Infrastructuur AORTA Zorg voor Continuïteit. Bart Hoenderboom IT Architect Servicecentrum Zorgcommunicatie

Transcriptie

1 Infrastructuur AORTA Zorg voor Continuïteit Bart Hoenderboom IT Architect Servicecentrum Zorgcommunicatie

2 AORTA Infrastructuur Regionalisatie Toestemming Patiënt Documentatie Inhoud

3 Het Begin Een van de belangrijkste constateringen daarbij is, dat de werkplekondersteuning moet uitgroeien tot een netwerk waarin de zorgverleners onderling zijn verbonden en ongeacht tijdstip en locatie kunnen beschikken over relevantie informatie van een patiënt, natuurlijk onder strikte regels van autorisatie en privacybescherming.

4 Vrij Vertaald Er moet een landelijk EPD komen!

5 Landelijk EPD Rekening houden met wettelijk kader: Wet op de geneeskundige behandelingsovereenkomst (Wgbo) Wet bescherming persoonsgegevens (Wbp) Eén van de belangrijkste architecturele vragen was.

6 Hoe bewaren we patiëntgegevens? 6

7 Chipkaart bij patiënt 7

8 Chipkaart bij patiënt Wat als patiënt de chipkaart vergeet? Hoe doe je een telefonisch consult? Wat als arts wil voor- of nabereiden? Wat als de pincode vergeten is door patiënt? Is de integriteit van de data op de chipkaart gewaarborgd?

9 Chipkaart in de praktijk Duitsland werkt met de zogenaamde e-gesundheidskarte, maar dat blijkt in de praktijk ook niet echt van de grond te komen.

10 Landelijke centrale database 10

11 Landelijke centrale database Bedreigt privacy? Gevaar van single point of failure Wie is verantwoordelijk voor de data?

12 Centrale database in de praktijk Denemarken geslaagd in deze opzet, maar daar is de patiënt eigenaar van het dossier NL: niemand eigenaar Arts is verantwoordelijk Patiënt heeft rechten Groot-Brittanië mislukt

13 Bij zorgverleners laten 13

14 Dossiers bij de zorgverlener Ingewikkelde koppeling systemen Waarborgen nodig om in elkaars systemen te kijken

15 AORTA infrastructuur Oorspronkelijk ontworpen als basis onder het Landelijk EPD voor de gehele zorgsector Generiek opgezette infrastructuur voor berichtuitwisseling Verwijsindexmechanisme Gestandaardiseerde berichten Dus: géén centraal dossier!

16 Uitgangspunten en principes AORTA Steeds opvragen bij de bron Beschikbaar maken gegevens alleen na toestemming Persoonlijke identificatie voor toegang tot medische gegevens Toegang is traceerbaar en onweerlegbaar Patiënt kan toegang krijgen tot eigen gegevens

17 Toegangsregels AORTA Behandelrelatie Expliciete toestemming patiënt voor beschikbaar maken van informatie (opt-in) Rolgebaseerde toegang en mandatering

18 UZI-servercertificaat Opzetten TLS 1.2 verbinding met servercertificaat ZIM UZI-servercertificaat authenticeert zorgaanbieder

19 UZI-pas Een bericht wordt voorzien van een token dat is getekend met een UZI-pas Authenticatie van de gebruiker staat los van het certificaat dat is gebruikt voor de opbouw van de sessie tussen Zorgaanbieder en ZIM. Gastgebruik is mogelijk

20 UZI-pas varianten Er zijn drie soorten UZI-passen: Zorgverlenerpas Medewerkerpas op naam Medewerkerpas niet op naam

21 Wat voor UZI-pas? Abonnee / Zorgaanbieder A V Authenticiteit Vertrouwelijkheid Zorgverlener A V H Medewerker op naam A V H Persoon H Handtekening Medewerker niet op naam A V Servercertificaat A V Organisatie

22 Identificatie en authenticatie UZI-pas Uitgiftecontroles door UZI-register Individuele pas met drie certificaten (authenticatie, vertrouwelijkheid, elektronische handtekening) Rolcode zorgverlener op certificaat Server-certificaat herleidbaar tot zorginstelling DigiD Discussies rondom vertrouwensniveau DigiD midden hebben geleid tot uitstel patiënttoegang

23 Autorisatie Op basis van Rolcode Op basis van Interactie-id Op basis van Samenwerkingsverbanden

24 Mandateren Delegeren werkzaamheden aan medewerkers Een zorgverlener kan alleen met een zorgverlenerpas iemand met een medewerkerpas op naam mandateren Een mandaat kan ook gegeven worden met een zorgverlenerpas die niet tot de huidige instelling behoort. Zelfde functionaliteit als zorgverlener

25 Vertrouwensniveau Altijd met UZI of een PKIO-certificaat Afhankelijk van interactie met of zonder UZI-pas NEN 7512

26 Een generieke business architectuur zorgverlener of patiënt Opvragen patiëntgegevens zorgaanbieder Gegevensraadpleger Gegevenshouder zorgverlener Sturen patiëntgegevens zorgverlener of zorgaanbieder Gegevenszender Gegevensontvanger

27 Welke medische gegevens? Wordt bepaald door zorgtoepassingen die generieke mechanismen gebruiken. In eerste instantie: Medicatiegegevens (medicatievoorschriften en verstrekkingen) Huisartswaarneming (professionele samenvatting en waarneemretourbericht) Binnenkort: Jeugdgezondheidzorg Spoedeisende hulp

28 Informatiesysteem architectuur

29 De basis Verschillende systeemtypen Verschillende leveranciers Gebruiker wil in eigen systeem (XIS) werken HIS AIS HAPIS XIS Huisarts Apotheek Huisartsenpost

30 Systeemrollen Een XIS is opgebouwd uit systeemrollen. Een systeemrol binnen AORTA is een deelverzameling van berichtuitwisselingen die functioneel verwant zijn.

31 Het LSP Verwijsindex Zorgaanbieder adresboek Abonnementen Authenticatie Autorisatie Toegangslog Landelijk Schakelpunt ( Zorginformatiemakelaar ) Besloten netwerken ( Zorg Service Provider ) HIS AIS HAPIS XIS Huisarts Apotheek Huisartsenpost

32 Registers en identity providers Verwijsindex Zorgaanbieder adresboek Abonnementen Authenticatie Autorisatie Toegangslog Landelijk Schakelpunt ( Zorginformatiemakelaar ) HIS AIS HAPIS XIS Huisarts Apotheek Huisartsenpost SBV-Z UZIregister DigiD

33 (Her)aanmelden Afmelden Attributen in VWI BSN URA UZI Actualiteit Gegevenssoort Applicatie-id Verwijsindex

34 De verwijsindex faciliteert routering van berichten Opleveren medicatieverstrekkingen Apotheek Aanmelden medicatie verstrekkingen Opvragen medicatie verstrekkingen Opvragen medicatie verstrekkingen Verwijsindex Landelijk Schakelpunt Opvragen medicatie verstrekkingen Opleveren medicatieverstrekkingen Apotheek Opleveren medicatieverstrekkingen Apotheek

35 A Berichttransport ik wil iets naar B sturen B inhoud HL7v3 verpakking SOAP transportmiddel HTTP verbinding DCN

36 Berichtstructuur HTTP header SOAP envelope SOAP header SOAP body HL7 transmission wrapper HL7 trigger event control act wrapper HL7 payload

37 Decentrale en centrale functies Apotheek Apotheek Apotheek Goed Beheerd Zorgsysteem - Lokale authenticatie zorgverlener - Vaststellen behandelrelatie - Vastleggen toestemming patiënt (opt-in) - Lokale logging Verwijsindex Landelijk Schakelpunt - Authenticatie (controle UZI-register) - Autorisatie - Routering van verzoeken (verwijsindex) - Vastleggen van abonnementen - Centrale logging

38 Huisartswaarneemgegevens

39 Hoe werkt het? Patiënt / Cliënt Eigen huisarts Huisartsenpost Spoeddiensten Opvragen professionele samenvatting Versturen waarneemverslag

40 Medicatiegegevens 40

41 Hoe werkt het? Patiënt / Cliënt Arts Arts Arts Opvragen medicatiegegevens Apotheker Apotheker Apotheker Versturen medicatievoorschrift Opvragen medicatiegegevens Versturen medicatieverstrekking

42 Signaalfunctie Abonnement op wijziging in gegevens Attributen waarop je abonneert BSN Gegevenssoort Verstrekkingen Voorschriften Condities Overgevoeligheden

43 Abonnementen en signalen Apotheker LSP Apotheker Abonnement op BSN+medicatie Signaal: er is nieuwe informatie over medicatie van BSN******** Aanmelden bij de VWI van BSN Opvragen medicatiegegevens

44 Waarborgen Informatie beveiliging Security monitoring (continue) Vermeend misbruik Excessief gebruik Periodieke Indringerstest (LSP) Audits Gecertificeerde leveranciers (XIS, ZSP s en LSP) Zelfassessments zorgaanbieders (GBZ) Eventueel schouwingen

45 Regionale inperking

46 Vereiste voor doorstart Gegevensuitwisseling dient beperkt te kunnen worden tot specifieke regio s (samenwerkingsverbanden).

47 Een samenwerkingsverband Een samen te stellen groep zorgaanbieders die patiëntgegevens opvraagbaar maken voor elkaar.

48 De oplossing Centrale inregeling van een beperking van gegevensuitwisseling op basis van aangeleverde samenwerkingsverbanden.

49 Aan te leveren samenwerkingsverband Een aan te leveren samenwerkingsverband dient in ieder geval de volgende elementen te bevatten: Gegevenssoort(en); Aanduiding van een categorie van medische gegevens Zorgaanbieders ; Lijst met zorgaanbieders Partnerverbanden; Naam van partnerverband

50 Het resultaat (1) Alleen zorgaanbieders die zijn opgenomen in het samenwerkingsverband kunnen gegevens van de in het samenwerkingsverband opgenomen gegevenssoort opvragen (pull). Gegevens versturen (push) kan naar alle op het schakelpunt aangesloten partijen. De algemene autorisatieregels blijven van kracht.

51 Het resultaat (2) Partnerverbanden kunnen ook gegevens opvragen binnen het samenwerkingsverband. Opvragingen buiten het samenwerkingsverband zal resulteren in een foutmelding met daarin weergegeven de locatie van het bronsysteem.

52 Ziekenhuizen Zorgpartijen met een groot verzorgingsgebied moeten in het kader van medicatieveiligheid landelijk kunnen opvragen.

53 Voorbeeld van regionalisatie Er zijn 2 regio s, Amsterdam en Haarlem.

54 Uitwisseling met andere Regio Stel Amsterdam wil uitwisselen met Haarlem, dan dient Haarlem Amsterdam als partnerverband toe te voegen.

55 Partnerverband Toevoegen van Amsterdam als partnerverband en visa versa heeft één groot samenwerkingsverband als gevolg.

56 Ziekenhuizen Ziekenhuizen mogen landelijk opvragen. Ziekenhuis Z3 mag zodoende opvragingen doen bij bijvoorbeeld apotheek A2.

57 Nieuw aangesloten apotheek Apotheek A4 is net aangesloten op het LSP en kan nog geen opvragingen doen bij partijen in regio Amsterdam.

58 Toevoeging aan regio Toevoeging van apotheek A4 betekent dat A4 ook is toegevoegd aan het partnerverband.

59 Nieuwe gegevenssoort Toevoegen van een nieuwe gegevenssoort (bijvoorbeeld laboratoriumgegevens) kan regio-overstijgend.

60 Technisch mogelijk Toch landelijk? Moeten nog procedurele afspraken voor komen. Wel toetreden tot samenwerkingsverband om toch gegevens op te kunnen vragen binnen een samenwerkingsverband!

61 Toestemming van Patiënt

62 CBP Patiënten moeten uitdrukkelijk toestemming verlenen voor verwerking van hun gegevens in het LSP!

63 Opt-in Opt-in wordt vastgelegd bij de bron Zorgverlener vraagt actief toestemming Zonder Opt-in vraag geen aanmelding

64 Website

65 Gebruik Website Zorgaanbieder dient deelname aan te geven bij website Patiënt logt in op website via DigiD Patiënt geeft aan welke zorgaanbieders Opt-In krijgen Zorgaanbieder krijgen een notificatie van nieuwe Opt-In Zorgaanbieder moet actief Opt-In verwerken

66 Gebruik en alternatieven UZI-pas

67 Inpassing in het werkproces Lage administratieve belasting aanvraagproces Flexibel uitgiftepunt Meerdere gebruikers per werkstation Wisselende werkplekken

68 Randvoorwaarden AORTA Persoonlijke identificatie en authenticatie voor toegang tot medische gegevens Toegang is traceerbaar (identificatie: UZI, URA en rolcode) Centrale autorisatie

69 Flexibeler werken met de UZI-pas Draadloze paslezer Draadloze paslezer kan de gebruiker met zich meenemen. Niet steeds opnieuw inloggen; de gebruiker blijft ingelogd omdat de pas in de paslezer blijft zitten Koppeling biometrische gegevens aan UZI-pas PIN-code wordt vervangen door op basis van biometrisch gegeven gegenereerde code Pas batterij (eenmalig inloggen), toegang tot de pas gebeurt op basis van een biometrisch gegeven

70 Pasbatterij + biometrische gegevens? Pasbatterij

71 Koppeling biometrische gegevens lijkt mogelijk Hiermee wordt vast gehouden aan zgn twee factor authenticatie: Iets dat je hebt (UZI-pas) en Iets dat je weet (PIN-code) of Iets dat je bent (vingerafdruk)

72 AORTA Documentatie

73 Opbouw documentatie Documentatie bestaat uit twee delen: Documentatie van de basisinfrastructuur; Documentatie van zorgtoepassingen die gebruik maken van de basisinfrastructuur.

74 Structuur basisinfrastructuur documentatie Een architectuurdocument Programma s van Eisen Een aantal kerndocumenten Een aantal ontwerpdocumenten Een aantal implementatiehandleidingen XML-materiaal

75 Structuur Zorgtoepassing documentatie Een ontwerpdocument Een HL7v3 implementatiehandleiding Een PvE GBx document Een domeindefinitie document Een HL7v3 domeinspecificatie XML-materiaal

76 Relatie Zorgtoepassingen geven concrete invulling aan eisen in de infrastructuurdocumenten voor OPV en STU Zorgtoepassingen maken gebruik van de generieke voorzieningen zoals VWI en ZAB. Zorgtoepassingen gaan ervan uit dat is voldaan aan generieke organisatie- en systeemeisen zoals beschreven in het PvE GBx organisatie.

77 Zorgondersteuning Huisarts waarneemgegevens JGZ dossieroverdracht Medicatieproces Huisartsen Jeugd gezondheidszorg Medicatie Conditie Opvragen patiëntgegevens (OPV) Sturen patiëntgegevens (STU) Identificatie & authenticatie Autorisatie Toegangs log Verwijs index Elektronische hand-tekening Zorg adresboek Signaal functie Applicatie beheer Kern Basisinfrastructuur Zorgdomein Zorgtoepassing Infrastructuur onderwerp of onderdeel Generieke interactie

78 Locatie documenten

79 Documentatieoverzicht

80 Dank voor uw aandacht