Ich weiß nicht, was man da noch sagen soll. Erst mussten für hunderte Millionen Euro die TI Konnektoren wegen RSA2048 ausgetauscht werden, obwohl diese qua Spezifikation ECC können müssen und eine Umstellung ohne teuren Austausch möglich war…
… jetzt dürfen die eHBA mit 2048 Bit RSA Schlüsseln weiter eingesetzt werden.
Das macht mich echt fertig. Man kommt gegen Dummheit nicht an.
Wir hatten damals mit etwas Handarbeit sowie Spiel und Spaß am Gerät der inkompetenten gematik aufgezeigt, dass der Konnektorentausch überflüssig ist: https://www.ccc.de/de/updates/2022/konnektoren-400-millionen-geschenk
Leider hatte man unser Geschenk nicht angenommen und lieber Versichertengelder verbrannt. Vom Austausch profitierte übrigens primär die CGM.
Gründer und Verwaltungsratsvorsitzender der CGM ist Frank Gotthardt.
Zitat aus der Wikipedia: Gotthardt lässt für jährlich zweistellige Millionenbeträge über seine Medienprojekte Nius und exxpress rechtspopulistische Inhalte verbreiten.
Quelle: https://de.wikipedia.org/wiki/Frank_Gotthardt_(Unternehmer)
Das ist alles so extrem demotivierend.
Und natürlich hat sowas niemals nie irgendein Nachspiel. Nie irgendwelche Konsequenzen für die Entscheider.
Ich hätte zwar nachwievor Energie in dieser Sache, aber bin nicht nur sprachlos, sondern auch out of ideas. Der Schadensfall ist ja leider eingetreten. Das Geld ist zwar nicht weg, aber eben woanders. Vielleicht auch in "Medienprojekten" "angelegt". Grr. 😣
Gab es bezüglich der möglichen Nichteinhaltung der TI-Konnektorenspezifikation durch CGM* und der m.M.n. fehlerhaften Zertifizierung durch die gematik eigentlich bisher irgendwelche Schadensersatzklagen?
Als Arzt wäre ich sehr unhappy, wenn son teures Ding ausgetauscht werden muss, weil es offenbar nicht den zugesicherten Standards entspricht.
Falls Schadenersatz fällig wäre, würde das nicht unfassbar teuer für die betroffenen Hersteller?
Naja, alles vermutlich verjährt, durch AGBs wasserdicht und viel zu teuer / aufwändig ggf. den Hersteller des Geräts in Gutachten der Nichteinhaltung der gematik Spezifikation oder die gematik einer Fehlzertifizierung zu überführen.
*grummelt*
@fluepke ist das nicht „politisch“ abgesichert dadurch, das die Kosten für Gematik Kram von der Steuer abgesetzt werden können?
Ein Physio-IT/Cloud Praxis Anbieter hatte damit explizit geworben; also ja kostet 10-15k€ aber kostenneutral via Steuererklärung.
Daher gibt es - abgesehen vom Staat & Steuerzahler - keine Geschädigten Praxen, weil die Kosten einfach durchgereicht werden. ( Ja und 12 Monate zwischenfinanziert werden müssen) die KFW Bank gibt dafür afair 0% Kredite.
@fluepke AGB wären toll. Bei TI gibt's BesGB (bei allen Anbietern), die wären als AGB sicherlich sittenwidrig.
Der Konnektortausch war eine allerdings die Möglichkeit, mindestens einen weiteren Mangel zu beheben, die unverschlüsselte Installation in der lokalen Zone. Mindestens CGM KIM 1.0 konnte das nur in der Zertifizierungsvariante, nicht im Feld. Vielleicht haben BSI und Gematik so die Lücke geschlossen auf Kosten der LE.
@fluepke Jup. Solche Stories nehmen mir regelmäßig jede Energie auch nur irgendwie mich für "den Staat" oder auch beteiligte Unternehmen einzubringen. Ich habe für mich in den letzten Jahren realisiert, es ist nicht Mal unbedingt "Impact" den ich machen möchte. Ich brauch nicht die Retterin der KMUs und dem Rest der Welt spielen.
Aber ich möchte definitiv nicht ein kleines Zahnrad sein, welches diesen Laden am laufen hält. Meine Projekte im kleinen weiter machen und Energie darauf verbraten während die große Scheiße anderswo weitergeht.
@fluepke Ich darf mich in der Praxis meiner Frau um diesen Irrsinn kümmern. Vor drei Tagen haben wir den Konnektor ausgetauscht (das war einer von denen, die „nur RSA“ können und daher ab 01.01.26 nur noch Schrottwert haben). Dazu noch die SMC-K Karten fürs Lesegerät. Ach ja, der eHBA darf noch ein bisschen, genauso wie die SMC-B.
Und natürlich muss Fax weiterlaufen parallel. Das ist alles so dämlich.
Oder ist das ne Marktlücke? Gematik-Konnektor mit integriertem Fax… 🤔
Dummheit sehe ich eher in IT-Konzepten, die das erwartbare Verhalten der beteiligten Akteure nicht mitgedacht haben?
@fluepke Das ist nicht Dummheit. Das ist Absicht.
Folge der Spur des Geldes. Wer hat wie vom Austausch der Konnektoren profitiert? Wer hat das Ganze so aufgegleist? Hat das (allenfalls, nur so als Möglichkeit) irgendwie einen Zusammenhang mit dem Umfeld von #spahn?
Nur so. Weil #KorruptUnion
theslashy
Flüpke
Kenny
eWe
Der Glückliche
m1e 👻
egal ist ein Handkäs
lj·rk
tunda
Paradoxon
silhouette 
Bene
Ben Kim
MvRiederberg