Passwort-Manager für Arztpraxen in München: Meine KVB und Praxiszugang

KVB, Landesärztekammer und Kreisverband in der Landeshauptstadt

Die Kassenärztliche Vereinigung Bayerns hat ihre Landesgeschäftsstelle in der Elsenheimerstraße 39. Unter derselben Anschrift sitzen zwei Beratungscenter: das der Bezirksstelle München Stadt und Land und das der Bezirksstelle Oberbayern. Beraten wird dort zu Abrechnung, Praxisführung und Verordnung.

Die Bayerische Landesärztekammer sitzt in der Mühlbaurstraße 16, den elektronischen Arztausweis beantragen ihre Mitglieder im Portal „Meine BLÄK“. Nach Art. 7 des Heilberufe-Kammergesetzes hat der ärztliche Kreisverband der Landeshauptstadt zugleich die Stellung eines Bezirksverbands. Er hat seinen Sitz in der Elsenheimerstraße 65 und berät Mitglieder in Fragen des ärztlichen Berufsrechts.

1.544 Hausärztinnen und Hausärzte im Planungsbereich

Der Versorgungsatlas Hausärzte der KVB zählt im hausärztlichen Planungsbereich München 1.544 Ärztinnen und Ärzte (Personen, Arztregister vom 07.08.2026). Zum Planungsbereich gehören neben der Stadt auch Gemeinden im Umland. 559 von ihnen sind 60 Jahre oder älter, das sind 36,2 Prozent und damit etwas weniger als im bayerischen Schnitt von 37,1 Prozent.

Mehr als jede dritte Person aus dieser Arztgruppe ist also 60 oder älter, in ihren Praxen kommen in den nächsten Jahren Vertretungen und Nachfolgen. Wer neu in eine Praxis kommt, muss schnell erkennen, welche Zugänge zur Praxis gehören und welche zur Person der Ärztin. Im Mitgliederportal der KVB ist diese Grenze klar gezogen.

Persönliche Kennung, Token und Praxiszugang in „Meine KVB“

Jedes Mitglied meldet sich mit seiner eigenen KVB-Benutzerkennung an. Über den Zugangsweg KV-Ident Plus kommt ein Einmalcode aus einem persönlichen Token dazu, entweder aus einem eigenen Gerät (Hardtoken) oder aus einer Authentifizierungs-App auf dem Smartphone (Softtoken). Alle Teilnehmer einer Gemeinschaftspraxis oder eines MVZ brauchen laut KVB eine eigene Kennung. Nach Fehleingaben sperrt die KVB das Konto, entsperrt wird es über „Kennwort vergessen“ oder durch den eTec-Support nach persönlicher Identifizierung.

Für das Team gibt es den Praxiszugang in zwei Arten. Der Zugang für Praxispersonal hat eingeschränkte Rechte und funktioniert nur aus dem Sicheren Netz der KVen. Mit dem Zugang für Praxis-Vertretungsberechtigte lassen sich mehr Dienste nutzen, etwa Förder- und Genehmigungsanträge stellen, laut KVB ist er besonders für Berufsausübungsgemeinschaften und MVZ gedacht. Von jeder Art richtet eine Praxis höchstens einen ein. Die Ärztin vergibt das Passwort und gibt es mit dem Benutzernamen an ihr Team weiter, bei personellen Änderungen rät die KVB, das Kennwort zurückzusetzen.

Kennung und Token bezeichnet die KVB als persönlich. Wer in Ihrer Praxis Konten wiederherstellen darf, käme über diese Funktion auch an den persönlichen Bereich der Ärztin im Tresor. Deshalb bleiben beide ganz draußen. Anders beim geteilten Praxiszugang: Nach einem Wechsel im Team setzt die Ärztin das Kennwort zurück, trägt das neue in die Sammlung ein, und alle Berechtigten haben es am selben Tag.

Praxisausweis und falsche IT-Techniker: das Rundschreiben vom 27.02.2025

Die KVB stellt den Praxisausweis (SMC-B) in diesem Schreiben auf eine Stufe mit dem Heilberufsausweis: PIN und PUK dürfen nie leichtfertig an Dritte gehen. Anders als der Heilberufsausweis gehört die Karte aber zur Betriebsstätte, weiterverwenden darf die Praxis sie nur, solange sich die Betriebsstättennummer nicht ändert. Den PIN/PUK-Brief kann die Praxisleitung deshalb als Scan in einer Sammlung ablegen, die nur sie öffnet. Die PIN des elektronischen Arztausweises bleibt bei der Ärztin und steht nirgends im Tresor.

Außerdem warnt die KVB vor Kriminellen, die sich mit falschen Papieren als IT-Fachkräfte ausgeben. Ihr Rat: die bekannte Support-Nummer des eigenen Dienstleisters wählen und dort nachfragen. Legen Sie diese Nummer als Notiz in der Sammlung „Empfang“ ab, dann findet die MFA sie, wenn jemand anruft. Der Dienstleister selbst bekommt ein eigenes Konto nur für die Sammlung „Technik“, ohne Aufpreis.

Nach einem Angriff: Zugänge Sammlung für Sammlung ändern

Im Leitfaden zum Umgang mit IT-Sicherheitsvorfällen (Stand Mai 2026) rät die KVB, nach der Bereinigung alle Accounts zu prüfen: Praxissysteme, Mitarbeiter, Internetdienste, dazu Router, Firewall und TI-Komponenten. Wo es geht, soll gleich ein zweiter Faktor dazukommen, vor allem bei E-Mail-Konten. Eine meldepflichtige Datenpanne geht an das Bayerische Landesamt für Datenschutzaufsicht, nach Art. 33 DSGVO unverzüglich und möglichst innerhalb von 72 Stunden.

Im Tresor liegt die Liste für diese Arbeit schon bereit. Die Praxisleitung ändert die Einträge der Sammlungen, die ihr zugewiesen sind, für die übrigen Sammlungen übernehmen das die Berechtigten. Die ersten Schritte nach einem übernommenen Postfach beschreibt der Ratgeber Firmen-E-Mail gehackt, die Stellen im Land die Seite Passwort-Manager für Firmen in Bayern.

Beispiel: eine hausärztliche Gemeinschaftspraxis mit zwei Partnerinnen

Ein erfundener Fall: zwei Hausärztinnen in einer Berufsausübungsgemeinschaft, ein Arzt in Weiterbildung, eine Praxismanagerin und fünf MFA. Das Passwort des Praxiszugangs für das Personal klebte auf dem Monitor im Abrechnungszimmer, und der Hardtoken einer Partnerin lag in der Schublade am Empfang.

Heute arbeitet die Praxismanagerin mit dem Zugang für Vertretungsberechtigte, sein Passwort steht in „Praxisleitung“, der auch sie zugewiesen ist. Den Zugang für das Personal teilen sich drei MFA über „Abrechnung“. „Empfang“ mit Telefonanlage, Online-Terminbuchung und der Support-Nummer des Dienstleisters sehen alle MFA, „Technik“ nur die Partnerinnen und der IT-Dienstleister mit eigenem Konto. Beide Partnerinnen sind Eigentümerinnen der Organisation und öffnen „Praxisleitung“. Fällt eine aus, arbeitet die andere mit denselben Sammlungen weiter, dafür brauchen die beiden keinen Notfallzugang. Ihre Tokens tragen sie selbst bei sich, Zahlungen gibt jede mit eigenem Bankzugang frei (siehe Onlinebanking mit Mitarbeitern).

Geht eine MFA, sperrt eine Partnerin ihr Konto im Tresor und setzt das Kennwort des Praxiszugangs zurück. Die übrigen Schritte stehen in der Checkliste für den Weggang eines Mitarbeiters, die Zugänge einer Praxis im Allgemeinen auf der Seite Passwort-Manager für Arztpraxen. Den Zuschnitt für Ihre Praxis besprechen wir am Telefon oder per Video im kostenlosen Erstgespräch (15 Minuten).

Anlaufstellen für Arztpraxen in München