Erweiterte Laufzeitverlängerung secunet-Konnektor

Wenn Sie im Tarif Epikur Telematik PLUS (secunet) oder Telematik PRO (secunet) sind, werden Sie von Epikur kurz vor Ablauf Ihres Konnektors für die Laufzeitverlängerung freigeschaltet. 

Um die Laufzeitverlängerung vollumfänglich auf Ihrem Konnektor zu nutzen, können Sie über den EPIKUR-Assistenten automatisiert die Konnektorlizenz in den Konnektor einspielen, das neue Zertifikat für Ihren Konnektor aus der TI herunterladen, beim VPNZugangsdienst registrieren, die Authentisierung des Konnektors konfigurieren, sowie das erneuerte Zertifikat in EPIKUR einspielen. All diese Vorgänge übernimmt der Assistent vollständig. Sie müssen außerhalb des Assistenten nichts weiter durchführen. 

1.1.2 Epikur-Support für die Laufzeitverlängerung 

In diesem Artikel finden Sie Informationen zu möglichen Fehlerzuständen und deren Behebung. Sollten bei Ihnen während der Durchführung des EPIKUR-Assistenten Fehler auftreten, folgen Sie bitte den Beschreibungen in dem Artikel. 

Sollten Sie Fehler mit der Video- & Kurzanleitung nicht lösen können, kontaktieren Sie bitte den Epikur-Support unter der folgenden E-Mail-Adresse: kundenbetreuung@epikur.de. 

Geben Sie in Ihrer Anfrage Ihre Kundennummer sowie Telefonnummer und die Beschreibung des genauen Problems an. Ebenfalls ist eine Kontaktaufnahme via Telefon unter 030 340 601 123 möglich.

1.1.3 Einspielung des Konnektorzertifikats bei Erweiterungspaketen 

Sollte Ihr Konnektor im Rahmen von Erweiterungspaketen von weiteren Praxispartnern genutzt werden, muss das erneuerte Konnektorzertifikat auch in die Praxisverwaltungssysteme Ihrer Partner eingespielt werden. Verwenden Ihre Praxispartner EPIKUR, können Sie das erneuerte Zertifikat in den Administratoreinstellungen über „Konnektor“ - "Konnektor-Tools" - "Konnektorzertifikate aktualisieren" einspielen. Für die Einspielung in andere Systeme wenden Sie sich bitte an den jeweiligen PVS-Anbieter.

1.1.4 Service-LED leuchtet nach Laufzeitverlängerung

Nachdem Sie die Laufzeit erfolgreich über den EPIKUR-Assistenten verlängert haben, wird die Service-LED am Konnektor leuchten. Der Konnektor zeigt in der Konnektor-Management-Oberfläche fälschlicherweise an „Erneuerte Zertifikate für Clientsystem aktivieren“ – dies ist nach erfolgreicher Verlängerung der Laufzeit über den EPIKUR-Assistenten bereits geschehen. Laut Secunet kann dies ignoriert werden. Der Konnektor wird auf Grund der Meldung nicht in der Funktionsfähigkeit eingeschränkt.

1.2 Allgemeine Konnektor-Informationen 

1.2.1 Konnektor 

Ein Konnektor ist eine geprüfte Sicherheitskomponente und ermöglicht Ihnen eine Verbindung mit der Telematikinfrastruktur sowie einen sicheren Zugriff auf die Smartcards der Kartenterminals (eGK, HBA, SMC-B und gSMC-KT). 

1.2.2 SMC-K (Security Module Card - Typ Konnektor) 

In einem Konnektor ist eine SMC-K (Security Module Card - Typ Konnektor) verbaut. Die verbaute SMC-K ist eine spezielle Smartcard (physische Karte mit einem Computerchip), welche als Sicherheitsmodul die kryptographischen Funktionen im Konnektor übernimmt. Das heißt, sie verschlüsselt und entschlüsselt die Daten, die zwischen dem Konnektor und der Telematikinfrastruktur (TI) ausgetauscht werden. Außerdem speichert sie kryptographische Schlüssel und Zertifikate, die den Konnektor gegenüber der TI identifizieren. Die SMC-K hat eine begrenzte Gültigkeit und muss nach maximal 5 Jahren erneuert werden. 

1.2.3 Verlängerung der Gültigkeit durch Softwarezertifikat 

Um nicht den gesamten Konnektor mit der fest verbauten SMC-K austauschen zu müssen, kann die Gültigkeit des Konnektors über ein Softwarezertifikat um maximal 2 Jahre verlängert werden. Das Softwarezertifikat ist eine separate Datei, die auf dem Konnektor installiert wird. Hierdurch wird die SMC-K ergänzt, indem das Softwarezertifikat den Konnektor gegenüber der Telematikinfrastruktur (TI) identifiziert. 

2 Voraussetzungen 

2.1 Die technische Ausrüstung Ihrer Praxis 

Für die Laufzeitverlängerung des secunet-Konnektors über den EPIKUR-Assistenten benötigen Sie: 

• eine Freischaltung zur Laufzeitverlängerung durch Epikur

Wenn Sie im Tarif Epikur Telematik PLUS (secunet) oder Telematik PRO (secunet) sind, werden Sie von Epikur kurz vor Ablauf Ihres Konnektors für die Laufzeitverlängerung freigeschaltet. Hierdurch erhalten Sie eine Lizenz für die Laufzeitverlängerung, welche über den EPIKUR-Assistenten in den Konnektor eingespielt wird. 

Wenn Sie von Epikur freigeschaltet wurden, informiert das Programm Sie über eine Meldung hierzu. Anschließend können Sie in den Administratoreinstellungen über Konnektor -> Konnektor-Tools -> Laufzeitverlängerung auf den EPIKUR-Assistenten zugreifen (siehe Abschnitt 3.1.1 Konnektor-Tools öffnen). 

• EPIKUR ab der Version 25.3.1.2 
• einen secunet-Konnektor ab Firmwareversion 5.50.4 
• einen dualpersonalisierten secunet-Konnektor (Konnektor mit gSMC-K die sowohl RSA als auch ECC unterstützt)

Der EPIKUR-Assistent erkennt, wenn auf Ihrem Konnektor noch keine Firmwareversion höher als Version 5.50.4 installiert ist und zeigt Ihnen eine entsprechende Meldung an. Falls Sie die aktuell installierte Firmwareversion auf Ihrem Konnektor nicht kennen, starten Sie den EPIKUR-Assistenten zur Laufzeitverlängerung, welcher anschließend die Prüfung auf die Firmwareversion durchführt.

 Falls eine Firmwareversion niedriger als 5.50.4 installiert ist, zeigt Ihnen der EPIKUR-Assistent ein Meldung an, worüber Sie das Update direkt durchführen können (siehe Artikel Fehlerzustände). 

• eine eingespielte PTV 5-Lizenz im secunet-Konnektor 

Falls Sie die aktuell eingespielten Lizenzen im secunet-Konnektor nicht kennen, prüft der EPIKUR-Assistent (wie auch bei der Firmwareversion), ob die PTV 5-Lizenz eingespielt wurde. Möglicherweise haben Sie bereits eine PTV 5-Lizenz von EPIKUR erhalten, diese aber noch nicht in den Konnektor eingespielt. Der EPIKUR-Assistent zeigt Ihnen eine entsprechende Meldung an, falls die PTV 5-Lizenz noch eingespielt werden muss (siehe Artikel Fehlerzustände).

Eine Kurzanleitung zur Einspielung der PTV 5-Lizenz in den secunet-Konnektor finden Sie hier in unserem Kundenportal. 

• Zugangsdaten für den Konnektor 

Für den Start des EPIKUR-Assistenten benötigen Sie die KonnektorZugangsdaten. Die Zugangsdaten für den Konnektor können sich von den Zugangsdaten für EPIKUR unterscheiden.

• Zugriff auf das Kartenterminal 

Während des Vorgangs zur Laufzeitverlängerung wird Ihr Konnektor mehrmals neu gestartet. Anschließend müssen Sie Ihre SMC-B-PIN am Kartenterminal eingeben, um mit dem Vorgang fortzufahren. 

2.2 Laufzeitverlängerung für secunet-Konnektoren 

Die Laufzeitverlängerung über den EPIKUR-Assistenten ist ausschließlich für secunet-Konnektoren möglich. Falls Sie einen anderen Konnektor verwenden, informieren Sie sich bitte bei dem entsprechenden Hersteller über die Laufzeitverlängerung des Konnektors. 

3. EPIKUR-Assistent 

3.1 Start des Assistenten 

Wenn Sie im Tarif Epikur Telematik PLUS (secunet) oder Telematik PRO (secunet) sind und von Epikur zur Laufzeitverlängerung freigeschaltet wurden, können Sie den EPIKUR-Assistenten zur Laufzeitverlängerung in den Administrator-Einstellungen starten. 

3.1.1 Konnektor-Tools öffnen

1. Konnektor 
2. Konnektor-Tools 
3. Laufzeitverlängerung 

3.1.2 Konnektor-Zugangsdaten eingeben 
Nachdem der Assistent gestartet wurde, müssen die Zugangsdaten des Konnektors eingegeben werden. Die Zugangsdaten für den Konnektor können sich von den Zugangsdaten für EPIKUR unterscheiden. Der Nutzer für die Konnektor-Anmeldung lautet meistens „super“.

1. Konnektor-Nutzer - meistens „super“ 
2. Passwort für den Konnektor-Nutzer

3.2 Durchlaufen der Schritte 

Schauen Sie sich eine Schritt-für-Schritt-Anleitung zur Laufzeitverlängerung an durch Klick auf den folgenden Link: EPIKUR-Video-Anleitung-LZV. 

Falls Sie bei der Durchführung des Assistenten Fehler angezeigt bekommen, fahren Sie bitte mit Kapitel 4 Fehlerzustände fort. 

3.2.1 Informationen zur Laufzeitverlängerung

3.2.2 Vorbereitung

3.2.4.1 Erweiterungspakete

Wenn Ihre Praxispartner ebenfalls EPIKUR verwenden, können in dessen Anwendung die Zertifikate erneuert werden durch Klicks auf die folgenden Schaltflächen in den Administrator-Einstellungen:

1. Konnektor
2. Konnektor-Tools
3. Konnektorzertifikate aktualisieren

Geben Sie anschließend die Konnektor-Zugangsdaten ein und klicken auf „Verbinden“:

Nachdem Sie die Zugangsdaten eingegeben und auf „Verbinden“ geklickt haben, wurden die Konnektorzertifikate aktualisiert. Es erscheint kein weiteres Fenster/Rückmeldung, Sie müssen nichts weiter unternehmen. Sie können abschließend die Konnektorverbindung als eingeloggter Benutzer über die TI-Ampel prüfen.

Darüber hinaus können Sie in den Administratoreinstellungen prüfen, ob das neue Konnektorzertifikat vorliegt.

Zur Prüfung des erneuerten Zertifikats in den Administratoreinstellungen, führen Sie bitte folgende Aktionen aus: 

1. Klick auf Konnektor. 
2. Klick auf Einstellungen. 
3. In der Spalte „System“ das „Konnektorzertifikat“ erkennen. 
4. In der Spalte „Gültig bis“ die Gültigkeit überprüfen. 

Die Konnektorzertifikatslaufzeit orientiert sich an dem ursprünglichen Ablauf Ihres Konnektorzertifikates..