Liebes Forum, beim Wechsel der SMC-B wegen Zeitablaufs zwecks Einsatz einer neuen SMC-B bekomme ich in Smarty (für Psychotherapeuten) leider eine Fehlermeldung.
Bevor ich die neue SMC-B eingesetzt habe, erscheint:

"Fehler bei Deregistrierung beim VPN-Zugangsdienst seitens Registrierungsserver (Zertifikatstyp: RSA).
Fehler: [Prüfung des SMC-K-Zertifikats des Ausstellers C=DE,O=gematik GmbH,OU=Komponenten-CA der Telematikinfrastruktur,CN=GEM.KOMP-CA3 mit der Seriennummer 0x****** nicht erfolgreich;] (7021)"

Dann kann ich den Assistenten nur noch abbrechen. Wie kann ich das lösen?

Orga 6141, Firmware: 3.8.2.
Konnektor Secunet
Das Zertifikat des SMC-B ist bei medisign freigeschaltet.
Das Zertifikat des SMC-K wurde schon vor geraumer Zeit laufzeitverlängert.

Wenn die Fehlermeldung im Smarty Self-Service Modul 'SMC-B Wechsel' aufgetreten ist: das scheint nicht zu funktionieren.

Hatte das gleiche Problem. Lösung: Smarty Support Termin für Fernwartung vereinbart, das macht Herr Berthold. Der hat es mit dem Self-Service Modul gar nicht erst versucht, sondern es komplett über die Konnektor Management Oberfläche gemacht.

Gibt im Internet 2 gute Anleitungen für das Prozedere (SMC-B Wechsel auf Secunet Konnektor):
- Tausch der SMC-B und gSMC-KT mit dem Secunet-Konnektor (auf Epikur Homepage)
- Tausch einer SMC-B (von T-Systems)

Mir ist allerdings bisher unklar, ob die "Erneute Freischaltung des Konnektors" in jedem Fall erforderlich ist.

Danke!
Ich hatte die sehr gute pdf-Anleitung von T-Systems mittlerweile auch gefunden.
(Link zur Anleitung darf ich leider noch nicht einfügen. Google-Suche: "t-systems anleitung-zum-tausch-einer-smc-b-karte")
ERFOLG!

Ob die "Erneute Freischaltung des Konnektors" erforderlich war, weiß ich nicht. Ich habe sie jedenfalls gemacht und hat funktioniert!

Neue Freischaltung ist schon mal erforderlich, wenn die neue SMC-B Karten nicht vom selben Anbieter ist, wie die Vorgängerkarte.

Link einfügen durfte ich auch noch nicht :-)

'Erneute Freischaltung des Konnektors' hab ich inzwischen geklärt: ist offensichtlich nur erforderlich, wenn die SMC-B, die getauscht wurde, dem Mandanten gehört, der die Contract-ID hat, auf den also der Konnektor beim VPN-Zugangsdienst registriert ist.
Das ist bei Smarty der Mandant mit dem TI-Hauptvertrag. Bei weiteren Mandanten mit TI-Ausbaupaket ist das nicht erforderlich.

Haben Sie nach dem Prozedere auf dem Konnektor noch etwas in Smarty angepasst (z.B. neue SMC-B zuordnen)?

Stimmt. Ich war davon ausgegangen, dass es sich um eine Folgekarte handelt, bei der die TID gleich bleibt.

Hallo,

mal noch eher allgemein zum SMC-B Tausch:
solange die SMC-B, mit welcher der Konnektor registriert wurde, aktiv ist, egal ob im Konnektor oder in einer Schublade, funktioniert die TI. Sobald die Zertifikate der SMC-B, mit welcher der Konnektor registriert wurde, auslaufen, oder die Karte gesperrt wurde, funktioniert die TI nicht mehr, auch hier wieder, egal ob die Karte noch im Konnektor ist, in einer Schublade, oder ,weil gestohlen, irgendwo sonst.

Nachtrag zu #6: Noch mal recherchiert, falls es noch jmd interessiert:

Nach dem Prozedere auf der Konnektor Management Oberfläche und wenn dort der PIN-Status der getauschten SMC-B auf "verifiziert" steht, muss in Smarty - im Gegensatz zu einigen anderen PVS, siehe z.B. Epikur Anleitung - nichts mehr konfiguriert werden. Wenn die TID gleich geblieben ist, sollte dann auch KIM nahtlos weiter laufen (letzteres hab ich noch nicht getestet).