Wie schalte ich meinen elektronischen Heilberufsausweis (eHBA) frei, oder tausche ihn?

Aus aktuellem Anlass:

Zum 30.06.2026 wird das Verschlüsselungsverfahren des eHBA endgültig umgestellt. Die im Folgenden beschriebene Vorgehensweise ist unabhängig von der Art der TI-Anbindung.

Achtung: Wenn Sie eine neue Karte bekommen haben, muss diese bei Ihrem Kartenherausgeber (z. B. über die Webseite von Medisign) freigeschaltet werden, bevor sie eingesetzt werden kann.

Wichtige Informationen zur Karten-PIN und Signatur-PIN

Bitte lesen Sie die folgenden Hinweise aufmerksam durch, um Fehler und Kosten zu vermeiden!

Die eHBA verfügen über zwei PIN-Nummern: die Karten-PIN (PIN.CH) und die Signatur-PIN (PIN.QES). Zur Aktivierung eines neuen eHBA müssen beide PIN-Nummern als erstes von einer sogenannten Transport-PIN in eine selbstgewählte PIN geändert werden. Wie das geht, erfahren Sie in dieser Anleitung.

Unterscheiden Sie bei Aktivierung und Verwendung die beiden PIN-Nummern sorgfältig. Im Gegensatz zur Karten-PIN kann die Signatur-PIN durch Eingabe der PUK nicht geändert werden. Wenn Sie Ihre Signatur-PIN vergessen, können Sie den eHBA nicht mehr zur Signatur verwenden.

Die jeweilige PIN wird nach dreimalig falscher Eingabe gesperrt. Durch Eingabe der PUK können Sie eine neue Karten-PIN vergeben bzw. die Signatur-PIN für drei neue Eingabeversuche entsperren. Die Anzahl der möglichen PUK-Eingaben über die Lebensdauer der Karte ist begrenzt. Nach Überschreiten der Anzahl der maximalen PUK-Eingaben wird die Karte dauerhaft gesperrt.

HINWEIS: Bitte holen Sie mit Ihrem alten eHBA noch einmal KIM-Nachrichten in Ihrem KIM-Postfach ab, bevor der alte eHBA abläuft und Sie ihn aus EPIKUR entfernen.

Es gibt 2 mögliche Wege, Ihren eHBA in EPIKUR freizuschalten – als Benutzer oder als Administrator. Bitte wählen Sie die für Sie passende Beschreibung der notwendigen Schritte.

eHBA-Verwaltung (durch Benutzer)

WICHTIG! Bevor Sie den eHBA in Betrieb nehmen:

Loggen Sie sich mit dem Benutzer in EPIKUR ein, dem der eHBA zugeordnet werden soll.
Wenn Sie bereits einen eHBA verwendet haben und diesen durch einen neuen ersetzen möchte, führen sie bitte zuerst die folgenden Schritte durch.

Klicken Sie auf die TI-Ampel (oben rechts in der Menüleiste), sodass sich das Fenster mit Konnektor- und Praxisinformationen öffnet. Im Abschnitt Elektronischer Heilberufsausweis finden Sie den alten eHBA.
Prüfen Sie, ob der HBA einem KIM-Postfach zugeordnet ist. Wird bei Ihnen unter „KIM-Postfach“ der Text „Kein Postfach zugeordnet“ angezeigt, so können Sie den letzten Schritt in dieser Anleitung KIM-HBA-Postfach umstellen überspringen.
Klicken Sie auf „Nutzerzuordnung entfernen“.
Schließen Sie das Dialogfenster.

Stecken Sie nun den (neuen) eHBA in ein für diesen Nutzer verfügbares Kartenterminal. Ggf. ist zuvor der alte eHBA aus dem Kartenterminal zu entfernen.
Klicken Sie auf die TI-Ampel (oben rechts in der Menüleiste), sodass sich das Fenster mit Konnektor- und Praxisinformationen öffnet. Im Abschnitt Elektronischer Heilberufsausweis finden Sie Ihren (neuen) eHBA. Klicken Sie auf „Aktuellen Nutzer zuordnen“, um den eHBA mit Ihrem Nutzer zu verbinden.
Befindet sich der eHBA im Transport-PIN-Status so wird Ihnen unter Status Karten/Signatur-PIN „Transport-Pin“ angezeigt. Um den eHBA freizuschalten, klicken Sie auf „HBA freischalten“. Folgen Sie den Anweisungen in EPIKUR, um die beiden PIN-Nummern nacheinander zu aktivieren und vom Transportstatus in persönliche PINs umzuwandeln. Bitte beachten Sie die Hinweise am Anfang dieser Anleitung!

eHBA-PINs freischalten

Nach dem Klick auf „HBA freischalten“ öffnet sich ein Wizard, der Sie durch die einzelnen Schritte führt.

Bitte halten Sie den PIN-Brief mit den Transport-PIN(s) (oder auch T-PIN genannt) Ihres Kartenherstellers bereit.

Schritt 1 – PIN freischalten
Wählen Sie „Schritt 1: Signatur-PIN aktivieren“

Schritt 2 – Persönliche Signatur-PIN setzen

Schritt 3 – PIN-Eingabe

a) Transport-PIN in das Kartenterminal eingeben

b) Neue selbstgewählte Signatur-PIN in das Kartenterminal eingeben

c) Erneut neue selbstgewählte Signatur-PIN in das Kartenterminal eingeben

Schritt 4 – Bestätigung

Hat die Freischaltung/Aktivierung der Signatur-PIN erfolgreich geklappt, bestätigt EPIKUR Ihnen dieses.

Schritt 5 – PIN freischalten

Wählen Sie „Schritt 2: Karten-PIN aktivieren“

Schritt 6 – Persönliche Karten-PIN setzen

Schritt 7 – PIN-Eingabe

a) Transport-PIN in das Kartenterminal eingeben

b) Neue selbstgewählte Karten-PIN in das Kartenterminal eingeben

c) Erneut neue selbstgewählte Karten-PIN in das Kartenterminal eingeben

War die Freischaltung/Aktivierung der Karten-PIN erfolgreich, bestätigt EPIKUR Ihnen dieses.

Nachdem Sie beide PINs erfolgreich gesetzt haben, zeigt Ihnen EPIKUR dieses mit dem PIN-Status „Bereit“ an. Nun haben Sie die Möglichkeit, Ihren (neuen) eHBA zu verwenden.

eHBA-PINs verwalten (durch Benutzer)

Stecken Sie den eHBA in ein für den Nutzer verfügbares Kartenterminal und klicken Sie auf die TI-Ampel.
Sobald der eHBA gesteckt und dem aktuellen Nutzer zugeordnet ist, steht Ihnen die Option „PIN ändern“ zur Verfügung.
Sobald mind. eine der beiden PINs gesperrt ist, steht Ihnen die Option „PIN entsperren“ zur Verfügung.

Karten-PIN entsperren: Durch Eingabe der PUK kann die Karten-PIN neu gesetzt werden.
Signatur-PIN entsperren: Durch Eingabe der PUK wird die Signatur-PIN für drei weitere Eingabeversuche freigeschaltet.
Die PUK kann über die Lebensdauer der Karte nur in begrenzter Zahl verwendet werden, bevor die Karte endgültig gesperrt wird.

eHBA-Verwaltung (durch den EPIKUR-Administrator)

Loggen Sie sich als Administrator in EPIKUR ein und klicken Sie auf die Schaltfläche „Konnektor“.
Klicken Sie auf das Kartenterminal, in welchem der zu bearbeitende eHBA gesteckt ist.
Markieren Sie in der unteren Tabelle den eHBA, Ihnen stehende folgende Funktionen zur Verfügung:

Karte freischalten: Verfügbar, wenn sich der eHBA noch im Transportstatus befindet. Der eHBA wird über diese Schaltfläche aktiviert, indem die initialen Transport-PINs in selbst gewählte PINs geändert werden. Folgen Sie den Anweisungen von EPIKUR. Bitte beachten Sie die Hinweise am Anfang dieser Anleitung! 
PIN ändern: Ändern der Karten-PIN oder der Signatur-PIN
PIN entsperren: Verfügbar, sobald mind. eine der PINs gesperrt ist.
• Karten-PIN entsperren: Durch Eingabe der PUK kann die Karten-PIN neu gesetzt werden.
• Signatur-PIN entsperren: Durch Eingabe der PUK wird die Signatur-PIN für drei weitere Eingabeversuche freigeschaltet.
• Die PUK kann über die Lebensdauer der Karte zehnmal verwendet werden, bevor die Karte endgültig gesperrt wird.
Nutzer zuordnen: Ein eHBA wird einem Nutzer fest zugeordnet. Ändern Sie hier die aktuelle Nutzerzuordnung.

KIM-HBA-Postfach umstellen

Dieser Schritt ist nur notwendig, wenn Sie einen HBA-Wechsel durchführen und ein KIM-HBA-Postfach eingerichtet haben.

Melden Sie sich mit Ihrem Benutzer in EPIKUR an.
Öffnen Sie die Einstellungen und navigieren Sie zu Kommunikation > KIM.
Wählen Sie Ihr KIM-HBA-Postfach aus und klicken Sie auf „Bearbeiten“
Wählen Sie nun im Drop-Down unter HBA den (neuen) eHBA aus.
Klicken Sie auf „Speichern“ und schließen Sie den Einstellungsdialog mit „OK“.

Hier noch einmal eine Zusammenfassung der wichtigsten notwendigen Schritte als Checklisten. Haben Sie an alles gedacht?

Checkliste (eHBA Freischaltung)

eHBA Nutzer in EPIKUR zugeordnet
Karten-PIN freigeschaltet
Signatur-PIN freigeschaltet
eHBA online freigeschaltet

Checkliste (eHBA Wechsel)

Alter eHBA aus Nutzer in EPIKUR entfernt
eHBA Nutzer in EPIKUR zugeordnet
Karten-PIN freigeschaltet
Signatur-PIN freigeschaltet
eHBA online freigeschaltet
Ggf. KIM-HBA-Postfach auf neuen eHBA umgestellt

Stand: 17.11.2025 LB

Möchten Sie diesen Artikel mit anderen teilen?
https://faq.epikur.de/q/?freischaltung-tausch-ehba

Zugehörige Artikel

Umstellung der Verschlüsselung bei SMC-B, eHBA und gSMC-KT Tausch und Konfiguration einer neuen SMC-B (TI-Gateway) Tausch und Konfiguration einer neuen gSMC-KT (TI-Gateway) Tausch und Konfiguration einer neuen SMC-B (Konnektor vor Ort / secunet EBK) Tausch und Konfiguration einer neuen gSMC-KT (Konnektor vor Ort / secunet EBK) Tausch und Konfiguration einer neuen SMC-B und gSMC-KT (TI as a Service / TiaaS) Ich habe kein Siegel für mein Kartenterminal erhalten. Wie gehe ich vor?