TI/KIM-Zertifikate & Telematik-Infra konfigurieren

Für: Admin, IT-Leiter

<!-- screenshot: kb-ti-kim-zertifikate-telematics -->

Konfigurieren Sie Ihre Zugangsberechtigungen für die deutsche Telematik-Infrastruktur (TI), nötig für KIM-E-Mail und sicheren Dokumentenaustausch.

Voraussetzungen

• Gültiger institutioneller Zugang zur TI (ITRE-Nummern + Zertifikate von Gematik)
• Smartcards/Tokens mit installierter Connector-Software (z.B. Telematik-Connector)
• Browser-kompatibilität prüfen (Chrome/Firefox/Edge erforderlich)

Schritt für Schritt

Wichtig: Aktuell ist ausschließlich der Mock-Provider wählbar (Test/Entwicklung, kein realer TI-Zugriff). Die echten Anbieter (RISE, akquinet, secunet, CGM, kocoBox) sind vertraglich vorbereitet, aber technisch noch nicht angeschlossen. Für den echten Betrieb ist TI/KIM derzeit noch nicht nutzbar.

1. Navigieren zu Einstellungen > Telematikinfrastruktur (TI/KIM)
2. Provider-Konfiguration ausfüllen:
   • TI-Provider wählen (aktuell nur der Mock-Provider aktivierbar)
   • Konnektor-URL und Mandanten-ID eintragen
   • API-Key eintragen (wird verschlüsselt gespeichert)
   • KIM-Adresse eintragen
   • SMC-B-PIN eintragen (wird mit AES-256-GCM verschlüsselt gespeichert, weil der Konnektor den Klartext zur Kartenauthentisierung braucht)
   • Konfiguration speichern klicken
3. Zertifikate einsehen:
   • Die Tabelle zeigt bereits hinterlegte Zertifikate: Typ, Inhaber, Seriennummer, Gültig bis, Status
   • Bei weniger als 90 Tagen bis Ablauf erscheint ein Warnhinweis
   • Neue Zertifikate lassen sich derzeit nicht über die Oberfläche hochladen, nur über die API anlegen
4. Status prüfen:
   • Zeigt den aktuellen Status (Nicht aktiviert / Setup läuft / Aktiv / Fehler / Gesperrt) sowie die letzte Prüfung
   • Über den Button Healthcheck lösen Sie die Prüfung manuell aus, eine automatische Intervallprüfung gibt es nicht

Tipps

• Connector-Installation: Connector-Software muss auf dem Server laufen (localhost:8080 Standard)
• Zertifikat-Erneuerung: 60 Tage vor Ablauf beantragen bei Gematik
• Test-Versand: Nach Aktivierung mit Test-Arztbrief prüfen, dass Versand funktioniert
• Fehlertoleranz: Ohne TI bleibt Standard-PDF-Versand aktiv (Fallback)
• Audit-Logging: Alle TI-Zugriffe werden protokolliert (Compliance)

Häufige Fragen

F: Muss ich TI nutzen?
A: Nein, optional. PDF-Versand funktioniert auch ohne TI. TI ist nur für digitale Signatur und Verschlüsselung erforderlich.

F: Wo bekomme ich das Zertifikat?
A: Von Gematik (https://gematik.de) nach Authentifizierung als Einrichtung.

F: Was kosten TI-Zertifikate?
A: Kostenlos von Gematik, aber Connector-Software + Smartcard sind Hardware-Kosten (50–200 EUR).