TI 2.0: Was sich für Praxen, Pflege und Apotheken ändert

TI 2.0 ist die nächste Ausbaustufe der Telematikinfrastruktur (TI), also des geschützten Datennetzes im deutschen Gesundheitswesen. Statt eines geschlossenen Netzes mit einem Hardware-Konnektor in jeder Einrichtung soll der Zugang künftig über das Internet, ein zentral betriebenes TI-Gateway und digitale Identitäten laufen. Abgesichert wird er nach dem Prinzip „Zero Trust“. Für Arztpraxen, Apotheken, Pflegedienste, Heilmittelerbringer und Hebammen heißt das: Wer heute anschließt oder seinen Konnektor ersetzen muss, sollte die Anbindung gleich so wählen, dass sie zur TI 2.0 passt. Am einfachsten geht das mit einem Anbieter, der Ausweisantrag, technische Vorprüfung und Einrichtung aus einer Hand übernimmt. Genau darauf hat sich SANITA systems spezialisiert, inzwischen für über 500 Einrichtungen in Deutschland.

Kurz gesagt

TI 2.0 ersetzt den Konnektor vor Ort: Laut KBV brauchen Praxen künftig keinen Konnektor mehr, sondern einen Internetanschluss und ein TI-Gateway.
Karten werden zu digitalen Identitäten: Die SMC-B soll nach und nach durch die digitale Betriebsstätten-Identität SM-B ersetzt werden.
Neue Sicherheitslogik: Mit Zero Trust muss sich jeder Zugriff fortlaufend neu ausweisen. PoPP weist nach, dass ein Patient tatsächlich in Behandlung ist.
Der Umbau läuft schrittweise: VSDM 2.0 startet ab Ende 2026, VSDM 1.0 wird ab dem ersten Quartal 2027 abgeschaltet, Hardware-Konnektoren werden längstens bis Ende 2030 unterstützt.
Jetzt handeln lohnt sich: Eine Anbindung über ein TI-Gateway liegt schon heute auf dem Weg zur TI 2.0 und erspart einen zweiten Umstieg.

Inhaltsverzeichnis

1. Was die TI 2.0 ist
2. Die Bausteine der TI 2.0
3. Der Zeitplan: Was feststeht
4. Was vorerst gleich bleibt
5. Was die TI 2.0 für die einzelnen Einrichtungen bedeutet
6. Betrieb, Anschlusswege und Kosten
7. Was Einrichtungen jetzt vorbereiten sollten
TI-Anbindung mit SANITA systems
Häufige Fragen zur TI 2.0
Quellen

1. Was die TI 2.0 ist

Die bisherige Telematikinfrastruktur, oft „TI 1.0“ genannt, ist ein geschlossenes Netz. Jede Einrichtung verbindet sich über einen eigenen Konnektor per VPN mit der TI. Ein VPN ist ein verschlüsselter Tunnel durch das Internet. Identitäten, Verschlüsselung und elektronische Signaturen hängen an Hardware: an Chipkarten wie dem elektronischen Heilberufsausweis (eHBA) und der Institutionskarte SMC-B sowie an Kartenterminals in der Einrichtung. Die Bundesdruckerei beschreibt dieses Modell als VPN-Netz mit stationären Konnektoren und hardwaregestützten Identitäten. Die TI 2.0 soll das System nutzerfreundlicher, mobiler und robuster machen.

Der Kern der TI 2.0 ist ein Architekturwechsel. Der Schutz hängt nicht mehr daran, dass ein Gerät im geschlossenen Netz steht. Er hängt daran, dass jede Person, jedes Gerät und jede Anwendung bei jedem Zugriff nachweist, wer sie ist und was sie darf.

Merkmal	TI 1.0 (bisher)	TI 2.0 (Zielbild)
Zugang	Konnektor vor Ort, VPN-Zugangsdienst	Internetanschluss und TI-Gateway
Identität der Einrichtung	SMC-B als Chipkarte	SM-B als digitale Identität
Sicherheitsprinzip	geschlossenes Netz	Zero Trust, fortlaufende Prüfung
Versichertenstammdaten	VSDM 1.0 über die eGK im Terminal	VSDM 2.0, direkte Online-Abfrage bei der Krankenkasse
Nachweis des Behandlungskontexts	gesteckte Gesundheitskarte	PoPP (Proof of Patient Presence)
Wartung	Hardware in jeder Einrichtung	zentral betriebene Komponenten

2. Die Bausteine der TI 2.0

TI-Gateway statt Konnektor

Der sichtbarste Wandel betrifft die Hardware. Laut KZV Nordrhein wird die Konnektor-Infrastruktur schrittweise durch TI-Gateways ersetzt. Praxen können dann ohne klassischen Hardware-Konnektor auf die TI zugreifen. Ein TI-Gateway ist ein Zugangspunkt, den ein zugelassener Anbieter in einem Rechenzentrum betreibt. Die Einrichtung verbindet sich über das Internet damit. Dort laufen Hochleistungs-Konnektoren, in denen auch die digitalen Identitäten der Einrichtungen sicher verwahrt werden.

Für die Einrichtung bedeutet das weniger Technik im Haus: Es gibt keinen Konnektor mehr, der nach fünf Jahren getauscht werden muss, und weniger Ausfälle durch einzelne Geräte vor Ort. Die Entscheidung zwischen Konnektortausch und TI-Gateway erklärt der Beitrag Konnektortausch oder TI-Gateway? ausführlich.

TI-Gateway statt Konnektor KI-Bild

Digitale Identitäten: SM-B und GesundheitsID

Nach Angaben der KZV Nordrhein werden physische Karten, vor allem die SMC-B und die elektronische Gesundheitskarte (eGK), nach und nach durch digitale Identitäten ersetzt. Die SM-B (Security Module Betriebsstätte) ist die digitale Identität der Betriebsstätte. Sie wird perspektivisch die SMC-B-Karte ablösen. Für Versicherte gibt es die GesundheitsID als kartenlosen Zugang. Krankenkassen wie die IKK classic bieten die Registrierung über ihre Apps an und sehen für besonders schutzbedürftige Inhalte einen zweiten Faktor vor.

Wichtig für die Praxis: Die SM-B setzt auf denselben Antragsdaten auf wie die heutige SMC-B. Eine sauber beantragte und gültige SMC-B bleibt deshalb die Grundlage für den Übergang.

Zero Trust

Zero Trust bedeutet: Keinem Zugriff wird automatisch vertraut. Jede Verbindung, jedes Endgerät und jede Anwendung muss sich laufend neu authentifizieren und autorisieren, also nachweisen, wer sie ist und was sie darf. Damit rückt die Sicherheit der eigenen IT stärker in den Mittelpunkt: aktuelle Betriebssysteme, eine gepflegte Firewall und klare Benutzerrechte im Praxis- oder Pflegeverwaltungssystem.

PoPP und VSDM 2.0

PoPP (Proof of Patient Presence) ist ein neuer Mechanismus. Er bestätigt, dass sich ein Patient tatsächlich im Behandlungskontext befindet, ohne dass die Karte dafür in jedem Fall im Terminal stecken muss. VSDM 2.0 fragt die Versichertenstammdaten künftig direkt online bei der Krankenkasse ab. Laut KZV Nordrhein wird VSDM 2.0 ab Ende 2026 schrittweise eingeführt. Mehr zu den Auswirkungen im Alltag steht im Beitrag PoPP: TI ohne gesteckte Karte.

3. Der Zeitplan: Was feststeht

Die TI 2.0 kommt nicht an einem Stichtag, sondern in Etappen. Folgende Eckpunkte sind von Fachstellen veröffentlicht:

Zeitpunkt	Änderung	Quelle
seit 1. Januar 2026	Konnektoren müssen den Sicherheitsstandard ECC 256 nutzen, RSA-basierte Konnektoren sind nicht mehr zulässig	KZVB
Ende 2026	Austausch der Gerätekarten gSMC-KT der Generation G2.0 in den Kartenterminals	KVB
ab Ende 2026	schrittweise Einführung von VSDM 2.0	KZV Nordrhein
nicht vor Q4/2026	PoPP-Komponenten der Ausbaustufe 2 produktiv verfügbar	BVDVA
ab Q1/2027	Abschaltung von VSDM 1.0	BVDVA
31. Oktober 2028	Abschaltung des Sicheren Netzes der KVen durch die KBV	KBV
Ende 2030	Ende der Unterstützung für Hardware-Konnektoren (für Zahnarztpraxen veröffentlicht)	KZVB

Die Planung wird laufend fortgeschrieben. Den aktuellen Stand veröffentlichen die Kassenärztlichen Vereinigungen und Kammern auf ihren TI-Seiten. Neuigkeiten für Einrichtungen fasst SANITA systems unter Aktuelles zusammen.

4. Was vorerst gleich bleibt

TI 2.0 heißt nicht, dass die heutige Ausstattung über Nacht wertlos wird. Laut KVB brauchen Praxen für die TI weiterhin:

einen Internetanschluss,
einen aktuellen Konnektor oder eine Anbindung über ein TI-Gateway,
einen VPN-Zugangsdienst,
eine SMC-B-Karte,
ein stationäres Kartenterminal,
Updates und Anpassungen des Praxisverwaltungssystems.

Auch der eHBA bleibt das persönliche Werkzeug für qualifizierte elektronische Signaturen, etwa beim E-Rezept oder bei der elektronischen Arbeitsunfähigkeitsbescheinigung (eAU). Die Kommunikation per KIM, dem sicheren E-Mail-Dienst der TI, läuft ebenfalls weiter. Wer heute einen gültigen eHBA, eine gültige SMC-B, ein aktuelles Kartenterminal und ein KIM-Postfach hat, verfügt also über die Basis, auf der die TI 2.0 aufbaut.

5. Was die TI 2.0 für die einzelnen Einrichtungen bedeutet

Arztpraxen und MVZ

Für vertragsärztliche Praxen ist die TI Pflicht. Die KVB nennt in ihren FAQ den Anschluss, VSDM, die technischen Voraussetzungen für die elektronische Patientenakte (ePA), das E-Rezept und, bei Ausstellung von Arbeitsunfähigkeitsbescheinigungen, die eAU über KIM. Fehlen Anschluss oder VSDM, drohen 2,5 Prozent Honorarkürzung. Fehlen die Voraussetzungen für ePA oder E-Rezept, sind es jeweils 1 Prozent. Im Gegenzug gibt es eine monatliche TI-Pauschale. Mit der Abschaltung des Sicheren Netzes der KVen 2028 und dem Wechsel auf VSDM 2.0 ist die Umstellung für Praxen absehbar. Details zur Anbindung für Praxen stehen unter TI-Anbindung für Arztpraxen und MVZ.

Honorarkürzungen bei fehlenden TI-Voraussetzungen KI-Bild

Apotheken

Apotheken betrifft vor allem die Frage, wie E-Rezepte ohne gesteckte Karte eingelöst werden. Laut BVDVA wird das heutige CardLink-Verfahren nicht sofort durch PoPP ersetzt. Es bleibt 2026 parallel nutzbar, einzelne Zulassungen laufen bis September 2028. Für Apotheken heißt das: Die bestehende Anbindung läuft weiter, sollte aber so aufgestellt sein, dass PoPP und VSDM 2.0 ohne neuen Hardwaretausch nachgerüstet werden können. Mehr dazu unter TI-Anbindung für Apotheken.

Pflegedienste und Pflegeeinrichtungen

Für ambulante und stationäre Pflege stehen KIM, der Zugriff auf die ePA und die elektronische Verordnung im Mittelpunkt. Viele Pflegeeinrichtungen schließen jetzt erstmals an. Für sie lohnt es sich, direkt über ein TI-Gateway einzusteigen, statt noch einen Konnektor anzuschaffen, der in wenigen Jahren ausläuft. Wie die Anbindung für Pflege abläuft, beschreibt die Seite TI-Anbindung für Pflegedienste.

Heilmittel- und Hilfsmittelerbringer, Hebammen

Physiotherapie-, Ergotherapie- und Logopädiepraxen sowie Hilfsmittelerbringer und Hebammen kommen gerade erst in die TI. Für Heilmittelerbringer gilt die TI-Pflicht ab 1. Oktober 2027. Diese Gruppen steigen damit mitten im Übergang zur TI 2.0 ein. Das ist ein Vorteil: Sie können von Beginn an die zukunftsfähige Anschlussvariante wählen. Weiterführend: TI-Anbindung für Heilmittelerbringer und TI für Hebammen.

6. Betrieb, Anschlusswege und Kosten

Die Regeln der TI legt die vom Gesetzgeber beauftragte nationale Digitalagentur für das Gesundheitswesen fest. Sie spezifiziert die Komponenten und lässt sie zu. Betrieben werden die Dienste von zugelassenen Anbietern: Rechenzentren für TI-Gateways, Zugangsdienste, KIM-Anbieter und Hersteller von Kartenterminals. Die Einrichtung schließt ihren Vertrag mit einem TI-Dienstleister, der diese Bausteine zusammenführt.

Grundsätzlich gibt es zwei Anschlusswege:

Konnektor vor Ort: eigenes Gerät in der Einrichtung, regelmäßiger Austausch, Wartung im Haus. Das ist der Weg der TI 1.0.
TI-Gateway: Anbindung über das Internet an ein zentral betriebenes Gateway, keine Konnektor-Hardware vor Ort. Das ist der Weg in Richtung TI 2.0.

Die Kosten für Anschluss und Betrieb werden über Pauschalen refinanziert. Für Praxen ist das die monatliche TI-Pauschale, für Pflege und Heilmittel gibt es eigene Förderregeln. Welche Beträge gelten und wie der Antrag läuft, steht unter TI-Pauschale und Förderung und im Beitrag zur TI-Pauschale 2026 und 2027.

7. Was Einrichtungen jetzt vorbereiten sollten

Die folgenden Schritte bringen eine Einrichtung sicher in die TI 2.0, egal ob sie neu anschließt oder umsteigt.

Bestand aufnehmen. Prüfen Sie, welche Komponenten vorhanden sind: Konnektor mit Laufzeit, Kartenterminals, gSMC-KT, SMC-B und eHBA mit Ablaufdatum, KIM-Postfach. Häufige Fehlerquelle sind Karten der älteren Generation, die unbemerkt auslaufen.
Ausweise beantragen oder erneuern. eHBA und SMC-B sind die Grundlage für jede TI-Anbindung und für die spätere SM-B. Der Antrag scheitert oft an fehlenden Nachweisen oder an der Reihenfolge der Schritte. SANITA systems begleitet den Ausweisantrag: Mit TI-Bestellung kostet die Prozessbegleitung 234 €, ohne TI-Bestellung 299 € (jeweils einmalig). Hintergrund: eHBA und SMC-B beantragen.
Technik vorab prüfen. Rechner, Netzwerk und Fachsoftware müssen zur TI passen. Probleme zeigen sich sonst erst am Installationstermin. SANITA systems prüft dies im PreCheck vor dem Termin, damit die Einrichtung ohne Überraschungen läuft.
Anschlussweg wählen. Für Neueinsteiger und für Einrichtungen mit auslaufendem Konnektor ist das TI-Gateway der direkte Weg zur TI 2.0. SANITA systems ermöglicht auch den Wechsel des TI-Anbieters.
IT absichern. Mit Zero Trust zählt jede Schwachstelle im eigenen Netz. Eine eingerichtete und gewartete Firewall gehört zur Grundausstattung. SANITA systems bietet die Firewall als Dienst ab 99 € monatlich und einen IT-Sicherheitscheck für 1.299 € einmalig an (IT-Sicherheit).
Installieren und freischalten. TI-Gateway, Kartenterminal und KIM-Postfach werden eingerichtet und mit der Fachsoftware verbunden. Bei SANITA systems geschieht das per Fernwartung, ohne Techniker vor Ort.
Förderung beantragen. Die Pauschalen müssen beantragt werden. SANITA systems unterstützt beim Antrag auf die TI-Förderpauschalen.

TI-Anbindung mit SANITA systems

SANITA systems begleitet Einrichtungen durch den gesamten TI-Prozess, vom Ausweisantrag über den PreCheck bis zur Freischaltung per Fernwartung, mit einem Ansprechpartner für alle Schritte. Die Einrichtung der TI-Anbindung gibt es im Paket Basis für 299 € und im Paket Professional für 599 €, jeweils einmalig. Dazu kommen monatliche Pauschalen für den laufenden Anschluss. Für Einrichtungen, die von einem anderen Anbieter kommen, gibt es ein eigenes Wechsler-Angebot.

SANITA systems KI-Bild

Alle Pakete und Komplettlösungen stehen unter TI-Anbindung mit SANITA systems und TI-Komplettpakete.

Häufige Fragen zur TI 2.0

Muss eine Einrichtung wegen der TI 2.0 sofort etwas austauschen?

Nein, nicht pauschal. Konnektoren mit ECC-256-Verschlüsselung laufen weiter, und Hardware-Konnektoren werden nach KZVB-Angaben längstens bis Ende 2030 unterstützt. Steht aber ein Konnektortausch oder ein Erstanschluss an, ist das TI-Gateway die Lösung, die zur TI 2.0 passt.

Braucht man mit der TI 2.0 noch SMC-B und eHBA?

Ja. Die SMC-B bleibt bis zur Einführung der SM-B die Identität der Einrichtung, und der eHBA bleibt für qualifizierte Signaturen nötig. Wer jetzt Ausweise beantragt, schafft die Grundlage für die spätere digitale Identität.

Was kostet die TI-Anbindung?

Die Kosten bestehen aus einer einmaligen Einrichtung und monatlichen Gebühren für den laufenden Anschluss. Bei SANITA systems kostet die Einrichtung 299 € (Basis) oder 599 € (Professional). Ein großer Teil der Kosten wird über die TI-Pauschalen refinanziert.

Wer betreibt die Telematikinfrastruktur?

Die Regeln und Zulassungen legt die vom Gesetzgeber beauftragte nationale Digitalagentur fest. Den technischen Betrieb übernehmen zugelassene Anbieter von Gateways, Zugangsdiensten und KIM. Die Einrichtung selbst hat einen Vertrag mit ihrem TI-Dienstleister.

Quellen

Empfehlungen

Dieser Ratgeber wurde mit KI erstellt. Angaben ohne Gewähr; für Ihre Einrichtung beraten wir Sie gern persönlich.