Alle elektronischen Heilberufsausweise (eHBA) sowie Praxis- und Institutionsausweise (SMC-B) der Generation 2.0 müssen bis Ende dieses Jahres durch Karten der Generation 2.1 ersetzen werden. Aktuell bereitet medisign eine mit der gematik abgestimmte Tauschaktion vor, die im Sommer starten wird.

Die betroffenen Karteninhaber:innen wird medisign rechtzeitig per E-Mail informieren und zum Tausch der Ausweise auffordern. Ziel ist es, einen vereinfachten Tauschprozess der Karten zu ermöglichen und so einen unterbrechungsfreien TI-Betrieb sicherzustellen.
Tausch startet mit SMC-B
+++ Update vom 8. Juli 2025 +++
Wir werden ab dieser Woche zunächst die SMC-B der Generation 2.0 tauschen, damit genug Zeit bleibt, um die Folgekarte (ggf. mit Hilfe des Dienstleisters vor Ort) in Betrieb zu nehmen - und somit den Zugang zur Telematikinfrastruktur und deren Anwendungen sicherzustellen. Mehr erfahren: Sonderseite zum SMC-B-Tausch ⤏
Anschließend werden bis zum Jahresende die eHBA der Generation 2.0 getauscht.
Wir werden sukzessive alle betroffenen Karteninhaber:innen persönlich per E-Mail anschreiben und zum Kartentausch auffordern.
Für den Tausch der SMC-B und eHBA werden Ihnen bei medisign keine zusätzlichen Kosten entstehen.
RSA-Zertifikate ab 2026 nicht mehr einsetzbar
Grund für die Tauschaktion ist eine Empfehlung des Bundesamts für Sicherheit in der Informationstechnik (BSI) und eine Vorgabe der gematik. Demnach dürfen Ausweise, die ausschließlich das Verschlüsselungsverfahren RSA nutzen, ab dem 1. Januar 2026 nicht mehr eingesetzt werden – unabhängig von der Laufzeit, die auf der Karte aufgedruckt ist ("Gültig bis").
Betroffen sind Ausweise der Kartengeneration 2.0 (RSA only). Diese werden durch 2.1-Karten ersetzt, die neben den RSA- auch über ECDSA-Zertifikate verfügen: je eines für die qualifizierte Signatur (QES), die Verschlüsselung (ENC) und die Authentifizierung (AUT). Diese basieren auf der Elliptischen-Kurven-Kryptografie und erfüllen damit die aktuell höchsten Sicherheitsstandards.
Auch optisch unterscheiden sich die Ausweise der Generation 2.0 und 2.1: Der Chip der neueren Kartengeneration ist etwas kleiner, rechtecktig (statt quadratisch) und hat weniger Felder; s. Abbildung unten am Beispiel eines eArztausweises und einer SMC-B).
eHBA & SMC-B der Generation 2.0:


eHBA & SMC-B der Generation 2.1:


Betroffene Kunden werden persönlich angeschrieben
Der Start der Tauschaktion ist für Sommer 2025 vorgesehen. Begleitende Informationen und weiterführende Hinweise, z. B. zum Ablauf sowie zu den nächsten Schritten, wird medisign rechtzeitig bereitstellen. Wichtig: Die betroffenen Karteninhaber:innen werden frühzeitig direkt und persönlich kontaktiert, so dass wir unsere Kundinnen und Kunden herzlich bitten, zum jetzigen Zeitpunkt von Anfragen an das medisign Kundencenter abzusehen.
Hinweis: Elektronische Heilberufsausweise und Institutionskarten, die medisign im Auftrag des elektronischen Gesundheitsberuferegisters (eGBR) produziert, z. B. für die Pflege, sind von der Tauschaktion nicht betroffen. Die Ausgabe dieser Ausweise startete zu einem Zeitpunkt, als bereits ausschließlich Karten der Generation 2.1 zum Einsatz kamen.
Quellen & weitere Informationen
- Bundesamt für Sicherheit in der Informationstechnik (BSI): "Technische Richtlinie: Kryptographische Verfahren: Empfehlungen und Schlüssellängen"
- Bundesnetzagentur: "Zeitnaher Ablauf der Eignung von RSA2048"
- Deutsches Ärzteblatt: "Austausch hunderttausender TI-Komponenten droht" (14.05.2025)
- gematik: "Umstellung des Verschlüsselungsalgorithmus für TI-Komponenten: Infos auf neuer Themenseite" (11.07.2025)
- gematik-Themenseite: "Werden Sie jetzt aktiv: Neues Verschlüsselungsverfahren für die Telematikinfrastruktur"

Presse-Ansprechpartnerin:
Katja Chalupka
Redaktion & Öffentlichkeitsarbeit
Hüngert 15
41564 Kaarst
Ansprechpartner für Kunden:
Bitte nutzen Sie auch das Informationsangebot in unserem
Support-Bereich.