(3) Der Spitzenverband Bund der Krankenkassen trifft in grundsätzlichen Fach- und Rechtsfragen Entscheidungen zum Beitrags- und Meldeverfahren und zur einheitlichen Erhebung der Beiträge (§§ 23, 76 des Vierten Buches).

(4) Der Spitzenverband Bund der Krankenkassen trifft Entscheidungen zur Organisation des Qualitäts- und Wirtschaftlichkeitswettbewerbs der Krankenkassen, insbesondere zu dem Erlass von Rahmenrichtlinien für den Aufbau und die Durchführung eines zielorientierten Benchmarking der Leistungs- und Qualitätsdaten.

(4a) Der Spitzenverband Bund der Krankenkassen legt in einer Richtlinie allgemeine Vorgaben zu den Regelungen nach § 73b Absatz 3 Satz 8 und § 140a Absatz 4 Satz 6 und 7 fest. Die Richtlinie bedarf der Genehmigung des Bundesministeriums für Gesundheit.

(4b) Der Spitzenverband Bund der Krankenkassen legt bis zum 31. Januar 2018 in einer Richtlinie Maßnahmen zum Schutz von Sozialdaten der Versicherten vor unbefugter Kenntnisnahme fest, die von den Krankenkassen bei Kontakten mit ihren Versicherten anzuwenden sind. Die Maßnahmen müssen geeignet sein, im Verhältnis zum Gefährdungspotential mit abgestuften Verfahren den Schutz der Sozialdaten zu gewährleisten und dem Stand der Technik entsprechen. Insbesondere für die elektronische Übermittlung von Sozialdaten hat die Richtlinie Maßnahmen zur sicheren Identifizierung und zur sicheren Datenübertragung vorzusehen; hierbei sollen bereits vorhandene Verfahren für einen sicheren elektronischen Identitätsnachweis nach § 36a Absatz 2a Nummer 1 Buchstabe a und b des Ersten Buches berücksichtigt werden. Die Richtlinie muss zusätzlich zum 1. Oktober 2023 Regelungen zu dem Abgleich der Anschrift der Versicherten mit den Daten aus dem Melderegister vor dem Versand der elektronischen Gesundheitskarte und deren persönlicher Identifikationsnummer (PIN) an die Versicherten enthalten. Die Richtlinie hat Konzepte zur Umsetzung der Maßnahmen durch die Krankenkassen und Vorgaben für eine Zertifizierung durch unabhängige Gutachter vorzusehen. Sie ist in Abstimmung mit der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit und dem Bundesamt für Sicherheit in der Informationstechnik zu erstellen und bedarf der Genehmigung des Bundesministeriums für Gesundheit. Die Richtlinie ist erstmalig zum 1. Januar 2021 und dann fortlaufend zu evaluieren und spätestens alle zwei Jahre unter Einbeziehung eines vom Spitzenverband Bund der Krankenkassen zu beauftragenden unabhängigen geeigneten Sicherheitsgutachters im Benehmen mit dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit und dem Bundesamt für Sicherheit in der Informationstechnik an den Stand der Technik anzupassen. Die geänderte Richtlinie bedarf jeweils der Genehmigung des Bundesministeriums für Gesundheit.

(4c) Der Spitzenverband Bund der Krankenkassen legt bis zum 30. Juni 2024 den branchenspezifischen Sicherheitsstandard im Sinne des § 392 Absatz 4 in der jeweils aktuellen Fassung als Richtlinie zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten oder Prozesse der Krankenkassen für diese verbindlich fest. Die Richtlinie ist jährlich an die jeweils aktuelle Fassung des branchenspezifischen Sicherheitsstandards anzupassen.

(4d) Der Spitzenverband Bund der Krankenkassen berichtet dem Bundesministerium für Gesundheit und den anderen zuständigen Aufsichtsbehörden der Krankenkassen erstmals zum 31. Dezember 2024 und danach jährlich über den aktuellen Stand der Umsetzung der Vorgaben der Richtlinie im Sinne des Absatzes 4c. Dabei ist für jede Krankenkasse gesondert darzustellen, ob die Vorgaben der Richtlinie im Sinne des Absatzes 4c umgesetzt wurden und welche Maßnahmen hierzu im Einzelnen ergriffen wurden.

(5) Die von den bis zum 31. Dezember 2008 bestehenden Bundesverbänden sowie der Deutschen Rentenversicherung Knappschaft-Bahn-See, den Verbänden der Ersatzkassen und der See-Krankenkasse bis zum 30. Juni 2008 zu treffenden Vereinbarungen, Regelungen und Entscheidungen gelten so lange fort, bis der Spitzenverband Bund im Rahmen seiner Aufgabenstellung neue Vereinbarungen, Regelungen oder Entscheidungen trifft oder Schiedsämter den Inhalt von Verträgen neu festsetzen.

(6) Der Spitzenverband Bund der Krankenkassen trifft Entscheidungen, die bei Schließung oder Insolvenz einer Krankenkasse im Zusammenhang mit dem Mitgliederübergang der Versicherten erforderlich sind, um die Leistungsansprüche der Versicherten sicherzustellen und die Leistungen abzurechnen.

(7) Der Spitzenverband Bund der Krankenkassen kann zur Durchführung seiner gesetzlichen Aufgaben nach § 130b die Daten nach § 267 Absatz 1 Satz 1 und Absatz 2 anonymisiert und ohne Krankenkassenbezug verarbeiten.

(8) Der Spitzenverband Bund der Krankenkassen hat zur Sicherheit des Zahlungsverkehrs und der Buchführung für die Krankenkassen in Abstimmung mit dem Bundesversicherungsamt eine Musterkassenordnung nach § 3 der Sozialversicherungs-Rechnungsverordnung aufzustellen.