Konnektor läuft ab: tauschen oder auf TI-Gateway wechseln

Kurz gesagt: Konnektoren, die nur das alte Verschlüsselungsverfahren RSA beherrschen, sind seit dem 31.12.2025 nicht mehr nutzbar. Ein ECC-fähiger Konnektor braucht das aktuelle Update PTV6, sonst funktionieren zum Beispiel die neuen ECC-only-Gesundheitskarten nicht. Die Alternative ist das TI-Gateway: Der Zugang läuft dann über ein Rechenzentrum, ein Konnektor in der Praxis entfällt.

Stand: 03.11.2026

Warum mussten so viele Konnektoren getauscht werden?

Die Telematikinfrastruktur (TI) stellt ihre Verschlüsselung von RSA auf ECC um. Laut KBV sollte RSA2048 nach Vorgaben von BSI und Bundesnetzagentur spätestens ab Januar 2026 durch ECC256 abgelöst werden. Ältere Konnektoren beherrschen nur RSA. Besonders betroffen waren Geräte, deren Laufzeit zuvor von fünf auf sieben Jahre verlängert worden war. Bei diesen Geräten endete die Laufzeit laut KBV unabwendbar am 31. Dezember 2025.

Die gematik beschreibt die Folge klar: Ein RSA-only-Konnektor führt nach dem 31.12.2025 zum Funktionsverlust, weil das RSA-Gerätezertifikat abgelaufen ist. Ohne funktionierenden TI-Zugang gehen laut KBV unter anderem Versichertenstammdatenmanagement, E-Rezept, ePA und eAU nicht mehr. Für die ePA gibt es dann keine Ersatzlösung.

Falls in deiner Praxis noch etwas hakt, lohnt ein Blick auf den aktuellen Zeitplan der gematik (Stand der Seite: 15.10.2026). Dort sind unter anderem diese Schritte geplant:

02.11.2026: RSA-Verschlüsselungszertifikate der SMC-B werden aus dem Verzeichnisdienst entfernt.
04.11. bis 30.11.2026: Alle RSA-Zertifikate der SMC-B werden gesperrt.
07.12.2026: Alle RSA-VPN-Zertifikate der Konnektoren (VPNK-EE) werden gesperrt.
31.12.2026: spätestes Ende für die Nutzung der gSMC-KT G2.0 in den Kartenterminals.

Die gematik weist darauf hin, dass sich Termine im Ausnahmefall ändern können.

Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.

Was bedeutet das Konnektor-Update PTV6?

Ist dein Konnektor grundsätzlich ECC-fähig, reicht oft ein Update statt eines Tauschs. Die gematik empfiehlt, den Konnektor auf die aktuellste Version des Produkts zu bringen, also auf PTV6. Nur damit funktionieren die ECC-only-Gesundheitskarten (eGK), die ab dem 01.10.2026 ausgegeben werden. Den bundesweiten PTV6-Rollout erwartete die gematik bis zum 01.07.2026.

Wichtig: Der Konnektor ist nur ein Baustein. Laut gematik müssen auch Primärsystem und KIM-Clientmodul auf ECC umgestellt sein. Ein ECC-fähiger Heilberufsausweis (HBA) allein reicht nicht, Konnektor und Praxissoftware müssen ebenfalls mitspielen. Seit dem 30.06.2026 sind für Signaturen, etwa von E-Rezepten, nur noch ECC-Zertifikate zulässig.

Wie funktioniert das TI-Gateway?

Das TI-Gateway ist laut gematik eine moderne Alternative zum Konnektor. Statt eines Geräts in deinem Serverschrank verbindet sich die Praxis über eine gesicherte VPN-Verbindung mit einem zertifizierten Rechenzentrum des Gateway-Anbieters. Der VPN-Zugang ist dabei schon integriert und muss nicht separat bezogen werden. Je nach Anbieter brauchst du in der Praxis einen hardware- oder softwarebasierten Client.

Statt der SMC-B-Karte kannst du eine kartenlose SM-B nutzen. Schlüssel und Zertifikate liegen dann zentral in einem Hardware-Security-Module (HSM-B) im Rechenzentrum des Anbieters. Dafür brauchst du einen Vertrag mit einem TI-Gateway-Anbieter. Alle TI-Gateway-Lösungen sind laut gematik ECC-fähig. Die gematik sieht das Gateway außerdem als Einstieg in die TI 2.0, in der Konnektoren künftig nicht mehr benötigt werden sollen.

Konnektor oder TI-Gateway: Was passt zu deiner Praxis?

Punkt	Konnektor vor Ort	TI-Gateway
Hardware in der Praxis	Konnektor plus Kartenterminals	Kein Konnektor, Client je nach Anbieter, Kartenterminals bleiben
VPN-Zugang	Zusätzlicher VPN-Zugangsdienst eines zugelassenen Anbieters	Im Gateway integriert
Institutionsidentität	SMC-B-Karte	SMC-B-Karte oder kartenlose SM-B im Rechenzentrum
ECC	Nur mit aktuellem Produkt und PTV6	Laut gematik bei allen Lösungen gegeben
Zukunft	Konnektoren sollen in der TI 2.0 entfallen	Gilt als Einstieg in die TI 2.0

Ein Konnektor-Update ist naheliegend, wenn dein Gerät ECC-fähig ist und noch Laufzeit hat. Muss ohnehin neue Hardware her, solltest du das TI-Gateway ernsthaft prüfen. Bei beiden Wegen gilt: Mindestens ein HBA je Praxis, ein E-Health-Kartenterminal und ein kompatibles Primärsystem bleiben Voraussetzung. Zur Finanzierung schreibt die gematik, dass ein Wechsel oder Austausch über die TI-Pauschale abgedeckt ist. Eine separate Finanzierung ist nicht vorgesehen.

Was solltest du jetzt prüfen?

Lass prüfen, ob dein Konnektor ECC-fähig ist und PTV6 installiert hat.
Prüfe deinen HBA im Kartenportal des Anbieters auf ECC-Fähigkeit.
Beantrage bei Bedarf die SMC-B-Folgekarte G2.1. Laut gematik solltest du dafür mindestens zwei Wochen einplanen.
Tausche die gSMC-KT in den Kartenterminals auf Version 2.1.
Frag beim Hersteller deiner Praxissoftware und beim KIM-Anbieter nach der ECC-Fähigkeit.

So unterstützen wir dich

Wir betreuen Zahnarztpraxen in Osnabrück und Umgebung bei der TI-Anbindung, prüfen Konnektor, Kartenterminals und Netzwerk und stimmen uns mit deinem TI-Dienstleister und dem Hersteller der Praxissoftware ab. Mehr dazu findest du auf unserer Seite zur IT-Betreuung für Zahnarztpraxen. Weiter entfernte Praxen unterstützen wir per Fernwartung.

Häufige Fragen

Funktioniert mein alter RSA-Konnektor noch?

Nein. Laut gematik führt ein RSA-only-Konnektor nach dem 31.12.2025 zum Funktionsverlust, weil sein Gerätezertifikat abgelaufen ist.

Brauche ich mit dem TI-Gateway noch Kartenterminals?

Ja. Die gematik nennt ein E-Health-Kartenterminal und ein kompatibles Primärsystem weiterhin als Voraussetzung. Nur der Konnektor in der Praxis entfällt.