ePA – ein Mammutprojekt mit offenen Baustellen  

Bei den niedergelassenen Ärzten zeigt sich bislang ein gemischtes Bild. „Obwohl die Testphase in den Modellregionen seit vier Wochen läuft, ist das Ergebnis bislang sehr ernüchternd: Noch immer kann von den rund 230 Testpraxen erst ein Drittel fehlerfrei auf die ePA zugreifen. Wir können also noch gar nicht sagen, ob die ePA funktioniert.“, sagt Dr. Sibylle Steiner, Vorstandsmitglied der Kassenärztlichen Bundesvereinigung (KBV). Die Erprobungspraxen seien motiviert, doch „ihnen sind oft noch die Hände gebunden“. Hier hapert nach Angaben der KBV auch bei der Implementierung des ePA-Moduls in die Praxisverwaltungs-Software der Praxen: Knapp ein Viertel, so die KBV auf ihrer Website, habe überhaupt noch kein ePA-Modul.

Auch in den Kliniken ist die ePA bislang nur begrenzt im Einsatz. „In den ersten Wochen der Pilotierung stehen in den Krankenhäusern die technischen Vorarbeiten und Systemtests im Vordergrund, bevor die ePA im Versorgungsalltag eingesetzt werden kann“, erklärt Dr. Gerald Gaß, Vorstandsvorsitzender der Deutschen Krankenhausgesellschaft (DKG). Der Prozess sei dort deutlich komplexer als in Arztpraxen. Die Hersteller statteten die zirka 20 an der Pilotierung beteiligten Krankenhäuser sukzessive mit den notwendigen Updates aus. „Einzelne Krankenhäuser konnten bereits mit dem Einsatz der ePA im Versorgungsalltag beginnen, doch viele warten noch auf notwendige Software-Updates.“ 

Zudem melden sich immer wieder Fachleute zu Wort, die die Sicherheit des Systems in den Fokus rücken. Die Gematik, die für die Telematikinfrastruktur im Gesundheitswesen verantwortlich ist, betont immer wieder, dass die ePA nach höchsten Sicherheitsstandards entwickelt worden sei. Doch nicht alle sind überzeugt. Der Chaos Computer Club (CCC) hat Ende 2024 potenzielle Schwachstellen aufgezeigt. In einer Stellungnahme räumte die Gematik ein, dass die theoretischen Angriffsszenarien technisch möglich gewesen wären – ihre Umsetzung in der Praxis jedoch „unwahrscheinlich“ sei, da mehrere Sicherheitsvorkehrungen überwunden werden müssten.

Um die Sicherheit weiter zu erhöhen, setzt die Gematik in der Pilotphase zusätzliche Schutzmaßnahmen um. Dazu zählen die Verschlüsselung der Krankenversichertennummer, eine verstärkte Überwachung durch Anomalie-Erkennung und eine Sensibilisierung der Nutzerinnen und Nutzer im Umgang mit der Telematikinfrastruktur. „Die ePA für alle wurde und wird mit höchsten und modernsten Sicherheitsstandards gebaut“, heißt es seitens der Gematik. Um vor dem bundesweiten Rollout weitere Sicherheitslösungen umzusetzen, ist der Zugriff auf die ePA in der Pilotphase auf ausgewählte Einrichtungen beschränkt.

Ob die ePA wie geplant im Frühjahr bundesweit eingeführt wird, bleibt offen. Mitte März soll die Entscheidung fallen. „Die Umsetzung zusätzlicher Sicherheitsmaßnahmen verläuft weiterhin wie vorgesehen und ist ein maßgebliches Kriterium für den bundesweiten Rollout“, erklärt die Gematik.

Doch selbst wenn die technischen Schwierigkeiten gemeistert werden, bleibt nach Ansicht der KBV eine weitere Herausforderung: die Akzeptanz der Versicherten. „Damit die Integration in den Praxisalltag gelingt, erwarten wir von den Krankenkassen, dass sie ihrer gesetzlichen Pflicht nachkommen und ihre Versicherten umfassend über die ePA informieren“, sagt Steiner. Eine repräsentative AOK-Umfrage hatte im Sommer 2024 großes Interesse der Versicherten an der ePA gezeigt: 77 Prozent der Befragten interessieren sich für die Akte und möchten künftig Gesundheitsdaten wie Arztbriefe oder Labordaten einsehen.

Viele Mediziner sehen in der ePA grundsätzlich einen Gewinn, insbesondere in Notfallsituationen, bei Unfällen oder Behandlungen im Bereitschaftsdienst sowie für chronisch und schwer kranke Menschen, bei denen mehrere Ärzte in die Therapie involviert sind. Die ePA könnte die Gesundheitsversorgung in Deutschland revolutionieren, indem sie die Vernetzung zwischen behandelnden medizinischen Einrichtungen fördert. Die kommenden Wochen müssen dafür genutzt werden, um die notwendige Sicherheit und Praxistauglichkeit nachzuweisen. Der entscheidende Faktor für den Erfolg der ePA neben der Akzeptanz der Ärzteschaft bleibt jedoch das Vertrauen der Versicherten. Nur wenn sie überzeugt sind, dass ihre Daten geschützt und ihre Versorgung tatsächlich verbessert werden, kann die ePA ihr volles Potenzial entfalten.