Telematikinfrastruktur in der Arztpraxis: TI-Anschluss, TI-Betreuung und Bausteine verständlich erklärt
Von Beata Gurshal, Softwareentwicklerin
Die Telematikinfrastruktur (kurz TI) gehört längst zum Alltag jeder Arztpraxis. Trotzdem bleibt für viele Praxisinhaberinnen und Praxisinhaber unklar, was hinter den Geräten und Begriffen steckt und warum die Technik immer wieder für Ärger sorgt. Dieser Ratgeber erklärt verständlich, was die TI ist, welche Bausteine in Ihrer Praxis zusammenspielen, wie ein TI-Anschluss abläuft und was eine gute TI-Betreuung leisten sollte. Er gibt den Stand von Oktober 2026 wieder.
Was die Telematikinfrastruktur ist
Die TI ist das gesicherte digitale Netz des deutschen Gesundheitswesens. Sie verbindet Praxen, Krankenhäuser, Apotheken und Krankenkassen, damit medizinische Informationen geschützt ausgetauscht werden können. Die Vorgaben und die Zulassung der Komponenten liegen bei der zuständigen Betreibergesellschaft gematik. Vereinfacht gesagt sorgt die TI dafür, dass sensible Gesundheitsdaten nicht über das offene Internet, sondern über einen abgesicherten Kanal fließen. Für die Praxis heißt das: Die TI ist kein einzelnes Programm. Sie ist ein Zusammenspiel aus Hardware, Karten und Anwendungen, das im Hintergrund die sichere Kommunikation ermöglicht.
Die Bausteine in Ihrer Praxis
Damit eine Praxis an die TI angebunden ist, greifen mehrere Komponenten ineinander:
- Konnektor beziehungsweise TI-Gateway: der gesicherte Übergang der Praxis in die TI. Traditionell übernimmt das ein Konnektor als Gerät vor Ort. Beim TI-Gateway verbindet sich die Praxis dagegen per VPN mit dem Rechenzentrum eines zugelassenen Anbieters, und ein eigener Konnektor entfällt. Die Funktion bleibt dieselbe: eine verschlüsselte, geprüfte Verbindung.
- Elektronischer Heilberufsausweis (eHBA): der persönliche Ausweis der Ärztin oder des Arztes. Er weist die Person aus und ermöglicht rechtsgültige elektronische Signaturen.
- Praxisausweis (SMC-B): die Institutionskarte, die die Praxis als Betriebsstätte in der TI authentifiziert. Manche Anbieter von TI-Gateways verwalten diese Praxisidentität auch in ihrem Rechenzentrum (HSM-B); dann steckt keine SMC-B mehr im Kartenterminal.
- Kartenterminal: liest die elektronische Gesundheitskarte der Versicherten (eGK) sowie die genannten Ausweise ein.
- Praxisverwaltungssystem (PVS): die zentrale Software der Praxis, in der die TI-Anwendungen im gewohnten Ablauf zusammenlaufen. Konnektor und Kartenterminal lassen sich laut KBV unabhängig vom PVS weiter nutzen; was bei einem Softwarewechsel zu beachten ist, beschreibt unser Ratgeber zum Wechsel der Praxissoftware und zur Datenübernahme.
Konnektor oder TI-Gateway: der Stand 2026
Bei vielen Praxen steht die Frage nach dem Anschluss gerade neu an. Die Zertifikate eines Konnektors laufen nach Angaben der gematik nach fünf Jahren ab. Geräte mit ECC-Zertifikaten aus den Baujahren 2020 bis 2022 erhalten eine einmalige Verlängerung um drei Jahre, danach ist nach acht Jahren Schluss. Konnektoren, die nur das RSA-Verfahren beherrschen, können sich laut einer KBV-Praxisnachricht vom November 2025 seit dem 1. Januar 2026 nicht mehr mit der TI verbinden. Dieselbe Nachricht nennt zwei Kartenfristen: eHBA und SMC-B der Generation 2.0 waren nur bis zum 30. Juni 2026 nutzbar, und die Gerätekarten der stationären Kartenterminals (gSMC-KT) der Generation 2.0 müssen bis zum 31. Dezember 2026 getauscht sein.
Wer einen Konnektor ersetzen muss, kann direkt zum TI-Gateway wechseln, das nach Darstellung der gematik den hardwarebasierten Anschluss perspektivisch ersetzen soll. Kartenterminals, ein VPN-Zugang und ein sauber eingerichtetes Praxisnetz bleiben auch dann nötig.
Die Fachanwendungen
Auf der TI setzen verschiedene Fachanwendungen auf, deren Umfang mit der Zeit wächst. Dazu gehören unter anderem das Prüfen und Aktualisieren der Versichertenstammdaten beim Einlesen der Gesundheitskarte, das elektronische Rezept (eRezept), die elektronische Patientenakte (ePA), die elektronische Arbeitsunfähigkeitsbescheinigung (eAU) sowie der sichere Nachrichtendienst KIM für die Kommunikation im Gesundheitswesen; den elektronischen Arztbrief dürfen Praxen laut KBV nur noch über KIM versenden. Für den Praxisalltag zählt vor allem eines: dass diese Anwendungen zuverlässig und ohne Umwege im PVS funktionieren. Denn jede von ihnen greift in den Behandlungs- oder Abrechnungsablauf ein. Funktioniert sie nicht, bleibt Arbeit liegen, oder Patientinnen und Patienten müssen warten. Für die Praxis ist deshalb weniger entscheidend, wie eine Anwendung im Detail aufgebaut ist, als dass das Zusammenspiel im Alltag verlässlich läuft.
Der TI-Anschluss: Ablauf und Vorlaufzeiten
Ob eine Praxis neu an die TI angebunden wird, den Standort wechselt oder auf neue Technik umstellt: Solche Übergänge verlangen Planung. Die KBV beschreibt auf ihrer Seite zur Telematikinfrastruktur den Anschluss in mehreren Schritten:
- Anschlussart klären. Konnektor in der Praxis oder TI-Gateway, dazu ein VPN-Zugangsdienst. Das stimmen Sie mit Ihrem TI-Dienstleister ab.
- Praxisausweis beantragen. Die SMC-B wird bei einem von der gematik zugelassenen Kartenhersteller bestellt; Karte und PIN kommen getrennt per Post, danach wird die Karte freigeschaltet. Die KBV rechnet mit etwa zwei Wochen.
- Technik einrichten. Konnektor oder Gateway und die stationären Kartenterminals werden installiert und gekoppelt, die SMC-B wird gesteckt und per PIN freigeschaltet.
- PVS und KIM einrichten. Das Praxisverwaltungssystem muss für die TI-Anwendungen angepasst werden, und KIM ist ein notwendiger Dienst.
- Heilberufsausweis beantragen. Der eHBA kommt über die Landesärztekammer. Die Auslieferung dauert laut KBV mehrere Wochen, und freigeschaltet werden muss er innerhalb von 28 Tagen nach Erhalt.
Am Ende steht ein Funktionstest im echten Ablauf: Gesundheitskarte einlesen, eAU und eRezept ausstellen, ePA öffnen, eine KIM-Nachricht senden. Für Zahnarztpraxen sind KZV, KZBV und Zahnärztekammer die Ansprechpartner für Karten, Verfahren und Finanzierung; die hier beschriebenen Schritte folgen den Angaben der KBV.
Wird der Vorlauf unterschätzt, drohen Verzögerungen, die den Praxisstart oder den laufenden Betrieb aufhalten. Bei einer Praxisübernahme kommt hinzu, dass mit der neuen Betriebsstättennummer in der Regel ein neuer Praxisausweis nötig wird; welche Schritte dann in welcher Reihenfolge anstehen, zeigt unsere IT-Checkliste zur Praxisübernahme.
Hilfreich ist, die eingesetzten Komponenten, Zugänge und Ansprechpartner sauber zu dokumentieren und die Gültigkeit der Karten im Auge zu behalten. So lassen sich anstehende Erneuerungen rechtzeitig anstoßen, statt im laufenden Betrieb überrascht zu werden. Ein eingespielter Ablauf für den Kartentausch verhindert, dass ein abgelaufenes Zertifikat den Betrieb unerwartet lahmlegt. Auch ein Ersatzgerät oder ein klarer Notfallweg für den Störungsfall gehört zu einer vorausschauenden Praxis-IT.
Typische IT-Probleme in der Praxis
So sinnvoll die TI ist, im Alltag sorgt sie regelmäßig für dieselben Reibungspunkte:
- Updates und Zertifikate: Die TI-Komponenten brauchen regelmäßige Aktualisierungen, und Karten wie die SMC-B haben eine begrenzte Gültigkeit. Läuft ein Zertifikat aus, steht die Anbindung. Ein rechtzeitiges Erneuern verhindert genau das.
- Störungen und Ausfälle: Ist die Verbindung gestört, lassen sich Anwendungen wie das Einlesen der Gesundheitskarte oder das eRezept vorübergehend nicht nutzen. Ein bekanntes Ersatzverfahren und ruhige Abläufe halten den Betrieb am Laufen.
- Zusammenspiel mit dem PVS: Aktualisierungen der TI-Komponenten und der Praxissoftware müssen zueinander passen. Stimmen die Versionen nicht überein, kommt es zu Fehlern.
- Viele Beteiligte: Kartenterminal, Konnektor oder Gateway, Verbindungsdienst, PVS und Kartenausgabe stammen oft von unterschiedlichen Stellen. Im Störungsfall ist dann nicht immer klar, wer zuständig ist.
Eine gestörte oder fehlende Anbindung hält den Praxisablauf auf und kann auch Geld kosten: Fehlt einer Arztpraxis der Nachweis für eine der von der KBV verlangten Anwendungen, wird die monatliche TI-Pauschale gekürzt, bei mehreren fehlenden Anwendungen entfällt sie.
Sicherheit und Datenschutz
Gesundheitsdaten zählen zu den besonders geschützten Daten nach der DSGVO, und Ärztinnen und Ärzte unterliegen der Schweigepflicht nach § 203 StGB. Wichtig zu verstehen: Die TI sichert den Transport der Daten, doch das Praxisnetz selbst abzusichern bleibt Ihre Aufgabe. Dafür gibt es die für Praxen verpflichtende IT-Sicherheitsrichtlinie nach § 390 SGB V.
In der Praxis bedeutet das unter anderem eine aktive Firewall, aktuellen Schutz auf allen Rechnern, zeitnahe Updates, eine getrennte und kontrollierte Nutzung des normalen Internets sowie regelmäßige, geschützte Backups der PVS-Daten. Ein IT-Dienstleister mit Zugriff auf die Praxis-IT muss zudem zur Verschwiegenheit verpflichtet werden.
Ein verbreiteter Trugschluss ist, mit der TI-Anbindung sei die Praxis automatisch sicher. Tatsächlich bewegen sich im selben Netz auch die normalen Arbeitsplätze, das Internet und oft weitere Geräte. Eine klare Trennung dieser Bereiche, kontrollierte Zugänge und ein regelmäßiger Blick auf offene Schwachstellen verhindern, dass ein Problem am Empfangsrechner die sensiblen Systeme erreicht. Wie ein tragfähiges Schutzkonzept aussieht, lesen Sie im Bereich IT-Sicherheit.
TI-Betreuung: was dazugehört
Die TI verbindet viele Komponenten unterschiedlicher Anbieter mit strengen Sicherheits- und Datenschutzpflichten, und ein Ausfall trifft unmittelbar die Patientenversorgung. Eine gute TI-Betreuung kennt deshalb sowohl die allgemeine Praxis-IT als auch die Besonderheiten der TI. Zu ihren Aufgaben gehören:
- Laufzeiten im Blick behalten: Zertifikate von Konnektor, SMC-B, eHBA und Gerätekarten, damit kein Tausch überraschend fällig wird.
- Updates abstimmen: Konnektor oder TI-Gateway und Praxissoftware so aktualisieren, dass die Versionen zusammenpassen, und zwar außerhalb der Sprechstunde.
- Kartenterminals, VPN und Netz pflegen: Terminals koppeln, Routing für den VPN-Zugang einrichten, TI-Komponenten, Arbeitsplätze und Gästezugang sauber trennen.
- Zugangsdaten dokumentieren: Die Administrationsdaten der TI-Komponenten gehören sicher verwahrt, so dass die Praxis sie auch ohne ihren Dienstleister kennt.
- Störungen annehmen und koordinieren: eine Stelle, die die Ursache eingrenzt und den zuständigen Anbieter einschaltet.
Gerade weil viele Fäden zusammenlaufen, erspart Ihnen eine zentrale Betreuung die Rolle des Vermittlers zwischen den verschiedenen Anbietern. Dazu gehört auch das Fundament darunter: eine strukturierte Netzwerkverkabelung in der Praxis, die dokumentiert ist und die Trennung von TI-Komponenten, Arbeitsplätzen und Gästezugang überhaupt erst sauber möglich macht. Steht eine Praxisübernahme an, ist das ein guter Anlass, die Technik insgesamt zu prüfen; wie das ohne Stillstand gelingt, zeigt unser Ratgeber Praxisübernahme: IT der Arztpraxis modernisieren.
Als IT-Dienstleister in Düsseldorf unterstützt Lota Engineering Arzt- und Zahnarztpraxen dabei, ihre IT rund um die TI stabil, sicher und datenschutzkonform zu betreiben. Die TI-Anbindung richten wir ein; bei Praxissoftware und TI-Zugangsdiensten stimmen wir uns mit den jeweiligen Anbietern ab. Für eine unverbindliche Einschätzung Ihrer Praxis-IT erreichen Sie uns über das Kontaktformular.
Häufige Fragen.
Was ist die Telematikinfrastruktur einfach erklärt?
Die Telematikinfrastruktur ist das gesicherte digitale Netz des deutschen Gesundheitswesens. Sie verbindet Praxen, Apotheken, Krankenhäuser und Krankenkassen, damit medizinische Daten geschützt ausgetauscht werden können. Statt über das offene Internet laufen die Informationen über einen abgesicherten Kanal. Die Vorgaben dafür stammen von der Betreibergesellschaft gematik.
Wie läuft der TI-Anschluss einer Arztpraxis ab?
Zuerst wird die Anschlussart geklärt: Konnektor in der Praxis oder TI-Gateway im Rechenzentrum, jeweils mit VPN-Zugangsdienst. Dann folgen Praxisausweis (SMC-B), Kartenterminals, die Anpassung des Praxisverwaltungssystems, KIM und der elektronische Heilberufsausweis. Für die SMC-B nennt die KBV etwa zwei Wochen Vorlauf, für den eHBA mehrere Wochen. Am Ende steht ein Funktionstest aller Anwendungen.
Wofür brauche ich eHBA und SMC-B?
Beide Karten dienen der sicheren Anmeldung in der TI, aber auf unterschiedlichen Ebenen. Der elektronische Heilberufsausweis (eHBA) ist der persönliche Ausweis der Ärztin oder des Arztes und ermöglicht rechtsgültige elektronische Signaturen. Der Praxisausweis (SMC-B) weist dagegen die Praxis als Institution aus. Erst zusammen ermöglichen sie die Nutzung der Fachanwendungen.
Was gehört zur TI-Betreuung einer Arztpraxis?
Zur TI-Betreuung gehören die Überwachung der Laufzeiten von Karten und Zertifikaten, abgestimmte Updates von Konnektor oder TI-Gateway und Praxissoftware, die Pflege von Kartenterminals, VPN und Praxisnetz sowie schnelle Hilfe bei Störungen. Dazu kommt die Koordination der beteiligten Anbieter, damit die Praxis im Störungsfall nicht selbst vermitteln muss.
Was passiert, wenn die TI ausfällt?
Bei einer Störung lassen sich einzelne Anwendungen wie das Einlesen der Versichertenkarte oder das elektronische Rezept vorübergehend nicht nutzen. Für solche Fälle gibt es Ersatzverfahren, damit der Praxisbetrieb weiterläuft. Wichtig sind ruhige, eingeübte Abläufe und ein Ansprechpartner, der die Ursache schnell einordnet und behebt.
Wer ist für die Sicherheit der Praxis-IT verantwortlich?
Die TI sichert den Transport der Daten, für das eigene Praxisnetz bleibt jedoch die Praxis verantwortlich. Dafür gibt es die verpflichtende IT-Sicherheitsrichtlinie für Praxen nach § 390 SGB V. Firewall, aktueller Schutz auf allen Geräten, zeitnahe Updates und geschützte Backups gehören dazu. Ein beauftragter IT-Dienstleister muss zudem zur Verschwiegenheit verpflichtet sein.
Passende Leistungen.
Ratgeber zum Thema.
Windows Server 2016 Support-Ende: rechtzeitig planen
Ein Server ohne Sicherheitsupdates ist ein Risiko fürs ganze Netzwerk. Welche Windows-Server-Versionen auslaufen, welche…
Lesen IT-SicherheitE-Mail-Sicherheit: SPF, DKIM und DMARC einrichten
Jeder kann E-Mails in Ihrem Namen verschicken — es sei denn, Ihre Domain ist geschützt. Was SPF, DKIM und DMARC gegen Sp…
Lesen IT-SicherheitCyberversicherung: Welche IT-Voraussetzungen zählen
Ohne MFA, Backup und aktuelle Systeme kein Schutz: Welche IT-Voraussetzungen Cyberversicherer heute verlangen — und wie …
Lesen