SGB V: Gesetzliche Krankenversicherung
Aktueller Gesetzestext zum Kommentar
Zuletzt geändert durch Art. 9 G v. 30.9.2025 I Nr. 231
Dieser Gesetzestext von Gesetze im Internet wurde zuletzt am 03.11.2025 aktualisiert.
§ 393 Cloud-Einsatz im Gesundheitswesen; Verordnungsermächtigung
(1) Leistungserbringer im Sinne des Vierten Kapitels und Kranken- und Pflegekassen sowie ihre jeweiligen Auftragsdatenverarbeiter dürfen Sozialdaten und Gesundheitsdaten auch im Wege des Cloud-Computing-Dienstes verarbeiten, sofern die Voraussetzungen der Absätze 2 bis 4 erfüllt sind.
(2) Die Verarbeitung von Sozial- und Gesundheitsdaten im Wege des Cloud-Computing-Dienstes darf nur
- 1. im Inland,
- 2. in einem Mitgliedstaat der Europäischen Union oder
- 3. in einem diesem nach § 35 Absatz 7 des Ersten Buches gleichgestellten Staat oder, sofern ein Angemessenheitsbeschluss gemäß Artikel 45 der Verordnung (EU) 2016/679 vorliegt, in einem Drittstaat
(3) Eine Verarbeitung nach Absatz 1 ist nur zulässig, wenn zusätzlich zu den Anforderungen des Absatzes 2
- 1. nach dem Stand der Technik angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Informationssicherheit ergriffen worden sind,
- 2. ein aktuelles C5-Testat der datenverarbeitenden Stelle im Hinblick auf die C5-Basiskriterien für die im Rahmen des Cloud-Computing-Dienstes eingesetzten Cloud-Systeme und die eingesetzte Technik vorliegt und
- 3. die im Prüfbericht des Testats enthaltenen, korrespondierenden Kriterien für Kunden umgesetzt sind.
(4) Bis zum 30. Juni 2025 gilt als aktuelles C5-Testat im Sinne des Absatzes 3 Nummer 2 ein C5-Typ1-Testat. Ab dem 1. Juli 2025 gilt als aktuelles C5-Testat im Sinne des Absatzes 3 Nummer 2 ein aktuelles C5-Typ2-Testat. Eine Verarbeitung nach Absatz 3 Nummer 2 ist ferner auch zulässig, soweit für die im Rahmen des Cloud-Computing-Dienstes eingesetzten Cloud-Systeme und die Cloud-Technik anstelle eines aktuellen C5-Testats ein Testat oder Zertifikat nach einem Standard vorliegt, dessen Befolgung ein im Vergleich zum C5-Standard vergleichbares oder höheres Sicherheitsniveau sicherstellt. Das Bundesministerium für Gesundheit wird ermächtigt, durch Rechtsverordnung ohne Zustimmung des Bundesrates im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik festzulegen, welche Standards die Anforderungen nach Satz 3 erfüllen.
(5) Technische und organisatorische Maßnahmen gelten als angemessen im Sinne von Absatz 3 Nummer 1, wenn folgende Anforderungen erfüllt werden:
- 1. in der vertragsärztlichen und vertragszahnärztlichen Versorgung die Voraussetzungen des § 390,
- 2. in zugelassenen Krankenhäusern die Voraussetzungen des § 391 und
- 3. von Krankenkassen die Voraussetzungen des Branchenspezifischen Sicherheitsstandards für gesetzliche Kranken- und Pflegeversicherer (B3S-GKV/PV).
(6) In allen anderen Fällen gelten technische und organisatorische Maßnahmen als angemessen im Sinne von Absatz 3 Nummer 1, wenn sie gleichwertig zu den Anforderungen nach § 391 sind. Der Angemessenheitsmaßstab nach Satz 1 gilt nicht, soweit Verarbeiter nach Absatz 1 ohnehin als Betreiber Kritischer Infrastrukturen gemäß § 8a des BSI-Gesetzes angemessene technische Vorkehrungen zu treffen haben.
(7) Informationen über die nach Absatz 3 Nummer 2 testierten Cloud-Systeme und testierte Cloud-Technik werden von dem Kompetenzzentrum für Interoperabilität im Gesundheitswesen auf der Plattform nach § 385 Absatz 1 Satz 2 Nummer 5 auf Antrag veröffentlicht. Dem Antrag nach Satz 1 ist eine Kontrollliste zu den korrespondierenden Kriterien für Kunden anzufügen.
(8) Die Vorschriften des Zehnten Buches und des Bundesdatenschutzgesetzes bleiben unberührt.
Kommentierung HAUCK/NOFTZ Modul SGB V: Gesetzliche Krankenversicherung - Jahresabonnement
Leistungsstark: HAUCK/NOFTZ SGB V. Tragfähige Entscheidungen zu allen Fragen der Gesetzlichen Krankenversicherung treffen Sie mit diesem Kommentarwerk. Das garantieren die praxisorientierten Erörterungen der exzellenten Autoren aus Judikative, Exekutive, Hochschulen und der Gesetzlichen Krankenversicherung um Bandherausgeber Olaf Rademacker, Richter am Bundessozialgericht - in jedem Fall.
Der Band HAUCK/NOFTZ SGB V, Gesamtherausgeberin Prof. Dr. Dagmar Oppermann, gehört nicht von ungefähr zu den vom Bundessozialgericht meistzitierten Kommentaren.
- Das gesamte SGB V wird erläutert – en détail. Man findet genau das, was man sucht. Jede nur denkbare Fallkonstellation.
- Viele lösungsorientierte Hinweise und die Darstellung von Anknüpfungspunkten an das übrige Sozialrecht helfen bei der konkreten Rechtsanwendung.
- Fortlaufende Updates halten Gesetzestexte und Rechtsprechung ständig auf dem neuesten Stand.
Inhaltliche Vorzüge der Datenbank:
- Tagesaktuelle Gesetzesstände: Entscheidungssicherheit im Direktzugriff.
- Archiv mit früheren Rechtsständen: Geltendes Recht auf den Zeitpunkt genau anwenden.
- Aktuelle Meldungen der ESV-Redaktion zu Entwicklungen im Sozialrecht: Wichtige Informationen
aufbereitet und zusammengefasst.
Technische Vorzüge der Datenbank:
- Automatische Updates: Der Ticker „Neue Dokumente“ verweist direkt auf aktualisierte Inhalte.
- Leistungsfähige Suchfunktion: Eine echte Garantie für effiziente Recherchen.
- Nutzerhistorie: Die Datenbank merkt sich die zuletzt verwendeten Dokumente und ordnet sie tabellarisch an.Monatlicher Nettopreis:
38,20 EUR
Jetzt bestellen