eHealthBox Beveiligde elektronische brievenbus 1

Agenda Deel 1 : Business aspecten Deel 2 : Praktisch Deel 3 : Demo Doelstelling en functie van de basisdienst « eHealthBox » Business behoeften Korte historiek eHealthBox road map : evolutie afgestemd op noden Governance Deel 2 : Praktisch Functionaliteiten Fasering Beschikbare doelgroepen Deel 3 : Demo Deel 4 : Open panel (Q&A)

Doelstelling en functie basisdienst « eHealth Box » Een beveiligde elektronische brievenbus ter beschikking stellen van elke actor in de gezondheidszorg waarin andere actoren vertrouwelijke medische berichten kunnen plaatsen welke voor de eerstvermelde actor bestemd is. Deze brievenbus vervangt het gebruik van afgedrukte formulieren en documenten door een elektronische gegevensstroom. Doel: Snellere en efficiëntere uitwisseling en behandeling van gezondheidsgegevens. Vertrouwelijke medische berichten

Business behoeften Elke actor in de gezondheidszorg moet een bericht, document of nieuwsbrief kunnen publiceren, gericht naar een actor of een groep van actoren (ziekenhuis, bejaardentehuis…). Elke zorgverlener moet toegang kunnen hebben tot een individuele en beveiligde zone waarop hij zijn elektronische brievenbus kan raadplegen. Hij vindt er alle documenten die gepubliceerd werden door de andere actoren. Voorbeelden van mogelijke berichten Algemene documenten & informatie naar groepen, bv.: Overheid resp. Gezondheidsauthoriteiten naar artsen bv. Influenza, FOD/SPF resp. RIZIV/INAMI naar artsen,… Doorsturen van brieven + medische info Consultatieverslagen, ziekenhuisverslagen Test-resultaten, protocols (labo, RX, …) Document / structured message (geen beeldbestanden !)

Korte historiek Basis: eBox_BCSS/KSZ voor MyCareNet Klant: CIN / NIC Gebruikers: Zelfstandige verpleegkundigen, verzekeringsinstellingen Toepassing: MyCareNet: beschikbaar stellen van de updates bij verwerking van de facturatie- gegevens en status verzekerbaarheid Functioneel: Webapplicatie voor consultatie Ontwikkeling van de interfaces voor de webservices, integratie van de webtoepassing in het eHealth portaal Aanpassingen aan de core-toepassing voor verbetering van stabiliteit, performantie en ondersteuning

eHealthBox roadmap Evolutie afgestemd op concrete business noden. Alignering van de uitrol op basis van business behoeften bij de zorgverlener en de (overheid)instellingen respectievelijk autoriteiten voor de gezondheidszorg welke onderling communicatie verzorgen. Gefaseerde functionaliteiten Het systeem wordt in 1ste fase aan een beperkt doelpubliek ontsloten eHealthbox systeem zal worden uitgebreid naar nieuwe doelgroepen, op basis van hun aanwezigheid in authentieke bronnen. De timing aangaande beschikbaarheid van elk van deze autentieke bronnen is geen onderdeel van het eHealth box project maar van de werkgroep authentieke bronnen, waar prioriteiten in functie van concrete project-behoeften worden vastgelegd. Phase 1 Phase 2 Future

Governance eHealthBox is een basisdienst die steunt op webservice technologie welke met de backend toepassing van de gebruiker integreert Service provider eHealth-platform Storage infrastructuur: vereiste opslagcapaciteit zal groeien met het gebruik. Daarom is een gebruiksdeontologie belangrijk rond het soort communicaties dat via de eHealthBox zal verlopen. Enkel geoorloofd gebruik voor gezondheidszorg. Geen oneigenlijk gebruik van de eHealthBox (publiciteit,‘spam’, kettingbrieven …) Ontwerp van gebruikersreglement, gecontroleerd door een specifieke stuurgroep Ontwerp van gebruikersreglement, gecontroleerd door een “comité” Gebruiksregels zullen evolueren wanneer we ervaring opbouwen met het gebruik en beheer van de eHealthBox. Contractuele context : "governance groep" die de regels vaststelt en aanpast wanneer nodig. Gebruikers/verzenders zullen zich dus eerder met die governance moeten akkoord verklaren, dan met de individuele regels.

Governance : Gebruikersreglement Het gebruik van de eHealthBox is onderworpen aan een gebruikersreglement opgesteld door een specifieke stuurgroep waarin de institutionele gebruikers van de eHealthBox zullen zetelen, o.a. RIZIV, FOD Volksgezondheid en WIV in de toekomst aan te passen in functie van de evolutie van het beoogde gebruik en het beheer van de eHealthBox voorafgaandelijk aan het gebruik te aanvaarden door de gebruikers Inhoud gebruikersreglement: uitsluitend gebruik voor communicatie tussen actoren in de gezondheidszorg waarbij de aard van de gegevens een verhoogde graad van confidentialiteit en beveiliging vereist gebruik voor commerciële doeleinden of het versturen van ongewenste elektronische post (spam) is strikt verboden Contractuele context : "governance groep" die de regels vaststelt en aanpast wanneer nodig. Gebruikers/verzenders zullen zich dus eerder met die governance moeten akkoord verklaren, dan met de individuele regels.

2 - Praktisch Deel 2 : Praktisch Functionaliteiten Fasering Deel 1 : Business oriented Doelstelling en functie van de basisdienst « eHealthBox » Business behoeften Korte historiek eHealthBox Road map : evolutie afgestemd op noden Governance Deel 2 : Praktisch Functionaliteiten Fasering Beschikbare doelgroepen Deel 3 : Demo Deel 4 : Open panel (Q&A)

Functionaliteiten Functionaliteit Fase 1 Phase 1 Phase 2 Future Functionaliteit Fase 1 Webservice Publicatie (“verzenden”) WebService + WebApp Consultatie (“ontvangen”) Notificatie (van ontvangen eHealthBoxbericht) via standaard email adres Module voor onderhoud van contactgegevens: eHealthUpdateInfo Opmerking: Bericht publiceren met geëncrypteerde bijlage is mogelijk

Onderhoud contactgegevens Module eHealthUpdateInfo https://www.ehealth.fgov.be/webehealthupdateinfo/ehealthupdateinfo Identificatieproces via burgertoken of eID Raadplegen: INSZ, Naam, Voornamen Bijwerken: e-mailadres

Functionaliteiten Functionaliteiten Fase 2 Nieuwe doelgroepen Phase 1 Phase 2 Future Functionaliteiten Fase 2 Nieuwe doelgroepen WebApp Publicatie Integratie cryptage Ontvangst-, publicatie-, leesbevestiging Reply & Forward Raadpleging van meervoudige mailboxen Prioriteitsniveau Auto-delete

Functionaliteiten Fase 2 (1/2) Nieuwe doelgroepen Elk doelpubliek dat in de authentieke bronnen beschikbaar is moet kunnen publiceren en ontvangen. WebApp Publicatie Elk doelpubliek (ongeacht deze over een geregistreerd medisch pakket beschikt) moet kunnen publiceren. Daarom zal een webapp voor publicatie worden ontwikkeld die geïntegreerd wordt met de reeds bestaande webapp (voor consultatie). Integratie cryptage Webservices : cryptolibs door SW producenten te integreren + gebruik van ETK depot WebApp : webclient (JWS) te ontwikkelen. Lokaal gebruik van gegevens identificatie voor (en/de)cryptie

Functionaliteiten Fase 2 (2/2) Ontvangst-, publicatie-, leesbevestiging Ontv: bericht aan verzender wanneer informatie in DB opgenomen Publ: bericht aan verzender wanneer bericht in inboxlijst ontvanger beschikbaar is Lees: bericht aan verzender wanneer bestemmeling inhoud bericht opvraagt Reply & Forward Naar andere eHealthBox Consultatie van meervoudige mailboxen Simultaan alle eigen eHealthBoxen op zelfde scherm kunnen visualiseren Prioriteitsniveau’s Mogelijkheid om bericht als «belangrijk» te markeren Auto-delete Alle gepubliceerde berichten ouder dan 1 jaar zullen worden verwijderd, ongeacht of ze al dan niet gelezen zijn of in de vuilnisemmer geplaatst werden.

Functionaliteiten Wishlist (Future) Phase 1 Phase 2 Future Elektronisch aangetekende zending / Lettre Recommandé electronique (1) … (1) Opmerking : Wettelijk kader: Wet van 9 juli 2001: vaststelling regels elektronische handtekeningen, elektronische aangetekende zending en certificatiediensten Wetsontwerp amendement gestemd (okt 2010) Kamercommissie infrastructuur Technisch complex

Beschikbare doelgroepen in fase 1 Deolgroepen Fase 1 Burger Zorgverstrekker : professionnal Ambulante verpleegkundige Arts Prestataire de soins: institution ou groupement Verplegersgroepering Algemeen ziekenhuis Overige: Authoriteit in de Gezondheidszorg (FOD Volksgezondheid, RIZIV, NIC,…)

3 - Demo basisdienst eHealthBox Deel 1 : Business oriented Doelstelling en functie van de basisdienst « eHealthBox » Business behoeften Korte historiek eHealthBox Road map : evolutie afgestemd op noden Governance Deel 2 : Praktisch Functionaliteiten Publicatie Beschikbare doelgroepen Deel 3 : Demo Deel 4 : Open panel (Q&A)

4 – Vragenronde Deel 4 : Open panel (Q&A) Deel 1 : Business oriented Doelstelling en functie van de basisdienst « eHealthBox » Business behoeften Korte historiek eHealthBox Road map : evolutie afgestemd op noden Governance Deel 2 : Praktisch Functionaliteiten Fasering Beschikbare doelgroepen Deel 3 : Demo Deel 4 : Open panel (Q&A)

Inventarisering business opportuniteiten De eHealthBox is klaar om met basisfunctionaliteiten in productie te gaan (zie Functionaliteiten fase 1 in bijlage). Inventarisering concrete behoeften betreffende projecten die op middellange termijn gebruik zouden maken van deze eHealth basisdienst: Betrokken instellingen uitgenodigd om met de gepaste verantwoordelijken (business & IT) binnen de organisatie af te stemmen welk(e) project(en) men concreet gerealiseerd wenst te zien met de eHealthBox. Belangrijk dat aan elk concreet project een correcte, harde targetdatum wordt toegekend alsook een projectverantwoordelijke die namens de instelling het engagement garandeert met betrekking tot het respecteren van deze timing. Bevraagde instellingen: RIZIV FOD VVVL - DG1 FOD VVVL - DG2 CIN WIV FAGG APB

Te specifiëren informatie Business Scope (wat te verzenden, naar waar) Volumes Aantal publicaties en frequentie (bv. 1 per kwartaal, 4 per jaar) Grootte van de bijlagen gemiddeld (MB) per publicatie maximum bestandsgrootte (MB) Doelgroepen (beoogde gebruikers) Projecttiming Projectverantwoordelijke engageert zich voor de timing van het project