Was regelt die KBV-Richtlinie §75b?

Hinweis: Ab 2025 gilt für neu abzuschließende Anforderungen §390 SGB V als aktueller Rechtsrahmen. Dieser Beitrag behandelt die ursprüngliche §75b-Richtlinie, die für bestehende Praxisinfrastruktur und laufende Verträge weiterhin relevant ist.

Die §75b-Richtlinie der Kassenärztlichen Bundesvereinigung (KBV) standardisiert technisch-organisatorische Maßnahmen (TOMs) gemäß Artikel 32 DSGVO für vertragsärztliche und vertragszahnärztliche Einrichtungen. Ziel ist eine einheitliche IT-Sicherheitsbasis quer durch alle Praxisgrößen.

Warum ist die Richtlinie für Arztpraxen relevant?

Praxen verarbeiten hochsensible Patientendaten. Ein Datenleck oder Systemausfall schadet nicht nur dem Ruf der Praxis, sondern gefährdet im schlimmsten Fall die Versorgungssicherheit. Die Richtlinie schafft einen prüfbaren Rahmen, der:

Datensicherheit und Datenschutz standardisiert
Digitale Prozesse fördert und absichert
Rechtliche Klarheit gegenüber Aufsichtsbehörden schafft
Die Qualität der Patientenversorgung langfristig sichert

Konkrete Anforderungen

IT-Sicherheitsrichtlinien: Schriftlich dokumentierte Regeln zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit
Technisch-organisatorische Maßnahmen (TOMs): Zugangsschutz, Verschlüsselung, Datensicherung
Datenschutz-Folgenabschätzung: Risikoanalyse für kritische Verarbeitungsprozesse
Regelmäßige Schulungen: Personal zu Datenschutz und sicherem Umgang mit IT sensibilisieren
IT-Dokumentation: Alle relevanten Systeme, Prozesse und Maßnahmen nachvollziehbar dokumentieren

Was das für den Praxisalltag bedeutet

Kleine Praxen berichten häufig, dass die Umsetzung aufwendig und teuer wirkt. Das stimmt für eine Eigenlösung ohne Partner. Mit einem KBV-zertifizierten IT-Dienstleister sinkt der Aufwand erheblich, weil Dokumentation, Monitoring und Updates pauschal abgedeckt werden.

Pro-Argumente aus Praxissicht:

Nachweisbarer Datenschutz reduziert Haftungsrisiken
Standardisierte IT-Systeme laufen stabiler und werden schneller gewartet
Patienten und Kostenträger erhalten belegbare Sicherheit

Häufige Einwände:

Implementierungsaufwand für sehr kleine Praxen ohne eigene IT
Regulatorische Komplexität bei fehlender externer Unterstützung

Was Netzleiter konkret liefert

Netzleiter deckt die technischen Anforderungen der KBV-Richtlinie mit folgenden Leistungen ab:

Firewall-Management: Schutz vor unautorisierten Zugriffen
Endpoint Security mit ESET: Schutz aller Arbeitsplätze vor Schadsoftware
Veeam-Backup mit getesteter Wiederherstellung: Dokumentierte Datensicherung
Festplattenverschlüsselung: BitLocker oder vergleichbar für alle Geräte
Unterbrechungsfreie Stromversorgung (USV): Betrieb auch bei Stromausfall
KoCoBox-Telematikinfrastruktur: Sichere TI-Anbindung nach Gematik-Standard
Patch-Management: Regelmäßige Updates ohne Praxisunterbrechung
Monitoring: Proaktive Überwachung, Störungen werden erkannt bevor die Praxis sie merkt

Häufige Fragen

Für wen gilt die KBV-Richtlinie §75b?

Die Richtlinie gilt für alle vertragsärztlichen und vertragszahnärztlichen Einrichtungen, unabhängig von der Praxisgröße. Ab 2025 gilt §390 SGB V als aktueller Rechtsrahmen für neu abzuschließende Anforderungen. §75b bleibt für bestehende Infrastruktur und laufende Verträge weiterhin relevant.

Was passiert, wenn eine Arztpraxis die Anforderungen nicht erfüllt?

Praxen riskieren Haftungsrisiken bei Datenpannen und Einschränkungen bei der Telematikinfrastruktur-Anbindung. Patientendaten sind hochsensibel, ein Datenleck kann die Versorgungssicherheit gefährden und regulatorische Konsequenzen nach sich ziehen.

Was kostet die Umsetzung der KBV-Anforderungen?

Mit einem KBV-zertifizierten IT-Dienstleister sinkt der Aufwand erheblich, weil Dokumentation, Monitoring und Updates pauschal abgedeckt werden. Netzleiter bietet Pakete für Arztpraxen an, Preis auf Anfrage: Hotline 040 25 499 500.

Was bedeutet KoCoBox für die TI-Anbindung?

Die KoCoBox ist der zugelassene Konnektor für die Telematikinfrastruktur nach Gematik-Standard. Netzleiter betreut und aktualisiert KoCoBox-Installationen in Hamburger Praxen als Teil des IT-Wartungspakets.

Fragen zur KBV-Richtlinie oder zur aktuellen Rechtslage nach §390 SGB V? Hotline 040 25 499 500 oder vertrieb@netzleiter.com.