Ein ITSG-Zertifikat ist das digitale Schlüsselpaar (X.509), mit dem Leistungserbringer ihre DTA-Abrechnungsdateien für die Übertragung an die Annahmestellen der Krankenkassen verschlüsseln — ausgestellt vom ITSG-TrustCenter, pro IK-Nummer eines.
Die ITSG (Informationstechnische Servicestelle der gesetzlichen Krankenversicherung) ist die zentrale PKI-Stelle des deutschen GKV-Datenaustauschs. Sie stellt für jedes Institutionskennzeichen ein eigenes Verschlüsselungs-Zertifikat aus, das benötigt wird, um DTA-Dateien an Krankenkassen-Annahmestellen zu übermitteln. Bis Ende 2025 wurden ITSG-Zertifikate für drei Jahre ausgestellt; seit dem 02.01.2026 nur noch für ein Jahr — Hintergrund ist die Migration auf Post-Quanten-Kryptographie bis 2030. Ein abgelaufenes Zertifikat führt sofort zu nicht entschlüsselbaren DTA-Dateien und zur Abweisung durch die Annahmestelle. Pro IK ist nur ein gültiges Zertifikat erlaubt — bei mehreren Standorten braucht jedes IK ein eigenes.