Handleiding Veilig en voor WMO- en Jeugdzorgtaken Gelderland

Transcriptie

1 Handleiding Veilig en voor WMO- en Jeugdzorgtaken Gelderland Jeugdbescherming Gelderland levert vanaf 2016 als vriendendienst in de WMO- en Jeugdzorgketen te Gelderland een veilige server tegen kostprijs tarief. Dit ondersteunt de keten bij het ad-hoc beveiligd uitwisselen van gevoelige persoonsgegevens van cliënten. Per 1 maart 2016 biedt Jeugdbescherming een veilig en service aan. Deze is bedoeld om per gevoelige client-informatie uit te wisselen zoals deze in de WMO en Jeugdzorg voorkomt. Per wordt deze service aangeboden via internet op Samenvatting: Veilige werkt zoals we-transfer, maar dan beveiligd. Je stuurt een link in een , en niet de directe informatie. Je kunt ook hele grote bestanden sturen (tot 50mb). Veilige- is handig: i. Om digitaal snel feedback van clienten te krijgen, zonder brieven te hoeven sturen. Terugbrengen van de looptijd bij samenwerken met clienten ii. Veilig communiceren tussen ketenpartners in de WMO en Jeugdzorg: COB, veiligheidshuis, wijkteams, Jeugdhulp, gemeenten, Gecertificeerde Instelling iii. Dringt gebruik van brieven en de papierstroom terug, zonder gebruik te maken van onveilige gewone . iv. Is goed beveiligd en dus toegestaan, ook voor gevoelige persoongegevens naar clienten toe. v. Wanneer er echter een nog beter beveiligde oplossing is, dient daarvoor gekozen te worden (Jeugdzorgnet, zorgmail) wanneer het informatie beveiligingsbeleid van een organisatie dat voorschrijft Wanneer gebruik je de veilige server? Wanneer je stuurt met vertrouwelijke cliënt- informatie naar een -adres dat niet via een beveiligde ring* 1 verstuurd kan worden (bijvoorbeeld via jeugdzorgnet, zorgmail, etcetera) Bijvoorbeeld: : met zorg-inhoudelijke zaken naar een cliënt- adres op gmail, hotmail, UPC, etc. met zorgmelding naar bijv. wijkteams, veiligheidshuis, COB, gemeenten, GGD etc, met name wanneer deze organisaties niet via een beveiligde -ring zijn verbonden. 1 Zie begrippen in de bijlage 1

2 Hoe gebruik je de veilige server? Een drietal filmpjes op youtube laat dit zien: Tip: bekijk deze filmpjes op je smartphone, dat gaat beter dan op de laptop. 1. Wat is veilige ? Als hulpverlener vraag je je af wat veilige is en waarom we dat gebruiken. Dat wordt uitgelegd in de eerste video: Wat is Veilige Hoe verstuur je een veilige ? Je weet al wat Veilige is. Je wilt een met persoonsgegevens of cliënt gegevens sturen via de veilige . Bijvoorbeeld naar een cliënt. In dit filmpje laten we zien hoe je dat precies doet: (medewerker stuurt mail) 3. Hoe lees je een veilige bericht? De cliënt of ketenpartner krijgt een veilige , maar weet niet precies hoe dit te openen. Dit filmpje legt uit hoe dat gaat. (beantwoorden) Wij zullen de link naar het derde filmpje in de standaard gaan toevoegen, zodat het voor cliënten makkelijker wordt dit te gebruiken.. Hoe gebruik je de veilige server? Samenvatting: 1. Wanneer je iets naar een client/ketenpartner wilt sturen log je in met je laptop/chromebrowser en je wachtwoord 2 2. Goed om te weten: de server noemt een met bijlage een Package. 3. Het is verstandig de ontvanger de eerste keer wel te laten weten dat hij iets krijgt van onze veilige -server, anders loop je kans dat ze dat niet snappen en het weggooien 1. Open een Browser, liefst Google Chrome (via Start ->alle programma's ->Google Chrome) 2. Ga naar 3. Het beginscherm ziet er als volgt uit:. 4. Met Control-D kun je de pagina aan je favorieten toevoegen zodat je het adres niet 2 Voor medewerkers van de gecertificeerde instelling en VeiligThuis is dit hun Windows-wachtwoord 2

3 iedere keer hoeft in te typen. 5. Log in met je account en wachtwoord Klik op Packages (links). Je komt nu in een lege postbus (of als je vaker hebt g d wellicht in een gevulde). Om een mail te sturen klik je op Send Package. Vul het adres van de ontvanger in en daaronder het Subject (onderwerp). De ontvanger ziet in de eerste mail die hij ontvangt alleen het Subject. De tekst die je achter Note schrijft, is pas te zien als de ontvanger de package opent. Bij Bestand kiezen voeg je het bestand toe (bijv. Plan van aanpak). Wil je een ontvangstbevestiging (aanbevolen), vink dan ook Delivery Receipt(s) aan. Klik op send en het hele pakket wordt verstuurd. 3

4 Extra: Klik op Packages voor een overzicht van alle mailboxen en wat er in zit. Voor de ontvanger Samenvatting: 1. Bij eerste gebruik moet ontvanger een wachtwoord aanmaken. 2. Daarna kan hij/zij berichten downloaden en ook weer iets terugsturen 3. Pas op, de server noemt een met bijlage een package 4. Op de smartphone ziet het er iets anders uit dan op een groter scherm De eerste keer dat je via de veilige mail iets verstuurt naar de cliënt/ketenpartner krijgt de ontvanger een mail met daarin het verzoek een account aan te maken met een wachtwoord. Zonder account kan de ontvanger de mail (package) niet ophalen. Wordt een account drie maanden niet gebruikt dan verdwijnt het van de server. Er kan ieder moment een nieuw account worden aangemaakt. Vrijwel tegelijkertijd ontvangt hij/zij een mail met als afzender "[Jouw naam] via de Gelderse WMOJ Notification server". Onderwerp is "Nieuw document Notificatie WMOJ Gelderland. In de staat dat er een nieuw document klaar staat, dat te bereiken is via een URL. Wanneer de ontvanger op de URL klikt komt hij/zij met de browser op de veilige -server terecht en kan het document worden gedownload. 4

5 Na vier weken verdwijnt het document automatisch van de server. Cliënt/ketenpartner wil iets naar Veilig-Thuis, gemeente of Jeugdbescherming Gelderland sturen Een cliënt/ketenpartner kan niet zelf een account aanmaken op de server. Wanneer een ketenpartner dus gevoelige informatie naar ons wil sturen moet eerst iemand bij Veilig- Thuis, gemeente of Jeugdbescherming Gelderland een naar de cliënt/ketenpartner sturen zodat er een account wordt aangemaakt. Vanaf dat moment kan de cliënt/ketenpartner op de veilige -server inloggen en zo documenten of andere files versturen naar ieder vast -adres dat op de server bekend is. 5

6 Bijlage: Begrippen Beveiligde ring: In Nederland bestaan een aantal beveiligde -ringen of met andere woorden beveiligde netwerken waarover verstuurd wordt tussen bepaalde keten-partners. Voorbeelden zijn Jeugdzorgnet, de politie-ring, zorgmail, Gemnet. Deze netwerken zijn via privé-lijnen verbonden (hoewel deze vaak weer gehuurd worden bij providers) en dus niet toegankelijk vanaf internet en lopen ook niet via internet. Daarom is de informatie die over die netwerken loopt relatief goed beveiligd ten opzichte van netwerken die via internet lopen. Deze ringen kunnen onderling weer verbonden zijn. Bijvoorbeeld Jeugdzorgnet wordt binnen de Jeugdzorg gebruikt een groot aantal partijnen zoals de Gecertificeerde instellingen (voormalige bureaus jeugdzorg) en jeugdhulpinstellingen. Jeugdzorgnet is gekoppekld aan de politie-ring waar alle tussen GI s en politie aldoende beveiligd verloopt: deze loopt nooit over internet. Veilig en of veilige service Dit is een service waarbij files (met gevoelige persoonsgegevens) die moeten worden uitgewisseld niet direct in de bijgevoegd zijn, maar waarbij alleen een link wordt verstuurd: net zoals bij We-transfer. Deze werkwijze zorgt ervoor dat de gevoelige inhoud niet gemakkelijk en routineus kan worden onderschept onbevoegden. Wanneer een client bijvoorbeeld een adres op Gmail heeft, en een hulpverlener stuurt client een file met gevoelige data (zeg een plan van aanpak, waarin zijn zorgissues worden benoemd), gaat deze naar Gmail servers die overal ter wereld kunnen staan. wordt daarbij vaak niet encrypt verstuurt en natuurlijk heeft Google, als leverancier va n Gmail, toegang tot alle data in die . Wanneer naar client zo wordt verstuurt lekt de inhoud als volgt uit: 1. Sinds Snowden is het bekend dat buitenlandse veiligheidsdiensten via sleepnetmethoden stromen opslaan. Daarom is het waarschijnlijk dat de plus de gevoelige inhoud bij de NSA in een database wordt toegevoegd. 2. Google rubriceert data in en gebruikt deze voor reclame doeleinden Dus gevolg van de kan zijn dat het document naar twee of meer organisaties buiten de EU is overgebracht. Met deze werkwijze wordt de WBP overtreden. Wanneer een via de veilige wordt verstuurd, ontvangt client een met een link. Deze link kan hij bezoeken, maar alleen met een wachtwoord kan hij bij de beveiligde data. Wanneer hij dat wachtwoord heeft, krijgt hij via een encrypte verbinding toegang tot die data en kan deze met zijn browser downloaden en bekijken. Als extra veiligheidsmaatregelen: worden documenten op de beveiligde -server maar 4 weken bewaard, zodat er bij een eventuele inbraak nooit veel informatie tegelijk kan uitlekken kunnen de beheerders van de server niet bij de data van de clienten: deze is ook voor hen ontoegankelijk gemaakt via encryptie Het zwakste punt van deze service is het wachtwoord van de client: wanneer het wachtwoord uitlekt kan een onbevoegde bij de data. Om dit tegen te gaan zijn de volgende maatregelen mogelijk: 6

7 Sterke encryptie via Digi-D bijvoorbeeld of een token. Hier is niet voor gekozen omdat dit in praktijk voor veel clienten betekent dat ze de service niet zullen gebruiken. Dit terwijl de beveiliging al wel vergelijkbaar is met het versturen van brieven en veel sterker dan Er zou gewerkt kunnen worden met een gedeeld secret: bijvoorbeeld een vraag met antwoord zoals waar woont je moeder. Dit wordt onderzocht. 7