SGB XI

§ 102

Angaben über Leistungsvoraussetzungen

¹ Die Pflegekasse hat Angaben über Leistungen, die zur Prüfung der Voraussetzungen späterer Leistungsgewährung erforderlich sind, zu speichern. ² Hierzu gehören insbesondere Angaben zur Feststellung der Voraussetzungen von Leistungsansprüchen und zur Leistung von Zuschüssen.

§ 103

Kennzeichen für Leistungsträger und Leistungserbringer

(1) Die Pflegekassen, die anderen Träger der Sozialversicherung und die Vertragspartner der Pflegekassen einschließlich deren Mitglieder verwenden im Schriftverkehr und für Abrechnungszwecke untereinander bundeseinheitliche Kennzeichen.

(2) § 293 Abs. 2 und 3 des Fünften Buches gilt entsprechend.

§ 103a

IT-Sicherheit der Pflegekassen

(1) Pflegekassen sind verpflichtet, nach dem Stand der Technik angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse zu treffen, die für die Funktionsfähigkeit der jeweiligen Pflegekasse und die Sicherheit der verarbeiteten Versicherteninformationen maßgeblich sind.

(2) Organisatorische und technische Vorkehrungen nach Absatz 1 sind angemessen, wenn der dafür erforderliche Aufwand nicht außer Verhältnis zu den Folgen eines Ausfalls oder einer Beeinträchtigung der Arbeitsprozesse der Pflegekasse oder der Sicherheit der verarbeiteten Versicherteninformationen steht.

(3) Die Pflegekassen erfüllen die Verpflichtungen nach Absatz 1, insbesondere indem sie einen branchenspezifischen Sicherheitsstandard für die informationstechnische Sicherheit der Pflegekassen in der jeweils gültigen Fassung anwenden, dessen Eignung vom Bundesamt für Sicherheit in der Informationstechnik nach § 8a Absatz 2 des BSI-Gesetzes festgestellt wurde.

(4) ¹ Die Pflegekassen sind verpflichtet, repräsentiert durch ihre Verbände und den Spitzenverband der Pflegekassen, in einem gemeinsam bestehenden oder zu schaffenden Branchenarbeitskreis an der Entwicklung des branchenspezifischen Sicherheitsstandards für die informationstechnische Sicherheit der Pflegekassen im Sinne des Absatzes 3 mitzuwirken. ² Die Pflegekassen, repräsentiert durch ihre Verbände und den Spitzenverband der Pflegekassen, haben darauf hinzuwirken, dass der branchenspezifische Sicherheitsstandard auch Vorgaben enthält zu

(5) Die Verpflichtung nach Absatz 1 gilt für alle Pflegekassen, soweit sie nicht ohnehin als Betreiber Kritischer Infrastrukturen gemäß § 8a des BSI-Gesetzes angemessene organisatorische und technische Vorkehrungen zu treffen haben.

(6) Sofern eine Pflegekasse im Rahmen ihrer Aufgabenerfüllung IT-Dienstleistungen eines Dritten in Anspruch nimmt und eine Störung der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten oder Prozesse des Dritten zu einer Beeinträchtigung der Funktionsfähigkeit der jeweiligen Pflegekasse oder der Sicherheit der verarbeiteten Versicherteninformationen führen kann, so muss die Pflegekasse durch geeignete vertragliche Vereinbarungen sicherstellen, dass die Einhaltung des branchenspezifischen Sicherheitsstandards im Sinne des Absatzes 3 durch den Dritten gewährleistet wird.

(7) ¹ Der Spitzenverband der Pflegekassen legt bis einschließlich 30. Juni 2024 den branchenspezifischen Sicherheitsstandard im Sinne des Absatzes 3 in der jeweils aktuellen Fassung als Richtlinie zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten oder Prozesse der Pflegekassen für diese verbindlich fest. ² Die Richtlinie ist jährlich an die jeweils aktuelle Fassung des branchenspezifischen Sicherheitsstandards anzupassen.

(8) ¹ Der Spitzenverband der Pflegekassen berichtet dem Bundesministerium für Gesundheit und den anderen zuständigen Aufsichtsbehörden der Pflegekassen erstmals bis zum 31. Dezember 2024 und danach jährlich über den aktuellen Stand der Umsetzung der Vorgaben der Richtlinie im Sinne des Absatzes 7. ² Dabei ist für jede Pflegekasse gesondert darzustellen, ob die Vorgaben der Richtlinie im Sinne des Absatzes 7 umgesetzt und welche Maßnahmen hierzu im Einzelnen ergriffen wurden.

§ 104

Pflichten der Leistungserbringer

(1) ¹ Die Leistungserbringer sind berechtigt und verpflichtet:

die für die Erfüllung der Aufgaben der Pflegekassen und ihrer Verbände erforderlichen Angaben zu speichern und den Pflegekassen sowie den Verbänden oder den mit der Datenverarbeitung beauftragten Stellen zu übermitteln.

(2) Soweit dies für die in Absatz 1 Nr. 2 und 2a genannten Zwecke erforderlich ist, sind die Leistungserbringer berechtigt, die personenbezogenen Daten auch an die Medizinischen Dienste und die in den §§ 112, 113, 114, 114a, 115 und 117 genannten Stellen zu übermitteln.

(3) Trägervereinigungen dürfen die ihnen nach Absatz 2 oder § 115 Absatz 1 Satz 2 übermittelten personenbezogenen Daten verarbeiten, soweit dies für ihre Beteiligung an Qualitätsprüfungen oder Maßnahmen der Qualitätssicherung nach diesem Buch erforderlich ist.

§ 105

Abrechnung pflegerischer Leistungen

(1) ¹ Die an der Pflegeversorgung teilnehmenden Leistungserbringer sind verpflichtet,

² Vom 1. Januar 1996 an sind maschinenlesbare Abrechnungsunterlagen zu verwenden.

(2) ¹ Das Nähere über Form und Inhalt der Abrechnungsunterlagen sowie Einzelheiten des Datenträgeraustausches werden vom Spitzenverband Bund der Pflegekassen im Einvernehmen mit den Verbänden der Leistungserbringer festgelegt. ² Der Spitzenverband Bund der Pflegekassen und die Verbände der Leistungserbringer legen bis zum 1. Januar 2018 die Einzelheiten für eine elektronische Datenübertragung aller Angaben und Nachweise fest, die für die Abrechnung pflegerischer Leistungen in der Form elektronischer Dokumente erforderlich sind. ³ Kommt eine Festlegung nach Satz 1 oder Satz 2 ganz oder teilweise nicht zustande, wird ihr Inhalt für Abrechnungen von Leistungen der häuslichen Pflegehilfe im Sinne des § 36 sowie von häuslicher Krankenpflege nach § 37 des Fünften Buches durch die Schiedsstelle nach § 132a Absatz 3 Satz 1 des Fünften Buches auf Antrag des Spitzenverbandes Bund der Pflegekassen oder der Verbände der Leistungserbringer bestimmt. ⁴ Die Schiedsstelle kann auch vom Bundesministerium für Gesundheit angerufen werden. ⁵ Sie bestimmt den Inhalt der Festlegung innerhalb von drei Monaten ab der Anrufung. ⁶ Die Regelungen der Rahmenempfehlung nach § 132a Absatz 1 Satz 4 Nummer 6 des Fünften Buches sind bei der Bestimmung durch die Schiedsstelle zu berücksichtigen. ⁷ Für die elektronische Datenübertragung elektronischer Dokumente ist neben der qualifizierten elektronischen Signatur auch ein anderes sicheres Verfahren vorzusehen, das den Absender der Daten authentifiziert und die Integrität des elektronisch übermittelten Datensatzes gewährleistet. ⁸ Zur Authentifizierung des Absenders der Daten können auch der elektronische Heilberufs- oder Berufsausweis nach § 339 Absatz 3 Satz 1 des Fünften Buches, die elektronische Gesundheitskarte nach § 291 des Fünften Buches sowie der elektronische Identitätsnachweis des Personalausweises genutzt werden; die zur Authentifizierung des Absenders der Daten erforderlichen Daten dürfen zusammen mit den übrigen übermittelten Daten gespeichert und verwendet werden. ⁹ § 302 Absatz 2 Satz 2 und 3 des Fünften Buches gilt entsprechend.

(3) ¹ Im Rahmen der Abrechnung pflegerischer Leistungen nach § 105 sind vorbehaltlich des Satzes 2 von den Pflegekassen und den Leistungserbringern ab dem 1. März 2021 ausschließlich elektronische Verfahren zur Übermittlung von Abrechnungsunterlagen einschließlich des Leistungsnachweises zu nutzen, wenn der Leistungserbringer

² Die Verpflichtung nach Satz 1 besteht nach Ablauf von drei Monaten, nachdem der Leistungserbringer die für die elektronische Übermittlung von Abrechnungsunterlagen erforderlichen Angaben an die Pflegekasse übermittelt hat.

§ 106

Abweichende Vereinbarungen

¹ Die Landesverbände der Pflegekassen (§ 52) können mit den Leistungserbringern oder ihren Verbänden vereinbaren, daß

wird, wenn dadurch eine ordnungsgemäße Abrechnung und die Erfüllung der gesetzlichen Aufgaben der Pflegekassen nicht gefährdet werden.