Passwort-Manager für Arztpraxen in Duisburg: neue MFA und KIM

KV-Kreisstelle in der Stadt, Kammer-Kreisstelle in Dinslaken

Die Kreisstelle Duisburg der Kassenärztlichen Vereinigung Nordrhein hat ihre Anschrift am Altenbrucher Damm 15. Wer dagegen die Kreisstelle der Ärztekammer Nordrhein sucht, landet im Servicezentrum Niederrhein an der Poststraße 5 in Dinslaken. Bei der Wahl der Kreisstellenvorstände 2024 waren in dieser Kreisstelle 2.708 Mitglieder wahlberechtigt.

Die Kammer ist auch für die Ausbildung der Medizinischen Fachangestellten zuständig. Ausbildungsbeauftragter der Kreisstelle ist ein niedergelassener Internist, Berufsschule das Kaufmännische Berufskolleg Walther Rathenau. Welche Zugänge eine Praxis allgemein hat und wie man sie ordnet, steht auf der Seite Passwort-Manager für Arztpraxen.

87 neue Fachangestellte im Sommer 2025

Am 25. Juni 2025 bekamen 87 Auszubildende aus der Stadt ihre Abschlusszeugnisse, so meldet es die Kreisstelle. Geprüft wurde im Winter 2024/25 und im Frühjahr 2025. Für eine Ausbildungspraxis kann sich also nach jedem Prüfungstermin ändern, wer welche Zugänge braucht.

Im Tresor bekommt eine Auszubildende vom ersten Tag an ein eigenes Konto, anfangs nur mit der Sammlung für die Anmeldung. Nach der bestandenen Prüfung weist die Praxisleitung ihr weitere Sammlungen zu, Konto und Master-Passwort bleiben dieselben. Was am ersten Arbeitstag dazugehört, beschreibt der Ratgeber Zugänge für neue Mitarbeiter.

KIM: Praxisadresse für alle, persönliche Adresse nur mit Ausweis

Die Praxis-KIM-Adresse hängt laut TI-Seite der KV Nordrhein (aktualisiert am 6. August 2026) am Praxisausweis und steht dem ganzen Team offen. Eine persönliche KIM-Adresse gehört zum Heilberufsausweis einer Ärztin. Ihre Nachrichten liest nur sie, und nur bei gesteckter Karte. Nach der Registrierung hat die Praxis 96 Stunden Zeit, die Adresse in der Praxissoftware zu aktivieren, danach muss sie neu registrieren.

Beim Einrichten entstehen Kennwörter, die später kaum jemand wiederfindet. In der Anleitung der KBV zu ihrem KIM-Dienst kv.dox (Stand September 2025) vergibt die Praxis eines für die Administrationsoberfläche des Clientmoduls, und je nach Anbieter bekommt das KIM-Konto bei der Registrierung ein eigenes Passwort. Das Kennwort des Clientmoduls und das Passwort der Praxis-KIM-Adresse gehören der Praxis. Sie kommen in die Sammlung, die Praxisleitung und IT-Dienstleister öffnen. Das Passwort einer persönlichen KIM-Adresse am Heilberufsausweis gehört dagegen wie die PINs des Ausweises nicht in den Tresor, auch nicht in den persönlichen Bereich, denn wer Konten wiederherstellen darf, käme daran. Den Hintergrund erklärt die Seite zum Master-Passwort.

Notdienst und Weiterbildungsverbund: der Ausweis bleibt bei der Person

Für den ärztlichen Notdienst gibt es in der Stadt zwei Notdienstpraxen an Krankenhäusern, KV und Ärztekammer haben dafür einen gemeinsamen Notdienstausschuss eingerichtet. Gibt eine Ärztin ihren Dienst an eine Vertretung ab, braucht diese laut den Fragen und Antworten der KV zur TI einen eigenen Heilberufsausweis.

Ähnlich bei der Weiterbildung: Die Ärztekammer führt für die Stadt zwei hausärztliche Weiterbildungsverbünde mit zusammen vier Krankenhäusern und mehreren Praxen. Stellt eine Weiterbildungsassistentin eine eAU aus, signiert sie mit ihrem eigenen Ausweis, den sie ab der Approbation bei der Kammer bestellen kann. Für Karten und Signatur-PINs gibt es im Tresor der Praxis deshalb keinen Platz. Den Scan des PIN/PUK-Briefs zum Praxisausweis legen Sie in eine Sammlung nur für die Praxisleitung. Außer ihr kommt dort nur heran, wer Eigentümer oder Administrator der Organisation ist. Diese Rollen bekommen deshalb nur die Inhaber.

Beispiel: eine gynäkologische Gemeinschaftspraxis mit zwei Auszubildenden

Ein erfundener Fall: zwei Gynäkologinnen führen gemeinsam eine Praxis, mit drei MFA und zwei Auszubildenden im letzten Lehrjahr. Das Kennwort des KIM-Clientmoduls klebte bisher auf dem Gehäuse des Servers, und eine Auszubildende meldete sich mit dem Benutzer einer Kollegin bei der Online-Terminvergabe an.

Im Tresor gibt es jetzt drei Sammlungen. „Anmeldung“ mit Terminvergabe, Faxdienst und Praxis-Postfach öffnen alle MFA und beide Auszubildenden, jede mit eigenem Konto. „Technik“ mit Router, Clientmodul, Konnektor und dem Passwort der Praxis-KIM-Adresse sehen die Inhaberinnen und ihr IT-Dienstleister, der dafür ein eigenes Konto mit der Rolle Benutzer hat, ohne Aufpreis. War der Konnektor länger als 30 Tage offline, findet er das Kennwort für die Neueinrichtung dort. „Praxisleitung“ mit dem Scan des PIN/PUK-Briefs öffnen nur die beiden Inhaberinnen. Beide sind Eigentümerinnen der Organisation und dürfen als Einzige Konten wiederherstellen.

Nach der Winterprüfung bleibt eine der beiden Auszubildenden als MFA und bekommt Leserechte in einer vierten Sammlung für das Portal der privatärztlichen Abrechnung. Die andere wechselt in eine andere Praxis. An ihrem letzten Tag sperrt eine Inhaberin ihr Konto, und die MFA ändern die Passwörter in „Anmeldung“ nach der Checkliste für ausscheidende Mitarbeiter. Für das Laborportal, das einen Bestätigungscode verlangt, zeigt der Ratgeber zu geteilten Bestätigungscodes, wie mehrere Personen ihn abrufen.

Aufsicht, Vertrag und Verschwiegenheit

Wer in Nordrhein-Westfalen die Datenschutzaufsicht über Praxen führt und wie Sie dort eine Datenpanne melden, steht auf der Seite Passwort-Manager in Nordrhein-Westfalen. Die Inhalte Ihres Tresors sind Ende-zu-Ende-verschlüsselt, Ihre Passwörter können wir nicht lesen. Zum Angebot gehört ein Vertrag zur Auftragsverarbeitung, eine Verschwiegenheitsvereinbarung nach Ihrem Berufsrecht unterschreiben wir auf Wunsch. Ob das alles den Anforderungen Ihrer Praxis genügt, beurteilt dieser Text nicht, er ist keine Rechtsberatung.

Wie Sie die Sammlungen für Auszubildende und Fachangestellte schneiden, besprechen wir am Telefon oder per Video im kostenlosen Erstgespräch (15 Minuten).

Anlaufstellen für Arztpraxen in Duisburg