Uitwisselingskompas

Introductie

Wanneer u nog niet bekend bent met de uitgangspunten en afspraken rondom gegevensuitwisseling binnen Medicatieoverdracht, is het raadzaam om eerst het Uitwisselingskompas te raadplegen voordat u verdergaat met de onderstaande onderwerpen.

Het Uitwisselingskompas is een model dat zorgaanbieders en zorgverleners helpt bij het maken, vastleggen en naleven van afspraken over het delen van medische gegevens. Het biedt een integraal overzicht van de factoren die bepalend zijn voor veilige en betrouwbare gegevensuitwisseling en laat zien hoe deze met elkaar samenhangen.

Het kompas bestaat uit twee onderdelen:

• Het vertrouwensmodel: van toepassing bij gegevensuitwisseling binnen één zorgorganisatie.

• Het volledige Uitwisselingskompas: vereist bij gegevensuitwisseling tussen verschillende zorgorganisaties, omdat in dat geval aanvullende afspraken nodig zijn, bijvoorbeeld over authenticatie, autorisatie, transportbeveiliging en logging.

De grafische weergave van het kompas maakt duidelijk dat alle onderdelen onderling verbonden zijn. Een wijziging in één aspect, zoals toestemming, identificatie of informatiebeveiliging, heeft direct effect op andere onderdelen. Hierdoor ondersteunt het model het opstellen van samenhangende afspraken die samen een consistent, veilig en betrouwbaar geheel vormen en het noodzakelijke vertrouwen voor het uitwisselen van medische gegevens waarborgen.

https://www.vzvz.nl/kennis-opinie-onderzoek/het-uitwisselingskompas

Aspecten

De bovenste laag: het vertrouwensmodel

• Identificatie & authenticatie (wie ben je?)

• Autorisatie (wat mag je zien/doen?)

• Toestemming van de patiënt

• Logging & controle (wie heeft wat gedaan?)

• Transparantie richting patiënt

• Beleid en governance

• Beveiliging / privacy waarborgen

De onderste laag: de aanvullende afspraken voor uitwisseling tussen zorgorganisaties (samen met de bovenste laag vormt dit het volledige uitwisselingskompas)

• Adressering / vindbaarheid (waar staan de gegevens?)

• Transport & infrastructuur (hoe worden berichten uitgewisseld?)

• Standaarden en formaten (bijv. HL7, FHIR)

• Koppeling van systemen

• Netwerkafspraken en afsprakenstelsels (bijv. AORTA, Twiin)

• Organisatorische en juridische afspraken tussen partijen

Een gedeelte van deze aspecten zitten integraal verweven binnen de uitwisselingsvoorziening AORTA-LSP en enkele aspecten worden als generieke functie aangeboden via een gemeenschappelijke voorzieningen zoals Zorg-ID, MITZ voor en Zorg-AB.

Binnen deze zorgtoepassing spelen deze aspecten: