Neue Highspeed-HSM sorgen für stabile medisign-Dienste

Die Implementierung neuer Hardware-Sicherheitsmodule (HSM) hat dazu geführt, dass die Dienste von medisign, die u. a. für das Ausstellen und Einlösen von eRezepten erforderlich sind, seit Mitte April wieder stabil und störungsfrei laufen.

Grund für die vorangegangenen Störungen ist ein signifikanter Anstieg von ECC-Zertifikaten, den medisign seit Anfang 2024 verzeichnet. Dieser ist auf die Umstellung der Praxis- und Institutionsausweise (SMC-B) auf elliptische Kurven zurückzuführen und hatte die Leistung der bislang eingesetzten HSM beeinträchtigt. Besonders betroffen waren KIM-Konten, die morgens zwischen 7:45 und 8:15 Uhr eine erhöhte Anzahl an Abfragen verzeichneten.

„Diese unerwartete Entwicklung führte dazu, dass unsere bisherigen HSM durch ECDSA-brainpoolP256r1-Zertifikate ausgebremst wurden, was zu einer Verschlechterung der Antwortzeiten führte“, erklärt medisign-Geschäftsführer Armin Flender. Die Bestands-HSM waren gezwungen, diese Kurven zu berechnen, was zu einer erheblichen Steigerung der Prozessorlast und der Blockierung weiterer Prozesse führte. Infolgedessen wurden die Komponenten aufgrund einer zu hohen Anzahl wartender paralleler Verbindungen stark belastet. „Wir möchten uns aufrichtig bei allen Kunden und Partnern entschuldigen, die im März und April 2024 von Beeinträchtigungen unserer Dienste betroffen waren.“