Telematikinfrastruktur

TI-Störung bei Secunet- und RISE-Konnektoren – so bekommen Sie die Praxis wieder online

Name: IT-Klimt
Address: Franz-Volk-Straße 5a, Offenburg, 77652, DE
Telephone: +49 781 967 13 86

Seit dem 11. Oktober 2026 führt eine zentrale DNSSEC-Umstellung dazu, dass Konnektoren der Hersteller Secunet und RISE nach einem Neustart keine Verbindung mehr zur Telematikinfrastruktur aufbauen. E-Rezept, eAU und ePA sind dann nicht nutzbar. IT-Klimt aus Offenburg gibt den Lösungsweg hier kostenlos weiter – auch an Praxen, die nicht unsere Kunden sind.

Stand: 16. Oktober 2026

Läuft Ihr Konnektor noch? Dann lassen Sie ihn an.

Die KBV rät ausdrücklich davon ab, Konnektoren von Secunet und RISE derzeit auszuschalten oder neu zu starten. Das Problem tritt erst beim Neustart auf. Lassen Sie das Gerät durchgehend verbunden, bis das Hersteller-Update eingespielt ist.

Konnektor bereits offline? Unsere Lösung

Für Geräte, die die Verbindung schon verloren haben, hat IT-Klimt den kursierenden Lösungsweg überarbeitet und in mehreren Arztpraxen in Baden-Württemberg erfolgreich eingesetzt. Danach ließ sich jeweils das neue Hersteller-Update einspielen.

Schritt 1: Trustanchor ersetzen

Rufen Sie in der Konnektor-Oberfläche VPN → VPN-Zugangsdienst → VPN-Zugangsdienstanbieter auf. Der Inhalt des Feldes „DNSSEC Trustanchor Internet“ ist vollständig durch den folgenden zu ersetzen:

<?xml version="1.0" encoding="UTF-8"?>
<TrustAnchor id="380DC50D-484E-40D0-A3AE-68F2B18F61C7" source="http://data.iana.org/root-anchors/root-anchors.xml">
<Zone>.</Zone>
<KeyDigest id="Kjqmt7v" validFrom="2010-07-15T00:00:00+00:00" validUntil="2019-01-11T00:00:00+00:00">
<KeyTag>19036</KeyTag>
<Algorithm>8</Algorithm>
<DigestType>2</DigestType>
<Digest>49AAC11D7B6F6446702E54A1607371607A1A41855200FD2CE1CDDE32F24E8FB5</Digest>
</KeyDigest>
<KeyDigest id="Klajeyz" validFrom="2017-02-02T00:00:00+00:00">
<KeyTag>20326</KeyTag>
<Algorithm>8</Algorithm>
<DigestType>2</DigestType>
<Digest>E06D44B80B8F1D39A95C0B0D7C65D08458E880409BBC683457104237C7F8EC8D</Digest>
</KeyDigest>
<KeyDigest id="Kmyv6jo" validFrom="2024-07-18T00:00:00+00:00">
<KeyTag>38696</KeyTag>
<Algorithm>8</Algorithm>
<DigestType>2</DigestType>
<Digest>683D2D0ACB8C9B712A1948B27F741219298D0A450D612C483AF444A4C0FB2B16</Digest>
</KeyDigest>
</TrustAnchor>

Neu gegenüber der offiziellen Anleitung ist der dritte Block KeyTag 38696 (gültig ab 18.07.2024) – dieser Vertrauensanker fehlt im offiziellen Workaround. Die beiden älteren Einträge 19036 und 20326 bleiben unverändert enthalten.

Schritt 2: Einmal neu starten

Speichern Sie die Änderung und starten Sie den Konnektor einmal neu. Steht die Verbindung wieder, sieht die Startseite der Konnektor-Oberfläche so aus:

Startseite der Konnektor-Oberflaeche nach der Korrektur: Freigeschaltet TI und SIS, TI verbunden und SIS verbunden, Zeitstempel 16.10.2026 11:49 Uhr

So sieht es aus, wenn es geklappt hat.
Es erscheinen Freigeschaltet: TI und SIS sowie TI verbunden und SIS verbunden – jeweils mit aktuellem Zeitstempel. Fehlt eine der Zeilen oder steht dort ein alter Zeitpunkt, hat der Konnektor die Verbindung noch nicht aufgebaut. Dann bitte nicht erneut neu starten, sondern bei uns melden.

Schritt 3: Hersteller-Update einspielen

Spielen Sie umgehend das Update des Herstellers ein – bei Secunet die Version 6.1.4; die 6.1.3 wurde zurückgezogen. Erst danach ist der Konnektor wieder gefahrlos aus- und einschaltbar.

Nutzung auf eigene Gefahr. Dies ist kein offizieller Weg der gematik oder der Hersteller. Wir stellen ihn bereit, weil er uns geholfen hat, übernehmen aber keine Haftung für Schäden oder Ausfälle. Wer sich unsicher ist, wartet auf das Hersteller-Update oder meldet sich bei uns.

Sie kommen nicht weiter? Wir betreuen über 20 Arzt- und Zahnarztpraxen in Offenburg und der Ortenau und helfen auch kurzfristig. Schreiben Sie uns oder rufen Sie an: +49 781 967 13 86. Mehr zu unserer Arbeit mit Praxen: IT für Arztpraxen.

Quellen: KBV-Praxisnachricht vom 13.10.2026, Borncity vom 16.10.2026.