Jetzt wechseln: TI-Anbindung mit HSM-B sichern

HSM-B ist die kartenlose Form der SMC-B, also des Institutionsausweises, mit dem sich eine Praxis oder ein Pflegedienst in der Telematikinfrastruktur (TI) anmeldet. Die Identität der Einrichtung steckt dann nicht mehr als Karte im Kartenterminal, sondern liegt in einem Hardware-Sicherheitsmodul im Rechenzentrum des TI-Gateway-Anbieters. Laut gematik entfällt damit die wiederholte PIN-Eingabe, und es gibt keine Karte mehr, die getauscht werden muss. Voraussetzung ist ein TI-Gateway, denn mit einem Konnektor vor Ort funktioniert HSM-B nicht. SANITA systems, IT-Fachbetrieb für die Telematikinfrastruktur aus Berlin, erklärt, was sich ändert, was bleibt und wie Sie jetzt wechseln. Stand: 13. November 2026.

Kurz gesagt

HSM-B ist die SMC-B ohne Karte. Die Identität Ihrer Einrichtung liegt geschützt im Rechenzentrum des TI-Gateway-Anbieters.
Die wiederholte PIN-Eingabe für die SMC-B entfällt, ebenso der Kartentausch.
HSM-B funktioniert nur mit einem TI-Gateway, nicht mit einem Konnektor in der Einrichtung.
Ein Kartenterminal bleibt in aller Regel nötig, weil eHBA und Gesundheitskarte weiter gesteckt werden.
Pflegeeinrichtungen, Therapiepraxen, Hebammen und nicht handwerksgeführte Hilfsmittelerbringer können die kartenlose SM-B seit Juli 2026 nach dem Antrag beim eGBR bestellen. Arzt-, Psychotherapie- und Zahnarztpraxen bekommen sie ebenfalls schon, meist über ihre Kassenärztliche oder Kassenzahnärztliche Vereinigung (KV oder KZV). Für das Gesundheitshandwerk ist der Start im vierten Quartal 2026 geplant, für Apotheken im ersten Quartal 2027.

Was ist HSM-B?

HSM-B steht für „Hardware Security Module Typ B“, auf Deutsch Hardware-Sicherheitsmodul. Darin liegt die Institutionsidentität Ihrer Einrichtung, die bisher auf der SMC-B-Karte gespeichert ist. Die gematik fasst es auf ihrer Seite zum TI-Zugang so zusammen: „Das SM-B ist die kartenlose Alternative zur SMC-B.“ Schlüssel und Zertifikate der Einrichtung verwaltet dann der TI-Gateway-Anbieter in seinem Rechenzentrum. Für die Anbindung mit einer SM-B ist deshalb ein Vertrag mit einem TI-Gateway-Anbieter notwendig.

Für dieselbe Sache sind mehrere Begriffe im Umlauf. Nach der gematik-Spezifikation zur Personalisierung der HSM-B ist SM-B der Oberbegriff für die Institutionsidentität. SMC-B heißt die Variante als Karte, HSM-B die Variante im Sicherheitsmodul des Rechenzentrums. Die Kassenzahnärztliche Bundesvereinigung (KZBV) spricht vom „virtuellen Praxisausweis“, in Angeboten liest man auch „virtuelle SMC-B“. Technisch macht das keinen Unterschied: Zertifikate gleichen Typs unterscheiden sich laut Spezifikation nicht danach, ob sie auf einer Karte oder im Sicherheitsmodul liegen.

Was ändert sich mit HSM-B im Alltag?

Am deutlichsten merken Sie es bei der PIN. Bei der klassischen SMC-B im Kartenterminal muss die PIN regelmäßig eingegeben werden, damit die Verbindung zur TI steht. Mit HSM-B weist das TI-Gateway die Identität Ihrer Einrichtung automatisch nach. Laut KZBV entfallen dadurch „wiederkehrende Handgriffe im Praxisbetrieb, vor allem die PIN-Eingabe am Kartenterminal oder der Neustart der Geräte bei Störungen“.

Die gematik nennt in ihrer Meldung zum Praxistest im TI-Gateway weitere Vorteile für Einrichtungen:

weniger Hardware vor Ort, weil die physische Institutionskarte entfällt und weniger Kartenterminals gebraucht werden,
weniger Einsätze von Dienstleistern vor Ort für Karten und Terminals,
kein Austausch physischer Karten und weniger PIN-Eingaben,
mehr Spielraum für mobile und standortunabhängige Versorgung.

SMC-B und HSM-B im Vergleich

Merkmal	SMC-B (Karte)	HSM-B (kartenlos)
Ort der Identität	Karte im Kartenterminal der Einrichtung	Sicherheitsmodul im Rechenzentrum des TI-Gateway-Anbieters
PIN der Einrichtung	regelmäßig eingeben	wiederholte Eingabe entfällt
Karte	Austausch bei Ablauf, Verlust oder Defekt	keine physische Karte
Zustellung	Karte und PIN-Brief	Brief mit Aktivierungscode
TI-Zugang	Konnektor vor Ort oder TI-Gateway	nur TI-Gateway
Kartenterminal	für SMC-B, eHBA und Gesundheitskarte	für eHBA und Gesundheitskarte

Brauche ich mit HSM-B noch ein Kartenterminal?

In aller Regel ja. HSM-B ersetzt nur die SMC-B, also den Ausweis der Einrichtung. Für den elektronischen Heilberufsausweis (eHBA) und die elektronische Gesundheitskarte (eGK) bleibt ein eHealth-Kartenterminal nötig. Das elektronische Gesundheitsberuferegister (eGBR) schreibt in seinen häufigen Fragen, mit der SM-B entfalle das Kartenlesegerät nur „für die Authentifizierung der Institution“. Für das Auslesen von eHBA und Gesundheitskarten bleibe es gegebenenfalls nötig. Die KZBV formuliert es so: Die eHealth-Kartenterminals bleiben „bis auf Weiteres Bestandteil der Praxis-IT“.

Ein „virtuelles Kartenterminal“ ist HSM-B also nicht. Virtuell wird der Ausweis der Einrichtung, das Terminal für eHBA und Gesundheitskarte bleibt. Die gematik rechnet aber damit, dass insgesamt weniger Kartenterminals gebraucht werden. Für Pflegeeinrichtungen gilt außerdem: Die Finanzierungsvereinbarung zur TI-Pauschale in der Pflege verlangt weiterhin ein eHealth-Kartenterminal und nennt die SM-B ausdrücklich neben der SMC-B-Karte.

Für wen lohnt sich der Wechsel zu HSM-B?

Vor allem für Einrichtungen, in denen die SMC-B-PIN regelmäßig Zeit kostet oder die an mehreren Orten arbeiten. Die KZBV sieht den größten Nutzen bei mobilen Versorgungsangeboten und bei Praxisstrukturen mit mehreren Standorten.

Ambulante Pflegedienste mit Büro und Touren: Die Anmeldung der Einrichtung hängt nicht mehr an einer Karte in einem bestimmten Terminal.
Einrichtungen mit mehreren Standorten: weniger Karten und Geräte, die an jedem Standort verwaltet werden müssen.
Einrichtungen, deren Konnektor ausläuft: Wer ohnehin vom Konnektor auf ein TI-Gateway umsteigt, schafft damit die Voraussetzung für HSM-B.
Teams ohne eigene IT: Beim TI-Gateway liegen Betriebsverantwortung und datenschutzrechtliche Verantwortung für den Konnektor beim Anbieter. Mit HSM-B fällt zusätzlich das wiederholte Eingeben der SMC-B-PIN weg.

Was brauche ich für HSM-B?

Ein TI-Gateway mit HSM-B-Funktion. Laut gematik verfügen „immer mehr TI-Gateways“ darüber, also noch nicht alle. Mit einem Einbox-Konnektor lässt sich HSM-B nicht nutzen.
Vertrag und Kundenkonto beim TI-Gateway-Anbieter, und zwar vor der Bestellung. Das eGBR weist darauf hin, dass der Login zum TI-Gateway schon im Bestellprozess der SM-B nötig ist.
Einen eHBA in der Einrichtung. Die gematik setzt ihn für den Antrag auf SMC-B oder SM-B voraus. Hilfsmittelerbringer brauchen keinen eHBA. Bei ihnen heißt der Berufsausweis eBA (elektronischer Berufsausweis) und wird nur noch für Dentallabore ausgegeben.
Einen Antrag bei der zuständigen Stelle. Pflege, Therapiepraxen, Hebammen und nicht handwerksgeführte Hilfsmittelerbringer beantragen beim eGBR. Der Antrag ist für SMC-B und SM-B derselbe, gewählt wird erst bei der Bestellung. Arzt-, Psychotherapie- und Zahnarztpraxen bekommen die SM-B meist über ihre KV oder KZV, teils führt der Weg auch direkt zum Kartenanbieter. Apotheken und Betriebe des Gesundheitshandwerks beantragen wie bei der SMC-B über ihre Kammer.

Einbox-Konnektor im Büro eines Pflegedienstes, der für HSM-B durch ein TI-Gateway ersetzt wird KI-Bild

Wie läuft der Wechsel auf HSM-B ab?

Auf ein TI-Gateway umsteigen. Wer noch einen Konnektor vor Ort betreibt, wechselt zuerst auf ein TI-Gateway. Bis die SM-B aktiv ist, läuft der Zugang mit der vorhandenen SMC-B-Karte weiter.
Antrag stellen. Wer beim eGBR bereits eine SMC-B hat, stellt einen Verlängerungsantrag. Nur so bekommt die SM-B dieselbe Telematik-ID wie die bisherige Karte, und KIM und die übrigen TI-Dienste laufen ohne Unterbrechung weiter. Ist der SMC-B-Antrag jünger als zwölf Monate und unverändert, reicht eine formlose Anfrage nach einer neuen Vorgangsnummer.
SM-B bestellen. Beim Kartenanbieter, dem sogenannten Vertrauensdiensteanbieter, wählen Sie die kartenlose Variante und Ihren TI-Gateway-Anbieter aus. Ihr Kundenkonto wird dabei direkt beim TI-Gateway-Anbieter geprüft. Welchen Eintrag Sie auswählen müssen, sagt Ihnen Ihr TI-Dienstleister.
Aktivierungscode erhalten. Statt Karte und PIN-Brief kommt per Post ein Brief mit einem sechsstelligen Aktivierungscode.
Freischalten. Der Code wird in der Verwaltungsoberfläche Ihres Zugangs im TI-Gateway eingegeben. Dafür arbeiten Antragsteller und Administrator zusammen. Bewahren Sie den Code sicher auf: Nach dem Einspielen einer Konfigurationssicherung muss er erneut eingegeben werden.

Für welche Berufsgruppen ist HSM-B schon verfügbar?

Die Einführung läuft, je Berufsgruppe unterschiedlich weit. Stand 13. November 2026:

Berufsgruppe	Stand	Antrag über
Pflegeeinrichtungen, Physiotherapie, Ergotherapie, Logopädie, Podologie, Ernährungstherapie, Hebammen, nicht handwerksgeführte Hilfsmittelerbringer	seit Juli 2026 bestellbar	eGBR
Arzt- und Psychotherapiepraxen	bestellbar	meist die KV, teils direkt der Kartenanbieter
Zahnarztpraxen	bestellbar	meist die KZV, teils direkt der Kartenanbieter
Gesundheitshandwerk (handwerksgeführte Hilfsmittelerbringer)	Start im vierten Quartal 2026 geplant	Handwerkskammer
Apotheken	Start im ersten Quartal 2027 geplant	Apothekerkammer

Die Termine für Gesundheitshandwerk und Apotheken sind Planungsstände und können sich noch verschieben. Fragen Sie vor einem Wechsel konkret nach, ob Ihr TI-Gateway-Anbieter HSM-B für Ihre Berufsgruppe schon im Regelbetrieb anbietet. Die Mitteilungen des eGBR zeigen den aktuellen Stand für die dort betreuten Berufsgruppen.

Was kostet der Wechsel, und was zahlt die TI-Pauschale?

Die SM-B stellt wie die SMC-B ein Vertrauensdiensteanbieter aus, der Preis hängt vom Anbieter ab. Die KZBV weist darauf hin, dass die Vorteile der HSM-B mit höheren Kosten einhergehen. Für Pflegeeinrichtungen nennt die Finanzierungsvereinbarung zur TI-Pauschale die SM-B ausdrücklich als zulässige Ausstattung. Für andere Berufsgruppen prüfen wir die jeweils geltende Regelung mit Ihnen. Einen Überblick gibt unser Beitrag zur TI-Pauschale 2026 und 2027.

Für den Umstieg vom Konnektor auf das TI-Gateway gibt es den Wechsler-Tarif unseres Partnershops. Kartenterminal und KIM-Postfach sind enthalten, die Laufzeit beginnt bei drei Monaten, und die Umstellung übernehmen wir in einem festen Termin per Fernwartung. Ob HSM-B für Ihre Einrichtung schon möglich ist, klären wir vorher im Beratungstermin. Die aktuellen Preise je Berufsgruppe finden Sie unter TI-Komplettpakete.

Wie unterstützt SANITA systems beim Wechsel zu HSM-B?

SANITA systems, IT-Fachbetrieb für die Telematikinfrastruktur aus Berlin, bindet Pflegedienste, Therapiepraxen, Arztpraxen, Apotheken, Hebammen und Hilfsmittelerbringer über ein TI-Gateway an die TI an. Für den Weg zu HSM-B heißt das:

Wir prüfen mit Ihnen, ob HSM-B für Ihre Berufsgruppe und Ihren TI-Gateway-Zugang schon möglich ist.
Wir stellen Ihren Zugang vom Konnektor auf das TI-Gateway um, in einem festen Termin per Fernwartung.
Wir begleiten Antrag, Bestellung und Freischaltung, so wie bei SMC-B und eHBA in unserer Prozessbegleitung.
Kartenterminal und KIM richten wir mit ein, denn beides bleibt auch mit HSM-B im Einsatz.

Website von SANITA systems, IT-Fachbetrieb für die Telematikinfrastruktur KI-Bild

Sie wollen wissen, ob sich der Wechsel für Ihre Einrichtung jetzt lohnt? Buchen Sie einen Beratungstermin, wir sehen uns Ihre Ausgangslage gemeinsam an. Sie erreichen uns auch per E-Mail an kontakt@sanita.systems und telefonisch unter +49 30 209 666 666.

Häufige Fragen zu HSM-B

Entfällt mit HSM-B jede PIN-Eingabe?

Nein. Es entfällt die wiederholte PIN-Eingabe für die SMC-B, also für den Ausweis der Einrichtung. Der eHBA bleibt eine Karte mit eigener PIN, etwa zum elektronischen Signieren.

Funktioniert HSM-B mit meinem Konnektor vor Ort?

Nein. Laut KZBV lässt sich die HSM-B nicht mit einem Einbox-Konnektor nutzen und ist für den klassischen Eigenbetrieb nicht vorgesehen. Sie brauchen ein TI-Gateway.

Behalte ich beim Wechsel meine Telematik-ID und mein KIM-Postfach?

Bei Einrichtungen, deren Ausweise das eGBR herausgibt, ja, wenn Sie für die SM-B einen Verlängerungsantrag stellen. Das eGBR nennt diesen Weg ausdrücklich, damit KIM und die übrigen TI-Dienste ohne Unterbrechung weiterlaufen. Für andere Berufsgruppen klären wir das vor dem Wechsel mit der zuständigen Stelle.

Kann ich meine SMC-B-Karte weiter nutzen?

Ja. Die gematik schreibt ausdrücklich, dass die SMC-B-Karte weiterhin möglich ist. HSM-B ist eine Wahlmöglichkeit, keine Pflicht.

Muss die SM-B auch verlängert werden?

Ja. Laut eGBR gilt eine Institutionsidentität grundsätzlich fünf Jahre, als Karte wie kartenlos. Danach stellen Sie einen Verlängerungsantrag. Eine neue Karte muss dafür aber nicht mehr verschickt und gesteckt werden.

Wie sicher ist die Identität im Rechenzentrum?

Die Schlüssel werden im Sicherheitsmodul erzeugt und dürfen laut gematik-Spezifikation weder ausgelesen noch im Klartext exportiert werden. Ein Zugriff des Betreibers von außen auf das Modul muss ausgeschlossen sein. Die gematik sieht die Institutionsidentität dadurch besser vor Missbrauch und Identitätsdiebstahl geschützt.

Was passiert, wenn das Internet ausfällt?

Ohne VPN-Verbindung zum Rechenzentrum ist laut gematik kein TI-Zugang über das TI-Gateway möglich. Das gilt mit und ohne HSM-B. Eine stabile Internetleitung gehört deshalb zur Planung.

Quellen

Empfehlungen

Dieser Ratgeber wurde mit KI erstellt. Angaben ohne Gewähr; für Ihre Einrichtung beraten wir Sie gern persönlich.