Alle professionals die betrokken zijn bij de zorg voor een cliënt, patiënt of inwoner van een regio, hebben te maken met een grote hoeveelheid verschillende systemen, standaarden en protocollen. Dat levert veiligheidsrisico’s op en vergroot de administratieve last en de werkdruk – die in de zorg al zo groot is. En het maakt de samenwerking er niet eenvoudiger op.
Daarom hebben wij met KPN Health Exchange een veilige oplossing ontwikkeld die voortborduurt op bestaande systemen, voorzieningen en standaarden. Die de gegevens laat waar ze thuishoren: bij de organisatie die de gegevens van een patiënt, cliënt of inwoner beheert. Andere professionals kunnen ondertussen wel met die zorginformatie werken, zodat ze snel een compleet beeld krijgen van hun patiënten, cliënten of inwoners.
Gegevens blijven van jou
Zo’n platform vraagt om onderling vertrouwen. Als zorgorganisatie wil je erop kunnen vertrouwen dat je gegevens echt van jou blijven. Dat de zorginformatie van jouw patiënten, cliënten of inwoners echt alleen wordt bekeken door mensen die daartoe geautoriseerd zijn. En dat alle wet- en regelgeving wordt gevolgd. Algemene cybersecuritywetten, zoals de Cyberbeveiligingswet (de Cbw, in lijn met de Europese NIS2) of de eIDAS en de EDI (voor een online Europese identiteit, zie verderop). En zorgspecifieke regels, zoals IZA, de Wegiz of de NEN 7510, 7517, 7518 en meer.
Vertrouwen krijg je niet zomaar. Niet van de inwoners van je regio en niet van andere zorgprofessionals. In de ‘echte’ wereld is dat onder meer gebaseerd op afspraken, heldere kaders en weten wie je tegenover je hebt, in de digitale wereld zul je dat op andere manieren moeten borgen.
Vertrouwensmodel geeft comfort
Op KPN Health Exchange geven we dat benodigde vertrouwen een robuuste basis. Onder meer met een goed controleerbaar proces, dat we het ‘vertrouwensmodel’ noemen. Bij elke transactie, dus elke keer wanneer je data worden gebruikt, voeren we automatisch 3 veiligheidschecks uit.
Veiligheidscheck 1: Herkenning
In de eerste check controleren we de identiteit, de authenticiteit en de autorisatie van de aanvrager, zodat we weten wie het is en de identiteit kunnen verifiëren. Wie is deze persoon? Is de aanvrager daadwerkelijk wie die beweert te zijn? Welke rechten heeft deze aanvrager?
Veiligheidscheck 2: Toestemming
In de tweede check controleren we of er toestemming is gegeven door patiënten, cliënten of inwoners en of dat proces inzichtelijk is. Gaan inwoners akkoord met het delen van de data? Is er een behandelrelatie of overeenkomst tussen aanvrager en inwoner?
Veiligheidscheck 3: Registratie
In de derde check controleren we het proces en zorgen we dat alles is vastgelegd: lokalisatie, adressering en logging. Waar staan de gevraagde data? Wat is het digitale adres van een aanvrager? Wie heeft welke data opgevraagd, en wat is ermee gebeurd?
Regie over de 3 checks
Natuurlijk heb je de volledige regie over de 3 checks en kan je altijd ingrijpen. Wij zorgen voor support en onderhoud, zodat performance, compliance en veiligheid gegarandeerd zijn. Sowieso voldoet KPN Health Exchange aan alle relevante wet- en regelgeving. Dat is dus weer een zorg minder voor je organisatie.
Met de 3 veiligheidschecks volgen wij bijvoorbeeld de visie van het ministerie van VWS (en de door VWS verplichte NEN-normen) voor het werken met generieke functies om data te delen. En voor de eerste veiligheidscheck gebruiken we de eWallet. Dit is onze dienst die je helpt bij het (wettelijk verplicht) vastleggen van de digitale zorgidentiteit.
Binnenkort verplicht: uniform inloggen
Met de eWallet voldoe je namelijk aan de nieuwe verplichting tot het bieden van een veilige en uniforme inlogmethode. Die verplichting vloeit voort uit de vernieuwde eIDAS en de Europese Digitale Identiteit (EDI). Tal van organisaties, ook (grotere) zorgorganisaties, moeten zo’n centrale en veilige identificatie accepteren. Dat geldt dit jaar al voor publieke organisaties, volgend jaar voor private partijen.
Daarmee wordt het makkelijker voor zorgprofessionals om zich digitaal te identificeren, veilig in te loggen of elektronische verklaringen te delen. Voor zorgorganisaties betekent het echter wel dat ze met een systeem voor zorgdata moeten werken dat die identificatie aan kan. Zoals KPN Health Exchange.
Benieuwd naar KPN Health Exchange?
In het eBook