Seit vergangenem Mittwochnachmittag können Apotheken über das DAV-Portal keine digitalen COVID-19-Impfzertifikate mehr ausstellen. Der Deutsche Apothekerverband hatte die Funktion gestoppt, nachdem er mit einer Sicherheitslücke konfrontiert wurde. Nun kündigt der Verband an, dass Apotheken in der nächsten Woche schrittweise wieder Zugriff auf das Portal bekommen.
Mitten in den Sommerferien ist es für Geimpfte und geimpfte Genesene derzeit schwierig an ein nachträgliches digitales Impfzertifikat zu kommen. Die Apotheken können diese seit Mittwochnachmittag nicht mehr ausstellen. Donnerstagmittag erfuhren sie auch warum: Das „Handelsblatt“ hatte den Deutschen Apothekerverband (DAV) mit Sicherheitslücken konfrontiert. IT-Sicherheitsexperten hatten einer Fake-Apotheke mit gefälschten Dokumenten problemlos einen Gastzugang verschaffen können. Daraufhin hatte der Verband in Rücksprache mit dem Bundesgesundheitsministerium (BMG) die Zertifikatsausstellung gestoppt.
Mehr zum Thema
IT-Experten erfinden Fake-Apotheker
DAV stoppt Erstellen von Impfzertifikaten über das Apothekenportal
Der DAV erklärte, es werde geprüft, ob beziehungsweise welche zusätzlichen Sicherheitsmechanismen gegen Missbrauch implementiert werden können oder sollen. Dazu befinde man sich im engen Austausch mit dem BMG.
Nun teilt der Verband mit, dass die Zertifikatsausstellung bald wieder starten kann. Von der Sicherheitslücke seien nur die wenigen hundert Apotheken potenziell betroffen, die nicht Mitglied des DAV sind. Alle erteilten Zugänge würden bereits überprüft und verifiziert. Nach aktuellem Kenntnisstand sei es zu keinem Betrug bei der Erstellung von Impfzertifikaten gekommen. „Ein solcher wäre im Übrigen eine Straftat“, betont der DAV.
Weiter heißt es: „Alle Apotheken, die dies wünschen, erhalten in der nächsten Woche schrittweise wieder Zugriff auf das DAV-Portal, so dass sie auch wieder Impfzertifikate ausstellen können.“ DAV, IBM, Gematik und BMG arbeiteten nun gemeinsam daran, „die Sicherheit bei der Ausstellung von Impfzertifikaten durch eine Einbindung dieses Prozesses in die sichere Telematikinfrastruktur insgesamt noch weiter zu erhöhen“. Das dürfte im Klartext heißen: Dem DAV wird seine Kompetenz entzogen werden, die Zertifikate über das DAV-Portal zu erstellen.
Quelle: Den ganzen Artikel lesen