/
BLO Zertifizierungsanträge: neue Anforderungen zur Identifizierung und Authentifizierung der Antragsteller beim ITSG-Trust Center

BLO Zertifizierungsanträge: neue Anforderungen zur Identifizierung und Authentifizierung der Antragsteller beim ITSG-Trust Center

Owned by Confluence Service
Last updated: Aug 20, 2024 by Heitling, Michael


Wie prüfen Sie ob für Ihr Zertifikat eine Eigenerklärung als Meldestelle vorliegt?

Sie können hier  https://www.itsg-trust.de/all/antrag_ikbn.php Ihre BBNR Absender (Zertifikats-BBNR; nicht die BBNR einzelner BBNR VU/Arbeitgeber) zur Prüfung eingeben.

Wenn die Erklärung als Meldestelle zum Zertifikat vorliegt, wird folgendes zur Betriebsnummer angezeigt: Meldestelle: ja



Wenn ggf. nur einzelne Datenannahmestellen den Hinweis melden, dass trotz bestehender Eigenerklärung, muss dies mit den Datenannahmestellen geklärt werden.
Dazu erhalten Sie hier die Kontaktdaten: https://financedownloads.blob.core.windows.net/files/Baulohn/bloAnnahmestellen.pdf


Wichtig: Wenn ein neues Zertifikat (auch für die identische BBNR Absender) beantragt wird, ist IMMER auch eine neue Eigenerklärung schriftlich abzugeben!




Ab der Perfidia-Version v4.30.190 (und größer) wird die ITSG TrustCenter Schnittstelle OSTC v2.5 verwendet. PERFIDIA Standalone unterstützt sowohl Erst- als auch Folgeanträge ab 01.07.2023.

Gemäß Ankündigung des Trust Centers ist nach der Einführungsphase die Antragsform „Online-Folgeantrag“ über die Online-Schnittstelle (OSTC) für Meldestellen ab 2024 nicht mehr zulässig.
Ab Februar 2024 ist nur noch die Antragsform „Erstantrag“ oder „erneuter Antrag“ mit einer Registrierung möglich.

Ab dem 01.07.2023 müssen Erstanträge und erneute Anträge über das Registrierungsportal vom ITSG TrustCenter vorbereitet werden. Im Registrierungsportal muss eine GUID-Vorgangsnummer erzeugt werden, die dann beim Erstellen eines neuen 
Zertifikats in PERFIDIA angegeben wird. Siehe Teilschritt 8a im folgenden Dokument: https://www.itsg.de/wp-content/uploads/2023/04/Informationen-zum-Trust-Center-Registrierungsportal.pdf
Das Erstellen des Zertifikat und das Versenden der P10-Datei mit SHA256-Hash erfolgt über PERFIDIA. Bei Erstanträgen und erneuten Anträgen wird nur die GUID-Vorgangsnummer aus dem Registrierungsportal benötigt.
Bei Folgeanträgen wird keine Information aus dem Registrierungsverfahren benötigt. Damit PERFIDIA einen Folgeantrag erkennt, muss das Feld GUID leer sein.

Bei Testbetriebsnummern (993?????) und bei abgelaufenen Zertifikaten ist immer ein Erstantrag bzw. erneuter Antrag nötig.

Hinweis: Durch dieses neue Verfahren ist auch kein Zertifizierungsantrag auf Papier mehr nötig.

Bitte beachten Sie weiterhin die notwendige Abgabe einer Eigenerklärung bis 31.03.2023.


Ab 2023 gelten für Zertifizierungsanträge neue Anforderungen zur Identifizierung und Authentifizierung der Antragsteller beim ITSG-Trust Center.

Informationen zu den Antragsformen beim ITSG-Trust Center

Änderungen ab 2023

In einer Einführungsphase wird ab dem 09. Januar 2023 das neue Antragsverfahren parallel zum Altverfahren starten, so dass im Jahr 2023 nur diejenigen das neue Antragsverfahren durchlaufen müssen, die sich aktiv dafür entscheiden. Nach der Einführungsphase wird ab Mitte 2023 nur noch das neue Antragsverfahren unterstützt.

Die wesentlichen Änderungen sind:

  • schriftliche Zertifizierungsanträge werden nicht mehr unterstützt
  • eine Übermittlung von Antragsdaten per Fax oder per E-Mail wird nicht mehr unterstützt
  • für den Hashcode des Requestschlüssels ist nur noch der Hashalgorithmus SHA256 zulässig
  • die Identifizierung und Authentifizierung der Antragsteller erfolgt über ein neues Online-Registrierungsportal
  • die Identifizierung der Kontaktperson erfolgt über Postident-Verfahren
  • das Trust Center muss durch geeignete Maßnahmen prüfen, ob die Betriebsnummer, gesonderte Absendernummer, Zahlstellennummer, Hochschulnummer oder das Institutionskennzeichen für Leistungserbringer dem Antragsteller zugeordnet werden darf.
    Dies erfolgt durch einen Freischaltcode, der postalisch an die in einem Verzeichnis hinterlegte Adresse versendet wird.

    Wichtiger Hinweis: Da der postalische Versand des Freischaltcodes häufig einige Wochen in Anspruch nimmt, sollten Arbeitgeber rechtzeitig ein neues ITSG-Zertifikat beantragen bzw. ihr bestehendes Zertifikat verlängern. Andernfalls kann es zu Beitragsschätzungen und Säumniszuschlägen kommen, weil Meldungen aufgrund fehlenden Zertifikats nicht fristgerecht übermittelt werden.

  • Meldestellen, die für mehrere Betriebsnummern oder Institutionskennzeichen Daten übermitteln, müssen sich bei der Beantragung eines Zertifikates mit einer Eigenerklärung für eine Meldestelle anmelden. Eine Abgabe der Eigenerklärung (nachträgliche Anmeldung) als Meldestelle ist möglich und erforderlich. Das Formular zur Eigenerklärung für eine Meldestelle finden Sie hier zum Download: Microsoft Word - Anlage 16_Anlage_1_Eigenerklärung.docx (gkv-datenaustausch.de)


Es muss für die absendende Betriebsnummer (Absenderbetriebsnummer) nur ein Formular ausgefüllt werden. In diesem Formular der Eigenerklärung ist die BBNR der Meldestelle (Absenderbetriebsnummer) anzugeben. Nicht für alle BBNR-VUs ist ein einzelnes Formular abzugeben. 
Die BBNR-VUs werden dann vom TrustCenter "ermittelt" bzw. erkannt, die also, die mit diesem "Sammelzertifikat", für das die Eigenerklärung vorliegt, gemeldet werden. Das heißt auch zukünftige neue BBNR- VU werden automatisch erkannt und diesem "Sammelzertifikat", für das die Eigenerklärung vorliegt, zugewiesen.
Wichtig: Wenn ein neues Zertifikat (auch für die identische BBNR Absender) beantragt wird, ist IMMER auch eine neue Eigenerklärung schriftlich abzugeben!

Änderungen ab 2024; nur noch die Antragsform „Erstantrag“ oder „erneuter Antrag“ mit einer Registrierung

Die ITSG hatte bereits verschiedentlich über die Notwendigkeit informiert, das Trust Center-Zertifikat für Betriebsnummern (Absendernummern) um die Identifizierung als Meldestelle zu erweitern, wenn mit dieser Absendernummer auch Meldungen für andere Betriebsnummern übertragen werden, also die Absendernummer des Datenlieferanten von der „Betriebsnummer-Verursacher“ abweicht. Meldestellen müssen nun bei jeder Beantragung eines Zertifikats eine entsprechende Eigenerklärung abgeben, in der sie erklären, dass sich alle dem Grunde nach meldepflichtigen Betriebe, für die sie die Meldedaten übermitteln, ihnen gegenüber identifiziert haben. Diese Erklärung ist aus Datenschutzgründen erforderlich. Darüber hinaus müssen seit dem 1. Halbjahr 2023 Betriebe unabhängig vom Ablauf ihrer bereits bestehenden Zertifikate eine solche Eigenerklärung abgeben, wenn sie in diesem Sinne als Meldestelle gelten. Der Status als Meldestelle wird nur mit der Abgabe einer Eigenerklärung bei der Beantragung eines Zertifikats für die jeweilige Betriebsnummer (Absendernummer) fortgeführt, andernfalls wird der Status vom Trust Center gelöscht.
Gemäß Ankündigung des Trust Centers ist nach der Einführungsphase die Antragsform „Online-Folgeantrag“ über die Online-Schnittstelle (OSTC) für Meldestellen ab 2024 nicht mehr zulässig.
Ab Februar 2024 ist nur noch die Antragsform „Erstantrag“ oder „erneuter Antrag“ mit einer Registrierung möglich.

Über die OSTC wird ab Mitte Februar eine Fehlermeldung zurückgegeben, wenn ein Online-Folgeantrag von einer bekannten Meldestelle gestellt wird.

Das Erfordernis, eine Absendernummer als Meldestelle registrieren zu lassen, besteht z. B. immer dann, wenn:

  • Meldungen durch beauftragte Dritte (z. B. Software-Ersteller, Steuerberater, Rechenzentren) mit deren Absendernummer übermittelt werden,
  • ein Arbeitgeber über mehrere Betriebsnummern verfügt (weil er mehrere Beschäftigungsbetriebe hat) und eine dieser Betriebsnummern als Absendernummer verwendet (registriert hat) oder
  • ein Arbeitgeber für den Versand der Meldungen eine gesonderte Absendernummer verwendet (z. B. A1234567).


Wichtig: Wenn ein neues Zertifikat (auch für die identische BBNR Absender) beantragt wird, ist IMMER auch eine neue Eigenerklärung schriftlich abzugeben!

Änderungen ab 2024; ab 1. Juli 2024 Hinweise wenn ein Datenlieferant nicht als Meldestelle registriert wurde

Datenlieferanten, die Meldungen für andere Betriebsnummern übermitteln und bisher noch keine Eigenerklärung als Meldestelle abgegeben haben, werden ab 1. Juli 2024 nach einer Datenlieferung von den Datenannahmestellen in einem ersten Schritt darüber informiert, dass eine Registrierung als Meldestelle erforderlich ist.
 

Zu einem späteren, noch nicht spezifizierten Zeitpunkt sollen solche Datenlieferungen abgewiesen werden, wenn ein Datenlieferant nicht als Meldestelle registriert wurde.


Diese Informationen erfolgen allerdings nicht in XML-basierten Verfahren (z.b. eAU, Ausland A1, rvBEA, etc.)

Zu dem Formular „Eigenerklärung für eine Meldestelle“ gelangt der Datenlieferant unter folgendem Link.

Achtung: Die ITSG ist umgezogen!
ITSG GmbH - Informationstechnische Servicestelle
der gesetzlichen Krankenversicherung

Kaiserleistraße 10-16
63067 Offenbach

Internet: www.itsg.de
E-Mail:   Systemuntersuchung@itsg.de


Im Feld „Betriebsnummer“ ist die Absendernummer anzugeben mit der der Datenversand erfolgt und für die das Trust Center-Zertifikat beantragt wurde bzw. wird.


Mehr Informationen erhalten Sie hier: Trust Center Start (itsg.de)


Abgabe einer Eigenerklärung zur Authentifizierung notwendig bis 31.03.2023

Meldestellen, die für mehrere Betriebsnummern oder Institutionskennzeichen Daten übermitteln, müssen sich bei der Beantragung eines Zertifikates mit einer Eigenerklärung für eine Meldestelle anmelden.

Eigenerklärungen sind notwendig und werden bei den Datenannahmestellen wie folgt erkannt: Wenn sich die Betriebsnummer Verursacher (BBNRVU oder die BBNR-AG im Beitragsnachweis) von der Absenderbetriebsnummer unterscheidet.

Informationen für Meldestellen

Arbeitgeber oder Rechenzentren, die mit dem für Ihre Betriebsnummer oder gesonderte Absendernummer ausgestellten Zertifikat Meldungen für weitere Betriebsnummern übertragen, gelten als Meldestelle. Wenn man für weitere Betriebsnummern Meldungen abgeben möchte, kann man entweder für jede Nummer ein eigenes Zertifikat beantragen oder ein Zertifikat als Meldestelle beantragen. Zur Registrierung als Meldestelle muss ab dem Jahr 2023 jedem Zertifizierungsantrag zusätzlich eine Eigenerklärung (PDF-Dokument) beigefügt werden.

Meldestellen müssen unabhängig vom Ablauf ihrer bestehenden Zertifikate im 1. Halbjahr 2023 eine Eigenerklärung abgeben, dass sie ihre meldepflichtigen Mandanten eindeutig identifiziert haben. Bitte beachten Sie auch die Hinweise auf dem Formular der Eigenerklärung mit den Vorgaben zur Identifizierung Ihrer Meldepflichtigen. Informationen dazu finden Sie auf der Webseite des BSI im Dokument „Technische Richtlinie TR-03107-1 Elektronische Identitäten und Vertrauensdienste im E-Government“ unter der URL https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03107/TR-03107-1.pdf.

Formular zur Eigenerklärung 

Das Formular zur Eigenerklärung für eine Meldestelle finden Sie hier zum Download.

Achtung: Die ITSG ist umgezogen!
ITSG GmbH - Informationstechnische Servicestelle
der gesetzlichen Krankenversicherung

Kaiserleistraße 10-16
63067 Offenbach

Internet: www.itsg.de
E-Mail:   Systemuntersuchung@itsg.de

Registrierungsgebühr als Meldestelle

Ab dem Jahr 2023 berechnet die ITSG GmbH eine Registrierungsgebühr als Meldestelle für den Zeitraum der Gültigkeit des zugeordneten Zertifikats. Die aktuellen Preise des ITSG Trust Centers sind auf der Webseite https://www.itsg.de/produkte/trust-center/zertifikat-beantragen/ veröffentlicht.


Eigenerklärung (nachträgliche Anmeldung) als Meldestelle bis 31.03.2023

Eine Abgabe der Eigenerklärung (nachträgliche Anmeldung) als Meldestelle ist notwendig bis 31.03.2023. Sie ist schriftlich rechtzeitig einzureichen.
Das Formular zur Eigenerklärung für eine Meldestelle finden Sie hier zum Download: