Auf einen Blick
- Gründung
- 1996
- Mitarbeiter
- über 200 (nach eigenen Angaben, Stand 2024)
- Standorte
- Offenbach am Main (Hauptsitz), Berlin (Niederlassung)
- Zertifizierungen
- ISO/IEC 27001:2022, ISO/IEC 27017, ISO/IEC 27018, TeleTrusT-Siegel „IT Security made in Germany“
- Zielgruppen
- Krankenkassen, Öffentliche Verwaltung
- Schwerpunkte
- Trust Center, Meldeverfahren, Datenaustausch der Sozialversicherung
Seit ihrer Gründung im August 1996 ist die ITSG GmbH die Informationstechnische Servicestelle der gesetzlichen Krankenversicherung. Das Unternehmen mit Hauptsitz in Offenbach am Main entwickelt und betreibt IT-Anwendungen für den elektronischen Datenaustausch im Gesundheits- und Sozialwesen und ist seit 2008 zentraler IT-Dienstleister des GKV-Spitzenverbands. Mit seinen Diensten arbeiten Krankenkassen, Sozialversicherungsträger, Leistungserbringer und Arbeitgeber im Meldeverfahren.
Das ITSG Trust Center stellt als Public-Key-Infrastruktur die Zertifikate für den verschlüsselten und signierten Datenaustausch aus; Antragsteller werden nach den Gemeinsamen Grundsätzen Technik nach § 95 SGB IV identifiziert. Der GKV-Kommunikationsserver nimmt Daten der Kommunikationspartner gesetzlicher Krankenkassen an und leitet sie weiter, nach eigenen Angaben für über 150.000 Partner (Stand 2026). Hinzu kommen das SV-Meldeportal für Arbeitgeber, die Vertrauensstelle für die lebenslange Krankenversichertennummer, das Programmmodul dakota AG/LE, das in Software für Arbeitgeber und Leistungserbringer eingebaut wird, und die Relaisstellen GamSi und HIS, die Arzneimittel- und Heilmitteldaten für Statistiken der Krankenkassen zusammenführen. Die Systemuntersuchung prüft Entgeltabrechnungs- und Zahlstellenprogramme auf die fachlichen Vorgaben.
Neben dem Hauptsitz besteht eine Niederlassung in Berlin; den Rechenzentrumsbetrieb verteilt die ITSG nach eigenen Angaben auf drei Standorte (Stand 2026). Für das Unternehmen arbeiten nach eigenen Angaben über 200 Beschäftigte (Stand 2024). Die Informationssicherheit zentraler Dienste ist nach ISO/IEC 27001:2022 zertifiziert, die eigene Cloud ITSG Private Platform seit 2025 zusätzlich nach ISO/IEC 27017 und 27018. Seit 2026 ist ein SIEM/SOC-System im Einsatz.
1997 stellte das Trust Center das erste Teilnehmerzertifikat aus, 1999 nahm die Prüfstelle für Entgeltabrechnungsprogramme ihre Arbeit auf. 2005 folgte die Vertrauensstelle Krankenversichertennummer, 2008 die Niederlassung in Berlin, 2012 der GKV-Kommunikationsserver und 2018 der Betrieb von EESSI für den europäischen Datenaustausch. 2019 betrieb die ITSG in der Einführungsphase die elektronische Patientenakte für eine Kassenart. 2024 löste das SV-Meldeportal sv.net ab, die Private Platform startete und der Hauptsitz zog nach Offenbach. 2026 besteht das Unternehmen seit 30 Jahren.
Im Oktober 2026 waren 17 Stellen ausgeschrieben, etwa in der Softwareentwicklung mit Java und C#, der IT-Sicherheit, der Datenbankadministration und dem Betrieb von Container-Plattformen.
Angebote und Leistungen
| Angebot | Leistung | Beschreibung |
|---|---|---|
| ITSG Trust Center | IT-Sicherheit und Datenschutz im Gesundheitswesen | Stellt Zertifikate für die verschlüsselte und signierte Datenübermittlung zwischen Arbeitgebern, Leistungserbringern und Krankenkassen aus. |
| GKV-Kommunikationsserver | Telematikinfrastruktur und ePA-Anbindung | Zentrale Stelle, die Daten der Kommunikationspartner gesetzlicher Krankenkassen annimmt und weiterleitet. |
| SV-Meldeportal | Telematikinfrastruktur und ePA-Anbindung | Ausfüllhilfe für Arbeitgebermeldungen, Beitragsnachweise und Bescheinigungen, seit 2024 Nachfolger von sv.net. |
| Vertrauensstelle Krankenversichertennummer | Telematikinfrastruktur und ePA-Anbindung | Vergibt die lebenslange Krankenversichertennummer, die Voraussetzung für die elektronische Gesundheitskarte ist. |
| dakota AG/LE | IT-Sicherheit und Datenschutz im Gesundheitswesen | Programmmodul für verschlüsselten Datenaustausch, das in die Software von Arbeitgebern und Leistungserbringern eingebunden wird. |
| GamSi und HIS | Datenanalyse, BI und Medizincontrolling-Software | Relaisstellen, die Arzneimittel- und Heilmitteldaten für Statistiken der Krankenkassen und ihrer Dienstleister bündeln. |
| Systemuntersuchung | Audits und Peer Review | Prüfstelle für Entgeltabrechnungs- und Zahlstellenprogramme, die seit 1999 die Einhaltung der fachlichen Vorgaben untersucht. |
| Rechenzentrumsbetrieb und ITSG Private Platform | IT-Sicherheit und Datenschutz im Gesundheitswesen | IT-Betrieb mit Dynamic Data Centern und eigene Cloud-Plattform, zertifiziert nach ISO/IEC 27017 und 27018. |
| EESSI und Kommunikationsanschlussknoten | Telematikinfrastruktur und ePA-Anbindung | Anschluss an den europäischen Datenaustausch der Sozialversicherung mit Trägern aus 32 Ländern. |
Häufige Fragen
Wie kommen Arbeitgeber und Leistungserbringer an ein Zertifikat des Trust Centers?
Nach der Registrierung im Registrierungsportal wird eine p10-Requestdatei über das Upload-Portal hochgeladen oder automatisch über die OSTC-Schnittstelle übermittelt. Die Bearbeitung dauert in der Regel drei bis vier Werktage.
Wie lange sind die Zertifikate gültig?
Seit dem 2. Januar 2026 stellt das Trust Center Zertifikate nur noch mit einjähriger Gültigkeit aus. Damit bereitet die ITSG die Umstellung ihrer Public-Key-Infrastruktur auf Post-Quanten-Kryptografie vor, die bis 2030 vorgesehen ist.
Welche Dienste umfasst die Zertifizierung nach ISO/IEC 27001?
Das Zertifikat nach ISO/IEC 27001:2022 umfasst Trust Center, Anschluss an das Netz des Bundes, SV-Meldeportal, GKV-Kommunikationsserver und ITSG Private Platform; das Audit 2026 wurde bestanden. Außerdem führt die ITSG das TeleTrusT-Siegel „IT Security made in Germany“.
Was bietet das SV-Meldeportal Arbeitgebern?
Das Portal ist eine Ausfüllhilfe für Meldungen, Beitragsnachweise und Bescheinigungen. Eine Relaisstelle leitet die Daten an die zuständigen Sozialversicherungsträger weiter. Seit 2024 ersetzt das SV-Meldeportal das frühere Angebot sv.net.
Wie ist die ITSG an den europäischen Datenaustausch angebunden?
Über EESSI und einen Kommunikationsanschlussknoten, der gemeinsam mit der Deutschen Verbindungsstelle Krankenversicherung Ausland (DVKA) den Austausch mit europäischen Staaten abwickelt. Laut Unternehmen laufen darüber jährlich über 10 Millionen Nachrichten mit Trägern aus 32 Ländern.
