sie dient zur qualifizierten elektronischen Signatur (QES) und zur persönlichen Authentifizierung in der Telematikinfrastruktur (TI).

Wer benötigt eine HBA-Karte?

• Jede Zahnärztin und jeder Zahnarzt, der EBZ-Anträge, E-Rezepte oder eAU signieren möchte.
• Eine HBA-Karte ist immer dann erforderlich, wenn eine persönliche Signatur oder Authentifizierung benötigt wird.
• Die HBA-Karte ist personenbezogen und nicht übertragbar.
• Die Gültigkeit beträgt in der Regel 5 Jahre.

Anwendungsbeispiele

Anwendung	HBA-Karte erforderlich?
EBZ-Anträge signieren	ja
E-Rezept signieren	ja
eAU signieren	ja
KIM-Nachrichten empfangen/senden (Behandlerkonto)	ja
KIM-Nachrichten empfangen/senden (Praxiskonto)	nein

Was ist die Komfortsignatur?

Die Komfortsignatur ist eine Funktion, mit der Sie Ihre HBA-Karte bis zu 24 Stunden nur einmal freigeben müssen, um danach bis zu 250 Dokumente (z.B. E-Rezepte oder eAU) ohne erneute PIN-Eingabe signieren zu können.

Gültigkeit und Sicherheit

• Die HBA-Karte ist in der Regel 5 Jahre gültig.

• Sie erhalten zwei PINs:

  • PIN.CH für Authentifizierung
  • PIN.QES für die qualifizierte elektronische Signatur
• Die Karte darf nur von der/​dem Inhaberin/​Inhaber verwendet werden.

 

Welche PIN ist wann notwendig? (PIN.CH, PIN.QES, PIN.SMC)

Karten wie die HBA-Karte und die SMC-B-Karte enthalten unterschiedliche PINs für verschiedene Einsatzzwecke in der TI. Sie dienen zur Authentifizierung oder zur elektronischen Signatur.

Die PINs im Überblick

Karte	PIN-Typ	Zweck
SMC-B-Karte	PIN.SMC	Authentifizierung der Praxis, z.B. für VSDM oder KIM-Praxiskonto
HBA-Karte	PIN.CH	Persönliche Authentifizierung, z.B. für KIM-Behandlerkonto
	PIN.QES	Qualifizierte elektronische Signatur, z.B. für E-Rezepte, eAU

Beispiele aus dem Praxisalltag

Anwendung	Eingabe welcher PIN
E-Rezept signieren (HBA)	PIN.QES
EBZ-Antrag signieren (HBA)	PIN.QES
Komfortsignatur aktivieren (HBA)	PIN.QES
eAU signieren (HBA)	PIN.QES
eAU senden mit Praxiskonto (SMC-B)	PIN.SMC
KIM-Nachricht senden mit Behandlerkonto (HBA)	PIN.CH
Dokument für KIM-Nachricht vor dem Versand mit HBA-Karte signieren	PIN.QES
TI-Zugriff	PIN.SMC
VSDM oder eGK einlesen	PIN.SMC

Was tun bei PIN-Sperre?

• Nach dreimaliger Falscheingabe wird die jeweilige PIN (PIN.QES, PIN.CH oder PIN.SMC) automatisch gesperrt.
• Sie können die PIN mit der zugehörigen PUK entsperren.
Hinweis: Die PUK kann je PIN maximal zehnmal verwendet werden. Nach dem zehnten Entsperrversuch ist die Karte dauerhaft gesperrt.
• In diesem Fall müssen Sie eine neue Karte beim Kartenanbieter beantragen.
Hinweis: Sie können die PIN.QES nicht mit der PUK ändern. Sollten Sie Ihre PIN.QES vergessen haben, ist eine Neubestellung der Karte erforderlich!

 

PIN-Status einfach erklärt

Jede PIN auf einer Karte (z.B. PIN.QES, PIN.CH, PIN.SMC) hat einen sogenannten Status, der anzeigt, ob sie aktuell genutzt werden kann. Der Status kann sich ändern – z.B. nach Falscheingaben oder durch technische Probleme.

Mögliche PIN-Status im Überblick

Status	Bedeutung
Transport-PIN	Die PIN befindet sich im Auslieferungszustand und muss durch eine neue PIN ersetzt werden.
Verifiable	Die PIN ist gesetzt und kann geprüft/verwendet werden, wurde aber noch nicht eingegeben.
Verified	Die PIN wurde korrekt eingegeben und ist aktuell aktiv.
Blocked	Die PIN wurde gesperrt (z.B. durch dreimalige Falscheingabe).

Was ist ein Transport-PIN – und wie aktiviere ich eine neue Karte?

Wenn Sie eine neue oder ersetzte HBA-Karte oder SMC-B-Karte erhalten, ist diese aus Sicherheitsgründen mit sogenannten Transport-PINs gesichert. Diese Karten können zunächst nicht verwendet werden und müssen erst aktiviert werden.

Schritt 1: Karte im Kartenherausgeber-Portal freischalten

Bevor Sie die Karte in charly aktivieren können, müssen Sie die Karte im Online-Portal Ihres Kartenherausgebers freischalten. Sie benötigen dafür:

• Ihre Karte und den PIN/PUK-Brief, da Sie mit der Freischaltung auch den Empfang der Karte und des PIN/PUK-Briefes bestätigen

• Abhängig vom Kartenherausgeber …

  • ggf. persönliche Authentifizierungsdaten
  • ggf. Vorgangsnummer und Passwort (Ausdruck des Antrags)
  • ggf. zertifikatspezifisches Service-Passwort
  • ggf. Freischaltkennwort und Freischaltungscode

Schritt 2: Transport-PIN in Wunsch-PIN ändern (Aktivierung)

Nach der Freischaltung können Sie den Transport-PIN in eine selbst gewählte PIN ändern – direkt in charly. Die einzelnen Schritte zur Aktivierung – je nach Karte und PIN – finden Sie unter:

• Transport-PIN der PIN.SMC ändern (SMC-B-Karte aktivieren)
• Transport-PIN der PIN.CH ändern (HBA-Karte aktivieren)
• Transport-PIN der PIN.QES ändern (HBA-Karte aktivieren)

Warum muss die SMC-B-Karte im Status „Verified“ sein?

Wenn eine SMC-B-Karte verifiziert ist, dann bedeutet das:

• Die TI hat geprüft, ob die Karte echt ist (sie wurde z.B. von einer autorisierten Stelle wie medisign oder T-Systems ausgestellt).
• Es wurde kontrolliert, dass die Karte zu einer echten, existierenden Praxis gehört, die z.B. bei der KZV registriert ist.
• Die Zertifikate auf der Karte sind gültig, d h. nicht abgelaufen oder widerrufen.

Wenn die SMC-B-Karte nicht den Status Verified“ hat, ist sie nicht für die TI-Nutzung freigegeben. Das hat folgende Auswirkungen:

• Der Zugriff auf die Telematikinfrastruktur (TI) ist blockiert.
• VSDM, E-Rezept, eAU oder EBZ können nicht durchgeführt werden.
• Der Empfang und der Versand von KIM-Nachrichten funktioniert nicht.

So prüfen Sie den Status Ihrer Karten in charly

Was tun, wenn der PIN-Status nicht korrekt ist?

In bestimmten Fällen ist die Nutzung der Karte in der TI blockiert, obwohl sie formal gültig ist – z.B.:

• Die SMC-B-Karte hat nicht den Status „Verified“.
• Die HBA-Karte hat nicht den Status „Verifiable“.

In diesen Fällen müssen Sie die PIN erneut eingeben, um den korrekten Zustand herzustellen. Dafür stehen Ihnen in charly-Web unter Administration > Signatur die PIN-Status und PIN-Aktionen zur Verfügung.

 

Zertifikate laufen ab – was tun?

Jede TI-Komponente (z.B. Konnektor, Kartenterminal, SMC-B-Karte, HBA-Karte) enthält ein digitales Zertifikat. Dieses ist nur eine bestimmte Zeit gültig und muss rechtzeitig verlängert oder ersetzt werden, damit Ihre TI-Anbindung nicht unterbrochen wird.

Was ist ein Zertifikat?

• Ein Zertifikat bestätigt die Identität Ihrer Karte oder Ihres Geräts.
• Es wird bei jedem Zugriff auf die TI automatisch geprüft.
• Läuft ein Zertifikat ab, können TI-Anwendungen nicht mehr genutzt werden.

So prüfen Sie den Ablauf

Ablaufdatum der Karten prüfen (SMC-B-Karte, HBA-Karte, gSMC-KT-Karte)

Falls das Datum bald abläuft, bestellen Sie frühzeitig eine neue Karte bei Ihrem Kartenanbieter (z.B. medisign, D-Trust, T-Systems).

Zertifikat des Konnektors prüfen

Ablauf – was tun?

Komponente	Maßnahme bei Ablauf
SMC-B-Karte	Neue SMC-B-Karte beim Kartenanbieter bestellen.
HBA-Karte	Neue HBA-Karte bei der Zahnärztekammer beantragen.
Konnektor-Zertifikat	Update oder Austausch durch TI-Systembetreuer (je nach Modell).
Kartenterminal	Je nach Typ: Neue gSMC-KT-Karte bestellen oder Gerät ersetzen.

 

Weitere Informationen

• PIN-Status und PIN-Aktionen
• Komfortsignatur
• So funktioniert der Zugriff auf die TI – Schritt für Schritt
• Die TI ist gestört – was nun?