Die gematik beauftragte das Fraunhofer-Institut SIT, das Sicherheitskonzept der elektronischen Patientenakte (ePA) unabhängig zu untersuchen.

Diese Prüfung erfolgte freiwillig, obwohl gesetzlich nicht vorgeschrieben.

Insgesamt wurde die Systemarchitektur der ePA als angemessen beurteilt, wobei zusätzliche Empfehlungen zur Verbesserung vorgeschlagen wurden.

Zu diesen gehören Maßnahmen gegen absichtliche oder unabsichtliche Manipulation durch eigene Mitarbeiter sowie Optimierungen der Schnittstellen zu Krankenkassen und medizinischen Dienstleistern. Die gematik hat bereits begonnen, die festgestellten Schwachstellen zu beheben, um die Sicherheit weiter zu steigern.

Der vollständige Bericht wurde von der gematik veröffentlicht: https://www.gematik.de/media/gematik/Medien/ePA_fuer_alle/Abschlussbericht_Sicherheitsanalyse_ePA_fuer_alle_Frauenhofer_SIT.pdf