Unabhängige Sicherheitsgutachter prüfen den Betreiber des E-Rezept-Servers, bevor dieser seine Zulassung erhält und auch während des laufenden Betriebs.
Auch die gematik prüft zusätzlich und regelmäßig sowie auch anlassbezogen Anbieter von Diensten der Telematikinfrastruktur.Dabei kommen verschiedene Methoden zum Einsatz – etwa so genannte „Penetrationstests“ und technische Prüfungen, Schwachstellenscans und Sicherheitsbeobachtung (Security Monitoring).
Im Sinne der vollen Transparenz veröffentlicht die gematik die Ergebnisse der Sicherheitsgutachten und der Penetrationstests auf ihrer Webseite.
