Zu der ganzen ePA Thematik:
Gelöst werden soll die Problematik nach meinem Verständnis ja dadurch, dass statt der Versichertennummer eine auf der Karte gespeicherte, signierte Versichertennummer verwendet wird. Aber öffnet das nicht replay Attacken Tür und Tor? Müsste nicht eigentlich eine Kombination aus Nummer und Datum Signiert werden? Und wenn ja: kann die Karte das?