SGB XI

§ 103a

IT-Sicherheit der Pflegekassen

(1) Pflegekassen sind verpflichtet, nach dem Stand der Technik angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse zu treffen, die für die Funktionsfähigkeit der jeweiligen Pflegekasse und die Sicherheit der verarbeiteten Versicherteninformationen maßgeblich sind.

(2) Organisatorische und technische Vorkehrungen nach Absatz 1 sind angemessen, wenn der dafür erforderliche Aufwand nicht außer Verhältnis zu den Folgen eines Ausfalls oder einer Beeinträchtigung der Arbeitsprozesse der Pflegekasse oder der Sicherheit der verarbeiteten Versicherteninformationen steht.

(3) Die Pflegekassen erfüllen die Verpflichtungen nach Absatz 1, insbesondere indem sie einen branchenspezifischen Sicherheitsstandard für die informationstechnische Sicherheit der Pflegekassen in der jeweils gültigen Fassung anwenden, dessen Eignung vom Bundesamt für Sicherheit in der Informationstechnik nach § 8a Absatz 2 des BSI-Gesetzes festgestellt wurde.

(4) ¹ Die Pflegekassen sind verpflichtet, repräsentiert durch ihre Verbände und den Spitzenverband der Pflegekassen, in einem gemeinsam bestehenden oder zu schaffenden Branchenarbeitskreis an der Entwicklung des branchenspezifischen Sicherheitsstandards für die informationstechnische Sicherheit der Pflegekassen im Sinne des Absatzes 3 mitzuwirken. ² Die Pflegekassen, repräsentiert durch ihre Verbände und den Spitzenverband der Pflegekassen, haben darauf hinzuwirken, dass der branchenspezifische Sicherheitsstandard auch Vorgaben enthält zu

(5) Die Verpflichtung nach Absatz 1 gilt für alle Pflegekassen, soweit sie nicht ohnehin als Betreiber Kritischer Infrastrukturen gemäß § 8a des BSI-Gesetzes angemessene organisatorische und technische Vorkehrungen zu treffen haben.

(6) Sofern eine Pflegekasse im Rahmen ihrer Aufgabenerfüllung IT-Dienstleistungen eines Dritten in Anspruch nimmt und eine Störung der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten oder Prozesse des Dritten zu einer Beeinträchtigung der Funktionsfähigkeit der jeweiligen Pflegekasse oder der Sicherheit der verarbeiteten Versicherteninformationen führen kann, so muss die Pflegekasse durch geeignete vertragliche Vereinbarungen sicherstellen, dass die Einhaltung des branchenspezifischen Sicherheitsstandards im Sinne des Absatzes 3 durch den Dritten gewährleistet wird.

(7) ¹ Der Spitzenverband der Pflegekassen legt bis einschließlich 30. Juni 2024 den branchenspezifischen Sicherheitsstandard im Sinne des Absatzes 3 in der jeweils aktuellen Fassung als Richtlinie zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten oder Prozesse der Pflegekassen für diese verbindlich fest. ² Die Richtlinie ist jährlich an die jeweils aktuelle Fassung des branchenspezifischen Sicherheitsstandards anzupassen.

(8) ¹ Der Spitzenverband der Pflegekassen berichtet dem Bundesministerium für Gesundheit und den anderen zuständigen Aufsichtsbehörden der Pflegekassen erstmals bis zum 31. Dezember 2024 und danach jährlich über den aktuellen Stand der Umsetzung der Vorgaben der Richtlinie im Sinne des Absatzes 7. ² Dabei ist für jede Pflegekasse gesondert darzustellen, ob die Vorgaben der Richtlinie im Sinne des Absatzes 7 umgesetzt und welche Maßnahmen hierzu im Einzelnen ergriffen wurden.

§ 104

Pflichten der Leistungserbringer

(1) ¹ Die Leistungserbringer sind berechtigt und verpflichtet:

die für die Erfüllung der Aufgaben der Pflegekassen und ihrer Verbände erforderlichen Angaben zu speichern und den Pflegekassen sowie den Verbänden oder den mit der Datenverarbeitung beauftragten Stellen zu übermitteln.

(2) Soweit dies für die in Absatz 1 Nr. 2 und 2a genannten Zwecke erforderlich ist, sind die Leistungserbringer berechtigt, die personenbezogenen Daten auch an die Medizinischen Dienste und die in den §§ 112, 113, 114, 114a, 115 und 117 genannten Stellen zu übermitteln.

(3) Trägervereinigungen dürfen die ihnen nach Absatz 2 oder § 115 Absatz 1 Satz 2 übermittelten personenbezogenen Daten verarbeiten, soweit dies für ihre Beteiligung an Qualitätsprüfungen oder Maßnahmen der Qualitätssicherung nach diesem Buch erforderlich ist.

§ 105

Abrechnung pflegerischer Leistungen

(1) ¹ Die an der Pflegeversorgung teilnehmenden Leistungserbringer sind verpflichtet,

² Vom 1. Januar 1996 an sind maschinenlesbare Abrechnungsunterlagen zu verwenden.

(2) ¹ Das Nähere über Form und Inhalt der Abrechnungsunterlagen sowie Einzelheiten des Datenträgeraustausches werden vom Spitzenverband Bund der Pflegekassen im Einvernehmen mit den Verbänden der Leistungserbringer festgelegt. ² Der Spitzenverband Bund der Pflegekassen und die Verbände der Leistungserbringer legen bis zum 1. Januar 2018 die Einzelheiten für eine elektronische Datenübertragung aller Angaben und Nachweise fest, die für die Abrechnung pflegerischer Leistungen in der Form elektronischer Dokumente erforderlich sind. ³ Kommt eine Festlegung nach Satz 1 oder Satz 2 ganz oder teilweise nicht zustande, wird ihr Inhalt für Abrechnungen von Leistungen der häuslichen Pflegehilfe im Sinne des § 36 sowie von häuslicher Krankenpflege nach § 37 des Fünften Buches durch die Schiedsstelle nach § 132a Absatz 3 Satz 1 des Fünften Buches auf Antrag des Spitzenverbandes Bund der Pflegekassen oder der Verbände der Leistungserbringer bestimmt. ⁴ Die Schiedsstelle kann auch vom Bundesministerium für Gesundheit angerufen werden. ⁵ Sie bestimmt den Inhalt der Festlegung innerhalb von drei Monaten ab der Anrufung. ⁶ Die Regelungen der Rahmenempfehlung nach § 132a Absatz 1 Satz 4 Nummer 6 des Fünften Buches sind bei der Bestimmung durch die Schiedsstelle zu berücksichtigen. ⁷ Für die elektronische Datenübertragung elektronischer Dokumente ist neben der qualifizierten elektronischen Signatur auch ein anderes sicheres Verfahren vorzusehen, das den Absender der Daten authentifiziert und die Integrität des elektronisch übermittelten Datensatzes gewährleistet. ⁸ Zur Authentifizierung des Absenders der Daten können auch der elektronische Heilberufs- oder Berufsausweis nach § 339 Absatz 3 Satz 1 des Fünften Buches, die elektronische Gesundheitskarte nach § 291 des Fünften Buches sowie der elektronische Identitätsnachweis des Personalausweises genutzt werden; die zur Authentifizierung des Absenders der Daten erforderlichen Daten dürfen zusammen mit den übrigen übermittelten Daten gespeichert und verwendet werden. ⁹ § 302 Absatz 2 Satz 2 und 3 des Fünften Buches gilt entsprechend.

(3) ¹ Im Rahmen der Abrechnung pflegerischer Leistungen nach § 105 sind vorbehaltlich des Satzes 2 von den Pflegekassen und den Leistungserbringern ab dem 1. März 2021 ausschließlich elektronische Verfahren zur Übermittlung von Abrechnungsunterlagen einschließlich des Leistungsnachweises zu nutzen, wenn der Leistungserbringer

² Die Verpflichtung nach Satz 1 besteht nach Ablauf von drei Monaten, nachdem der Leistungserbringer die für die elektronische Übermittlung von Abrechnungsunterlagen erforderlichen Angaben an die Pflegekasse übermittelt hat.

§ 106

Abweichende Vereinbarungen

¹ Die Landesverbände der Pflegekassen (§ 52) können mit den Leistungserbringern oder ihren Verbänden vereinbaren, daß

wird, wenn dadurch eine ordnungsgemäße Abrechnung und die Erfüllung der gesetzlichen Aufgaben der Pflegekassen nicht gefährdet werden.

§ 106a

Mitteilungspflichten

¹ Zugelassene Pflegedienste, anerkannte Beratungsstellen, beauftragte Pflegefachkräfte sowie Beratungspersonen der kommunalen Gebietskörperschaften, die Beratungseinsätze nach § 37 Absatz 3 durchführen, sind mit Einwilligung des Versicherten berechtigt und verpflichtet, die für die Erfüllung der Aufgaben der Pflegekassen, der privaten Versicherungsunternehmen sowie der Beihilfefestsetzungsstellen erforderlichen Angaben zur Qualität der Pflegesituation und zur Notwendigkeit einer Verbesserung der zuständigen Pflegekasse, dem zuständigen privaten Versicherungsunternehmen und der zuständigen Beihilfefestsetzungsstelle zu übermitteln. ² Das Formular nach § 37 Abs. 4 Satz 2 wird unter Beteiligung des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit und des Bundesministeriums für Gesundheit erstellt. ³ Erteilt die pflegebedürftige Person die Einwilligung nicht, ist jedoch nach Überzeugung der Beratungsperson eine weitergehende Beratung angezeigt, übermittelt die jeweilige Beratungsstelle diese Einschätzung über die Erforderlichkeit einer weitergehenden Beratung der zuständigen Pflegekasse oder dem zuständigen privaten Versicherungsunternehmen.

§ 106b

Finanzierung der Einbindung der Pflegeeinrichtungen in die Telematikinfrastruktur

(1) ¹ Zum Ausgleich

erhalten nach § 72 zugelassene ambulante und stationäre Pflegeeinrichtungen in entsprechender Anwendung der Finanzierungsregelungen für die an der vertragsärztlichen Versorgung teilnehmenden Leistungserbringer die sich aus § 378 Absatz 2 des Fünften Buches ergebenden Erstattungen nach Maßgabe des Absatzes 2 in Form einer monatlichen Pauschale (TI-Pauschale) aus dem Ausgleichsfonds der Pflegeversicherung.

(2) ¹ Näheres zum Ausgleich nach Absatz 1, dem Zahlungs- und Abrechnungsverfahren sowie der Beteiligung der privaten Versicherungsunternehmen, die die private Pflege-Pflichtversicherung durchführen, an den Kosten, legen der Spitzenverband Bund der Pflegekassen, der Verband der Privaten Krankenversicherung e. V. und die Vereinigungen der Träger der Pflegeeinrichtungen auf Bundesebene in einer Finanzierungsvereinbarung im Benehmen mit dem Bundesministerium für Gesundheit fest. ² Grundlage dieser Finanzierungsvereinbarung sind die nach § 378 Absatz 2 des Fünften Buches vereinbarten Bundesmantelverträge. ³ Ein abweichender Erstattungsbedarf der Pflegeeinrichtungen gegenüber den an der vertragsärztlichen Versorgung teilnehmenden Leistungserbringern aufgrund ihrer Besonderheiten, insbesondere bezogen auf Größe und Beschäftigtenanzahl, ist dabei zu berücksichtigen. ⁴ Zudem sind Übergangsregelungen festzulegen, um die Erstattungsmodalitäten beim Übergang von den bisher geltenden auf die neuen Erstattungsregelungen zu bestimmen. ⁵ Die Finanzierungsvereinbarung nach Satz 1 ist bis zum 29. Februar 2024 zu schließen. ⁶ Kommt eine Vereinbarung nach Satz 1 nicht oder nicht vollständig bis zum 29. Februar 2024 zustande, legt das Bundesministerium für Gesundheit den Vereinbarungsinhalt innerhalb von zwei Monaten nach Ablauf der in Satz 1 genannten Frist fest. ⁷ Klagen gegen die Festlegung des Vereinbarungsinhalts nach Satz 6 haben keine aufschiebende Wirkung.

(3) ¹ Die durch die Erstattung nach Absatz 1 entstehenden Kosten, soweit die ambulanten Pflegeeinrichtungen betroffen sind, tragen die gesetzlichen Krankenkassen und die soziale Pflegeversicherung in dem Verhältnis, das der Relation zwischen den Ausgaben der Krankenkassen für die häusliche Krankenpflege und den Ausgaben der sozialen Pflegeversicherung für Pflegesachleistungen im vorangegangenen Kalenderjahr entspricht. ² Bei den in § 39a Absatz 1 des Fünften Buches genannten stationären Hospizen, mit denen ein Versorgungsvertrag als stationäre Pflegeeinrichtung nach § 72 besteht, tragen die gesetzlichen Krankenkassen 80 Prozent der nach Absatz 1 entstehenden Erstattungen. ³ Zur Finanzierung der den Krankenkassen nach den Sätzen 1 und 2 entstehenden Kosten erhebt der Spitzenverband Bund der Krankenkassen von den Krankenkassen eine Umlage gemäß dem Anteil der Versicherten der Krankenkassen an der Gesamtzahl der Versicherten aller Krankenkassen. ⁴ Die privaten Versicherungsunternehmen, die die private Pflege-Pflichtversicherung durchführen, beteiligen sich mit einem Anteil von 7 Prozent an den Kosten, die sich gemäß Absatz 1 ergeben. ⁵ Der jeweilige Finanzierungsanteil, der auf die privaten Versicherungsunternehmen entfällt, kann von dem Verband der Privaten Krankenversicherung e. V. unmittelbar an das Bundesamt für Soziale Sicherung zugunsten des Ausgleichsfonds der Pflegeversicherung nach § 65 geleistet werden. ⁶ Das Nähere zum Umlageverfahren und zur Zahlung an den Ausgleichsfonds der Pflegeversicherung bestimmen der Spitzenverband Bund der Krankenkassen, der Verband der Privaten Krankenversicherung e. V. und das Bundesamt für Soziale Sicherung.

(4) Die nach den Absätzen 1 und 2 festgelegte Höhe der TI-Pauschale gilt ab dem 30. Juni 2023.

(5) ¹ Die Vereinbarungspartner nach Absatz 2 verhandeln die Höhe der TI-Pauschale im Abstand von jeweils zwei Jahren, orientieren sich dabei an den Anpassungen der Bundesmantelverträge nach § 378 Absatz 2 des Fünften Buches und schließen erforderlichenfalls eine neue Vereinbarung nach Absatz 2. ² Bis zum Abschluss einer neuen Vereinbarung gilt die jeweils bestehende Vereinbarung nach Absatz 2 fort.