ITSG-Zertifikat beantragen: Was sich beim Antragsverfahren ab Juli 2023 ändert

 
Ab dem 1. Juli 2023 gelten für Anträge auf Erteilung eines ITSG-Zertifikats neue Anforderungen an die Identifizierung und Authentifizierung der Antragsteller beim ITSG-Trust-Center. Hier ein Überblick über die Änderungen.

Um Meldungen zur Sozialversicherung an den Sozialversicherungsträger sicher übertragen zu können, benötigt jeder Arbeitgeber ein sogenanntes ITSG-Zertifikat vom Trust-Center der Informationstechnischen Servicestelle der gesetzlichen Krankenversicherung (ITSG). Bereits zum 1. Januar 2023 wurde – parallel zum bisherigen Verfahren – ein neues Antragsverfahren für das Zertifikat eingeführt. Dieses wird ab dem 1. Juli 2023 für alle Arbeitgeber und Meldestellen verpflichtend sein. In diesem Beitrag erfahren sie, wie Sie künftig ein neues ITSG-Zertifikat beantragen oder ein bestehendes Zertifikat verlängern können.

Was ist ein ITSG-Zertifikat?

Die ITSG stellt den Arbeitgebern die Möglichkeit bereit, ihre Sozialversicherungsdaten in verschlüsselter Form sicher an die Sozialersicherungsträger zu übermitteln. Dabei fungiert sie als Zertifizierungsstelle (Trust-Center). Das bedeutet: Sie registriert einerseits die elektronischen Schlüssel, andererseits ordnet sie diesen Schlüsseln eine natürliche Person oder ein Unternehmen eindeutig zu.

Mithilfe des ITSG-Zertifikats können Arbeitgeber sämtliche Meldungen im Bereich der Sozialversicherung übermitteln, beispielsweise Beitragsnachweise, Meldungen an die Krankenversicherung oder den digitalen Lohnnachweis zur Unfallversicherung. Das geschieht im Regelfall direkt aus der verwendeten Entgeltabrechnungssoftware heraus.
 

ITSG-Zertifikat beantragen: Was ändert sich ab Juli 2023?

Zum 1. Juli 2023 wird das zum Jahresbeginn eingeführte neue Antragsverfahren verpflichtend. Dieses stellt erhöhte Anforderungen an die Identifizierung und Authentifizierung der Kontaktperson. Reichte es bislang aus, zur Identifizierung eine Ausweiskopie mit dem Antrag einzureichen, muss sich die Kontaktperson zukünftig per Postident-Verfahren der Deutschen Post oder per Online-Ausweisfunktion (eID) identifizieren.

Ebenfalls neu ist, dass das Antragsverfahren nun komplett online über das ITSG-Registrierungsportal durchgeführt wird. Schriftliche Zertifizierungsanträge per Brief, E-Mail oder Fax sind ab Juli 2023 nicht mehr möglich.

Wie läuft die Beantragung eines ITSG-Zertifikats ab?

Möchten Arbeitgeber ein ITSG-Zertifikat beantragen oder verlängern, gehen sie nach dem neuen Antragsverfahren folgendermaßen vor:

1. Registrierung
   Jeder Arbeitgeber muss sich im ITSG-Registrierungsportal registrieren. Dafür benötigt er neben den Kontaktdaten auch seine Betriebsnummer. Nach Bestätigung der versendeten Bestätigungs-E-Mail kann er sich mit seinen Benutzerdaten im Portal anmelden.
2. Identitätsprüfung
   Die Kontaktperson ruft die Postident-Website der Deutschen Post auf. Hier kann sie sich entweder mit ihrem Onlineausweis identifizieren oder das herkömmliche Postident-Verfahren durchlaufen. Nach Übermittlung des erforderlichen Coupons per E-Mail oder als Download kann die Kontaktperson die Postident-Identifizierung in einer Postfiliale abschließen.
3. Bestätigung der Firmenadresse
   Beim erneuten Login in das ITSG-Registrierungsportal muss die der Betriebsstättendatei entnommene Firmenadresse bestätigt werden. Ist die Adresse nicht korrekt, muss sie von der zuständigen Vergabestelle (z. B. Bundesagentur für Arbeit) geändert werden. Das ITSG kann die Daten nicht ändern. Stimmt die angezeigte Anschrift, ist ein Ansprechpartner zu hinterlegen, an den ein Freischaltcode verschickt wird. Zudem sind Angaben zur Rechnungsstellung erforderlich.
4. Abspeichern der GUID
   Das Registrierungsportal erzeugt eine GUID-Vorgangsnummer (GUID = Globally Unique Identifier, global eindeutige ID). Diese muss abgespeichert werden.
5. ITSG-Zertifikat beantragen
   Mithilfe der GUID können Arbeitgeber aus ITSG-zertifizierter Lohnabrechnungssoftware heraus ihr ITSG-Zertifikat beantragen. Dafür benötigen sie die Schlüsseldaten aus dem Registrierungsportal.
6. Überprüfung
   Nun sollte die Kontaktperson sich im ITSG-Registrierungsportal einloggen und überprüfen, ob der Antrag eingegangen ist.
7. Eingabe des Freischaltcodes
   Die ITSG versendet per Post an die angegebene Firmenadresse einen Brief mit einem Freischaltcode. Dieser muss im ITSG-Registrierungsportal eingegeben werden. Damit wird die Zertifizierung beauftragt. Im Anschluss versendet die ITSG ihre Rechnung.

Welche Unternehmen müssen sich bei der ITSG als Meldestelle registrieren lassen?

Unternehmen oder Institutionen, die für mehrere Betriebsnummern Sozialversicherungsdaten übertragen, gelten seit Januar 2023 als Meldestelle. Dazu zählen etwa Lohn- und Steuerbüros sowie die Entgeltabrechnungsstellen von Arbeitgebern, die die Lohnabrechnung für mehrere verbundene Unternehmen durchführen. Alle Meldestellen sollten bis Ende Juni 2023 eine Eigenerklärung für eine Meldestelle abgeben haben. Die Anmeldung als Meldestelle ist aber auch nachträglich noch möglich. Mit der Eigenerklärung bestätigen die Meldestellen, dass sich die meldepflichtigen Mandanten oder Unternehmen ihnen gegenüber identifiziert haben.

Meldestellen können ihr ITSG-Zertifikat nicht verlängern, sondern müssen stets einen neuen Zertifizierungsantrag stellen. Diesem ist die Eigenerklärung jedes Mal aufs Neue hinzuzufügen. Das Formular kann beim Beantragen des ITSG-Zertifikats oder separat über www.itsg-trust.de/zap/upload-self-declaration hochgeladen werden. Alternativ kann es per E-Mail oder Fax an die ITSG übermittelt werden.

Noch nicht als Meldestelle registriert – und nun?

Haben Arbeitgeber die rechtzeitige Abgabe der Eigenerklärung und damit die Anmeldung als Meldestelle verpasst, stellt das zunächst kein Problem dar. Die Eigenerklärung kann jederzeit abgegeben werden, auch noch nach dem 1. Juli 2023.

Allerdings kann es zu Problemen kömmen, wenn eine Meldestelle ihre Eigenerklärung zum Zeitpunkt der Abgabe von SV-Meldungen noch nicht an die ITSG übermittelt hat. In diesem Fall könnte der betreffende Sozialversicherungsträger die Annahme der Meldungen, beispielsweise Beitragsnachweise, ablehnen. Dies wiederum hätte zur Folge, dass die Meldestelle die Abgabefrist nicht eingehalten hat und der Sozialversicherungsträger die Beiträge schätzt. Um dem vorzubeugen und Säumniszuschläge zu vermeiden, sollten Arbeitgeber sich rechtzeitig um die Registrierung als Meldestelle kümmern.

Lesen Sie auch:
>> DIe wichtigsten Meldungen zur Sozialversicherung
>> Sondermeldung 57 an die DRV – vor Rentenbeginn und bei Scheidungen erforderlich
>> DEÜV-Meldungen: 10 Fragen und Antworten zum DEÜV-Meldeverfahren
 

Autorin dieses Beitrags
Sabine Hutter ist freie Texterin aus dem bayerischen Waidhofen. Die Betriebswirtin und ehemalige Personalreferentin schreibt in diesem Blog Beiträge zu HR-Themen.
[gekonnt-gesagt.de]

Bildquellen: iStockphoto.com/strixcode (Beitragsbild), Sabine Hutter (Porträt)