Hemostat
Regulatorik

eIDAS 2.0 – Verordnung (EU) 2024/1183

Die eIDAS-Verordnung 2.0 macht qualifizierte elektronische Vertrauensdienste – Zeitstempel, Siegel, EUDI-Wallet – ab Ende 2027 in regulierten Sektoren akzeptanzpflichtig. Healthcare ist explizit benannt.

Stand: 05. Mai 2026

Was eIDAS 2.0 ist

Die Verordnung (EU) 2024/1183 vom 11. April 2024 ändert die ursprüngliche eIDAS-Verordnung 910/2014 grundlegend. Sie schafft einen einheitlichen europäischen Rahmen für digitale Identität (EUDI-Wallet) und erweitert die Vertrauensdienste – insbesondere qualifizierte elektronische Zeitstempel, Siegel und Signaturen.

Trat am 20. Mai 2024 in Kraft. Mehrere Detail-Durchführungsverordnungen folgen schrittweise.

Originalwortlaut – die Akzeptanzpflicht

„Mitgliedstaaten stellen sicher, dass relying parties, die in den unter Artikel 5b genannten regulierten privaten Sektoren agieren – insbesondere Verkehr, Energie, Bankwesen, Finanzdienste, Sozialsicherheit, Gesundheit, Wasserversorgung, Postdienste, digitale Infrastruktur, Bildung und Telekommunikation – die europäischen digitalen Identitäts-Wallets im Rahmen der für das Erbringen der Dienste erforderlichen Identifizierung akzeptieren."

Sinngemäß nach Art. 5b Verordnung (EU) 2024/1183 – Originaltext: EUR-Lex – Verordnung (EU) 2024/1183

Was das für medizinische Audit-Dokumentation bedeutet

Drei eIDAS-Bausteine sind für Hemostat-Anwendungsfälle relevant:

1. Qualifizierter Zeitstempel

Heute: Server-seitige Zeitstempel mit NTP-Synchronisierung haben Beweiswert, sind aber nicht „qualifiziert" im rechtlichen Sinn.

Mit eIDAS 2.0: Qualifizierte Zeitstempel werden von einem nach Bundesnetzagentur-Liste anerkannten Vertrauensdiensteanbieter ausgestellt. Sie genießen die Vermutung der Genauigkeit des Datums und der Uhrzeit (Art. 42 eIDAS) – ein qualitativer Sprung in der Beweisfähigkeit von Übergabe-Ereignissen.

2. Qualifiziertes elektronisches Siegel

Ein elektronisches Siegel ist eine elektronische Signatur einer juristischen Person (z. B. „Hemostat GmbH bestätigt: dieser Audit-Export wurde am Datum X aus dem Mandanten Y erzeugt"). In qualifizierter Form ist es einer handschriftlichen Unterschrift einer juristischen Person rechtlich gleichgestellt.

Für Hemostat-Audit-Exports bedeutet das: PDF/A-Berichte können auf Knopfdruck mit einem qualifizierten elektronischen Siegel versehen werden – revisionssicher, EU-weit anerkannt, ohne nachträgliche Manipulation.

3. EUDI-Wallet

Die European Digital Identity Wallet ermöglicht Bürger:innen, ihre Identität EU-weit nachzuweisen. Im Healthcare-Kontext sind zwei Anwendungen sichtbar: Patientenseitige Identifikation (relevant für eRezept-Folgen) und Mitarbeiter-Identifikation (relevant für die Audit-Doku, wer eine Probe übergeben hat).

Bis Ende 2027 müssen regulierte Sektoren (inklusive Healthcare) das Wallet akzeptieren.

Wer betroffen ist

Direkt akzeptanzpflichtig sind nach Art. 5b Verordnung (EU) 2024/1183 Akteure in regulierten Sektoren – im Gesundheitsbereich umfasst das insbesondere:

  • Krankenhäuser und Krankenhaus-Träger
  • Medizinische Versorgungszentren (MVZ)
  • Apotheken
  • Versicherungsträger (gesetzlich und privat)
  • Plattformen, die Gesundheitsleistungen vermitteln

Praktische Konsequenzen für Hemostat-Anwender

Hemostat-Roadmap dazu

Hemostat plant in drei Schritten:

  1. Heute (Mai 2026): Server-seitige UTC-Zeitstempel, Hash-Verkettung, NTP-synchron. Beweiswert hoch, aber noch nicht „qualifiziert" im eIDAS-Sinne.
  2. Q3/Q4 2026: Anbindung an einen nach Bundesnetzagentur-Liste anerkannten qualifizierten Zeitstempeldienst. Audit-Exports werden mit qualifiziertem Zeitstempel versehen.
  3. 2027: Qualifizierte elektronische Siegel auf Audit-Exports. EUDI-Wallet-Anbindung für Empfangsbestätigung mit qualifizierter elektronischer Signatur (Q-Sig), sobald flächendeckend verfügbar.

Erleichterungen und Pilot-Projekte

Die EU hat „Large Scale Pilots" gestartet, die ausgewählte Anwendungsfälle (darunter eRezept) bereits jetzt validieren. Healthcare-Akteure, die früh teilnehmen, beeinflussen die finale Implementierungsrichtlinie der EU-Kommission mit. Diese Erleichterung gilt nicht für die Akzeptanzpflicht, sondern für die technische Vorbereitung.

Häufige Fragen

Häufige Fragen

Müssen wir bis Ende 2027 unsere komplette Audit-Doku umstellen?
Nein. Bestehende Doku bleibt rechtsgültig. Aber neue Übergabe-Ereignisse und neue Audit-Exports sollten ab dann qualifizierte Zeitstempel und (perspektivisch) qualifizierte Siegel tragen. Die Akzeptanzpflicht für die EUDI-Wallet betrifft Identifikationsprozesse, nicht rückwirkend bestehende Dokumente.

Was passiert, wenn wir keinen qualifizierten Zeitstempel verwenden?
Beweisrechtlich: Sie müssen die Zeitgenauigkeit selbst belegen (NTP-Logs, Server-Konfiguration). In einem Audit ist das aufwendiger. Mit qualifiziertem Zeitstempel gilt die gesetzliche Vermutung der Genauigkeit; ohne nicht.

Welche Anbieter sind nach Bundesnetzagentur anerkannt?
Die Bundesnetzagentur führt eine fortlaufende öffentliche Liste der qualifizierten Vertrauensdiensteanbieter. Hemostat wird mit einem oder mehreren dieser Anbieter integrieren.

Kann der Kurier seine Empfangsbestätigung mit dem EUDI-Wallet abgeben?
Mittelfristig ja. Die EUDI-Wallet ermöglicht qualifizierte elektronische Signaturen direkt aus der Wallet-App heraus. Sobald die Wallet flächendeckend ausgerollt ist (Roadmap bis Ende 2027), wird das die operative Praxis.

Was ist mit nicht-EU-Bürgern in unserer Belegschaft?
Die EUDI-Wallet ist primär für EU-Bürger:innen gedacht. Für andere Nutzer:innen bleiben bestehende Identifikationsverfahren (Personalausweis, ID-Card) erhalten. Hemostat unterstützt beide Wege.

Verwandte Themen

Quellen