Sicherheitslücke ePA Nect Ident

Aktuell gibt es Hinweise darauf, dass bei der Nutzung von Nect-Ident-Verfahren zur Registrierung für die elektronische Patientenakte (ePA) eine Sicherheitslücke gefunden worden ist. Die VIACTIV hat die Online-Registrierung für die ePA, sowie -Verifizierung für die eGK daher vorerst gestoppt. Die persönliche Registrierung in unseren Kundenservices ist weiter möglich. Was Sie sonst wissen und beachten müssen, erfahren Sie hier.

Verfügung der gematik an alle Krankenkassen

Nach einer Verfügung der gematik vom 9. August 2022 sind videobasierte Online-Identifizierungsverfahren wie Nect Ident zur Registrierung bzw. Verifizierung von Telematik-Diensten (ePA, PIN/PUK-Verfahren eGK) bis auf Weiteres unzulässig. Grund hierfür sind Hinweise des Chaos Computer Clubs auf eine mögliche Sicherheitslücke. Von der Untersagungsverfügung betroffen sind alle gesetzlichen Krankenkassen in Deutschland.

Mögliche Sicherheitslücke wird aktuell geprüft

Welche Anbieter genau davon betroffen sind, wurde seitens der gematik bisher nicht offengelegt. Es ist daher noch völlig unklar, ob das von der VIACTIV genutzte Nect-Ident-Verfahren der Firma Nect überhaupt Sicherheitsmängel aufweist. Um dem missbräuchlichen Zugriff auf medizinische Daten vorzubeugen, hat die VIACTIV unmittelbar gehandelt. Alle Vorgaben der gematik wurden direkt umgesetzt und die Online-Registrierung für die ePA, sowie -Verifizierung für die eGK vorerst komplett gestoppt.