Die Umstellung von RSA-2048 auf ECC-256 war schon länger angekündigt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Bundesnetzagentur hatten vorgegeben, dass RSA innerhalb der Telematikinfrastruktur ab 2026 nicht mehr eingesetzt werden darf. Der vollständige Wechsel war ursprünglich zum 1. Januar 2026 geplant, wurde aber für bestimmte Komponenten auf den 30. Juni 2026 verschoben.
Was ECC besser macht als RSA: kürzere Schlüssellängen bei höherem Sicherheitsniveau, schnellere Signaturen, weniger Rechenaufwand. Für die Praxis ist das im Hintergrund – entscheidend ist, ob die eingesetzten Karten und Geräte noch kompatibel sind.
Was läuft wann aus?
eHBA (Heilberufsausweis), Generation 2.0: Diese Karten unterstützen nur RSA-Verschlüsselung und sind ab dem 1. Juli 2026 nicht mehr nutzbar. E-Rezepte signieren, eAU erstellen – das geht dann nicht mehr. Ab dem 1. Januar 2026 werden von den Kartenanbietern ausschließlich ECC-fähige HBA der Generation 2.1 ausgegeben. Wer seinen alten eHBA noch nicht getauscht hat, sollte das jetzt veranlassen.
SMC-B (Institutionskarte), Generation 2.0: Ebenfalls bis 30. Juni 2026 in Verwendung zulässig, danach muss eine ECC-fähige Folgekarte vorhanden sein.
Konnektor (RSA-only-Geräte): Diese Geräte hatten keine Fristverlängerung. Reine RSA-Konnektoren mussten bis zum 31. Dezember 2025 getauscht oder abgelöst werden. ECC-fähige Konnektoren, die bisher noch nicht umgestellt wurden, benötigen eine Re-Registrierung über die Management-Oberfläche.
gSMC-KT (Kartenterminal-Sicherheitskarte): Hier gibt es eine längere Übergangsfrist bis 31. Dezember 2026.
Was sollten Sie jetzt tun?
Prüfen Sie, welche Kartengeneration Sie im Einsatz haben. Die Generation ist auf der Karte selbst nicht erkennbar – im Zweifel hilft der Kartenanbieter weiter. D-Trust und SHC+Care informieren betroffene Karteninhaber direkt per E-Mail. Falls Sie sich unsicher sind oder Unterstützung bei der Umstellung brauchen, sprechen Sie uns an – wir prüfen mit Ihnen gemeinsam den Status aller relevanten TI-Komponenten.