EPA wird bundesweit ausgerollt

Am 29. April startet der bundesweite Rollout der elektronischen Patientenakte (EPA). Mit der Bereitstellung von etwa 70 Millionen elektronischen Patientenakten sei nicht nur ein erster Meilenstein erreicht, sondern das Fundament für die Digitalisierung des deutschen Gesundheitssystems gelegt, so Lauterbach in einem Schreiben an die Gematik.

Zunächst erhalten alle Ärztinnen und Ärzte Ende April im Behandlungskontext Zugriff auf die EPA ihrer Patientinnen und Patienten und können diese befüllen. Ab 1. Oktober sei die Nutzung für die Apotheken und die Ärzteschaft verpflichtend. Bis dahin müsse die EPA in die Versorgungsabläufe integriert werden.

»Dabei werden weitere Erfahrungen gesammelt, um die Mehrwerte der EPA in der Versorgung entstehen zu lassen«, heißt es in dem Schreiben weiter. Die Praxisverwaltungssoftware-Systeme seien bis auf etwa 2500 Praxen so umgebaut, dass die Abrechnung funktioniere. Über 90 Prozent der Praxen seien »EPA-ready«.

Zudem erklärte Lauterbach, dass mit der EPA ein Projekt in dieser Legislaturperiode ans Netz gebracht werde, welches in Deutschland mehr als 20 Jahre gebraucht habe. Jetzt beginne die entscheidende Phase. »Das schrittweise Vorgehen hilft uns, die EPA sicher und nachhaltig in der Fläche zu etablieren«, sagte er.

Die Sicherheit der EPA stehe an vorderster Stelle. In Abstimmung mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) sei es möglich gewesen, die vom Chaos Computer Club (CCC) kritisierten Sicherheitsbedenken auszuräumen, sodass der Massenangriff auf die EPA nicht mehr möglich sei. Die Sicherheitsmaßnahmen seien als Voraussetzung für die bundesweite Nutzung umgesetzt worden.

Doch auf Nachfrage beim CCC bestehen die Sicherheitsmängel der EPA weiter fort. Die bisher angekündigten Updates seien grundsätzlich ungeeignet, die aufgedeckten Mängel in der Sicherheitsarchitektur auszugleichen. »Bei den versprochenen Updates handelt es sich lediglich um den Versuch der Schadensbegrenzung bei einem der vielen von uns demonstrierten Angriffe«, erklärte eine Sprecherin. Elektronische Patientenakten ließen sich weiterhin mit geringem Aufwand angreifen.

Schon im Dezember 2024 warnte der Club davor, dass sich Kriminelle vergleichsweise leicht Zugang zu Millionen Digitalakten verschaffen könnten.