HBA · eGK · NFC
Heilberufsausweis und Gesundheitskarte auf dem Smartphone
Die CodeB Wallet signiert PDFs mit dem elektronischen Heilberufsausweis (HBA) und der elektronischen Gesundheitskarte (eGK) per NFC – direkt auf Ihrem Android-Telefon, ohne Kartenleser. Mit echten Karten getestet: Der HBA G2.1 erstellt mit seinem QES-Zertifikat eine qualifizierte elektronische Signatur; eine eGK ohne Signaturzertifikat signiert mit ihrem Authentisierungszertifikat (fortgeschrittene elektronische Signatur). CodeB Wallet selbst ist nicht zertifiziert.
- HBA: qualifizierte Signatur
- eGK: fortgeschrittene Signatur
- Kein Kartenleser
Welche Karten funktionieren
Heilberufsausweis (HBA) G2.1 – für Ärztinnen und Ärzte, Zahnärzte, Apotheker, Psychotherapeuten und andere Heilberufe: qualifizierte elektronische Signatur mit dem QES-Zertifikat der Karte.
Elektronische Gesundheitskarte (eGK) G2.1 – die Versichertenkarte. Die meisten Karten haben kein Signaturzertifikat; die CodeB Wallet signiert dann mit dem Authentisierungszertifikat der Karte. Das Ergebnis ist eine fortgeschrittene, keine qualifizierte elektronische Signatur.
Beide Karten brauchen die kontaktlose Schnittstelle (NFC) und die auf der Karte aufgedruckte Zugangsnummer (CAN). Institutionskarten (SMC-B) werden nicht zum Signieren von Dokumenten verwendet.
So signieren Sie ein PDF mit HBA oder eGK
- Tippen Sie auf dem Startbildschirm auf Signieren, dann auf Dokument auswählen, und wählen Sie ein PDF auf Ihrem Telefon.
- Prüfen Sie das Dokument und tippen Sie auf Mit Signaturkarte signieren.
- Geben Sie die 6-stellige Zugangsnummer (CAN) von der Vorderseite der Karte ein.
- Halten Sie die Karte flach an die Rückseite Ihres Telefons, bis das Signieren abgeschlossen ist.
- Geben Sie die PIN ein, nach der die App fragt: beim HBA die PIN der Signaturanwendung (PIN.QES), bei der eGK die PIN Ihrer Gesundheitskarte (PIN.CH).
- Sie sehen „Dokument signiert“, mit der verwendeten Karte und der Angabe, ob ihr Zertifikat eine qualifizierte elektronische Signatur ausweist. Tippen Sie auf Auf dem Telefon speichern oder Teilen.
Qualifizierte oder fortgeschrittene Signatur
Beim HBA erstellt die Karte die Signatur mit dem Schlüssel ihres QES-Zertifikats – der Schlüssel verlässt die Karte nie. Die CodeB Wallet liest das Zertifikat und zeigt an, dass es eine qualifizierte elektronische Signatur ausweist.
Die meisten eGKs haben kein Signaturzertifikat. Die CodeB Wallet verwendet dann das Authentisierungszertifikat der Karte: Die Signatur ist eine fortgeschrittene elektronische Signatur (AdES) – an Karte und PIN gebunden, aber nicht qualifiziert. Die App zeigt sie nie als qualifiziert an.
Signaturen werden als PAdES (ETSI EN 319 142) in das PDF eingebettet, mit einem vertrauenswürdigen Zeitstempel, wenn der Zeitstempeldienst antwortet. CodeB Wallet selbst ist nicht zertifiziert.
Welche PIN?
HBA: die PIN der qualifizierten Signaturanwendung (PIN.QES). Hat ein HBA kein nutzbares Signaturzertifikat, signiert die App mit seinem Authentisierungszertifikat und fragt nach der PIN.CH.
eGK: die PIN Ihrer Gesundheitskarte (PIN.CH), die Sie von Ihrer Krankenkasse erhalten.
Ändern Sie eine Transport-PIN zuerst mit den Werkzeugen Ihres Kartenherausgebers. Eine falsche PIN wird nie automatisch wiederholt, und die App zeigt die verbleibenden Versuche.
Tipps für eine stabile Verbindung
Halten Sie die Karte flach an die Rückseite des Telefons und ruhig, bis das Signieren abgeschlossen ist. Entfernen Sie dicke Hüllen.
Ab Android 14 zeigt die App, wo die NFC-Antenne Ihres Telefons liegt. Bricht die Verbindung ab, macht die App von selbst weiter, sobald die Karte wieder anliegt.
Fragen zu HBA und eGK
Kann ich mit meinem Heilberufsausweis (HBA) auf einem Android-Telefon PDFs signieren?
Ja, mit einem HBA G2.1 mit NFC. Geben Sie die Zugangsnummer (CAN) ein, halten Sie die Karte an das Telefon und geben Sie Ihre Signatur-PIN ein – die Karte erstellt eine qualifizierte elektronische Signatur. Mit echten Karten getestet; die CodeB Wallet wird derzeit in geschlossenen Gruppen getestet und ist selbst nicht zertifiziert.
Kann ich mit meiner elektronischen Gesundheitskarte (eGK) signieren?
Ja, mit einer eGK G2.1 mit NFC. Die meisten Gesundheitskarten haben kein Signaturzertifikat; die Karte signiert dann mit ihrem Authentisierungszertifikat – eine fortgeschrittene, keine qualifizierte elektronische Signatur. Geben Sie die CAN von der Karte und die PIN Ihrer Gesundheitskarte ein.
Ist eine Signatur mit der eGK so gut wie eine handschriftliche Unterschrift?
Nein. In der EU hat nur die qualifizierte elektronische Signatur die Wirkung einer handschriftlichen Unterschrift (eIDAS). Die eGK-Signatur ist eine fortgeschrittene elektronische Signatur: Sie zeigt, welche Karte signiert hat und dass das Dokument danach nicht verändert wurde. Für qualifizierte Signaturen verwenden Sie den HBA oder eine andere QES-Karte.
Brauche ich einen Kartenleser, einen Konnektor oder die Telematikinfrastruktur (TI)?
Nein. Die App spricht direkt per NFC mit der Karte. Das PDF bleibt auf Ihrem Telefon; nur ein Fingerabdruck (Hash) der Signatur geht für den Zeitstempel an den CodeB-Zeitstempeldienst.
Welche PIN brauche ich?
HBA: die Signatur-PIN (PIN.QES). eGK: die PIN Ihrer Gesundheitskarte (PIN.CH) von Ihrer Krankenkasse. Die App zeigt die verbleibenden Versuche; eine falsche PIN wird nie automatisch wiederholt.
Testversion installieren (Google Play) Geschlossene Beta: funktioniert nur für eingeladene Tester, die bei Google Play mit der E-Mail-Adresse angemeldet sind, die auf unserer Testerliste steht.