App voor inzage en logging in de zorg laten maken
Zodra een dossier ook buiten de instelling wordt geopend, verandert het loggingvraagstuk. Een wijkverpleegkundige in een woonkamer, een arts op een waarneemdienst, een behandelaar op een tweede locatie: elk van die momenten is een handeling waar de patiënt inzage in mag krijgen, en ze ontstaan op een toestel dat niet van de instelling hoeft te zijn.
Waarom mobiel gebruik dit lastiger maakt
De Wabvpz geeft de patiënt recht op kosteloze elektronische inzage in zijn dossier en op een elektronisch afschrift, en daarnaast recht op inzage in de logging: wie heeft wanneer welke gegevens ingezien of beschikbaar gesteld. Beide rechten gelden sinds 1 juli 2020.
Zolang alle inzage vanaf een werkplek in het pand gebeurt, is dat een technisch vraagstuk binnen één systeem. Bij mobiel gebruik verschuift het. De vraag wie er keek, wordt de vraag wie er daadwerkelijk achter dat scherm zat, en die is op een gedeeld toestel in een auto lastiger te beantwoorden dan op een werkplek met een pas.
Daar komt de hoedanigheid bij. Een zorgverlener kan een dossier openen vanuit een behandelrelatie, vanuit waarneming of vanuit een dienst. Voor de logging is dat verschil betekenisvol, want het is precies wat een patiënt wil weten als hij een naam ziet die hij niet herkent. Een app die alleen vastlegt dát er is gekeken, laat die vraag open.
Hoe wij dit bouwen
De handeling op het toestel is hier de eenheid. Wordt daar vastgelegd wie keek en waarom, dan is de logging aan de kantoorkant compleet in plaats van gedeeltelijk.
Welke rollen openen een dossier buiten de instelling en op welk toestel. Bij de meeste organisaties zijn dat er meer dan verwacht, en een deel gebruikt een privételefoon.
Behandelrelatie, waarneming of dienst. Niet als vrije keuze achteraf maar als voorwaarde vooraf, want anders staat er in de logging een reden die niemand heeft gekozen.
Wat op het toestel staat, kan meegaan naar buiten. We tonen wat nodig is voor het bezoek en niet het volledige dossier, en ruimen op zodra het bezoek is afgesloten.
Inzage door de patiënt is een andere app met andere eisen aan identiteitscontrole. Wij scheiden die twee bewust, ook al tonen ze deels dezelfde gegevens.
Wat de app concreet doet
De app bedient twee groepen die niets van elkaar mogen zien. Welke onderdelen u nodig heeft, hangt af van of u alleen de zorgverlenerkant bouwt of ook de patiëntkant.
Openen met een reden
Bij het openen van een dossier legt de zorgverlener de hoedanigheid vast: behandelrelatie, waarneming of dienst. Dat is het gegeven dat de logging betekenis geeft en dat achteraf niet meer te reconstrueren is.
Elke handeling gelogd, ook op het toestel
Raadplegen, wijzigen, delen en exporteren worden vastgelegd met tijdstip en persoon, ook als de handeling offline plaatsvond. Een handeling die pas bij synchronisatie ontstaat, krijgt het tijdstip waarop zij werkelijk gebeurde.
Inzage voor de patiënt
De patiënt bekijkt zijn gegevens en zijn logging in begrijpelijke taal, met een identiteitscontrole die past bij de gevoeligheid. Dat is een aparte omgeving en geen extra scherm in dezelfde app.
Werken zonder verbinding
In een woonkamer, een lift of een kelder valt het netwerk weg. De app werkt door met wat nodig is voor dat bezoek en synchroniseert daarna, met de logging intact.
Signalering op ongebruikelijke inzage
Een dossier dat wordt geopend zonder behandelrelatie, of ongewoon vaak. Dat opmerken voordat een patiënt ernaar vraagt, is het verschil tussen een intern gesprek en een klacht.
Aansluiting op uw dossiersysteem
De gegevens blijven in uw bestaande systeem. Wij bouwen de mobiele laag ernaast via koppelingen en schrijven de logging terug naar dezelfde plek als de kantoorkant.
Voor wie wij bouwen
Waar buiten de instelling wordt gewerkt, verschilt sterk per zorgvorm. Vier situaties.
Wijkverpleging en thuiszorg
Het dossier wordt geopend in de woonkamer van de cliënt, op een toestel dat tussen diensten wordt gedeeld. De vraag wie er werkelijk keek, is hier het lastigst en tegelijk het belangrijkst.
Ambulante en mobiele teams
Onderweg, met wisselende locaties en soms zonder bereik. Wat er offline wordt vastgelegd, moet later met het juiste tijdstip in de logging terechtkomen en niet met het moment van synchroniseren.
Waarneming en diensten
Buiten kantooruren opent iemand een dossier zonder vaste behandelrelatie. Juist dat is de inzage waarover een patiënt vragen stelt, en juist daar ontbreekt meestal de vastlegging van de reden.
Bedrijfsartsen en arbodiensten
De verhouding is gevoeliger omdat de werkgever betaalt en de werknemer patiënt is. Aantoonbaar wie wat heeft ingezien, is hier geen formaliteit maar de kern van het vertrouwen. Klachten die daaruit voortkomen lopen via een eigen route; zie klachtenmanagement software.
Test je idee eerst — werkend prototype in 1 dag
Met OneDayBuild maken we je idee in één dag tastbaar voor €950, zodat je weet of verdere ontwikkeling de investering waard is. Besluit je door te gaan met de volledige bouw? Dan verrekenen we de kosten volledig.
Bekijk OneDayBuild →Technologie en koppelingen
De app is een venster op uw dossiersysteem en geen tweede dossier. Alles wat hij vastlegt, komt in dezelfde loggingstroom terecht die de kantoorkant vult.
Waarom Appfront
Wie keek is op een gedeeld toestel een echte vraag
Wij koppelen rechten aan de gebruiker en niet aan het toestel, en dwingen de hoedanigheid af bij het openen. Zonder die twee is uw logging formeel compleet en inhoudelijk leeg.
Offline mag de logging niet verschuiven
Een handeling krijgt het tijdstip waarop zij gebeurde, niet dat van de synchronisatie. Anders klopt de tijdlijn die de patiënt te zien krijgt niet.
Toon de patiënt niet uw technische log
Wat er wordt vastgelegd is technisch; wat er wordt getoond hoort leesbaar te zijn. Die vertaling is onderdeel van het ontwerp en niet een presentatielaagje achteraf.
Eén loggingstroom, geen tweede werkelijkheid
De app schrijft naar dezelfde plek als uw kantoorsystemen; zie Wabvpz-software voor die kant.
Security en privacy
Een toestel met patiëntgegevens dat het pand verlaat, vraagt strengere keuzes dan een werkplek. Wij houden de offline opslag beperkt tot wat nodig is voor het bezoek van dat moment, ruimen op na afsluiting, koppelen rechten aan de gebruiker in plaats van aan het toestel en zorgen dat een verloren toestel op afstand kan worden losgekoppeld zonder dat het werk van collega's stilvalt.
De patiëntkant vraagt een eigen afweging die zwaarder weegt dan bij een gewone app. Elektronische inzage betekent dat u zeker moet weten wie er aan de andere kant zit, en het niveau daarvan ligt in de zorg hoog. Die keuze bepaalt niet alleen de beveiliging maar ook hoeveel patiënten er werkelijk inloggen. En het loggingoverzicht is zelf gevoelig, want het toont welke medewerker welk dossier opende; wij scheiden daarom wat een patiënt over zichzelf ziet van wat een leidinggevende over een medewerker mag zien. Hoe wij zelf met beveiliging omgaan staat in ons informatiebeveiligingsbeleid; meldingen van buitenaf lopen via ons CVD-beleid.
Veelgestelde vragen over de Wabvpz-app
Dat kan, en voor een deel van het werk is het genoeg. Wat een webversie zelden goed doet, is offline werken en het beperken van wat er lokaal blijft staan. Bij wijkverpleging en ambulante teams zijn dat precies de twee dingen die bepalen of het in de praktijk wordt gebruikt of dat er een papieren lijstje ontstaat.
Nee. Gespecificeerde toestemming staat wel in de wet maar is nooit in werking getreden; er is jarenlang gezocht naar een werkbare uitvoering en die bleek niet mogelijk. Wie er nu een app omheen bouwt, bouwt om een regel heen die juridisch niet geldt. Welk toestemmingskader in uw situatie wel van toepassing is, stemt u af met uw eigen jurist.
Door rechten aan de gebruiker te koppelen en niet aan het toestel, en door bij het openen van een dossier de hoedanigheid af te dwingen. Een gedeelde inlog maakt uw logging formeel compleet en inhoudelijk waardeloos, want dan staat er een teamnaam waar een persoon hoort te staan.
Die krijgt het tijdstip waarop de handeling werkelijk plaatsvond en niet het moment van synchroniseren. Anders klopt de tijdlijn die de patiënt te zien krijgt niet, en dat is precies het overzicht waarop hij zijn vraag baseert.
Dat raden we af. Zorgverleners en patiënten hebben andere rechten, andere identiteitscontrole en een andere weergave nodig. Wij bouwen dat als twee omgevingen op dezelfde gegevensbron, ook al lijken ze op elkaar.
Meestal wel, mits dat systeem een koppeling biedt om gegevens op te halen en gebeurtenissen terug te schrijven. Wat er beschikbaar is, verschilt sterk per leverancier; wij inventariseren dat vooraf en beloven geen koppeling voordat we hebben gezien wat het systeem afgeeft.
Deze app gaat over het moment waarop buiten de instelling een dossier wordt geopend. De Wabvpz-software verzamelt de gebeurtenissen uit al uw systemen en vertaalt ze naar een overzicht dat een patiënt kan lezen. Ze delen één loggingstroom.
Dat hangt af van of alleen de zorgverlenerkant meemoet of ook de patiëntkant, en van welke inlogmethode u kiest. De mobiele inzage met logging is doorgaans snel bruikbaar; de patiëntkant met identiteitscontrole kost meer. Wij geven een onderbouwde inschatting na de verkenning.
Inzage buiten de instelling vastleggen?
Vraag hoeveel dossiers er vorige week buiten het pand zijn geopend en of daarbij is vastgelegd vanuit welke hoedanigheid. Het verschil tussen die twee antwoorden is het werk. Wij bouwen dit als losse app en als onderdeel van een breder traject maatwerk app of maatwerk software.