TI-Störung bei secunet- und RISE-Konnektoren: Was passiert ist und was Praxen jetzt tun sollten

Stand: 14. Oktober 2026, 12:40 Uhr. Wir aktualisieren diesen Beitrag, sobald sich die Lage ändert.

Kurz gesagt: Seit dem 12. Oktober 2026 bauen Konnektoren von secunet und RISE nach einem Neustart keine Verbindung zur Telematikinfrastruktur (TI) mehr auf. Wer noch nicht betroffen ist, sollte seinen Konnektor weiterhin nicht neu starten. Für RISE-Konnektoren steht inzwischen das Firmware-Update 6.2.6 bereit; das Update 6.1.3 für secunet-Konnektoren sollte derzeit nicht eingespielt werden.

Dieser Beitrag hat zwei Teile: Was passiert ist – für alle, die die Hintergründe verstehen möchten. Und Was betroffene Praxen jetzt tun sollten – kompakt zum Abarbeiten.

Teil 1: Was passiert ist

Montag, 12. Oktober 2026. In vielen Praxen fahren nach dem Wochenende die Rechner hoch, der Konnektor startet neu, die ersten Patientinnen und Patienten stehen am Empfang. Dann bleibt das Kartenterminal stumm: kein Abgleich der Versichertenstammdaten, kein E-Rezept, keine eAU. Auch ePA und KIM sind nicht erreichbar.

Der Ablauf

Die Ursache: neues Schloss, alter Schlüssel

DNSSEC ist ein Sicherheitsverfahren für die Namensauflösung im Netz. Es stellt sicher, dass ein Gerät die echte Adresse eines Dienstes findet und keine gefälschte. Dafür braucht jedes Gerät einen gültigen Vertrauensanker.

Am 11. Oktober wurde ein Schlüssel in dieser Vertrauenskette der TI gewechselt. Den betroffenen Konnektoren fehlte danach laut gematik der passende Vertrauensanker. Sie können die Adressen der VPN-Zugangsdienste nicht mehr auflösen und keinen sicheren Tunnel zur TI aufbauen. Bildlich gesprochen: Das Schloss wurde getauscht, aber einige Geräte haben den neuen Schlüssel nicht bekommen.

Warum erst der Neustart zum Problem wird

Ein laufender Konnektor hält seine bestehende Verbindung. Erst beim Neustart versucht er, sie neu aufzubauen – und scheitert. Deshalb fiel die Störung am Montagmorgen auf, als viele Geräte nach dem Wochenende neu starteten.

Wer betroffen ist

Betroffen sind Konnektoren der Hersteller secunet und RISE, die über die Zugangsdienste von Arvato Systems oder T-Systems angebunden sind. Unabhängig davon meldete die gematik am selben Tag eine Störung bei einem Dienstleister der Krankenkassen, die den ePA-Zugriff von Versicherten mehrerer Kassen betraf.

Wie es weitergeht

Inzwischen stehen erste Firmware-Updates bereit. Für RISE-Konnektoren gibt es die Version 6.2.6; nach der Installation ist ein Neustart unproblematisch. Beim Firmware-Update 6.1.3 für secunet-Konnektoren tritt dagegen offenbar ein Problem auf – es sollte derzeit nicht eingespielt werden (siehe Beitragsupdate oben). Bis eine verlässliche Lösung für secunet vorliegt, hilft der Workaround, den der IT-Dienstleister vor Ort über die Administrationsoberfläche des Konnektors einspielt.

Teil 2: Was betroffene Praxen jetzt tun sollten

Ihr Konnektor läuft noch

1. Eingeschaltet lassen. Kein Neustart, kein Ausschalten, nicht vom Strom trennen.
2. Steckdosenleiste beachten. Wird sie abends ausgeschaltet, nehmen Sie den Konnektor davon aus.
3. RISE-Konnektor: Das Firmware-Update 6.2.6 installieren, sobald es Ihnen angeboten wird. Der Neustart danach ist unproblematisch.
4. secunet-Konnektor: Das Firmware-Update 6.1.3 derzeit nicht einspielen. Wir informieren Sie, sobald eine fehlerfreie Version verfügbar ist.

Ihr Konnektor hat keine Verbindung mehr

1. Melden Sie sich bei uns oder bei Ihrem IT-Dienstleister. Der Workaround wird manuell über die Administrationsoberfläche eingespielt.
2. Nicht mehrfach neu starten. Das behebt die Störung nicht.
3. Ersatzverfahren nutzen, bis die Verbindung wieder steht.

Ersatzverfahren ohne TI

Maßgeblich sind die Vorgaben und Abrechnungshinweise Ihrer KV. Legen Sie die Vordrucke bereit und informieren Sie Ihr Team am Empfang.

Wir kümmern uns – der Reihe nach

Als Ihr Ansprechpartner setzen wir alles daran, betroffene Praxen so schnell wie möglich wieder mit der TI zu verbinden. Wegen der bundesweiten Lage erreichen uns derzeit sehr viele Anfragen. Wir arbeiten sie der Reihe nach ab und bitten Sie um Verständnis, wenn es etwas dauert, bis wir uns bei Ihnen melden.

So erreichen Sie uns: telefonisch unter 09251 85090 oder über unser Kontaktformular.

Häufige Fragen

Woran erkenne ich, ob mein Konnektor betroffen ist?
Hersteller secunet oder RISE und keine TI-Verbindung nach einem Neustart. Im Zweifel fragen Sie uns.

Darf ich nach dem Update neu starten?
Bei RISE-Konnektoren mit Firmware 6.2.6: ja, der Neustart ist unproblematisch. Bei secunet-Konnektoren das Update 6.1.3 derzeit nicht einspielen und den Konnektor nicht neu starten.

Wie lange dauert die Störung noch?
Für RISE-Konnektoren liegt mit Version 6.2.6 ein Update vor, für secunet steht eine fehlerfreie Version noch aus. Den aktuellen Stand finden Sie auf der TI-Statusseite der gematik.