Der leistungsstarke Highspeed-Konnektor (HSK) im CGM Rechenzentrum ist das Herzstück des TI-Gateways. Jeder Kunde erhält seine eigene, geschützte virtuelle Instanz auf dem HSK. Durch seine Schnelligkeit und Stabilität ist der HSK darauf vorbereitet, die steigenden Datenströme u. a. durch die Nutzung der ePA schnell und ausfallsicher zu verarbeiten.

Das Zugangsmodul der Telematikinfrastruktur (TI) ist eine technische Komponente, die als „digitale Eintrittspforte“ ins sichere Gesundheitsnetz fungiert. Das Zugangsmodul stellt die Verbindung zwischen den lokalen IT-Systemen der Nutzer (z. B. Praxissoftware) und der zentralen Telematikinfrastruktur her. Es kontrolliert und autorisiert die Zugänge auf die TI-Dienste, typischerweise über digitale Identitäten und Authentifikationsmechanismen. 

Das Nutzerportal ist eine webbasierte Plattform, die zusammen mit dem Zugangsmodul eingeführt wird. Nutzer können ihre Zugangsberechtigungen verwalten, neue Mitarbeiter einrichten, die Identität für die TI-Anwendung nachweisen und Rechte vergeben. In der Regel übernimmt der CGM-zertifizierte Dienstleister vor Ort im Auftrag des Kunden die Verwaltung des TI-Zugangs über das Nutzerportal, sodass die Kunden von administrativen Aufwänden befreit werden.

Eine Instanz auf dem Highspeed-Konnektor (HSK) ist eine virtuelle oder logische Einheit, die es ermöglicht, die TI-Anbindung von mehreren Institutionen über einen HSK abzubilden. Das bedeutet, es können viele Institutionen auf einem physischen HSK in der TI arbeiten, ohne dass sie sich gegenseitig beeinflussen. Jede Instanz besitzt eigene Zertifikate, Schlüsselmaterial und Einstellungen, sodass Sicherheit und Datenschutz gewährleistet sind. Auch wird jede Instanz unabhängig administriert.

Das CGM TI-Gateway bietet höchste Sicherheitsstandards durch nach TIER IV, ISO 27001 sowie ISO 9001 zertifizierte, hochsichere und hochverfügbare Rechenzentren in Deutschland. Durch den Betrieb von zwei an unterschiedlichen Standorten gelegenen TI-Gateway-Rechenzentren gewährleistet CGM höchste Verfügbarkeit mittels Georedundanz. Im Fall eines lokalen Ausfalls übernimmt das andere Rechenzentrum und die TI-Anbindung über das TI-Gateway wird aufrechterhalten.

Der VPN-Client baut eine Verbindung zu einem 
TI-VPN-Zugangsdienst auf, der von der gematik zugelassen ist.

So funktioniert der VPN-Client: 

• Nach Start authentifiziert sich der Client gegenüber dem TI-VPN-Zugangsdienst.
• Nach erfolgreicher Authentifizierung wird ein sicherer Tunnel zur TI aufgebaut.
• Ab dann laufen alle TI-spezifischen Dienste (KIM, E-Rezept, ePA etc.) verschlüsselt über diesen Tunnel.
• Der VPN-Client läuft auf einem eigenen kleinen Gerät („VPN-Box“), ähnlich einem Internet-Router.