Wat betekent dit voor de zorg?

Transcriptie

1 Het nieuwe eid-stelsel Wat betekent dit voor de zorg? Merik Seven & Melissa Obermann 26 June 2017

2 Aanleiding Toenemende online dienstverlening zorgt voor een groeiende behoefte aan veilige digitale toegang met een hoge(re) betrouwbaarheid in identiteitsverificatie. Na 2019 Wet GDI (Generieke Digitale Infrastructuur)

3 Golf aan ehealth ontwikkelingen versterkt deze behoefte.. 1 eidas verordening 2 VIPP programma 3 Medmij programma 4 Outcome doelstellingen 5 Wet clientenrechten

4 Behoefte eid in de zorg is groot Private en publieke oplossingen

5 Behoefte eid in de zorg is groot Private en publieke oplossingen Ongeveer 50% heeft 2 factor authenticatie (niveau laag) Daarna nog stap naar niveau substantieel en hoog! Zowel voor patient, professional en dienstverlener

6 eid gebruik (in de zorg)

7 Miljoenen authenticaties DigiD gebruik (in de zorg) Authenticaties 2016 = 260 mln Dekking DigiD implementaties in de zorg 60% UMC s 30% Ziekenhuizen 10% GGD s 0,5% HA-praktijken 15% Apotheken Totaal : 20-30% heeft DigiD Zorg 55 mln 20% Niet verzekeraar < 5 mln 2%

8 De uitdaging! ehealth (dienstverlening): Opkomend en aanvullend Nieuwe wetgeving en programma s Vraag en aanbod nog niet in balans Big Wave : 2018, 2019, eid (digitale toegangscontrole): Verschillende soorten en maten DigiD en UZI-pas geen standaard Niveau 1 2,5 / eidas laag voor patiënt eid Noodzaak voor hoge en hoogste betrouwbaarheid

9 Programma van eisen eid (zorg) Patiënten kunnen kiezen uit een privaat of publiek eid middel (substantieel en hoog). Zorgaanbieders implementeren 1 universeel koppelvlak (ondersteuning van alle middelen). Groepsaccounts voor meerdere kleine zorgorganisaties moet mogelijk zijn. Patiënt/burger betaalt een klein bedrag voor een eid middel. Zorgaanbieder betaalt 1 prijs voor implementatie, gebruik en beheer van koppelvlak. eid stelsel is inzetbaar voor diverse rollen (patiënt/burger, professional, gemachtigde)

10 De eid spelers

11 De eid spelers.(in de zorg) Publiek Privaat 12

12 eid, zo gaat het werken

13 6 Idensys pilots in de zorg; 15 organisaties, 1500 gebruikers

14 Belangrijkste bevindingen uit de pilots Positieve ervaringen met het gebruik van eid middelen Nut en noodzaak nog onvoldoende aanwezig Meer behoefte aan informatie (werking eid-stelsel, business model,..) Inspanning voor zorgverlener en patiënt bij implementatie Learning by doing aanpak

15 Plan van Aanpak vervolg: fasering Fase 0 Fase 1 Fase 2 Fase 0: Januari 2017 december 2017 (losse implementatie van eid aanbieders; volume groei) Voortzetten dienstverlening en implementatie Idensys tbv oa eidas. Start uitrol nieuwe DigiD mogelijkheden. Markverkenning private middelen. Fase 1: 2018 tot inwerkingtreding Wet GDI (integrale implementatie, zorg is voortrekker) Start uitrol integrale multimiddelenaanpak (publieke en private middelen). eidas in werking vanaf sept 2018 (UMC s). Fase 2: Inwerkingtreding Wet GDI Brede uitrol integrale multimiddelenaanpak

16 Beveiligingsniveau Doorontwikkeling Publiek eid Hoog 4 eidas Stork GN+PIN +App*+ elke x Rijbewijs/ Nik Invoering wordt uitgesmeerd Over max 10 jaar. Substantieel 3 GN+PIN +App* + 1x Rijbewijs/ Nik Voorlopig alleen via Android (48% markt) Laag (Midden) 2 GN+WW +SMS/App Wordt uitgefaseerd vanaf (afh v WGDI) Laag (Basis) 1 Gebruikersnaam +wachtwoord NU Q3 > Q > Q GN = Gebruikersnaam WW = Wachtwoord Nik = Nat.Identiteits Kaart * = vooralsnog Androïd

17 Werking eidas EU-burger logt in bij een Nederlandse dienstaanbieder (inkomend) EU / EER MS eidas Knoopunt Authenticatiedienst eidas Knooppunt Nederland Berichten service BRP verificatiedienst Basis Register Personen (BRP) eid Scheme Authenticatiedienst Makelaar BSN Koppelregister BSN Domein Start EU Gebruiker Dienst aanbieder Eind Nederland

18 Wat betekent eidas voor een NL overheid? Heeft u al v? Aansluitplan 1. Contacteer één van de erkende makelaars 2. Maak uw software gereed voor aansluiting op koppelvlak 1.11 Voer in najaar 2017 upgrade naar koppelvlak 1.11 uit. Of momenteel nieuw (SAML koppelvlak) oud (CGI koppelvlak) Eigen inlogoplossing Houd rekening met een langere doorlooptijd. Start nu met voorbereidingen.

19 Europese gebruikers brengen eigen inlogmiddel mee 22 van de 28 EU-landen hebben een nationaal middel uitgebracht Europa stelt voorwaarden aan het middel: Identiteit heeft betrouwbaarheidsniveau substantieel of hoog Identiteit is aangemeld en genotificeerd bij de Europese Commissie Zowel middelen voor burgers en vertegenwoordigers van bedrijven zijn mogelijk Eerste 6 landen willen reeds in 2017 notificeren Duitsland is het pre-notificatie proces gestart (februari 2017) Nederland speelt actieve rol bij notificatie Europese middelen

20 Waarom en wanneer aan de slag gaan met de nieuwe eid voorziening? The Stick Vanuit bestaande wet- en regelgeving (WGBO, AvG,..) Vanuit nieuwe wet- regelgeving (eidas, WGDI) VIPP deelnemers: Eind 2019 hoge betrouwbaarheid vereist! The Carrot Vanuit de waarde van hoge betrouwbaarheid bij authenticatie op afstand; de mogelijkheid voor betere en betaalbare dienstverlening.

21 Wat betekent dit voor de zorgaanbieder? Algemeen (informatieberaad?) Ontwikkel beleid voor hogere betrouwbaarheid van eid (op afstand). Communiceer over nut en noodzaak van hoog betrouwbare eid naar de patiënt. DigiD gebruiker: Implementatie van DigiD sub vanaf eind Geen DigiD gebruiker: Start met implementatie van nieuwe eid omgeving vanaf 2018 / reserveer tijd en budget. UMC s (moeten in september 2018 voldoen aan de eidas wetgeving): Implementeer Idensys koppelvlak voor inkomende verkeer (mogelijk groepsaansluiting?!). Behoud voorlopig bestaande eid voorziening voor NL patiënt.

22 Rol van Nictiz eid 1. Beproeving en gecontroleerde uitrol nieuw eid-stelsel in het zorgveld Activiteiten rondom het continueren, intensiveren en opzetten van bestaande en nieuwe eid-implementaties in de zorg 2. Informeren en voorbereiden van zorgveld op komst nieuw eid-stelsel Activiteiten rondom het voorbereiden van het zorgveld op de komst van het nieuwe eidstelsel 3. Ondersteuning bij eid beleids- en stelselontwikkeling (in de zorg) Ondersteuning bij de beleids- en stelselmatige ontwikkeling van eid in de zorg. In deze hoofdstaak staat de borging van en afstemming tussen beleid en de praktijk centraal

23