Signatur und Authentifikation im digitalen Gesundheitswesen

Der elektronische Heilberufsausweis (eHBA) ist eine personalisierte Chipkarte, mit der sich Angehörige von Heilberufen gegenüber der Telematikinfrastruktur (TI) ausweisen. Mit dem Ausweis werden die Datensicherheit und der Datenschutz im digitalen Gesundheitsnetz erhöht. Ärzte und Zahnärzte erhalten den eHBA über die Landesärzte- bzw. Zahnärztekammern. Psychotherapeuten erhalten die Ausweise von den Landespsychotherapeutenkammern; Apotheker von den zuständigen Landesapothekerkammern und Versandapotheker von der gematik GmbH.

Fristen nicht versäumen: Bestellen Sie jetzt Ihren eHBA

Spätestens seit dem 1. Juli 2021 brauchen Ärzte und Zahnärzte für den TI-Zugang einen elektronischen Heilberufsausweis, da ab diesem Zeitpunkt von Leistungserbringern die elektronische Patientenakte vorgehalten werden muss.

Weitere Fristen für die TI kommen: Ab 1. Oktober 2021 werden Praxen verpflichtet, ausgestellte Arbeitsunfähigkeitsbescheinigungen für ihre Patienten in elektronischer Form (eAU) an die Krankenkassen zu übermitteln – auch dafür benötigen Sie einen eHBA. Ebenso ab dem 1. Oktober sollen alle Ärzte – zunächst noch auf freiwilliger Basis – E-Rezepte ausstellen können, bevor das E-Rezept schließlich zum Jahreswechsel 2021/2022 bundesweit für alle GKV-Versicherten verpflichtend eingeführt wird. Spätestens dann wird der elektronische Heilberufsausweis von allen beteiligten Leistungserbringern benötigt.

Welche Dokumente und Informationen Sie zur Beantragung benötigen, lesen Sie in unserer Schritt-für-Schritt-Anleitung. Hier geht´s zum Antragsportal

Ihre Vorteile auf einen Blick

Sicherer Zugriff auf die Telematikinfrastruktur und eGK

Schreibender Zugriff auf Applikationen der TI

Qualifizierte elektronische Unterschrift 

Verschlüsselung medizinischer Daten

Lösung von der gematik zertifiziert

Zukunftssicherheit mit der neuesten Kartengeneration G 2.1

Dieses Video wird über den Youtube-Kanal der Bundesdruckerei bereitgestellt. Weitere Informationen entnehmen Sie der Datenschutzerklärung.

Mit dem elektronischen Heilberufsausweis (eHBA) weisen sich Angehörige von Heilberufen gegenüber der Telematikinfrastruktur (TI) aus.

Produktdetails

eHBA ermöglicht rechtsverbindliche Signatur und Authentifikation in der Telematikinfrastruktur. 

Der elektronische Heilberufsausweis (eHBA) weist den Träger eindeutig als Angehörigen der jeweiligen Berufsgruppe aus und bietet einen sicheren Zugriff auf die Telematikinfrastruktur und die elektronische Gesundheitskarte. Durch die Einführung der TI werden papierbasierte Abläufe zunehmend durch digitale Prozesse ersetzt. Der eHBA wird benötigt, um rechtssichere elektronische Unterschriften zu erstellen, die für einige medizinische Anwendungen (z. B. eArztbriefe, digitale Laborüberweisungen) zwingend erforderlich sind.

Der elektronische Heilberufsausweis (eHBA) wird zum unverzichtbaren Begleiter für Mitarbeiter im Gesundheitswesen, da er die folgenden sicherheitsrelevanten Funktionen erfüllt: 

Sichtausweis 
Der eHBA ist ein hochwertiger Sichtausweis im Scheckkartenformat mit Foto und Unterschrift des Karteninhabers.

Sichere Authentifizierung und Identifizierung
Mit dem eHBA identifizieren sich Ärzte, Zahnärzte, Psychotherapeuten und Apotheker in der digitalen Welt des Gesundheitswesens. Mit dem Ausweis wird der Zugang zu den besonders geschützten Bereichen, wie der TI, den Portalen der Kammern oder Kassenärztlichen Vereinigungen gewährt. Inhaber des eHBAs authentifizieren sich elektronisch mit der Karte.

Elektronische Unterschrift 
Der Inhaber kann mit dem eHBA eine elektronische Unterschrift (qualifizierte elektronische Signatur – QES) erstellen - etwa um einen elektronischen Arztbrief digital zu unterschreiben. Diese Signatur ist der händischen Unterschrift gleichgestellt. 

Verschlüsselung von medizinischen Daten
Mit Hilfe des eHBA werden medizinische Daten verschlüsselt versendet und können bei Empfang entschlüsselt werden. Der Heilberufsausweis ermöglicht so einen sicheren elektronischen Datenaustausch zwischen Vertretern der Heilberufe und Krankenhäusern oder Krankenkassen. Damit steigt das Datenschutzniveau bei der Übertragung personenbezogener medizinischer Daten.

Sicherer Zugriff auf eGK
Mit dem eHBA kann auf die Patientendaten zugegriffen werden, die auf der elektronischen Gesundheitskarte (eGK) abgespeichert sind.

Beantragung und Auslieferung
Die Herausgeber des eHBA für Ärzte und Zahnärzte sind die Landesärzte- bzw. Zahnärztekammern, für Psychotherapeuten die Landespsychotherapeutenkammern, für Apotheker die zuständigen Landesapothekerkammern und für die Versandapotheker die gematik GmbH. Je nach Sektor unterscheidet sich der Antragsprozess im Detail. Grundsätzlich wird aber der Heilberufsausweis direkt bei D-Trust bestellt. Bitte beachten Sie, dass der Bestellprozess je nach Kammer und Sektor variieren kann. Bei einigen Kammern muss sich der Antragssteller im Portal der jeweiligen Kammer zunächst für die Beantragung des eHBA registrieren, um eine Vorgangsnummer zu erhalten.

Wo Sie mit Ihrem Antrag starten müssen und ob Ihre Kammer eine Vorgangsnummer vergibt oder Sie direkt einen Antrag beim Vertrauensdiensteanbieter D-TRUST stellen können, erfahren Sie in unserer Übersicht der Bestellprozesse für den eHBA bei den jeweiligen Kammern.

Bestellen Sie jetzt Ihren Heilberufsausweis über das D-Trust-Antragsportal.

elektronischer Heilberufsausweis Beantragung

Verfahren Beantragung

Dieses Video wird über den Youtube-Kanal der Bundesdruckerei bereitgestellt. Weitere Informationen entnehmen Sie der Datenschutzerklärung.

Wie Sie den elektronischen Heilberufsausweis (eHBA) in wenigen Schritten im Antragsportal der D-Trust beantragen, erklären wir Ihnen in diesem Video.

Weniger Produktdetails

Ergänzung zum eHBA: Mobile Unterschrift mit sign-me eHealth

Ergänzend zum elektronischen Heilberufsausweis kann die fernausgelöste qualifizierte Signatur mittels sign-me eHealth außerhalb der Telematikinfrastruktur zum Unterzeichnen von elektronischen Dokumenten im Gesundheitswesen, z. B. Krankenkassenabrechnungen und Rezepten genutzt werden. Ortsunabhängig ist die Signatur komfortabel über den Webbrowser, hard- und softwareunabhängig, nutzbar. Eine Integration in gängige Praxisinformationssysteme ist ebenso geplant. sign-me eHealth kommt bisher außerhalb der Telematikinfrastruktur per sicherer Zweifaktor-Authentifizierung (SMS-TAN oder biometrisch) zum Einsatz, ist eIDAS-konform und somit EU-weit rechtskräftig einsetzbar. Die Beantragung ist einfach und ohne zusätzliche Identifizierung möglich, wenn die Einwilligung im eHBA-Bestellprozess erteilt wird.

Um Ihnen doppelte Wege zu ersparen, können Sie im Rahmen des Bestellprozesses zum eHBA einwilligen, dass D-Trust die durchgeführte Identifizierung für den eHBA auch für das Anlegen eines qualifizierten Zertifikats für die Fernsignatur sign-me eHealth nutzen darf. Sie müssen lediglich das entsprechende Kästchen „Zustimmung zur Nutzung der Identifizierung...“ im Antragsportal von D-Trust bestätigen. Es entstehen für Sie keinerlei Kosten oder Verpflichtungen.

Mehr Informationen zu sign-me eHealth finden Sie auf unserer Produktseite.

Weniger Produktdetails

Downloads

Elektronischer Heilberufsausweis

Rechtsverbindliche Signatur und Authentifikation im digitalen Gesundheitswesen

Dateigröße: 210.35 KB | Format: PDF

Elektronischer Arztausweis im Krankenhaus

Komfortable Identifizierung für die einfache Beantragung

Dateigröße: 169.35 KB | Format: PDF

Anleitung zur Beantragung eines elektronischen Heilberufsausweises (eHBA)

Antragsportal von D-Trust, einem Unternehmen der Bundesdruckerei

Dateigröße: 1.84 MB | Format: PDF

Anleitung zur Freischaltung und Aktivierung des eHBA

Diese Anleitung erklärt Ihnen in einzelnen Schritten, wie Sie Ihren elektronischen Heilberufsausweis (eHBA) freischalten und aktivieren können.

Dateigröße: 104.49 KB | Format: PDF

Qualifizierte Fernsignatur im Gesundheitswesen

Mobil unterschreiben mit sign-me.

Dateigröße: 119.89 KB | Format: PDF

So sicher ist die Telematikinfrastruktur

Unsere Lösungen im Überblick

Dateigröße: 444.26 KB | Format: PDF

Preis- und Produktinformation eHBA

Elektronischer Heilberufsausweis

Dateigröße: 182.29 KB | Format: PDF

Produktkatalog 2021

Sichere Identitäten, sichere Daten, sichere Infrastrukturen: Das sind die Kernkompetenzen der Bundesdruckerei-Gruppe.

Dateigröße: 4.05 MB | Format: PDF

Hier kommt der elektronische Heilberufsausweis zum Einsatz

Häufig gestellte Fragen

Die Herausgeber des eHBA für Ärzte und Zahnärzte sind die Landesärzte- bzw. Zahnärztekammern, für Psychotherapeuten die Landespsychotherapeutenkammern, für Apotheker die zuständigen Landesapothekerkammern und für die Versandapotheker die gematik GmbH.

D-Trust GmbH, ein Unternehmen der Bundesdruckerei, ist der Produzent des eHBA.

Im Wesentlichen unterscheiden sich die beiden Kartentypen in der verwendeten Verschlüsselungsmethode. Die Generation G 2.1 Karten verwenden auch die modernere Elliptische-Kurven-Kryptografie (kurz ECC, Elliptic Curve Cryptography) Verschlüsselungsmethode.

G 2.0

Nach gematik-Spezifikation für den Online-Produktivbetrieb (Stufe 1) - OPB1 Release 1.6.4 / Produkttypversion 4.4.0-2

Zertifikate auf der eHBA:

  • X.509 nonQES (zur Authentisierung und Verschlüsselung)
  • X.509 QES (zur Signierung)
  • CV-Zertifikat 1 (für Zugriff auf eGK G1 plus)
  • CV-Zertifikat 2 (für Zugriff auf eGK G2)

Gerätezertifikat (für Geräteauthentisierung)

Der eHBA G 2.0 ist grundsätzlich eine Einzelsignaturkarte. Innerhalb der TI wird der eHBA G 2.0 allerdings massensignaturfähig – vorausgesetzt, der eHBA wird in Verbindung mit einem E-Health-fähigen Konnektor verwendet. In dieser Konstellation ist eine Signatur von bis zu 250 Signaturen mit einmaliger PIN Eingabe möglich. Außerhalb der TI verhält sich der eHBA G 2.0 wie eine Einzelsignaturkarte.

G 2.1

Nach gematik-Spezifikation für den Online-Produktivbetrieb gemProdT_HBA_ObjSys_G2_1_PTV_4.7.1-0

Zertifikate auf der eHBA:

  • RSA und ECC X.509 nonQES (zur Authentisierung und Verschlüsselung)
  • RSA und ECC X.509 QES (zur Signierung)
  • CV-Zertifikat 1 (für Zugriff auf eGK G1 plus)
  • CV-Zertifikat 2 (für Zugriff auf eGK G2)

Gerätezertifikat (für Geräteauthentisierung)

Der eHBA der Generation G 2.1 besitzt die Funktionalität einer Massensignaturkarte. Es können bis zu 250 Signaturen mit einmaliger PIN Eingabe innerhalb und außerhalb der TI erstellt werden.

Ja, die Anschaffung eines elektronischen Heilberufsausweises wird durch die Finanzierungsvereinbarung mit dem GKV-Spitzenverband gefördert. Die Höhe der Förderung ist abhängig vom Sektor. Für detaillierte Auskünfte kontaktieren Sie bitte die für Sie zuständige Kammer.

 

Für Ärzte, Zahnärzte und Psychotherapeuten:

  • eHBA beantragen
    Da die Landesärzte-, Landeszahnärzte- sowie die Landespychotherapeutenkammern die Herausgeber des elektronischen Heilberufsausweises sind, muss der eHBA zunächst dort vom Antragsteller beantragt werden. Hierzu wenden Sie sich direkt an die für Sie zuständige Kammer. Dort erhalten Sie entweder die Freigabe zur Antragstellung mit einem leeren Antragsformular oder per Vorgangsnummer. 
  • Online-Beantragung bei D-Trust unter https://ehealth.d-trust.net/antragsportal/
    Nun haben Sie die Möglichkeit, im Antragportal mit einem leeren Antrag zu beginnen oder mit der vorgegebenen Vorgangsnummer zu starten. Nach Eingabe der Vorgangsnummer erhalten Sie einen vorgefüllten Antrag, den Sie nur noch ergänzen, ausdrucken und absenden müssen.
  • Identifizierung
    Da der eHBA ein personenbezogener hochwertiger Sichtausweis ist, ist eine sichere Identifikation zwingend erforderlich. Hierfür benötigen Sie die Formulare, die Sie gemeinsam mit den Antragsunterlagen erhalten. Bitte beachten Sie die gesonderten Hinweise zur Identifikation. 
  • Produktion des eHBA
    Nach erfolgter Identifizierung und Bestätigung der Kammer wird die Produktion des elektronischen Heilberufsausweises ausgelöst. Der Ausweis wird am Folgetag an den Besteller per Einschreiben verschickt. Die notwendige PIN & PUK werden zeitlich versetzt nach 3 Tagen ebenfalls an den Empfänger verschickt. Bitte beachten Sie, dass Sie die Karte im Antragsportal freigeschalten müssen, um sie nutzen zu können.  Ebenso muss die Karte zur Nutzung in der Telematikinfrastruktur aktiviert werden. Eine genaue Anleitung zur Freischaltung und Aktivierung können Sie im FAQ-Bereich herunterladen.

Für Apotheker:

  • Verwaltungsakt der Landesapothekerkammern
    Im ersten Schritt müssen Sie einen Antrag auf die Ausstellung eines Apothekerausweises bei Ihrer zuständigen Landesapothekerkammer stellen. Diese nimmt den Antrag zunächst an und startet den sogenannten Verwaltungsakt in dem geprüft wird, ob alle Voraussetzungen erfüllt sind. Zudem wird in der Regel eine Vorgangsnummer vergeben. Mit der Genehmigung des Antrages ist der Verwaltungsakt abgeschlossen.
  • Online-Beantragung bei D-Trust unter https://ehealth.d-trust.net/antragsportal/
    Nun haben Sie die Möglichkeit, im Antragportal mit einem leeren Antrag zu beginnen oder mit der vergebenen Vorgangsnummer zu starten. Nach Eingabe der Vorgangsnummer erhalten Sie einen vorausgefüllten Antrag, den Sie nur noch ergänzen, ausdrucken und absenden müssen. 
  • Identifizierung
    Da der Apothekerausweis ein personenbezogener hochwertiger Sichtausweis ist, ist eine sichere Identifikation zwingend erforderlich. Hierfür benötigen Sie die Formulare, die Sie gemeinsam mit den Antragsunterlagen erhalten. Bitte beachten Sie die gesonderten Hinweise zur Identifikation. 
  • Produktion des Apothekerausweises
    Nach erfolgter Identifizierung und Freigabe der Kammer wird die Produktion des Apothekerausweises ausgelöst. Der Ausweis wird am Folgetag an den Apotheker per Einschreiben verschickt. Die notwendige PIN & PUK werden zeitlich versetzt nach 3 Tagen ebenfalls an den Empfänger verschickt. Bitte beachten Sie, dass Sie die Karte im Antragsportal freigeschalten müssen, um sie nutzen zu können.  Ebenso muss die Karte zur Nutzung in der Telematikinfrastruktur aktiviert werden. Eine genaue Anleitung zur Freischaltung und Aktivierung können Sie im FAQ-Bereich herunterladen.

Der elektronische Heilberufsausweis kann direkt im Online-Antragsportal der D-Trust bestellt werden: https://ehealth.d-trust.net/antragsportal.

Ausweisfoto:

Da der eHBA ein qualitativ hochwertiger Sichtausweis ist, müssen Sie auf dem Foto auch klar erkennbar sein. Bitte beachten Sie, dass sich Ihr Gesicht/Kopf im Zentrum des Fotos befindet. Die Dateigröße darf 12 MB nicht übersteigen. Folgende Dateiformate werden akzeptiert: JPG, JPEG, PNG und GIF

Im Antragsprozess, nach dem Hochladen Ihres Fotos haben Sie zudem die Möglichkeit, das Foto zu optimieren. So können Sie einen Bereich des Fotos auswählen, das Bild drehen sowie eine Kontrastversion zu wählen.

Bitte beachten Sie, dass der Ausweis so produziert, wie Sie ihn in im Antragsportal sehen. Eine spätere Anpassung des Fotos - nach Abschluss der Beantragung - ist aus technischen Gründen nicht mehr möglich.

Weitere Informationen finden Sie in der detaillierte sektorübergreifende Schritt-für-Schritt Anleitung zur Beantragung des eHBA

Optionaler Bestellcode:

Die Eingabe des Bestellcodes ist optional und für Kunden vorgesehen, die von Partnern an D-Trust vermittelt wurden.

Sie erhalten Ihren eHBA per Einschreiben mit persönlicher Übergabe an Ihre Meldeadresse. Bitte beachten Sie, dass Sie als Antragsteller das Einschreiben persönlich entgegennehmen müssen. Stellen Sie ggf. eine Vollmacht zur Entgegennahme des eHBA durch eine andere Person aus oder nutzen Sie die Postvollmacht. Informationen zur Postvollmacht finden Sie im Downloadbereich.

Den PIN-Brief erhalten Sie drei Tage nach dem Versand Ihres eHBA per Post an die von Ihnen hinterlegte Meldeadresse.

Die Lieferzeit für den elektronischen Heilberufsausweis beträgt aktuell, ab dem Zeitpunkt des Eingangs der vollständigen Unterlagen bei D-Trust, circa vier Wochen. Ein vollständiger Auftragseingang heißt: Die Identifizierung wurde erfolgreich abgeschlossen, die vollständigen Unterlagen (unterschriebener Antrag) sowie die Freigabe der zuständigen Kammer liegen D-Trust vor.

Bitte beachten Sie, dass wir aktuell ein sehr hohes Bestellaufkommen verzeichnen und möchten Sie, im Falle einer längeren Lieferzeit, um Verständnis bitten.

Im Hinblick auf die Einhaltung aktueller Fristen, benötigen Sie derzeit lediglich einen Nachweis, dass Sie einen eHBA bestellt haben.

  • Identservice der DPAG (Deutsche Post AG): Bei diesem Verfahren müssen Sie sich im Anschluss der Antragstellung entweder in der Filiale der Deutschen Post, beim Postboten oder im Online Identportal der Deutschen Post identifizieren und dabei selbstständig die Identifikationsdaten eingeben. 
  • PoS-Ident durch qualifizierte Mitarbeiter des Vertrauensdiensteanbieters D-Trust und deren Partner, beispielsweise CGM Easy Ident: Die Identifikation erfolgt bei Ihnen vor Ort oder bei einer zentralen Veranstaltung. Hierfür benötigen Sie lediglich die vollständigen Antragsunterlagen sowie Ihr in den Antragsunterlagen hinterlegtes gültiges Ausweisdokument. Vorteil: Sie werden direkt vor Ort identifiziert und müssen nicht extra zur Postfiliale gehen.
  • Kammerident:  Bitte beachten Sie, dass nur ausgewählte Ärztekammern dieses Ident-Verfahren anbieten. Informieren Sie sich bei der für Sie zuständigen Kammer, ob dieses Identverfahren angeboten wird.

Bitte beachten Sie, dass Sie zur Identifizierung das Ausweisdokument nutzen, das Sie auch im Antrag angegeben haben und die Informationen auch entsprechend der Angaben im Ausweisdokument eintragen. Bei der Nutzung des Reisepasses beachten Sie bitte, dass Sie zwingend auch eine Meldebescheinigung zur Identifizierung mitbringen müssen, da die Meldeadresse überprüft wird und diese nicht im Reisepass eingetragen ist. 

Der Antragsprozess wird mit der Identifizierung und der Übermittlung der vollständigen und von Ihnen unterschriebenen Antragsunterlagen an die D-Trust GmbH abgeschlossen. Sobald diese Informationen bei D-Trust eingegangen sind, erfolgt die Einholung der Freigabe durch Ihre zuständige Kammer.

Sie haben weitere Fragen zum eHBA?

Wir helfen Ihnen gern weiter!

Nutzen Sie unseren Support-Bereich und finden Sie weitere Hilfestellungen oder Informationsmaterialen zum eHBA