COT EN MINIMALE VOORWAARDEN

Transcriptie

1 ///////////////////////////////////////// COT EN MINIMALE VOORWAARDEN Opleidingsdag informatieveiligheid dag 2: Toetreden tot een COT Versie 12 april /////////////////////////////////////////

2 PETER BERGHMANS ///////////////////////////////////////// Peter Berghmans Veiligheidsborger ewzc programma Helpt mee persoonsgegevens te beschermen Passie voor de zorgsector Liefde voor lesgeven Contact Linked in Data Protection Officer White Wire Docent Thomas More Docent Data Protection Institute ///////////////////////////////////////// Agentschap Zorg en Gezondheid 2

3 ///////////////////////////////////////// OVERZICHT VAN DE OPLEIDINGSDELEN Informatieveiligheid in de ouderenzorg /////////////////////////////////////////

4 DE SESSIES - OVERZICHT ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 4

5 SESSIE 1: INLEIDING INFORMATIEVEILIGHEID ///////////////////////////////////////// Objectief: Tijdens deze presentatie worden de aanwezigen ingeleid in het thema informatieveiligheid. Hierbij wordt - Het belang van informatieveiligheid in de zorgsector besproken (o.a. informatieveiligheid in de wetgeving, het ehealth platform en sectorcomité SZ/ AG). - de rol van de veiligheidsconsulent belicht - de spelregels van de privacywet toegelicht - Een veiligheidsbeleid en -plan toegelicht Praktische toepassing: - De cursist krijgt een bundel mee die kan gebruikt worden om het management van het WZC in te lichten (30 minuten presentatie). Elke cursist plant een presentatie voor het woonzorgcentrum - De cursist legt deel 1 van de beleidsnota voor aan de directie ter goedkeuring ///////////////////////////////////////// Agentschap Zorg en Gezondheid 5

6 SESSIE 2: COT EN MINIMALE VOORWAARDEN ///////////////////////////////////////// Objectief: 1. Begeleidingsmoment: van de presentaties voor het management en beleid informatieveiligheid 2. Tijdens deze sessie worden de basisvoorwaarden toegelicht om toe te treden tot systeem van COT: - Consent voor Belrai en Vitalink/eHealth - Procedure voor toegangsbeheer en de borging ervan - Logging van de activiteiten in het EBD - Omgang met medewerkers en derden Praktische toepassing: - De cursist krijgt enkele templates mee die betrekking hebben op bovenstaande onderwerpen. De cursist dient deze aan te passen aan de organisatie - De cursist krijgt voor bovenstaande onderwerpen de delen mee die dienen te worden opgenomen in het beleidshandboek. - De cursist plant een eerste awareness sessie voor het personeel die wordt gegeven in de verschillende woonzorgcentra ///////////////////////////////////////// Agentschap Zorg en Gezondheid 6

7 DEEL 3: IT BEVEILIGING VOOR NIET IT-ERS ///////////////////////////////////////// Objectief: 1. Reflectiemoment COT 2. Het doel van deze sessie is om toe te lichten welke de minimale technische veiligheidseisen zijn voor een ICT omgeving in de zorg. Het is niet de bedoeling om van de aanwezigen IT experten te maken. Ze dienen echter wel te begrijpen welke minimale vereisten de Privacycommissie op dit vlak eist. - Begrijpen welke veiligheidseisen op een werkstation op een verpleegpost is vereist - Begrijpen welke veiligheidsmaatregelen zijn vereist op een mobiel toestel - Weten hoe een server op een veilige manier kan worden voorzien - Begrijpen hoe een server veilig op internet kan worden gekoppeld - Begrijpen wat een veilige transmissie van gegevens betekent - Een impressie krijgen van maatregelen op het vlak van netwerkbeheer - Een begrip krijgen van het ehealth certificaat - Weten wat belangrijk is in de omgang met de ICT leverancier ///////////////////////////////////////// Agentschap Zorg en Gezondheid 7

8 DEEL 3: IT BEVEILIGING VOOR NIET IT-ERS ///////////////////////////////////////// Praktische toepassing: - De cursist krijgt een checklist mee die een beeld geeft van de sterktes en zwaktes van de ICT omgeving en kan hiermee de ICT omgeving in kaart brengen. - De cursist krijgt voor bovenstaande onderwerpen de delen mee die dienen te worden opgenomen in het beleidshandboek. ///////////////////////////////////////// Agentschap Zorg en Gezondheid 8

9 DEEL 4: VOORBEREIDEN OP INCIDENTEN/CONTINUÏTEIT ///////////////////////////////////////// Objectief: 1. Reflectiemoment (uitgebreid) van IT 2. Het doel van deze sessie is inzicht te krijgen in de maatregelen die de organisatie moet nemen om incidenten te voorkomen en desgevallend te beheren. We gaan hierbij in op de procedures voor backup van gegevens, de minimale hersteltijden en de noodprocedures. Ook de vraag Wat te doen bij een gegevenslek wordt behandeld. Praktische toepassing - De cursist krijgt een template mee voor het in kaart brengen van de backup procedure. Idem voor incidentmanagement - De cursist krijgt voor bovenstaande onderwerpen de delen mee die dienen te worden opgenomen in het beleidshandboek. ///////////////////////////////////////// Agentschap Zorg en Gezondheid 9

10 DEEL 5: WRAP UP: EEN STAP VERDER ///////////////////////////////////////// Objectief: 1. Reflectiemoment van Incident- en continuïteitsbeheer 2. Het doel van deze sessie is om de lessons learned toe te lichten, maar ook om het vervolgtraject te behandelen: naast de behandelde procedures, elke moeten in de toekomst nog verder worden ontwikkeld? Praktische toepassing - Dit is het einde van het traject. Er zijn geen opdrachten meer ///////////////////////////////////////// Agentschap Zorg en Gezondheid 10

11 PRAKTISCHE AFSPRAKEN ///////////////////////////////////////// > Elke deelnemer krijgt een attest van deelname > Verloop van de opleiding 09u30 12u00: sessie deel 1 - Broodjeslunch 13u00 15u30: sessie deel 2 > Opdrachten tussen de sessies helpen bij de implementatie > Slides: check steeds versiedatum! > In de presentatie staan hyperlinks Onderlijnde woorden Figuren ///////////////////////////////////////// Agentschap Zorg en Gezondheid 11

12 ///////////////////////////////////////// INLEIDING DAG 2 Informatieveiligheid in de ouderenzorg /////////////////////////////////////////

13 GDPR OF AVG: UPDATES ///////////////////////////////////////// > Hervorming van de Privacycommissie: De Gegevensbeschermingsauthoriteit ///////////////////////////////////////// Agentschap Zorg en Gezondheid 13

14 ///////////////////////////////////////// DE UITWISSELING VAN GEZONDHEIDSGEGEVENS Machtigingen en COT als basisvoorwaarde voor de uitwisseling van gezondheidsgegevens /////////////////////////////////////////

15 VERWERKEN VAN GEZONDHEIDSGEGEVENS ///////////////////////////////////////// > Stap 1: Persoonsgegevens en verantwoordelijkheden > Stap 2: Rechtmatigheid van de verwerking Gezondheidsgegevens? > Stap 3: Kwaliteitsvereisten van de verwerking > Stap 4: Rechten van de betrokkene > Stap 5: Verplichtingen van de verantwoordelijke (&verwerker) ///////////////////////////////////////// 15

16 NIET BIJ BETROKKENE VERZAMELD? (art 7 WVP) ///////////////////////////////////////// > De voorwaarden zijn: Vb 13 DECEMBER Wet houdende diverse bepalingen betreffende gezondheid. - Principiële machtiging van het sectoraal comité van de sociale zekerheid en gezondheid behalve indien: > de mededeling gebeurt tussen beroepsbeoefenaars in de gezondheidszorg die door het beroepsgeheim gebonden zijn en persoonlijk betrokken > er een wettelijke grond is > Onder toezicht van een beroepsbeoefenaar ///////////////////////////////////////// Agentschap Zorg en Gezondheid 16

17 ONDERSCHEID TUSSEN 1op1 EN 1opMEER ///////////////////////////////////////// > Vb bestelling medicatie WZC en apotheek via ehealth box? Apotheek: niet rechtstreeks bij patiënt verkregen Communicatie tussen beroepsbeoefenaars die persoonlijk betrokken zijn - Geen machtiging vereist - Geen afgedwongen juridische en technische elementen (bovenop algemene bepalingen wetgeving gegevensbescherming) > Vb medicatieschema delen via Vitalink Apotheek: niet rechtstreeks bij patiënt verkregen Geen communicatie tussen beroepsbeoefenaars die persoonlijk betrokken zijn - Machtiging vereist - Machtiging kan specifieke voorwaarden opleggen (vb Circle of Trust voor organisaties) ///////////////////////////////////////// 17

18 TOELICHTING BIJ DE WERKING SECTORAAL COMITÉ ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 18

19 VOORBEELDEN: BELRAI/VITALINK ///////////////////////////////////////// > Een uitwisseling van gezondheidsgegevens met Belrai is gemachtigd door het Sectoraal Comité Sociale Zekerheid afdeling gezondheid > idem voor Vitalink > Machtigingen stellen voorwaarden aan het delen van zorggegevens tussen zorgorganisaties = voorwaarden voor Circle of Trust (CoT) ///////////////////////////////////////// 19

20 ///////////////////////////////////////// WAT IS EEN CIRCLE OF TRUST? Toegang voor organisaties /////////////////////////////////////////

21 WAT IS DAN EEN COT? ///////////////////////////////////////// > Geheel aan garanties voor een veilige verwerking van persoonsgegevens door alle deelnemende organisaties. > Het niveau van te nemen maatregelen hangt af van de context en aard van te verwerken gegevens en de concrete modaliteiten van de gegevensverwerking > De voorwaarden zijn terug te vinden in de machtigingen en worden bewaakt ///////////////////////////////////////// Agentschap Zorg en Gezondheid 21

22 WAT BETEKENT DIT IN PRAKTIJK? ///////////////////////////////////////// > Je dient een aanvraag tot toetreding tot een COT in te vullen (cfr een contract) & checklist Belrai Vitalink ///////////////////////////////////////// Agentschap Zorg en Gezondheid 22

23 VITALINK? ///////////////////////////////////////// > Vitalink organiseert het Samenwerkingsplatform Eerstelijnsgezondheidszorg binnen de Vlaamse Gemeenschap een platform voor het elektronisch delen, meedelen of uitwisselen van gegevens tussen actoren in de zorg en met de zorggebruiker (patiënt). > Het Samenwerkingsplatform Eerstelijnsgezondheidszorg is opgericht bij besluit van de Vlaamse Regering op 9 september 2011 > Beraadslaging Nr. 12/046 met betrekking tot de uitwisseling van gezondheidsgegevens via het Vitalink platform. ///////////////////////////////////////// Agentschap Zorg en Gezondheid 23

24 WAT LEGT BERAADSLAGING 12/046 OP? ///////////////////////////////////////// > Algemeen (randnummer 17 en 18): Overeenkomst tussen Vitalink en organisaties met als doel de principes van een Circle of Trust vast te leggen (i.e. garanties bieden voor het bestaan therapeutische relatie) Checklist die deze zorgvoorziening zal worden ingevuld (randnummer 19) Uitzondering: Ziekenhuizen/HUBs > Overeenkomst bevat: Rechten van de patiënt de wettelijke en reglementaire bepalingen met betrekking tot de uitoefening van de geneeskunde of aan het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer; aanwijzen veiligheidsconsulent, overeenkomstig artikelen 8, 2, en 10 van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen; opstellen van een veiligheidsbeleid - overeenkomstig artikel 10 van het besluit van de Vlaamse Regering van 15 mei 2009 betreffende de veiligheidsconsulenten - vermeld in artikel 9 van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer. ///////////////////////////////////////// Agentschap Zorg en Gezondheid 24

25 WAT LEGT BERAADSLAGING 12/046 OP? ///////////////////////////////////////// > Algemeen: Overeenkomst tussen Vitalink en organisaties voor bestaan therapeutische relatie Checklist die deze zorgvoorziening zal dienen in te vullen Uitzondering: Ziekenhuizen/HUBs > Checklist: Conformiteit met regelgeving en machtigingen Toegang tot de diensten van het ehealth- platform Garanties op het gebied van - informatieveiligheidsbeleid - logische toegangsbeveiliging - procedures voor het beheer van therapeutische en zorgrelaties - klachtenprocedures - de interne organisatie van de voorzieningen - opleidingen ///////////////////////////////////////// Agentschap Zorg en Gezondheid 25

26 EN IN DE MACHTIGING ///////////////////////////////////////// > Zorgorganisaties met een organisatiecertificaat Op basis van COT voorwaarden > De zorginstellingen die toegelaten worden tot de circle of trust van Vitalink hebben eveneens toegang tot de circle of trust van BelRAI > Het Sectoraal comité gaat ermee akkoord als De zorgorganisaties dienen te voldoen aan de minimale veiligheidsnormen moeten over best practices beschikken om hogere veiligheidsdoelstellingen te bereiken risicoanalyse worden uitgevoerd waarna de nodige maatregelen moeten worden genomen om de risico s te beheersen. ///////////////////////////////////////// Agentschap Zorg en Gezondheid 26

27 IN PRAKTIJK: WAT VRAAGT VITALINK? ///////////////////////////////////////// Voorwaarde Vitalink In lijn met regelgeving In lijn met de machtigingen Toetreding tot ehealth Veiligheidsbeleid/-plan/-consulent Voorwaarden voor cloud toepassingen Logische toegangsbeveiliging Geïnformeerde toestemming Therapeutische/zorgrelatie Klachtenrecht SPOC technische problemen Hoe operationeel maken? Opnemen voorwaarden veiligheidsbeleid Opnemen van relevante machtigingen in het veiligheidsbeleid en monitoring ervan Aanvragen van certificaten (zie verder) Infra Infra Infra Infra Infra Ombudsfunctie Veiligheidsbeleid ///////////////////////////////////////// Agentschap Zorg en Gezondheid 27

28 SAMENGEVAT: WAT ZIJN DE VOORWAARDEN? ///////////////////////////////////////// > Veiligheidsbeleid (kan je publiek maken) > Veiligheidsplan (jaarlijkse rapportage) > Veiligheidsconsulent (organigram) 1. Beheer van therapeutische relatie en toestemming 2. identiteits- en rollenbeheer (toegangsbeheer) 3. Logging van de activiteiten en klachtenrecht 4. Overeenkomst met verwerkers (incl. Cloud) 5. Bewustwording ///////////////////////////////////////// Agentschap Zorg en Gezondheid 28

29 ///////////////////////////////////////// THERAPEUTISCHE RELATIE EN TOESTEMMING Thema 1: Beheer van therapeutische relatie en geïnformeerde toestemming /////////////////////////////////////////

30 ///////////////////////////////////////// THERAPEUTISCHE RELATIE /////////////////////////////////////////

31 ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 31

32 HERVORMING KB 78 ///////////////////////////////////////// > Gezondheidszorg zal worden omschreven als: > diensten met een diagnostisch of therapeutisch doel verstrekt aan een patiënt, inclusief het daarbij individueel begeleiden van de patiënt; > diensten zonder diagnostisch of therapeutisch doel aan een patiënt waartoe een gezondheidszorgbeoefenaar exclusief bevoegd is; ///////////////////////////////////////// Agentschap Zorg en Gezondheid 32

33 THERAPEUTISCHE RELATIE: DEFINITIE? ///////////////////////////////////////// > Beperking in de regelgeving voor het verwerken van gezondheidsgegevens: Is in principe verboden, tenzij een geldige toelaatbaarheidsgrond is o.a. - preventieve geneeskunde of medische diagnose, het verstrekken van zorg of behandelingen aan de betrokkene of een verwant, of het beheer van de gezondheidsdiensten handelend in het belang van de betrokkene > Extra voorwaarde: onder toezicht beroepsbeoefenaar in de gezondheidszorg - indien de betrokkene zijn schriftelijke toestemming heeft verleend - verdediging van vitale belangen van de betrokkene In een aantal van gevallen zal de toelaatbaarheidsgrond het bestaan van een bijzondere relatie tussen de verantwoordelijke van de verwerking en de betrokkene vereisen, meer bepaald de relatie in het kader van de verstrekking van de (al dan niet medische) zorgen. ///////////////////////////////////////// Agentschap Zorg en Gezondheid 33

34 BEWIJSMIDDELEN THERAPEUTISCHE RELATIE? ///////////////////////////////////////// > Algemeen eid bij toedienen zorgen Niet specifieke gegevensbank - vb e-zorgplan Specifieke gegevensbanken - vb therapeutic link > Ziekenhuis Inschrijving eid kaart inlezen > Huisarts/geneesheer buiten zh GMD houder lezen eid Zorgtraject Inschrijving medisch huis > Apotheker ///////////////////////////////////////// Agentschap Zorg en Gezondheid 34

35 TODO ///////////////////////////////////////// > Opnemen van het bewijs voor therapeutische relatie in het veiligheidsbeleid > Aandacht voor break-the-glass mechanismen ///////////////////////////////////////// Agentschap Zorg en Gezondheid 35

36 ///////////////////////////////////////// GEÏNFORMEERDE TOESTEMMING /////////////////////////////////////////

37 ALS ZORGVRAGER (ZELF) ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 37

38 ALS ZORGVERLENER ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 38

39 OPMAKEN VAN THERAPEUTISCHE RELATIE ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 39

40 REGISTRATIE VAN EEN TOESTEMMING ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 40

41 REGISTRATIE VAN TOESTEMMING ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 41

42 OOK: REGISTRATIE THERAPEUTISCHE RELATIE ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 42

43 KAN OOK: THERAPEUTISCHE RELATIE ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 43

44 MANAGEMENT THERAPEUTISCHE RELATIE ///////////////////////////////////////// ///////////////////////////////////////// Agentschap Zorg en Gezondheid 44

45 TODO ///////////////////////////////////////// > Opnemen van het beheer van toestemmingen In het veiligheidsbeleid (algemene principes) In een operationele procedure Inclusief het geven en het beheer van de toestemmingen Ook eventuele andere toestemmingen ///////////////////////////////////////// Agentschap Zorg en Gezondheid 45

46 ///////////////////////////////////////// IDENTITEITS- EN ROLLENBEHEER Thema 2: Een antwoord op de vraag wie toegang heeft tot gezondheidsgegevens en tot welke type van gegevens /////////////////////////////////////////

47 ///////////////////////////////////////// IDENTITEITSBEHEER /////////////////////////////////////////

48 DOELSTELLING VAN IDENTITEITSBEHEER ///////////////////////////////////////// > Hoe krijgt een gebruiker zijn/haar identiteit toegewezen? > Hoe worden de bijhorende bewijzen aangeleverd? Wachtwoord Een toestel van de zorgvoorziening > Zijn er verstrengde bewijzen noodzakelijk Toegang tot gegevens in het woonzorgcentrum Toegang tot gegevens buiten het woonzorgcentrum (vb extra code) > Wordt een identiteit gekoppeld aan een hoedanigheid? > Hoe wordt een identiteit tijdelijk uitgeschakeld? > Hoe wordt een identiteit permanent uitgeschakeld? > Kan een identiteit worden overgenomen? ///////////////////////////////////////// Agentschap Zorg en Gezondheid 48

49 TODO ///////////////////////////////////////// > Procedure voor beheer van identiteiten In het veiligheidsbeleid (algemene principes) In een operationele procedure ///////////////////////////////////////// Agentschap Zorg en Gezondheid 49

50 ///////////////////////////////////////// TOEGANGSBEHEER /////////////////////////////////////////

51 DOELSTELLING VAN TOEGANGSBEHEER ///////////////////////////////////////// > Uitgaan van een classificatiemodel > Vraag: wat is een mogelijk classificatiemodel? > Bepalen wie (rol) toegang krijgt tot een informatieobject Toegangsmatrics > Wie is verantwoordelijk voor de matrics? (verantwoordelijke) > Wie past de matrics toe? (beheerder) > Wat is de validatieprocedure bij wijzigingen? Aandacht voor cumulatie van rollen! ///////////////////////////////////////// Agentschap Zorg en Gezondheid 51

52 TODO ///////////////////////////////////////// > Procedure voor beheer van rollen In het veiligheidsbeleid (algemene principes) In een operationele procedure > Neem ook geprivilegieerde rollen mee in beeld! ///////////////////////////////////////// Agentschap Zorg en Gezondheid 52

53 ///////////////////////////////////////// LOGGING EN KLACHTENRECHT Wie heeft welke actie uitgevoerd? /////////////////////////////////////////

54 DOELSTELLING VAN LOGGING ///////////////////////////////////////// > Een procedure geeft een antwoord op: Waar staat de logging? Wat wordt gelogd? Hoe lang worden deze logs bewaard? Hoe zijn deze beschermd (ICT) Wie controleert de logging en op welke manier? Wat zijn eventuele sancties bij anomalieën? Inzage in de logging door de zorgvrager? ///////////////////////////////////////// Agentschap Zorg en Gezondheid 54

55 KLACHTENRECHT ///////////////////////////////////////// > De ombudsfunctie heeft volgende opdrachten: Het voorkomen van vragen en klachten door de communicatie Het bemiddelen bij klachten Het inlichten van de patiënt over mogelijkheden voor de afhandeling van zijn klacht als er geen oplossing wordt bereikt Het verstrekken van informatie over de organisatie, de werking en de procedureregels van de ombudsfunctie Het formuleren van aanbevelingen om herhaling te voorkomen van tekortkomingen die aanleidingen kunnen geven tot een klacht > Verordening: ook de DPO/veiligheidsconsulent? ///////////////////////////////////////// Agentschap Zorg en Gezondheid 55

56 TODO ///////////////////////////////////////// > Procedure voor beheer van logging In het veiligheidsbeleid (algemene principes) In een operationele procedure > Inzage in de logging en sancties in het arbeidsreglement > Controle van de ombudsfunctie ///////////////////////////////////////// Agentschap Zorg en Gezondheid 56

57 ///////////////////////////////////////// OVEREENKOMST MET VERWERKERS & CLOUD Thema 4 /////////////////////////////////////////

58 DOELSTELLING OMGANG MET VERWERKERS ///////////////////////////////////////// > Afspraken over wat er met de persoonsgegevens mag gebeuren > Afspraken over de te nemen organisatorische en technische maatregelen > Specifieke aandacht voor cloud leveranciers ///////////////////////////////////////// Agentschap Zorg en Gezondheid 58

59 TODO ///////////////////////////////////////// > Opstellen van een verwerkersovereenkomst > Opstellen van een afsprakennota informatieveiligheid > SMALS cloud tool ///////////////////////////////////////// Agentschap Zorg en Gezondheid 59

60 ///////////////////////////////////////// BEWUSTWORDING Zorgen voor een bewuste omgang met persoonsgegevens /////////////////////////////////////////

61 DOELSTELLING OMGANG MET VERWERKERS ///////////////////////////////////////// > Voeren van een awarenesscampagne > Met oog voor gegevensdeling > Eventueel: meten van het effect ///////////////////////////////////////// Agentschap Zorg en Gezondheid 61

62 ///////////////////////////////////////// AANVRAAG VAN CERTIFICATEN ehealth certificaten /////////////////////////////////////////

63 1 OP 1 UITWISSELING ///////////////////////////////////////// Persoonlijk Certificate.p12 Persoonlijk Certificate.p12 - Bewijst wie je bent - Bewijst hoedanigheid - Bouwt de veilige communicatie op - Bewijst wie je bent - Bewijst hoedanigheid - Bouwt de veilige communicatie op ///////////////////////////////////////// Agentschap Zorg en Gezondheid 63

64 1 OP 1 UITWISSELING MET ZORGORGANISATIE ///////////////////////////////////////// Persoonlijk Certificate.p12 zorgorganisatie Certificate.p12 - Bewijst wie je bent - Bouwt de veilige communicatie op ///////////////////////////////////////// Agentschap Zorg en Gezondheid 64

65 1 OP MEER ///////////////////////////////////////// UZ Gent - COZO AZ Sint Lucas Gent ///////////////////////////////////////// Agentschap Zorg en Gezondheid 65

66 ///////////////////////////////////////// TODO S NA OPLEIDINGSDAG 2 Voorwaarden voor COT /////////////////////////////////////////

67 SAMENGEVAT: WAT ZIJN DE VOORWAARDEN? ///////////////////////////////////////// > Veiligheidsbeleid (Update) > Nodige procedures voor: 1. Beheer van therapeutische relatie en toestemming 2. identiteits- en rollenbeheer (toegangsbeheer) 3. Logging van de activiteiten en klachtenrecht 4. Overeenkomst met verwerkers (incl. Cloud) 5. Bewustwording ///////////////////////////////////////// Agentschap Zorg en Gezondheid 67