ECC in plaats van RSA: Alles over de overstap in de telematica-infrastructuur

Laatst bijgewerkt: 20 november 2025

Tijdelijke oplossing voor SMC-B en eHBA:
Het gebruik van RSA-gebaseerde passen blijft mogelijk tot 30 juni 2026. (Bron: gematik)

RISE-connector:
De firmware-update 5.6.2 voor ECC-ondersteuning werd uitgebracht op 19 november 2025.
De connectoren downloaden de update automatisch met verschillende, door de fabrikant beheerde intervallen.

secunet-connector:
De firmware-update 5.70.6 voor ECC-ondersteuning werd uitgebracht op 12 mei 2025.
Bij een geactiveerde "Auto-update"-functie werd de update automatisch gedownload en geïnstalleerd.

‍

‍

‍

De digitalisering in de gezondheidszorg zet door – en daarmee nemen ook de eisen toe aan de veiligheid en stabiliteit van de telematica-infrastructuur (TI). Juist tandartspraktijken, die dagelijks met gevoelige patiëntgegevens werken, moeten hierbij up-to-date blijven.

Een cruciale verandering betreft de encryptietechnologie: het tot nu toe gebruikte algoritme RSA 2048 wordt in de komende jaren volledig vervangen door ECC 256.

Maar wat betekent deze overstap concreet voor tandartspraktijken? Welke componenten zijn betrokken, welke termijnen gelden er – en waarom is de overstap überhaupt nodig? In dit artikel krijgt u een compact overzicht.

‍

Waarom de overstap nodig is

Encryptietechnologieën zorgen ervoor dat patiëntgegevens veilig worden overgedragen. Tot nu toe maakte de TI overwegend gebruik van het RSA 2048-algoritme. Dit geldt weliswaar nog steeds als veilig, maar kent beperkingen op het gebied van efficiëntie en toekomstbestendigheid.

De gematik – verantwoordelijk voor de telematica-infrastructuur – heeft daarom besloten:
Vanaf 01-01-2026 mag uitsluitend ECC worden gebruikt.

‍

RSA in vergelijking met ECC

RSA (Rivest–Shamir–Adleman):

• Gevestigd sinds de jaren 70

• Vereist zeer lange sleutels (bijv. 2048 bit)

• Langere sleutels → hogere rekenkracht nodig

ECC (Elliptic Curve Cryptography):

• Maakt gebruik van wiskundige eigenschappen van elliptische krommen

• Aanzienlijk kortere sleutels (bijv. 256 bit) volstaan voor dezelfde of hogere veiligheid

• Wereldwijd al de standaard in veel IT-sectoren

Voordelen van ECC:

• Snellere verwerking → minder belasting voor systemen

• Hogere veiligheid bij minder rekenkracht

• Toekomstbestendige standaard

‍

Wat betekent dit voor tandartspraktijken?

Voor praktijken betekent dit: er hoeft niet meteen nieuwe apparatuur te worden aangeschaft. Veel componenten kunnen via software- of firmware-updates geschikt worden gemaakt voor ECC. Toch is het belangrijk om te weten welke onderdelen er concreet door worden geraakt:

‍

1. Connectoren

• Waarschuwingen dat u direct nieuwe connectoren moet kopen, zijn onjuist.

• Alle via GERL. geleverde RISE- en Secunet-connectoren zijn ECC-geschikt – een firmware-update volstaat.

• Uitzondering: Bij de KoCoBox G3 zijn alleen modellen vanaf 2021 (vanaf SN: 8027600364000095103) ECC-geschikt. Oudere modellen moeten worden vervangen.

‍

2. Apparaatkaarten (gSMC-KT) in kaartlezers

• Deze regelen de beveiligde verbinding tussen de kaartlezer en de TI.

• Oudere RSA-kaarten mogen nog tot 31-12-2026 worden gebruikt.

• Als een kaart eerder verloopt, moet deze tijdig worden vervangen.

• Praktijken kunnen de versie en de vervaldatum direct op de terminal controleren.
  Handleiding

• Nieuwe kaarten zijn verkrijgbaar via GERL.

‍

3. Praktijkpas (SMC-B) en beroepspas voor zorgverleners (eHBA)

• Beide zijn onmisbaar voor de TI.

• De vervanging wordt automatisch geregeld door de kaartaanbieders (bijv. Bundesdruckerei, Medisign).

• Praktijken hoeven in de regel niet zelf actie te ondernemen.

‍

4. KIM-dienst (communicatie in de zorg)

• Zonder beveiligde e-maildienst is de TI niet bruikbaar.

• Goed nieuws: de GERL. KIM-dienst is al ECC-geschikt.

• Bij andere aanbieders is het raadzaam om naar de overstap te informeren.

‍

Overzicht van deadlines

Om de overstap soepel te laten verlopen, gelden de volgende deadlines:

• Vóór 31-12-2025: Alle connectoren moeten zijn omgezet naar ECC (via update of vervanging).

• Vóór 31-12-2026: Uiterste datum voor het vervangen van oude gSMC-KT-kaarten.

• SMC-B en eHBA: Vervanging gebeurt automatisch door de aanbieders.

‍

Wat gebeurt er zonder overstap?

Vanaf 01-01-2026 werkt de TI uitsluitend met ECC. Zonder overstap kunnen praktijken geen eGK, eRecepten of eAU meer gebruiken.
Aanbieders zorgen er echter via updates en meldingen voor dat praktijken tijdig worden geïnformeerd.

‍

Uw checklist voor de praktijk

• Connectoren: Update wordt uitgevoerd door de fabrikant → geen actie vereist.

• Kaartlezers (gSMC-KT): Controleer de vervaldatum → bestel nieuwe kaarten bij GERL.

• Praktijkpassen (SMC-B / eHBA): Automatische vervanging door kaartaanbieders.

• KIM: GERL. KIM-dienst is al ECC-geschikt → geen actie vereist.

‍

Conclusie

De overstap van RSA naar ECC is een landelijke stap om de telematica-infrastructuur voor de lange termijn veilig te houden. Voor tandartspraktijken betekent dit: het merendeel verloopt automatisch, en noodzakelijke updates en vervangingen worden tijdig gecoördineerd door fabrikanten en kaartaanbieders.

Wie zich tijdig verdiept in de betreffende componenten, kan ook na de deadline zonder onderbrekingen blijven werken.

‍