imported>Frank Sonnenkind: Weblink aus Fließtext entfernt Dies ist unerwünscht (→ siehe weiter Informatonen:Wikipedia:Weblinks#Wo_können_Weblinks_eingefügt_werden?)

2025-12-07T08:53:38Z

Weblink aus Fließtext entfernt Dies ist unerwünscht (→ siehe weiter Informatonen:Wikipedia:Weblinks#Wo_können_Weblinks_eingefügt_werden?)

Neue Seite

{{Infobox Unternehmen
| Name = BITMARCK Holding GmbH
| Logo = Bitmarck.svg
| Unternehmensform = [[Gesellschaft mit beschränkter Haftung (Deutschland)|GmbH]]
| ISIN =
| Gründungsdatum = [[1994]]
| Auflösungsdatum =
| Auflösungsgrund =
| Sitz = [[Essen]], [[Deutschland]]
| Leitung = Andreas Strausfeld
| Mitarbeiterzahl = >1900
| Umsatz = 450 Mio. EUR (2024)
| Stand = 2025-06-27
| Branche = [[IT-Dienstleistung|IT-Dienstleister]] der [[gesetzliche Krankenversicherung|gesetzlichen Krankenversicherung]]
| Homepage = [https://www.bitmarck.de/ www.bitmarck.de]
}}

Die '''Bitmarck Holding GmbH''' (eigene Schreibweise: ''BITMARCK'') mit Sitz in Essen ist ein Dienstleister von [[Sozialversicherungsträger]]n gem. {{§|94|sgb_10|juris}} Abs. 1a Satz 1 SGB X, {{§|219|sgb_5|juris}} [[SGB V]] mit ausschließlicher Beteiligung von [[Krankenkasse]]n(-verbänden),<ref>[https://www.reguvis.de/xaver/vergabeportal/start.xav?start=%2F%2F*%5B%40attr_id%3D%27vergabeportal_4791975819%27%20and%20%40outline_id%3D%27vergabeportal_VergabeGesundheitsmarkt_4772896779%27%5D ''E. Arbeitsgemeinschaften der Krankenkassen''] Vergabeportal.de, abgerufen am 28. Juni 2021.</ref> die der staatlichen Aufsicht durch das [[Bundesamt für Soziale Sicherung]] (BAS) unterliegt.<ref>[https://www.bundesamtsozialesicherung.de/de/bundesamt-fuer-soziale-sicherung/aufgaben-des-bas/liste-der-traeger-unter-der-aufsicht-des-bas/ ''Liste der Arbeitsgemeinschaften, die der Aufsicht des Bundesamts für Soziale Sicherung unterstehen''] BAS, abgerufen am 28. Juni 2021.</ref> Das Unternehmen ist ein Digitalisierungspartner gesetzlicher [[Krankenkasse|Krankenkassen]]. Es entwickelt und betreibt IT-Lösungen, Fachanwendungen sowie Infrastrukturkomponenten für gesetzliche Krankenkassen und unterstützt diese bei der Umsetzung von Digitalisierungs- und Telematikinfrastruktur-Projekten.

== Geschichte ==
Das 1994 als ''Arbeitsgemeinschaft Informationssysteme in der gesetzlichen Krankenversicherung GmbH'' (ARGE ISKV) gegründete Unternehmen beschäftigt mehr als 1900 Mitarbeiter in [[Essen]], [[Hamburg]] und [[München]]. Zweck des Unternehmens ist die „Entwicklung, Wartung, Überlassung und Betreuung von Informationssystemen in der gesetzlichen Krankenversicherung“. Im Jahr 2008 ist die ARGE ISKV in der neu gegründeten Bitmarck Holding GmbH aufgegangen. Ende 2017 zog das Unternehmen in einen Büroneubau im Europa-Center an der Kruppstraße, Essen. Das Unternehmen legte alle drei Standorte aus Essen zu einem zusammen.<ref>{{Internetquelle |autor=Janet Lindgens |url=https://www.derwesten.de/staedte/essen/it-dienstleister-bitmarck-zieht-in-das-neue-europa-center-id11454366.html |titel=IT-Dienstleister Bitmarck zieht in das neue Europa-Center |datum=2016-01-12 |offline=ja |archiv-url=https://web.archive.org/web/20190531124254/https://www.derwesten.de/staedte/essen/it-dienstleister-bitmarck-zieht-in-das-neue-europa-center-id11454366.html |archiv-datum=2019-05-31 |abruf=2019-05-31}}</ref>

Bis 2025 bestand die BITMARCK-Gruppe aus der BITMARCK Holding GmbH und mehreren operativen Tochtergesellschaften, unter anderem der BITMARCK Software GmbH, der BITMARCK Service GmbH, der BITMARCK Beratung GmbH, der BITMARCK Vertriebs- und Projekt GmbH und der BITMARCK Technik GmbH. Zum 1. September 2025 wurde diese Struktur im Rahmen einer unternehmensweiten Neuordnung zusammengeführt. Seitdem bündelt die neu gegründete BITMARCK GmbH sämtliche operativen Tätigkeiten der Gruppe. Die BITMARCK Holding GmbH besteht weiterhin und fungiert als Muttergesellschaft.Gesellschafter sind die [[Betriebskrankenkasse (Deutschland)|Betriebskrankenkassen]], die [[Innungskrankenkasse]]n, [[DAK-Gesundheit]], [[HEK – Hanseatische Krankenkasse]], [[Handelskrankenkasse]], [[Knappschaft (Krankenkasse)|Knappschaft]] und [[Sozialversicherung für Landwirtschaft, Forsten und Gartenbau]].

== Produkte ==
BITMARCK ver- und betreibt Software für Krankenkassen, wie beispielsweise die GKV-Branchenlösung „BITMARCK_21c|ng“ sowie die mobilen Lösungen „bitGo_App“ und „bitGo_Web“. Die Unternehmensgruppe bietet als Full-Service-Dienstleister auch Komplettlösungen für die Einführung der elektronischen Gesundheitskarte (eGK), Rechenzentrumsleistungen, sowie Leistungen aus den Bereichen Beratung und Service an, beispielsweise Schulungen oder IT-Consulting. Gemeinsam mit der österreichischen Firma RISE entwickelt BITMARCK zudem die elektronische Patientenakte (ePA) für mehr als 80 Krankenkassen und stellte diese zum 1. Januar 2021 in der ersten Ausbaustufe bereit.

== Kundenkreis ==
Die Software von BITMARCK wird zurzeit bei vielen [[Betriebskrankenkasse (Deutschland)|Betriebskrankenkassen]], [[Innungskrankenkasse]]n, der [[DAK-Gesundheit]] und anderen [[Ersatzkasse]]n eingesetzt. Zu den Kunden von BITMARCK zählen aktuell mehr als 80 Krankenkassen, rund 25 Mio. Versicherte werden mit Produkten von BITMARCK betreut, und 30.000 Mitarbeiter in der GKV setzen BITMARCK-Produkte ein. Zum überwiegenden Teil wird die Software auch in BITMARCK-eigenen Rechenzentren betrieben.

== iskv_21c und BITMARCK_21c|ng ==
Das bei den Krankenkassen bis Ende 2015 noch eingesetzte ISKV-Basissystem, dessen [[Unix]]-Benutzeroberfläche inzwischen veraltet war, ist zwischenzeitlich vollständig durch die Neuentwicklung iskv_21c abgelöst. 21c steht dabei für ''{{lang|en|21st Century}}''. iskv_21c basiert auf einer [[Client-Server-Modell|Client-Server-Architektur]] mit den Bestandteilen [[Java (Programmiersprache)|Java]], [[DB2]] (Datenbank) und [[JBoss Application Server|JBoss]] ([[Application Server]]). Im Jahr 2016 wurde beschlossen, die Software iskv_21c gemeinsam mit der ursprünglich optional erhältlichen Integrationsplattform 21c|ng zu dem neuen GKV-Produktstandard „BITMARCK_21c|ng“ zu verschmelzen. Dieser wurde ab 1. Januar 2017 flächendeckend implementiert, mittlerweile ist BITMARCK_21c|ng bei allen Krankenkassen des BITMARCK-Konsortiums im Einsatz.

Mit der Umstellung der [[DAK-Gesundheit]] von Alt-System „Dakidis“ auf das neue „BITMARCK_21c{{!}}ng“ und dem „GoLive“ am 3. September 2018, hat die BITMARCK in diesem Zusammenhang das nach eigenen Angaben „Größtes IT-Projekt im europäischen Gesundheitswesen erfolgreich abgeschlossen“. Dabei wurden in mehreren Schritten die Daten von insgesamt 5,8 Mio. Versicherten vom Altsystem in „BITMARCK_21c{{!}}ng“ übertragen.

== Sicherheitsvorfälle ==
=== Januar 2023 ===
Im Januar 2023 kam es mit gestohlenen Zugangsdaten zu einem unbefugten Zugriff auf Bitmarcks Instanz des Kollaborationswerkzeugs [[Jira (Software)|Jira]]. Dies war möglich, weil Zugangsdaten von Mitarbeitern erfolgreich kompromittiert wurden und zudem keine [[Zwei-Faktor-Authentifizierung]] eingesetzt wurde. Dabei wurde auch ein Datensatz mit personenbezogenen Daten und Zugangsdaten von Versicherten entwendet. Bitmarck gab zunächst in seiner Erklärung vom 19. Januar 2023 an, dass es zu keinem Abfluss von Daten kam, weder beim Anbieter selbst, noch bei Kunden oder Versicherten. Der im Internet zu findende Datensatz wurde am 17. Januar publiziert. Es zeigte sich nach seiner Auswertung durch Bitmarck, dass dies doch der Fall war, woraufhin der IT-Dienstleister seine Angaben korrigierte. Er enthält die Daten der kompromittierten Jira-Instanz und wurde am 16. Januar erstellt. Der Datensatz enthält drei verschiedene Versionen (Dezember 2020 sowie zwei aus dem April 2021), wobei die neuste Version etwa 330.000 Einträge enthält. Medizinische Daten sind darin nicht enthalten, jedoch persönliche Daten wie Geburtsdatum, Versichertennummern und Krankenkassenkarten-Seriennummern sowie Passwortdaten.

Der Angreifer erlangte zwar Informationen über Zugangsdaten, aber er hatte keinen tatsächlichen Zugriff auf E-Mail und Remotedesktop-Dienste oder andere Systeme. Dabei fiel den Redakteuren von heise auf, dass die Passwörter kurz und einfach waren. Außerdem ähnelten sich die Kennwörter für verschiedene Systeme recht stark. Beides widerspricht der seit Jahren bekannten Praxis zur grundlegenden Absicherung von IT-Systemen und damit u. a. auch den Empfehlungen des [[Bundesamt für Sicherheit in der Informationstechnik|BSI]]. Der erfolgreich kompromittierte Bitmarck-Mitarbeiter nutzte einen einzelnen SSH-Schlüssel für vollen [[Root-Konto|Root-Zugriff]] auf 1.100 Servern. Heise hatte Kontakt mit dem Angreifer und stellte fest, dass dieser wenig versiert war und ihm die Tragweite seines Angriffes gar nicht bewusst gewesen zu sein schien, da er ungezielt wenig geschützte Ziele ins Visier nimmt. Die Bitmarck habe daher Glück gehabt, dass der Schaden weitaus geringer war, als es technisch möglich gewesen wäre.<ref>{{Literatur |Autor=Andrijan Möcker, Marie-Claire Koch |Titel=Der Bitmarck-Leak: Cybereinbruch beim IT-Dienstleister der Krankenkassen |Sammelwerk=c’t |Band=2023 |Nummer=6 |Datum=2023-02-24 |ISSN=0724-8679 |Seiten=50–50 |Online=https://www.heise.de/select/ct/2023/6/2304012210725747981 |Abruf=2023-03-02}}</ref><ref>{{Internetquelle |url=https://www.bitmarck.de/infothek/news/news-detail/bitmarck-bestaetigt-unbefugten-zugriff-auf-infrastruktur |titel=BITMARCK bestätigt unbefugten Zugriff auf Infrastruktur |hrsg=Bitmarck |datum=2023-02-03 |sprache=de |abruf=2023-03-02}}</ref>

=== April 2023 ===
Am 25. April 2023 kam es zu einem Angriffsversuch auf die IT von Bitmarck, der jedoch abgewehrt werden konnte. Allerdings kam es zu weitreichenden technischen Störungen bei Bitmarck und einigen von Bitmarck betreuten gesetzlichen Krankenkassen, die durch die vorsorgliche Notabschaltung diverser Systeme verursacht wurden. Davon betroffen war unter anderem die elektronische Patientenakte (ePA) sowie die Übermittlung der elektronischen Arbeitsunfähigkeitsbescheinigungen (eAU) und der elektronische Arztbrief.<ref>{{Internetquelle |url=https://www.golem.de/news/bitmarck-it-dienstleister-der-krankenkassen-gehackt-2304-173762.html |titel=BITMARCK – IT-Dienstleister der Krankenkassen gehackt |hrsg=golem.de|datum=2023-04-27 |sprache=de |abruf=2023-04-28}}</ref><ref>{{Internetquelle |url=https://www.golem.de/news/bitmarck-it-dienstleister-der-krankenkassen-gehackt-2304-173762.html |titel=BITMARCK – IT-Dienstleister der Krankenkassen fährt langsam wieder hoch |hrsg=golem.de|datum=2023-04-28 |sprache=de |abruf=2023-04-28}}</ref>

== Siehe auch ==
* [[Informationstechnische Servicestelle der gesetzlichen Krankenversicherung]] (ITSG)

== Weblinks ==
* [https://www.bitmarck.de/ Website der BITMARCK Holding GmbH]

== Einzelnachweise ==
<references />

[[Kategorie:Gesetzliche Krankenversicherung]]
[[Kategorie:Softwarehersteller (Deutschland)]]
[[Kategorie:Unternehmen (Essen)]]
[[Kategorie:Unternehmensgründung 1994]]

Bitmarck - Versionsgeschichte

imported>Frank Sonnenkind: Weblink aus Fließtext entfernt Dies ist unerwünscht (→ siehe weiter Informatonen:Wikipedia:Weblinks#Wo_können_Weblinks_eingefügt_werden?)