Spektrum

Nach Enthüllungen des CCC

Wie wahrscheinlich sind Sicherheitslücken beim Apothekerausweis?

Stuttgart/Traunstein - 03.01.2020, 17:45 Uhr

Bei der Bestellung der Heilberufs-(HBA) und Praxisausweise (SMC-B) für Ärzte gab es erhebliche Sicherheitslücken bei der Identifizierung der Besteller. (m / Foto: Screenshot Medisign.de)

Vergangene Woche war bekannt geworden, dass es im Bestellverfahren der Heilberufs-(HBA) und Praxisausweise (SMC-B) für Ärzte erhebliche Sicherheitslücken gab. IT-Experten des CCC ist es nämlich gelungen, die Karten jeweils über Dritte zu bestellen und an eine Wunschadresse liefern zu lassen. Die Gematik hat daraufhin die Ausgabe der Ausweise gestoppt. Doch wie ist das bei den Apothekern? Drohen hier beim Bestellverfahren ähnliche Sicherheitslücken?

„Derzeit keine SMC-B- und eHBA-Bestellungen möglich: Bitte beachten Sie, dass der Bestell- und Lieferprozess für Praxis- bzw. Institutionsausweise (SMC-B) und elektronische Heilberufsausweise (eHBA) in Absprache mit der Bundesnetzagentur und der Gematik GmbH derzeit leider nicht zur Verfügung steht. Sobald eine neue Sachlage vorliegt, informieren wir Sie umgehend und bitten bis dahin um Ihr Verständnis!“ Das ist derzeit auf den Internetseiten der qualifizierten Vertrauensdiensteanbieter Medisign und der Bundesdruckerei zu lesen, also der Unternehmen, die die für den Zugang zur Telematikinfrastruktur notwendigen Karten herstellen.

Was passiert mit den schon ausgegebenen Arztausweisen?

Die Gematik hatte deren Ausgabe nämlich gestoppt, nachdem der Chaos Computer Club (CCC) große Sicherheitslücken im Bestellprozess sowohl der Arzt- als auch der Praxisausweise entdeckt hatte. Die IT-Experten konnten sich die für den Zugang zur Telematikinfrastruktur (TI) relevanten Karten – einen Arztausweis (HBA), einen Praxisausweis (SMC-B) und auch eine elektronische Gesundheitskarte – jeweils über einen Dritten bestellen und die Bestellung an eine Wunschadresse liefern lassen – unter anderem an eine Käsetheke.

Mecklenburg-Vorpommern: Bestellung erst nach bestätigter Approbation möglich

Bei den Apothekern läuft die Ausgabe der Ausweise erst an. Doch offenbar ist man hier mehr auf Sicherheit bedacht als auf der Ärzteseite. So wird bei der Apothekerkammer Mecklenburg-Vorpommern erst einmal bei der zuständigen Behörde geklärt, ob dem Antragsteller für einen Heilberufsausweis überhaupt eine Approbation erteilt wurde. Erst wenn dies bestätigt wurde, kann der Ausweis beim qualifizierten Vertrauensdiensteanbieter (qVDA) bestellt werden. Die dabei im Rahmen des Identifikationsverfahrens erfasste Adresse aus dem Personalausweis wird dann von der Kammer mit ihren eigenen Daten abgeglichen und eventuelle Unstimmigkeiten werden abgeklärt.

Inhalt

Seite 1: Wie wahrscheinlich sind Sicherheitslücken beim Apothekerausweis? »

Seite 2: Post-Ident statt Kammer- und Bank-Ident »

Auf einer Seite lesen

Seite 2

Post-Ident statt Kammer- und Bank-Ident

Julia Borsch, Apothekerin, Chefredakteurin DAZ
jborsch@daz.online

Dr. Christine Ahlheim (cha), Chefredakteurin AZ
redaktion@deutsche-apotheker-zeitung.de

Diesen Artikel teilen:

Seite drucken

Ganzen Artikel drucken

Startseite

3 Kommentare

Sicher - nur zum Lachen

von ratatosk am 07.01.2020 um 9:42 Uhr

Nur Voll Honks glauben wirklich an die Sicherheit dieser Daten.
Für den Mißbrauch im großen Stil sorgt die Politik mit der GKV, damit auch ja alle Daten auf einmal abgegriffen werden können. D ist auch nicht wirklich kompetent bei Daten, die gleichen Konsorten haben vor Kurzem den ganzen Bundestag vom Netz nehmen müssen - noch Fragen. Aber wenns der Kasse passt, wirds passend gemacht.

» Auf diesen Kommentar antworten | 0 Antworten

Das Sicherheitsproblem ist nur die Spitze des Eisbergs

von Maghein am 04.01.2020 um 14:29 Uhr

Die zentrale Speicherung der Gesundheits- und Sozialdaten von 70 Millionen gesetzlich Krankenversicherten ohne deren Einwilligung und ohne Widerspruchsmöglichkeit verstösst nicht nur gegen das im Grundgesetz verankerte Recht auf informationelle Selbstbestimmung, sondern auch gegen die DSGVO und gegen die ärztliche Schweigepflicht nach Paragraph 203 StGB bzw. das ärztliche Gelöbnis. Deshalb haben viele Ärztinnen und Ärzte den Zwangsanschluss an die Telematik-Infrastruktur abgelehnt und bereits Honorarkürzungen in Kauf genommen. Wer etwas tun möchte, unterzeichne und teile bis 16.1.2020 die Online-Petition 98780 des Bundestages. Bei mehr als 50.000 Unterschriften MUSS sich der Petitionsausschuss mit dem Anliegen befassen. 40.000 Unterschriften auf Papier liegen bereits vor.

https://epetitionen.bundestag.de/petitionen/_2019/_09/_02/Petition_98780.html

Text der Petition:
Der Bundestag möge beschließen, dass Patienten keine Nachteile erleiden dürfen, die ihre Daten nicht in elektronischen Patientenakten (ePA) auf zentralen Servern außerhalb der Praxen speichern lassen wollen. Die Telematik-Infrastruktur (TI) für Ärzte und Psychotherapeuten sowie die Nutzung der ePA für Ärzte und Patienten müssen freiwillig sein. Strafen gegen Ärzte und Psychotherapeuten, die sich nicht an die TI anschließen lassen, dürfen nicht verschärft, sondern müssen abgeschafft werden.

» Auf diesen Kommentar antworten | 0 Antworten

Og je

von Conny am 03.01.2020 um 22:44 Uhr

Die Gesundheitskarte wird nicht 48 Stunden überleben.

» Auf diesen Kommentar antworten | 0 Antworten

Nach Enthüllungen des CCC

Wie wahrscheinlich sind Sicherheitslücken beim Apothekerausweis?

Mehr zum Thema

Sicherheitslücken im Bestellprozess

Was passiert mit den schon ausgegebenen Arztausweisen?

Mecklenburg-Vorpommern: Bestellung erst nach bestätigter Approbation möglich

Nächste Seite

Inhalt

Seite 2

Das könnte Sie auch interessieren

Chaos Computer Club beschafft sich Heilberufsausweise, Praxisausweise und elektronische Versicherungskarten

Nach Aufdeckung von Sicherheitslücken

Sicherheitslücken im Bestellprozess

Wegen Datenleck

Telematikinfrastruktur

Antrag und Erstattung

Zum Entwicklungsstand des elektronischen Heilberufsausweises für Apotheker

DAZ-Umfrage

Heilberufsausweis und Institutionskarte

TI-Anbindung

3 Kommentare

Das Kommentieren ist aktuell nicht möglich.

Nächste Seite

Inhalt

INTERPHARM

Real-World-Daten zeigen Mehrwert von Cineol gegenüber Nasenspray-Monotherapie bei Rhinosinusitis

Ansturm der Cannabis-Privatrezepte

Ist die Landapotheke ein Mythos?

Ende des Präsenzapothekers: Staat würde gegen seine Schutzpflicht verstoßen

Mein liebes Tagebuch

Betriebsergebnis: Teils weniger als ein Krankenhausapothekergehalt

Mein liebes Tagebuch

Ist die Landapotheke ein Mythos?

Ab Grippe-Saison 2024/2025: Lebendimpfstoffe am besten nur noch trivalent

Wie lange ist Paxlovid haltbar?

EuGH-Generalanwalt: OTC-Bestelldaten sind keine „Gesundheitsdaten“

Apotheken-Protest

Schlafstörungen

Pharmazeutische Dienstleistungen

via-Studie

Bürokratiekosten bei GKV-Rezepten

Impfen in Apotheken

Rezeptur

In der Schwebe halten

Wirkstoffe in oralen Suspensionen optimal verarbeiten

Pädiatrie

Für eine unbeschwerte Kindheit

Bürokratiekosten bei
GKV-Rezepten