Transparantie voor de patiënt Inzage, notificaties en patiëntprofielen

Transcriptie

1 Inzage, notificaties en patiëntprofielen Vereniging van Zorgaanbieders voor Zorgcommunicatie Wouter Tesink ICT Architect 14 juni 2013

2 Transparantie voor de patiënt in 6 stappen 1. Instellen van wat er wordt vrij gegeven (opt-in) 2. Inzage in wat er gebeurd is (logging) 3. Inzage in welke soort informatie wordt uitgewisseld (VWI) 4. Op de hoogte gehouden worden wanneer er wordt uitgewisseld (notificatie) 5. Instellen van wie gegevens mag inzien (autorisatie) 6. Inzage in medische gegevens

3 Transparantie Wat wordt er nu gerealiseerd? Opt-in: expliciete toestemming voor het beschikbaar stellen (lokaal) Behandelovereenkomst: impliciete toestemming voor het opvragen (lokaal) Inzage in VWI en logging (centraal) In ontwikkeling: Notificatie via In ontwikkeling : Patiëntautorisatie/toestemmingsprofiel To do: Inzage medische gegevens (2014)

4 Notificaties 1

5 Wat is notificatie? Een signaal verstuurd aan een geabonneerde patiënt die hiermee op de hoogte wordt gesteld van informatieuitwisseling omtrent zijn persoon over of naar het LSP.

6 Aanleiding notificatie Patiënt meer regie in handen Opvragen index Opvragen logging Instellen persoonlijke autorisatieprofiel Vereiste voor doorstart

7 Inhoud notificatie Bevat geen medische informatie! Patiënt weet dat er een bericht is verzonden over of naar het LSP, maar heeft geen inzicht in het soort interactie en wie er verantwoordelijk is voor het verzenden van het bericht. Trigger voor het opvragen van logging en/of indexgegevens.

8 Beslissingen(1) Twee factor authenticatie DigiD met sms GBP houdt notificatieregistratie bij van de patiënt Contactgegevens BSN adres (optioneel) Telefoonnummer (optioneel) Tijdsbestek waarbinnen notificatie ontvangen moet worden (optioneel) Abonnementen op de diverse interacties Notificatie voor de patiënt 8

9 Beslissingen(2) Abonnementen worden geregistreerd in ZIM Abonnementenregister is al aanwezig in ZIM ZIM stuurt een notificatie bij opvragingen naar het GBP GBP verantwoordelijk voor afleveren notificatie bij patiënt Notificatie voor de patiënt 9

10 Notificatie abonnement DigiD Opvragen en doorgeven assertion Patiënt logt in op GBP (DigiD/ SMS) GBP Afnemen abonnement ZIM Notificatie voor de patiënt 10

11 Notificatie versturen XIS Opvragen Patiëntgegevens Versturen Notificatie Versturen abonneme ntsignaal GBP ZIM Controleren aanwezigheid abonnement Notificatie voor de patiënt 11

12 Autorisatie in VZVZ zorginfrastructuur

13 Autorisatie vroeger Landelijk autorisatieprotocol voor zorgverleners (role-based-access) Opt-out model voor patiënt Totaal bezwaar Gedifferentieerd bezwaar (nooit in gebruik genomen) In- en uitsluiten van zorgaanbieders en - verleners

14 Autorisatie nu Wie bepaalt/controleert of iemand toegang tot gegevens heeft (nu): Lokale login bij GBZ (lokale autorisatie) Lokale opt-in toestemming Aanmelding bij het LSP Medische autorisatie op basis van rol bij het LSP Straks: Meer controle en transparantie voor de patiënt

15 Introductie Patiëntautorisatieprofiel Patiënt kan aangeven welke zorgaanbieders toestemming krijgen om informatie op te vragen Patiënt kan aangeven of er zorgaanbieders zijn die geen toegang mogen hebben. Patiënt kan daarmee de regiogrenzen doorbreken

16 Uitgangspunten Breder inzetbaar dan alleen LSP Op basis van internationale standaarden IHE XUA++ profiel XACML (XML Access Control Markup Language) In lijn met NEN7521 norm voor autorisatie en toestemmingen Flexibele opzet waarmee geanticipeerd kan worden op mogelijke nieuwe wet- en regelgeving

17 Toestemmingsmodel Aan Over landelijk regio Zorgaanbieder type Spec. zorgaanbieder Rol Individu Alles Dossier / behadeli ng Gegevens type Element 17

18 Toestemmingsmodel Aan Over Landelijke toegang Regionale toegang Geen toegang Alles Alle Zorgaanbieders kunnen landelijk inzien en aanbieden Alle zorgaanbieders kunnen uitwisselen binnen de regio (Default) Totaal bezwaar: niemand kan uitwisselen Dossier / behandeling (per zorgaanbieder) Voor de geselecteerde zorgaanbieders gelden geen regiogrenzen meer Alleen geselecteerde zorgaanbieders gelden kunnen binnen de regio uitwisselen Gedifferentieerd bewaar: geselecteerde zorgaanbieders mogen niet uitwisselen 18

19 (Initieel) alleen voor gegevens pull (opvragen van medische informatie) Toestemming voor (on)bepaalde (absolute) periode mogelijk Medische autorisatie buiten scope (is voorgedefinieerd) Geen onderscheid in opvragen en aanbieden van medische informatie (Landelijk kunnen opvragen = landelijk aanbieden) Keuze: In- of uitsluitmodel Noodknop niet in scope

20 Niet alleen voor LSP! Toestemmingsprofiel ook voor andere manieren van elektronische uitwisseling kunnen hier gebruik van maken, b.v. RSPs ASPs IHE / XDS omgevingen...

21 Van schakelpunt naar schakelplatform LSP nu: one-stop-shop Authenticatie + autorisatie + logging Visie LSP: Huidige geïntegreerde dienst ook als losse diensten aanbieden ( zekerheidservices ) Landelijke autorisatie/authenticatieservice Landelijke logging Landelijk patiëntenprofiel 21

22 GBZ GBP GBZ LSP LSP GBZ S-MAIL RSP AORTA Zorgtoepassingen Generieke integratie diensten Services IHE ASP Zorg Instelingen Generieke netwerk diensten Connectiviteit Zorg Applicaties 22

23 GBP PEP PIP GBZ radiologie XDS PEP PAP PDP STS Terminologie GBZ Apotheek GBZ Ziekenhuis GBZ Huisarts HIS LIS AIS LSP VWI AUT I&A LOG ZSP DCN RIS ZIS CIBG SBV-z UZI register NOT inzage LOG Inzage VWI ZSP DCN STS STS STS PEP Policy Enforcement Point PDP Policy Decision Point PAP Policy Adminstration Point PIP Policy Information Point STS Security Token Service Patient toestemming Autorisatieprofiel

24 Vragen en opmerkingen Naam: Wouter Tesink vzvz.nl