Das systematische Fehlen einer konsequenten Challenge-Response-Lösung über ein in der Patientenkarte angebrachtes Secure Element hat diese Woche auch Linus Neumann moniert:
Dazu passt auch der ältere Thread von @Reklow, der durch die bundesweite Einführung zum Monatswechsel wieder aktuell geworden ist: