vielleicht auch für alle interessant:
mit https://www.solutio.de/2025/07/31/ecc-ko...der-ti-pflicht/ hat Solutio vorbildlich rechtzeitig auf "guckt, ob ihr ECC ready seid" nochmal drauf hingewiesen, dass es nicht nur um den EHBA sondern auch ggf. um SMCB, SMC-KT und SMC-K dabei gehen kann.

Folgender Link bei Charly mit Details, was geprüft werden soll:
Die Liste da ist schonmal ganz gut undsicherlich auch auf andere Primärsysteme übertragbar vom Grundsatz her:
https://charlyupload.s3.amazonaws.com/up...cCheckliste.htm

(wobei hier !: Was bislang noch fehlt - muss ich Solutio noch mitteilen- ist der Hinweis auf evt. auch anstehende ablaufende Clientzertifikate, die noch RSA sind... siehe hierzu in der Community #6 | RE: Kocobox läuft alles- aber meckert über mangelhafte Schlüssellänge Clientszertifikat...;-)

Spannend war allerdings dass die Suche bei mir hier , wo man lt Charly überall schauen soll ob man ECC hat oder nicht, erstmal am Wochenende ins leere lief, denn:
im Charly sieht man bei den Karten nicht automatisch ob ECC oder RSA (CGM sagte mir, z1 zeigt das an, Charly im Moment nicht)
dann sollte man lt. Charly Kartenrückseite =) nichts zu finden bei den SMCs, wenn da nicht die Papieranträge anschauen- da steht auch nur Kartennummer, nicht RSA/ECC- Dr. med. ki. ti. Copilot befragt, der meinte,man sieht es im Konnektor- da steht aber auch nur welche Karten und nicht ob die ECC fähig sind oder nicht...also blieb nur noch Hotline anrufen: Copilot meinte, CGM oder D-Tr'o'st;-) könnte das wissen:-) ich soll da anrufen :

Ich habe heute CGM angerufen: die haben mit mir zusammen sich auf dem konnektor kocobox umgesehen- und es steht da wirklich nicht direkt drin, man kann aber die Kartenverion HIER sehen:

Und CGM wusste dann , dass meine Karten der Serie 4.3/4.5.... mit Laufzeitende 2027 sicher schon alle ECC können werden.
Kritisch sei alles, was bis Ende 2026 ausläuft.

Hier nochmal eine Ergänzung: bei TI ist ja manchmal hilfreich bestimmte Sachen doppelt zu fragen- und ich hab dann nochmal in der CGM Hotilne gefragt ob ich wirklich ECC Fähig bin - weil eigentlich siehe Beitrag 6.8.25 dachte ich ja, dass alles safe:

heute bekam ich dann die Aussage:
am besten direkt auf dem Orga gucken- hab ich heut gelernt, dass man da auch WebappZugriff kriegt mit https://[ip KT]- war bislang an mir vorübergegangen, dass es das gibt:

hier konnte man dann sehen: April April- meine SMC-KT ist NICHT ECC - also doch bestellen und neue einbinden...argh....



Anruf bei D-Tröstlich: SMC-B hab ich jetzt doch lieber auch nochmal da direkt gefragt , obwohl ich da recht sicher war, dass sie ECC kann: Hotline anrufen, die Kartenkennnummer durchgeben (ICCSN) und dann sagen die einem das

UPdate: im KZVN Rundschreiben 7-2025 hab ich am Wochenende den Satz durch Zufall gefunden, dass (Zitat): "Im Fall der Kartenterminal-Karten "GSMC-KT"die Gematik signalisiert hat, dass die älteren Karten noch nicht zwingend in 2025 getauscht werden müssen, falls deren Zertifikatslaufzeit über 2025 hinaus Gültigkeit aufweist[/i]". was das genau bedeutet konnte mir die KZVN auch nicht so recht sagen, als ich heute da angerufen habe, genauere Quelle konnte nicht genannt werden- ich habe daher nochmal DIESE Frage der Gemmunity und den Gemathematikern, die dort vielleicht eher schauen als bei uns die Frage auch nochmal aufs Auge gedrückt, weil wenn man mal davon ausgeht, dass die KOmmunikation der KTs ja nur intern mit Konnektor ist , kööönte man natürlich auch sagen, dass es sich damit jetzt doch ähnlich verhält- AUssage von CGM von letzte Woche hin und her- wie mit den Clientzertifikaten_ also solange der Konnektor bei beiden noch das RSA in der Konfig behält neben dem ECC, dass es dann auch mit den RSA-SMC-KTs weiter geht...allerdings hat die Gematik ja bislang lt. KVZN nur "signalisiert" - ob man sich drauf verlassen kann- keine Ahnung- wäre nur schön jetzt mal bald echte Klarheit zu bekommen:

Falls ich eine Antwort aus der Gemmunity dazu bekommen, werde ich berichten (https://www.gemmunity.de/community?id=co...270bcdfeeaad3c7)

Zitat von rfkoem im Beitrag #5

---

nicht mehr als 4-5 Werktage beanspruchen nach der Bestellung.

---

Das könnte man weiter diskutieren;-) fällt mir noch ne Menge zu ein,weil ich das anders sehe- aber sorry: ich finde: es lenkt doch zu sehr vom eigentlichen Thema des Beitrags ab, wenn wir das hier jetzt fortsetzen an dieser Stelle ohne Not .

Ich antworte daher jetzt nicht auf Ihren letzten Beitrag, sondern äußere die Bitte, dass wir ab jetzt wieder nur noch was neu reinschreiben, wenn es sich auf das ursprüngliche Thema "ECC Prüfung" bezieht - sonst wird es mir zu unübersichtlich und vermutlich einigen anderen, die hier wirklich was zu dem Thema des Titels des Beitrags nachlesen wollen auch . Hierfür bitte ich um Verständnis.

Zitat von Junioruser1976 im Beitrag #4

---

Falls ich eine Antwort aus der Gemmunity dazu bekommen, werde ich berichten (https://www.gemmunity.de/community?id=co...270bcdfeeaad3c7)

---

ja, ich hab sie jetzt hier- aktuell warte ich aber in jedem Fall noch ab- ist ja noch Zeit, für den Notfall hab ich die Karte ja nunmal , weil heilt vorschnell gleich bestellt, eh nun hier -und Rest sehen wir weiter, wenn der Jahreswechsel naht - und werde sicherlich auch NOCHMAL CGM damit beglücken, erneut den aktuellen Stand anzufragen;-) - und was mir dann am wenigstens Risiko erscheint und am wenigsten Arbeit macht, werd ich machen- bestenfalls hab ich dann außer neuer EHBA gar nichts an der Backe und muss bis auf das NIX ändern - sollte mich auch nicht stören ;-)

lt. Belegen von CGM : hab 12.9. bestellt und Lieferdatum war 17.9.

Und nochmal ein Update zu dem Thema:-))) und Frage in die Community ob an meinen nachfolgenden Gedanken was dran ist oder ob ich mich im ECC jetzt da unnötig nassmache aus Ihrer aller Sicht:

Wie ist das bzgl. ECC eigentlich mit dem Komponentenzertifikat für TLS auf Konnektor: Das wird soweit ich nix überlesen habe, nirgendwo so richtig erwähnt in den gängigen ECC /was ist wichtig -Listen.

Aber: Im Moment haben wir das GemKompCa7 in Verwendung : Und das ist definitiv auch noch RSA.

Jetzt wäre die Frage:
mein Konnektor KANN im Prinzip beides:

Das sieht man meine ich HIER:


Aber was passiert zum Jahreswechsel eigentlich damit?
Bleibt das beim Konnektor auf RSA (also auch hier Bestandsschutz) oder switched das auf ECC ab 1.1.26

Wenn das der Fall wäre, müssten zumindest Fremd PVS Kunden, bei denen wie bei Charly für https auf Konnektor das GemKomp Zert. manuell eingepflegt weden muss - ggf. doch dieses dann auch aktiv tauschen?

Ich hab mal eben mich bei CGM dazu kurz auf den Schoß gehockt:
Level 1 Antwort war dazu:
Es gibt im Dezember noch ein großes PTV6 und wenn das drin ist, ist auch schon der Weg gebahnt dann, dass der Konnektor ab 1.1.26 dann auf das ECC Zertifikat umspringt und dieses aktiv setzt und das RSA werde dann status inaktiv gesetzt.

Sollte das wirklich der Fall sein, würd ich es stand von heute so sehen, dass uns blühen kann, dass dann zum Jahreswechsel erstmal schon allein auf dieser Ebene dann gar kein Zugriff vom PVS auf Konnektor möglich ist, weil TLS nicht läuft.

Da ich die TI hier ja in echtzeit brauche produktiv und erstmal weiterbohren möchte(alias : Formulierung Begründung gegenüber der Datenschutz-Security: "der Sicherstellung meines dentalen Versorgungsauftrages pflichtgemäß nachkommen"), bevor ich mich dann in Ruhe nach Feierabend drum kümmere , habe ich gefagt, ob der alte Workaround mit einfach erstmal wieder TLS -only rausnehmen wenn es an der Stelle knallt, weiter funktioniert- dies wurde mir mündlich bestätigt .

Falls es weiter unklar bleibt , wäre das schonmal ein notnagel, aber vielleicht können wir das ja auch noch geplant vorab klären, ob an der stelle nun auch noch Baustelle ist ggf. oder nicht.