Toelichting bij het eHealth-platform Frank Robben Administrateur-generaal Kruispuntbank van de Sociale Zekerheid Sint-Pieterssteenweg 375 B-1040 Brussel.

Presentatie over: "Toelichting bij het eHealth-platform Frank Robben Administrateur-generaal Kruispuntbank van de Sociale Zekerheid Sint-Pieterssteenweg 375 B-1040 Brussel."— Transcript van de presentatie:

1 Toelichting bij het eHealth-platform Frank Robben Administrateur-generaal Kruispuntbank van de Sociale Zekerheid Sint-Pieterssteenweg 375 B-1040 Brussel E-mail: Frank.Robben@ksz.fgov.beFrank.Robben@ksz.fgov.be Website KSZ: www.ksz.fgov.bewww.ksz.fgov.be Persoonlijke website: www.law.kuleuven.ac.be/icri/frobbenwww.law.kuleuven.ac.be/icri/frobben

2 2 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Structuur van de uiteenzetting doel van het eHealth-platform uitgangspunten wat het eHealth-platform NIET beoogt enkele opportuniteiten voordelen voor de patiënten, de zorgverleners en de overheid eHealth-platform als organisatie Sectoraal Comité van de Gezondheid samenwerkingsplatform en –standaarden antwoorden op enkele veel gestelde vragen kritische succesfactoren bijlagen: –systeem van gebruikers- en toegangsbeheer –stand van zaken

3 3 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Doel eHealth-platform hoe ? –door een goed georganiseerde, onderlinge elektronische dienstverlening en informatie-uitwisseling tussen alle actoren in de gezondheidszorg –met de nodige waarborgen op het vlak van de informatieveiligheid en de bescherming van de persoonlijke levenssfeer wat ? –optimaliseren van de kwaliteit en de continuïteit van de gezondheidszorgverstrekking –optimaliseren van de veiligheid van de patiënt –vereenvoudigen van de administratieve formaliteiten voor alle actoren in de gezondheidszorg –degelijk ondersteunen van het gezondheidszorgbeleid

4 4 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Uitgangspunten geen centrale opslag van persoonsgegevens m.b.t. de gezondheid wel veilige elektronische gegevensuitwisseling tussen alle actoren in de gezondheidszorg indien de patiënt dit wenst, verwijzing naar plaatsen waar over hem/haar persoonsgegevens m.b.t. de gezondheid beschikbaar zijn, zonder dat daaruit enige inhoudelijke informatie over de gezondheid kan worden afgeleid respect voor en ondersteuning van –bestaande locale of regionale initiatieven inzake elektronische samenwerking in de gezondheidszorg (Réseau Santé Wallon, Abrumet, …) –private initiatieven inzake elektronische dienstverlening aan actoren in de gezondheidszorg gebruik van het eHealth-platform is facultatief, niet verplicht

5 5 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Uitgangspunten bijzondere aandacht voor informatieveiligheid en bescherming van de persoonlijke levenssfeer, o.a. door –vercijfering van uitgewisselde persoonsgegevens m.b.t. de gezondheid tussen de verzender en de bestemmeling (het eHealth-platform kan de uitgewisselde gezondheidsgegevens niet zien !) –zeer doorgedreven preventieve toegangscontrole door de bepaling welke soorten zorgverleners/ zorginstellingen in welke situaties mededeling kunnen krijgen van welke soorten gegevens over welke soorten patiënten en over welke periodes –systeem dat toelaat toegangscontrole efficiënt en preventief uit te voeren (zie bijlage 1: systeem voor gebruikers- en toegangsbeheer) –persoonsgegevens m.b.t. de gezondheid kunnen over het eHealth- platform slechts worden uitgewisseld mits machtiging in wet, door Sectoraal Comité van de Gezondheid of door de patiënt

6 6 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Uitgangspunten onverkorte toepassing van de wetgeving inzake –de bescherming van de persoonlijke levenssfeer –de rechten van de patiënt –de uitoefening van de geneeskunst beheer van het platform door vertegenwoordigers van de onderscheiden actoren in de gezondheidszorg controle op de veilige werking van het e-Health-platform en machtiging van uitwisselingen van persoonsgegevens m.b.t. de Gezondheid door het Sectoraal Comité van de Gezondheid, bestaande uit –2 personen van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer (die niet betrokken zijn bij het operationeel beheer van het eHealth-platform) –3 artsen aangeduid door de Kamer van Volksvertegenwoordigers

7 7 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Uitgangspunten hergebruik van de know how van de Kruispuntbank van de Sociale Zekerheid inzake de organisatie van elektronische gegevensuitwisseling eHealth-platform beschikt evenwel over eigen infrastructuur, gescheiden van deze van de Kruispuntbank van de Sociale Zekerheid respect van de therapeutische vrijheid van de zorgverleners

8 8 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Wat het eHealth-platform NIET beoogt wijzigingen aanbrengen aan de inhoudelijke taakverdeling tussen de onderscheiden actoren in de gezondheidszorg centraal opslaan van persoonsgegevens m.b.t. de gezondheid monopoliseren van de elektronische dienstverlening aan de actoren in de gezondheidszorg ontmoedigen van bestaande, regionale of locale samenwerkingsinitiatieven ontmoedigen van private dienstverlening zelf uitvoeren van studies zelf verstrekken van inhoudelijke beleidsondersteuning op het vlak van de gezondheidszorg aangestuurd worden op basis van technologie eerder dan vanuit de hoger vermelde doelstellingen

9 9 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Enkele opportuniteiten elektronische toegang door zorgverleners/ zorginstellingen tot de relevante gegevens bewaard in zorgdossiers bij andere zorgverleners/zorginstellingen vereenvoudiging en informatisering van de administratieve formaliteiten van zorgverleners en zorginstellingen –elektronische toegankelijkheid voor de zorgverleners en de zorginstellingen tot de verzekerbaarheidstoestand in de ziekteverzekering en tot andere relevante administratieve informatie over de patiënt –gecoördineerde en eenmalige inzameling, over de onderscheiden overheidsdiensten, overheidsniveaus en ziekenfondsen heen, van de informatie nodig voor het bekomen van de toelating tot terugbetaling van bepaalde zorgen beleids- en onderzoeksondersteuning

10 10 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Enkele opportuniteiten aanmaak van juridisch geldige, elektronische zorgvoorschriften met een minimale administratieve last en met waarborg van de vrije keuze van de zorgverlener door de patiënt –binnen zorginstellingen –ambulant elektronische doorverwijzing van patiënten tussen zorgverleners/zorginstellingen het ter beschikking stellen van gecodeerde of geanonimiseerde informatie aan de actoren in de gezondheidszorg, aan beleidsvoerders en aan onderzoekers

11 11 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Voordelen voor de patiënt –meerwaarde op het vlak van de kwaliteit van de gezondheidszorg en van de veiligheid van de patiënt –in bepaalde gevallen, snellere dienstverlening –grotere transparantie voor de zorgverleners –minder administratieve formaliteiten, waardoor beschikbare tijd maximaal kan worden besteed aan zorgverlening –betere ondersteuning bij de beroepsuitoefening –één aansluiting op een elektronisch platform volstaat voor gebruik van diverse toepassingen –gemakkelijkere doorverwijzingen tussen zorgverleners/zorginstellingen –ondersteuning van samenwerking, ook locaal en regionaal

12 12 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Voordelen voor de overheid –betere beleidsondersteuning –maximale besteding van beschikbare middelen aan zorg i.p.v. aan administratieve formaliteiten

13 13 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben eHealth-platform als organisatie opdrachten –concipiëren, beheren en ontwikkelen van een samenwerkings- platform voor de veilige elektronische gegevensuitwisseling met de bijhorende basisdiensten (zie lager) –afspreken van een taakverdeling inzake de inzameling, validatie, opslag en terbeschikkingstelling van gegevens die over het samenwerkingsplatform worden uitgewisseld en van de kwaliteitsnormen waaraan deze gegevens dienen te voldoen, en het verifiëren van de naleving van deze kwaliteitsnormen –bevorderen en coördineren van de verwezenlijking van programma’s en projecten die de visie en strategie uitvoeren en gebruik maken van het samenwerkingsplatform en/of de bijhorende basisdiensten

14 14 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben eHealth-platform als organisatie opdrachten –beheren en coördineren van de ICT-gerelateerde aspecten van gegevensuitwisseling in het kader van elektronische patiëntendossiers en elektronische medische voorschriften –optreden als onafhankelijke trusted third party (TTP) voor het coderen en anonimiseren van persoonsgegevens m.b.t. de gezondheid ter ondersteuning van het wetenschappelijk onderzoek en het beleid –motor zijn van nodige veranderingen voor de uitvoering van de visie en strategie –organiseren van de samenwerking met andere overheids- instanties die belast zijn met de coördinatie van de elektronische dienstverlening

15 15 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben eHealth-platform als organisatie organen –Beheerscomité bestaande uit zorgverleners en zorginstellingen ziekenfondsen overheidsdiensten met bevoegdheden inzake gezondheidszorg: FOD Volksgezondheid, RIZIV, FOD Sociale Zekerheid, Federaal Kenniscentrum voor de Gezondheidszorg, Federaal Agentschap voor Geneesmiddelen en Gezondheidsproducten vertegenwoordigers van de Ministers van Volksgezondheid, Sociale Zaken, Informatisering en Begroting met raadgevende stem, vertegenwoordigers van de Ordes van Geneesheren en Apothekers en van de Kruispuntbank van de Sociale Zekerheid –Overlegcomité met werkgroepen: vertegenwoordigers van alle relevante stakeholders en experten

16 16 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Sectoraal Comité van de Gezondheid opgericht in de schoot van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL) bestaande uit –2 vertegenwoordigers van de CBPL –3 onafhankelijke specialisten inzake gezondheidszorg aangewezen door de Kamer van Volksvertegenwoordigers taken –verstrekken van machtigingen tot (elektronische) uitwisseling van persoonsgegevens m.b.t. de gezondheid, buiten de gevallen waarin dit is toegelaten bij wet –vaststellen van organisatie en policies inzake informatieveiligheid bij de verwerking van persoonsgegevens m.b.t. de gezondheid –verstrekking van adviezen en aanbevelingen inzake informatieveiligheid bij de verwerking van persoonsgegevens m.b.t. de gezondheid –behandeling van klachten inzake inbreuken op informatieveiligheid bij de verwerking van persoonsgegevens m.b.t. de gezondheid

17 17 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Samenwerkingsplatform en -standaarden gebruik van bestaande netwerkinfrastructuur (internet, Carenet, extranet sociale zekerheid, FedMAN, …) met end-to-end vercijfering van de persoonsgegevens m.b.t. de gezondheid (concept van virtuele private netwerken (VPN)) door het eHealth-platform aangeboden basisdiensten –gebruikers- en toegangsbeheer –coördinatie van elektronische deelprocessen –verwijzingsrepertorium (wat, over wie, waar) –logging –codering en anonimisering –elektronische datering (time stamping) –portaalomgeving met o.a. een content management system en een zoekmotor –persoonlijke elektronische brievenbus voor elke zorgverlener

18 18 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Samenwerkingsplatform en -standaarden zoveel mogelijk uitwisseling aan de hand van gestructureerde elektronische berichten van toepassing tot toepassing zoveel mogelijk uitwisseling op basis van open standaarden of, op zijn minst, open specificaties om afhankelijkheid van één of een beperkt aantal leveranciers te voorkomen

19 19 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Antwoorden op enkele veel gestelde vragen waarom gebruik van het identificatienummer van de sociale zekerheid (INSZ) als unieke identificatiesleutel bij uitwisseling van persoonsgegevens via het eHealth- platform ? de rol van het eHealth-platform als intermediaire organisatie (trusted third party) voor de codering en de anonimisering van de persoonsgegevens m.b.t. de gezondheid de rol en de inhoud van het verwijzingsrepertorium de relatie tussen het eHealth-platform en locale of regionale samenwerkingsinitiatieven de relatie tussen het eHealth-platform en de private ondernemingen die ICT-diensten verlenen aan zorgverleners en -instellingen

20 20 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Gebruik identificatienummer sociale zekerheid het gebruik van het identificatienummer van de sociale zekerheid (INSZ) wordt in dit wetsontwerp enkel verplicht gesteld bij de uitwisseling van persoonsgegevens via het eHealth-platform in alle andere omstandigheden moet het INSZ krachtens dit wetsontwerp dus niet worden gebruikt redenering –er is nood aan absolute waarborg over de juiste identificatie van de patiënt bij toegestane uitwisseling van persoonsgegevens m.b.t. de gezondheid –een specifiek identificatienummer voor gezondheidssector afgeleid van het INSZ biedt geen degelijke beveiliging omdat een conversiebestand tussen het INSZ en het specifiek identificatienummer voor alle patiënten zeer gemakkelijk kan worden aangemaakt –daarom wordt een niet toegelaten koppeling van persoonsgegevens vermeden door andere, adequatere maatregelen

21 21 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Gebruik identificatienummer sociale zekerheid maatregelen ter vermijding van onrechtmatige koppeling van persoonsgegevens m.b.t. de gezondheid –gedecentraliseerde, gedistribueerde opslag van persoonsgegevens m.b.t. de gezondheid –vereiste van een voorafgaande machtiging tot uitwisseling van persoonsgegevens m.b.t. de gezondheid door de wet, het Sectoraal Comité van de Gezondheid of de patiënt –de controle op de rechtmatigheid van de uitwisseling van persoonsgegevens m.b.t. de gezondheid via het eHealth-platform geschiedt door een geneesheer, een informatie- veiligheidsconsulent en het Sectoraal Comité van de Gezondheid –vercijfering van de uitgewisselde persoonsgegevens m.b.t. de gezondheid tussen de verzender en de bestemmeling –degelijk gebruikers- en toegangsbeheer –logging van het feit van de uitwisseling van de persoonsgegevens m.b.t. de gezondheid (niet van de uitgewisselde persoons- gegevens zelf !)

22 22 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Codering en anonimisering vraag van wetenschappelijke onderzoekers naar degelijk systeem voor omzetting van persoonsgegevens m.b.t. de gezondheid naar gecodeerde of anonieme gegevens, waaruit de identiteit van de patiënt en/of de zorgverlener niet rechtstreeks of onrechtstreeks kan worden afgeleid codering of anonimisering is meer dan het coderen van een identificatiesleutel; er moet ook voor worden gezorgd dat uit de combinatie van de gecodeerde gegevens de identiteit van de patiënt of de zorgverstrekker niet terug kan worden afgeleid

23 23 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Codering en anonimisering het eHealth-platform zal dienst voor codering en anonimisering van persoonsgegevens m.b.t. de gezondheid kunnen aanbieden onder controle van zijn Beheerscomité en het Sectoraal Comité van de Gezondheid, wat meer waarborgen biedt dan een niet- gecontroleerde organisatie het eHealth-platform voldoet aan de criteria die de Commissie voor de Bescherming van de Persoonlijke Levenssfeer aanbeveelt voor instellingen met een functie van intermediaire organisatie het eHealth-platform beschikt niet over een monopolie om persoonsgegevens m.b.t. de gezondheid te coderen of te anonimiseren; het beroep op het eHealth-platform daartoe is dus facultatief

24 24 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Codering en anonimisering om de onafhankelijke werking inzake codering en anonimisering te waarborgen, mag het eHealth-platform niet –de te coderen of te anonimiseren persoonsgegevens langer bewaren dan strikt noodzakelijk voor deze codering of anonimisering –zelf onderzoek verrichten om longitudinaal onderzoek mogelijk te maken, mag het eHealth-platform wel het verband bijhouden tussen het INSZ en de code (niet de andere persoonsgegevens !) indien –de onderzoeker dit uitdrukkelijk en gemotiveerd vraagt –indien het Sectoraal Comité van de Gezondheid dit toestaat

25 25 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Verwijzingsrepertorium in bepaalde gevallen bestaat de nood om te weten –waar relevante persoonsgegevens m.b.t. de gezondheid van een patiënt beschikbaar zijn –welke zorgverlener of –instelling een zorgrelatie heeft met een patiënt, en in dat kader relevante persoonsgegevens m.b.t. de gezondheid van de patiënt moet kunnen opvragen of automatisch meegedeeld krijgen deze informatie kan, met het uitdrukkelijk akkoord van de patiënt, worden opgenomen in een verwijzings- repertorium, dat echter geen enkele inhoudelijke informatie m.b.t. gezondheid van de patiënt mag bevatten

26 26 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Verwijzingsrepertorium her verwijzingsrepertorium bestaat nog niet en zal slechts worden uitgebouwd na akkoord van het Beheerscomité van het eHealth-platform en het Sectoraal Comité van de Gezondheid het verwijzingsrepertorium zal uitgebouwd worden volgens een getrapt systeem, waarbij het kan verwijzen naar gedecentraliseerde en gedistribueerde deelrepertoria met meer gedetailleerde informatie bij (groeperingen van) zorgverleners en zorginstellingen het verwijzingsrepertorium is technisch gezien een gegevensbank waarop de wetgeving inzake de bescherming van de persoonlijke levenssfeer van toepassing is

27 27 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Relatie met locale en regionale initiatieven het eHealth-platform wil locale of regionale initiatieven respecteren, stimuleren, coördineren en ondersteunen het eHealth-platform wil bevorderen dat de locale en regionale samenwerkingsinitiatieven zich kunnen toeleggen op de inhoudelijke aspecten van de samenwerking en daartoe een aantal elektronische basisdiensten veralgemeend aanbieden en ICT- gerelateerde standaarden uitwerken het eHealth-platform wil er voor zorgen dat de locale en regionale initiatieven wel onderling interoperabel zijn, zodanig dat zorgverleners, zorginstellingen en patiënten over locale en regionale initiatieven heen toegang kunnen krijgen tot relevante persoonsgegevens waartoe ze toegang mogen hebben

28 28 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Relatie met private ondernemingen het eHealth-platform beperkt zich tot het aanbieden van de in het wetsontwerp voorziene basisdiensten, en mag dus bijvoorbeeld geen softwarepakketten ontwikkelen voor het beheer van medische dossiers de basisdiensten aangeboden door het eHealth-platform zijn beschikbaar voor alle actoren in de gezondheids- zorg, dus ook voor de aanbieders van ICT-diensten aan zorgverleners of –instellingen, die deze kunnen gebruiken voor de ondersteuning van hun dienstverlening de basisdiensten aangeboden door het eHealth-platform worden voor een groot deel worden ontwikkeld met een beroep op private ondernemingen, gekozen op basis van een overheidsopdracht

29 29 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Relatie met private ondernemingen het eHealth-platform definieert enkel ICT-gerelateerde standaarden, en wel op domeinen waarin ze zelf niet als dienstenleverancier optreedt, zodat er geen concurrentievervalsing is het gebruik van de basisdiensten van het eHealth- platform is facultatief en niet verplicht er mag worden verwacht dat de beschikbaarheid van een elektronische samenwerkingsplatform met basisdiensten voor alle actoren in de gezondheidszorg zal leiden tot een veel verdergaande elektronische ondersteuning van de gezondheidszorgverstrekking, wat voor de private ICT-dienstverleners grote opportuniteiten inhoudt inzake marktontwikkeling

30 30 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Kritische succesfactoren samenwerking tussen alle actoren in de gezondheidszorg, gebaseerd op een taakverdeling eerder dan op een centralisering van de taken adequate maatregelen inzake informatieveiligheid en bescherming van de persoonlijke levenssfeer vertrouwen van alle stakeholders inzake het behoud van de nodige autonomie en van de veiligheid van het systeem eerst instelling van de benodigde organen (eHealth-platform als organisatie, samenwerkingsplatform, Sectoraal Comité van de Gezondheid, …), en daarna verdere inhoudelijke uitwerking in de schoot van deze organen quick wins in combinatie met een visie op lange termijn uitvaardiging van het wettelijk kader

31 31 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Bijlage 1: gebruikers- en toegangsbeheer doel –waarborgen dat enkel toegangsgerechtigde zorgverleners/zorginstellingen toegang krijgen –tot die persoonsinformatie waartoe zij toegang mogen hebben overeenkomstig de wet, de machtigingen van het Sectoraal Comité van de Gezondheid en/of de toestemming van de patiënt –en m.b.t. de patiënten waarover zij de betrokken persoonsinformatie nodig hebben voor de zorgverstrekking

32 32 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Gebruikers- en toegangsbeheer vereisten –beheer van toegangsautorisaties met aanduiding welke zorgverlener/zorginstelling/toepassing in welke hoedanigheid in welke situatie toegang mag hebben tot welke soorten gegevens m.b.t. welke patiënten over welke periode –authenticatie van de identiteit van de zorgverlener –on-line verificatie van de hoedanigheid van de zorgverlener –eventueel on-line verificatie van het mandaat van de gebruiker om op te treden namens een zorgverlener/ zorginstelling –authenticatie van de identiteit van de patiënt, behalve indien er een vaste zorgrelatie geregistreerd is tussen de zorgverlener/zorginstelling en de patiënt in noodgevallen

33 33 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Gebruikers- en toegangsbeheer uitgewerkte organisatie –de autorisatie tot gebruik van een toepassing wordt verstrekt door de aanbieder van de dienst, indien nodig mits een machtiging door het Sectoraal Comité van de Gezondheid of van de patiënt –de conformiteit van een concrete vraag om toegang met de toegangsautorisaties wordt preventief gevalideerd door het eHealth-platform –alle toegangen worden elektronisch gelogd op het niveau van de gebruiker om in geval van klachten achteraf te kunnen nagaan of de toegang rechtmatig was (enkel wie-wat-wanneer, geen inhoud) –de toegang tot de loggings is strikt beveiligd: ze kunnen enkel geraadpleegd worden door specifiek daartoe gemachtigde controle-instanties

34 34 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Gebruikers- en toegangsbeheer uitgewerkte organisatie –de authenticatie van de identiteit van de zorgverlener geschiedt in functie van het vereiste beveiligingsniveau door de elektronische identiteitskaart een gebruikersnummer, paswoord en burgertoken een gebruikersnummer en paswoord –de verificatie van hoedanigheden en mandaten van de gebruiker geschiedt door een toegang tot gevalideerde authentieke gegevensbanken –de authenticatie van de identiteit van de patiënt geschiedt aan de hand van diens elektronische identiteitskaart of SIS-kaart –het geheel is uitgebouwd via een generiek policy enforcement model

35 35 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Policy Enforcement Model Gebruiker Policy Toepassing (PEP) Toepassing Policy Beslissing(PDP) Actie op toepassing Beslissings aanvraag Beslissings antwoord Actie op toepassing TOEGESTAAN Policy Informatie (PIP) Informatie Vraag/ Antwoord Policy Administratie (PAP) Ophalen Policies Authentieke bron Policy Informatie (PIP) Informatie Vraag/ Antwoord Policy repository Actie op toepassing GEWEIGERD Beheerder Autorisatie beheer Authentieke bron

36 36 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Policy Enforcement Point (PEP) onderscheppen van de autorisatieaanvraag met alle beschikbare informatie inzake de gebruiker, de gevraagde actie, de resources en de omgeving de autorisatieaanvraag doorsturen naar het Policy Decision Point (PDP) en een autorisatiebeslissing afdwingen toegang verlenen tot de toepassing en relevante credentials meegeven Gebruiker Policy Toepassing (PEP) Toepassing Policy Beslissing(PDP) Actie op toepassing Beslissings aanvraag Beslissings antwoord Actie op toepassing TOEGESTAAN Actie op toepassing GEWEIGERD

37 37 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Policy Decision Point (PDP) op basis van de ontvangen autorisatieaanvraag de passende autorisation policy opzoeken in de Policy Administration Point(s) (PAP) de policy evalueren en, zo nodig, de relevante informatie ophalen uit de Policy Information Point(s) (PIP) de autorisatiebeslissing (permit/deny/not applicable) nemen en doorsturen naar het PEP Policy Toepassing (PEP) Policy Beslissing(PDP) Beslissings aanvraag Beslissings antwoord Policy Informatie (PIP) Vraag / Antwoord Policy Administratie (PAP) Ophalen Policies Policy Informatie (PIP) Informatie Vraag/ Antwoord Informatie

38 38 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Policy Administration Point (PAP) omgeving voor het bewaren en beheren van de autorisation policies door de bevoegde perso(o)n(en) aangeduid door de verantwoordelijke voor de toepassing ter beschikking stellen van de autorisation policies aan het PDP PDP PAP Ophalen Policies Beheerder Autorisatie beheer Policy repository

39 39 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Policy Information Point (PIP) ter beschikking stellen aan het PDP van informatie voor het beoordelen van de autorisation policies (authentieke bronnen met hoedanigheden, mandaten, …) PDP PIP1 Informatie Vraag/ Antwoord Authentieke bron PIP2 Authentieke bron Informatie Vraag/ Antwoord

40 40 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Bijlage 2 - stand van zaken schema van het eHealth-platform bestaande basisdiensten bestaande gevalideerde authentieke bronnen bestaande en in uitbouw zijnde diensten met toegevoegde waarde

41 41 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Het eHealth-platform Patiënten en zorgverleners Platform met basisdiensten eHealth- platform GABGABGAB Leveranciers Gebruikers Portal eHealth Portal eHealth PortaHealth SVA DTW Site RIZIV Site RIZIV SVA DTW MyCareNet SVA DTW Portaal SZ Portaal SZ SVA DTW Site FOD SZ Site FOD SZ SVA DTW GABGABGAB

42 42 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Het eHealth-platform basisdienst –een dienst ontwikkeld en ter beschikking gesteld door het eHealth-platform, die door de aanbieder van een dienst met toegevoegde waarde kan worden gebruikt bij het ontwikkelen en aanbieden van een dienst met toegevoegde waarde dienst met toegevoegde waarde (DTW) –een dienst die ter beschikking wordt gesteld van de patiënten en/of van de zorgverleners –de instantie die instaat voor de ontwikkeling en de terbeschik- kingstelling van een dienst met toegevoegde waarde kan hiertoe gebruik maken van de basisdiensten aangeboden door het eHealth-platform

43 43 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Het eHealth-platform gevalideerde authentieke bron (GAB) –een gegevensbank met informatie waarop het eHealth-platform een beroep doet –de beheerder van de gegevensbank is verantwoordelijk voor de beschikbaarheid en de (organisatie van de) kwaliteit van de ter beschikking gestelde informatie

44 44 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Reeds beschikbare basisdiensten netwerk, gebaseerd op bestaande infrastructuur (internet, Carenet, extranet sociale zekerheid, FedMAN, …) portaalomgeving (https://www.behealth.be), met o.a.https://www.behealth.be –content management system –zoekmotor persoonlijke elektronische brievenbus voor elke zorgverlener geïntegreerd gebruikers- en toegangsbeheer beheer van loggings codering en anonimisatie in ontwikkeling –time stamping –coördinatie van elektronische deelprocessen

45 Portaal

46

47 47 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Gevalideerde authentieke bronnen kadaster van de zorgverleners –beheerder: FOD Volksgezondheid, Veiligheid van de Voedselketen en Leefmilieu –bevat informatie over het diploma en de specialiteit van een zorgverlener geïdentificeerd aan de hand van zijn identificatienummer sociale zekerheid (INSZ) gegevensbank met de RIZIV-erkenningen –beheerder: RIZIV –bevat informatie over de erkenning door het RIZIV van een zorgverlener geïdentificeerd aan de hand van zijn INSZ gegevensbank met de personen die gemandateerd zijn om op te treden namens een zorginstelling –beheerder: RSZ (onderdeel gebruikersbeheer ondernemingen) –bevat informatie over welke personen geïdentificeerd aan de hand van hun INSZ gemandateerd zijn om namens een zorginstelling welke toepassingen te gebruiken

48 48 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Diensten met toegevoegde waarde in productie –invoer in en raadpleging van het Kankerregister –on-line elektronisch bestellen van getuigschriften voor verstrekte hulp en overeenstemmingsstroken voor de zorgverleners (Medattest) –anonimisering en codering van persoonsgegevens voor het RIZIV

49 49 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Diensten met toegevoegde waarde in test –elektronisch beheer van wachtdiensten van artsen en tandartsen (Medega) –elektronische geboorte-aangifte (eBirth) –elektronische overmaking van facturen derde betaler door verplegers(groeperingen) aan ziekenfondsen –elektronische raadpleging van verzekerbaarheid in de ziekteverzekering door verplegers(groeperingen) –gedeeld elektronisch artritisdossier, met inbegrip van elektronische processen voor terugbetaling van anti- TNF-medicatie (Safe - Shared Arthritis File for Electronic use)

50 50 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Diensten met toegevoegde waarde in ontwikkeling –ondersteuning elektronisch zorgvoorschrift in ziekenhuizen –verdere elektronische processen voor het beheer van registers over verstrekte zorgen en het bekomen van de toelating tot terugbetaling van bepaalde zorgen heup- en knieprothesen cardiologische implantaten … –elektronische invoer en raadpleging van de evaluatie van de gehandicapten in het informatiesysteem van de FOD Sociale Zekerheid (Medic-e) –platform voor gegevensuitwisseling tussen het Vlaams Agentschap voor Zorg en Gezondheid en de door haar erkende diensten (VESTA)

51 51 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Elektronisch zorgvoorschrift in zorginstellingen onderzoek vereiste functionaliteiten –functionaliteiten vooraleer voorschrift kan verwerkt worden authenticatie van de identiteit van de voorschrijver verificatie van de hoedanigheid van de voorschrijver systeem dat waarborgt dat het voorschrift niet meer onmerkbaar gewijzigd kan worden na de toepassing van de methoden voor het waarborgen van de integriteit en de elektronische datering authenticatie van de identiteit, verificatie van de hoedanigheid van de voorschrijver, waarborgen van de integriteit en elektronische datering moet gebeuren voor elk individueel voorschift de tijd nodig voor de authenticatie van de identiteit, de verificatie van de hoedanigheid en het waarborgen van de integriteit mag niet meer zijn dan ¼ seconde per voorschrift eenzelfde voorschrijver moet zonder overhead kunnen switchen tussen meerdere plaatsen van waaruit hij wil voorschrijven locale validatie dat het voorschrift na het toepassen van de methode voor het waarborgen van de integriteit niet gewijzigd is

52 52 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Elektronisch zorgvoorschrift in zorginstellingen onderzoek vereiste functionaliteiten –functionaliteiten terwijl voorschrift verwerkt wordt de elektronische datering moet onmiddellijk na de toepassing voor de methode voor het waarborgen van de integriteit worden aangevraagd en geschieden binnen maximaal 5 minuten na de aanvraag –organisatorische vereisten snelheid van vervanging van een authenticatiemiddel indien onbruikbaar tracability van wie wanneer welke verwerking heeft verricht m.b.t. het aanmaken van het voorschrift (bijgehouden gedurende een vastgelegde periode) tracability van de inhoud en het moment van elke aanvraag en verwerking van een aanvraag tot revocatie van een authenticatiemiddel –bijzonder aandachtspunt er moet worden vermeden dat zorginstellingen met verschillende systemen voor authenticatie van de identiteit, verificatie van de hoedanigheid, waarborgen van de integriteit van documenten, elektronische datering, … worden geconfronteerd voor verschillende soorten van processen

53 53 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Elektronisch zorgvoorschrift in zorginstellingen voorstel van oplossing –de authenticatie van de identiteit en de verificatie van de hoedanigheid geschiedt locaal en gebeurt minstens aan de hand van een user-id, een paswoord [en iets dat men bezit], op voorwaarde dat elke voorschrijver een document ondertekent dat alles wat qua identiteit en hoedanigheid wordt geauthentiseerd aan de hand van zijn user-id, zijn paswoord [en zijn element van bezit], onder zijn verantwoordelijkheid valt –de voorschriften worden gehasht –de hashingresultaten (dus niet het inhoudelijk voorschrift zelf !) worden door het eHealth-platform getimestamped –er worden duidelijke organisatorische regels inzake het beheer van de user-id’s, de paswoorden [en de elementen van bezit] neergelegd in een KB in uitvoering van artikel 21 van het KB nr. 78, die worden gebaseerd op de resultaten van Elodis –een reglementering wordt uitgewerkt die de voorwaarden aangeeft waaronder naschriften mogelijk zijn

54 54 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Nieuwe aanvragen om ondersteuning FOD Volksgezondheid, Veiligheid van de Voedselketen en Leefmilieu –rapportering over MUG-interventies (Smureg) –herziening van de toepassing voor het verstrekken van een machtiging tot orgaandonatie (Orgadon) –toepassing voor het verrichten van een wilsbeschikking inzake euthanasie –informatie over therapeutische projecten –Resident Assessment Instrument (BelRAI) –tracering van bloed

55 55 Kamercommissie Volksgezondheid, 24 juni 2008 Frank Robben Nieuwe aanvragen om ondersteuning FOD Mobiliteit –elektronische mededeling van medische attesten met het oog op het verkrijgen van een rijbewijs consortium ePrescription (apothekers, artsen en ziekenfondsen) –elektronisch voorschift in de ambulante sector Federaal Agentschap voor Geneesmiddelen en Gezondheidsproducten –toepassing voor de ethische comités –ontsluiting van een gegevensbank van de geneesmiddelen

56 D@nk u ! Vragen ?