PIN-Aktivierung: Falscheingabe führt zu Sperrung des eHBA

Die Aktivierung erfolgt über das in der Praxis, Klinik oder Apotheke eingesetzte Primärsystem (PVS, KIS, Apothekensoftware) in Verbindung mit einem für die Telematikinfrastruktur zugelassenen Kartenlesegerät und eHealth-Konnektor. Das Problem: Die Reihenfolge der Transport-PIN-Eingabe variiert von System zu System: Mal wird die zuerst die Signatur-PIN abgefragt, mal die Karten-PIN. Zur Vorgehensweise und Eingabe-Reihenfolge sowie zu den PIN-Bezeichnungen kann nur der jeweilige Softwareanbieter Auskunft geben.

Es gibt so viele verschiedene Softwaresysteme, dass medisign in seinen Anleitungen nicht jede Variante abbilden kann. Die bei uns genannte Vorgehensweise wird zwar nach unserer Kenntnis von vielen Anbietern so umgesetzt, ist aber nur als Empfehlung zu verstehen. Deshalb ist es wichtig, sich an die Vorgaben des Softwareanbieters zu halten.

Zwei PINs müssen aktiviert werden: Die Signatur-PIN (PIN.QES) ist für die qualifizierte elektronische Signatur (kurz QES) erforderlich. Die Karten-PIN (PIN.CH) dient zum Ver- und Entschlüsseln der Nachrichten sowie den Zugriff auf die Daten der eGK. Das Ändern der Transport-PINs in persönliche PINs wird i.d.R. über das Softwaresystem initialisiert; die PIN-Eingabe erfolgt dann direkt über das Kartenlesegerät.

Im medisign Transport-PIN-Brief wird erst die Signatur-Transport-PIN (PIN.QES) genannt, dann die Karten-Transport-PIN (PIN.CH). Wenn das eingesetzte Softwaresystem bzw. der Kartenleser eine andere Eingabe-Reihenfolge verlangt, ist das nicht schlimm, denn beide PINs sind ja explizit und eindeutig gekennzeichnet. Verwendet der Softwareanbieter andere Begrifflichkeiten, z. B. "T-PIN.HBA" statt "Karten-Transport-PIN" (PIN.CH), sollten Anwender:innen bei Unsicherheit vor der Eingabe lieber erst mit diesem Rücksprache halten.

Die neu zu setzenden, persönlichen PINs sollten 6-8 Zeichen umfassen. Anwender:innen sollten Ziffernkombinationen wählen, die sie sich leicht merken können und die zugleich nicht zu leicht für Dritte zu erraten sind.

Für die Änderung der beiden Transport-PINs gibt es jeweils nur drei Versuche. Nach dreimaliger Falscheingabe ist die Karte unwiederbringlich gesperrt. Jetzt bleibt nur noch die Möglichkeit, in einem beschleunigten Verfahren einen neuen Ausweis, eine so genannte Austauschkarte, zu beantragen:

• Loggen Sie sich in Ihr medisign Kundenkonto ein. Zum Login benötigen Sie die bei der Registrierung genutzte E-Mail-Adresse sowie das selbst gewählte Kennwort.
• Klicken Sie im Tab "Karten" bei der betreffenden Karte auf den Button "Austauschkarte".
• Alternativ können Sie den Button "Neue Karte beantragen" nutzen, der oben rechts im Portal angezeigt wird. Bitte wählen Sie hier die Option "Ich benötige eine Austauschkarte".
• Sie werden zu einem vorbefüllten Kartenantrag geleitet. Die Antragsdaten wurden von Ihrer Erstkarte übernommen, so dass Sie nicht alles neu eingeben müssen.
• Sie können lediglich das Freischalt- und das Sperrkennwort sowie die Zahlungsweise/Bankverbindung ändern.
• Bitte senden Sie uns die ausgedruckten und unterschriebenen Antragsunterlagen als normale Briefsendung zu. Das Adressblatt finden Sie in den ausgedruckten Unterlagen.
• Denken Sie bitte auch daran, dass innerhalb von zwei Wochen nach eHBA-Antragstellung im medisign Portal eine erneute Identifizierung erforderlich ist. Der POSTIDENT-Coupon, den Sie mit Ihren Antragsunterlagen ausgedruckt hatten, verliert sonst seine Gültigkeit.

Eine Austauschkarte ist innerhalb der ersten sechs Monate nach Produktion der Erstkarte bestellbar. Danach muss eine Ersatzkarte bestellt werden.

Die Austauschkarte wird gemäß Preisblatt berechnet; zudem fällt eine Tauschgebühr an. Mit dem abgeschlossenen Austauschkartenantrag werden der Vertrag und die zweijährige Mindestvertragslaufzeit der Erstkarte beendet. Nicht genutzte Monate des bereits bezahlten Vertragsjahres der Erstkarte werden dabei anteilig zurückerstattet.

Mit der Freischaltung bestätigen Antragsteller:innen gegenüber medisign, dass sie ihren Heilberufsausweis erhalten haben und die Transport-PINs erfolgreich in persönliche PINs ändern konnten. Zudem werden die Zertifikate des eHBA im Statusdienst veröffentlicht. Erst nach diesem Schritt ist der Ausweis einsatzbereit. Um den eHBA freizuschalten, ist zum einen der Freischaltungscode erforderlich, der im Transport-PIN-Brief zu finden ist. Zum anderen wird das Freischaltkennwort benötigt, das die Antragsteller:innen im eHBA-Antrag selbst vergeben hatten.

Einige Softwareanbieter empfehlen, den eHBA zuerst freizuschalten und dann zu aktivieren. Das Argument: Weil ohne Freischaltung die Zertifikate ja noch nicht in der TI bekannt sind, werden sie nach der PIN-Änderung als "unbekannt" angezeigt. Dies könnte zur Verunsicherung der Anwender:innen führen.

Die Empfehlung von medisign lautet dagegen, den eHBA erst freizuschalten, nachdem die Transport-PINs erfolgreich in persönliche PINs geändert werden konnten. Denn wenn die Aktivierung aus den o.g. Gründen nicht klappt, würden die Zertifikate eines gesperrten Ausweises im Statusdienst veröffentlicht - und es gäbe dann keine Möglichkeit mehr, im vereinfachten Prozess eine Austauschkarte zu bestellen. Im Zweifel sollten Anwender:innen Rücksprache mit ihrem Anbieter halten.

Antragsteller:innen sollten mit der Freischaltung auf jeden Fall so lange warten, bis sie sowohl den Brief mit dem eHBA als auch den Transport-PIN-Brief von medisign erhalten haben. Aus Sicherheitsgründen werden diese getrennt und mit zeitlichem Versatz versendet. So funktioniert die Freischaltung:

• Loggen Sie sich in Ihr medisign Kundenkonto ein. Zum Login benötigen Sie die bei der Registrierung genutzte E-Mail-Adresse sowie das selbst gewählte Kennwort.
• Wählen Sie bitte den Tab "Karten".
• Sie sehen eine Übersicht Ihrer medisign Karten. Klicken Sie bei der relevanten Karte auf den grünen Button "Freischalten".
• Geben Sie in der Dialogbox das bei der Antragstellung selbst gewählte Freischaltkennwort und den Freischaltungscode ein.
• Klicken Sie auf "Karte freischalten".

Das persönliche Freischaltkennwort ist leider nicht reproduzierbar. Das bedeutet, dass es sich nicht durch eine „Passwort-vergessen-Funktion“ wiederherstellen bzw. erneuern lässt. Nach fünf Falscheingaben wird der Ausweis gesperrt und es muss eine Austauschkarte beantragt werden (s. o.).

Unsere Tipps:

• Falls Sie sich das Freischaltkennwort nicht notiert bzw. es vergessen haben, finden Sie als Merkhilfe das erste und das letzte Zeichen Ihres Freischaltkennworts später in Ihrer Antragskopie wieder.
• Sie haben bei der Antragstellung die Möglichkeit, als Erinnerungshilfe einen Hinweis für das Freischaltkennwort festzulegen, den Sie später (im Rahmen der Freischaltung) per Mail abrufen können.
• Das Freischaltkennwort, das Sie festgelegt hatten, muss gemäß Vorgabe aus einem einzelnen Wort bestehen und mindestens 8 Zeichen lang sein.

• Anleitung "Inbetriebnahme Ihres Heilberufsausweises (eHBA G2)" >
• Häufige Fragen & Antworten zum eHBA >

Beispiele für die eHBA-Inbetriebnahme-Anleitungen verschiedener Softwareanbieter:

• PsyPrax: "PIN-Aktivierung des eHBAs in PsyPrax32"
• Hasomed (Elefant): "eHBA (ePtA) freischalten und aktivieren"
• medatixx: "eHBA aktivieren" (Video-Anleitung)

Gender-Hinweis für unsere Leser:innen >