NEN 7512-koppelingsdossier laten maken
Het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht een zorgaanbieder om volgens NEN 7510 en NEN 7512 te zorgen voor een veilig en zorgvuldig gebruik van zijn systemen en van de uitwisselingssystemen waarop hij is aangesloten. NEN 7512 gaat over de vertrouwensbasis voor gegevensuitwisseling: welke zekerheden partijen elkaar bieden. Wie veel koppelingen heeft, met ziekenhuizen, huisartsen, apotheken, labs en gemeenten, verliest snel het overzicht. Appfront bouwt het koppelingsdossier: per uitwisseling de partijen, de gegevens, de risicoklasse, de authenticatie, de afspraken en de bewijsstukken, op één plek.
Wat is software voor het NEN 7512-dossier van uw gegevensuitwisselingen in de zorg?
Een NEN 7512-koppelingsdossier legt per elektronische gegevensuitwisseling vast hoe die veilig en zorgvuldig is ingericht. Artikel 3 van het Besluit elektronische gegevensverwerking door zorgaanbieders vraagt dat een zorgaanbieder en de verantwoordelijke voor een uitwisselingssysteem dat doen volgens NEN 7510 en NEN 7512, dat het uitwisselingssysteem werkt met een zorgserviceprovider die volgens NEN 7512 is geautoriseerd, en dat een beheerder die zelf geen zorgaanbieder is een onafhankelijk auditrapport heeft dat niet ouder is dan vijf jaar. Volgens de toelichting bij het Besluit deelt NEN 7512 communicatie in naar risico, met per klasse de minimale eisen aan authenticatie en identificatie.
In de praktijk staat die informatie verspreid. De koppeling met het ziekenhuis is ooit door de applicatiebeheerder ingericht, de verwerkersovereenkomst zit bij inkoop, het auditrapport van de leverancier in een mailbox, en welke inlogmethode bij welke uitwisseling hoort, weet alleen degene die het heeft gebouwd. Komt er een vraag van de toezichthouder, een externe audit of een incident, dan begint het zoeken. Een nieuwe uitgave van een norm, die de minister in de Staatscourant bekendmaakt, betekent bovendien dat alle uitwisselingen opnieuw langs moeten.
Wij bouwen maatwerk omdat elke organisatie andere koppelingen heeft. Een ziekenhuis wisselt uit met huisartsen, apotheken en regionale netwerken, een VVT-organisatie met ziekenhuizen, specialisten ouderengeneeskunde en gemeenten, een lab met honderden aanvragers. Welke uitwisselingen u hebt, via welke kanalen en leveranciers, hoe uw ISMS is ingericht en waar uw logging volgens NEN 7513 staat, bepaalt wat de software doet. De normen zelf zijn kosteloos beschikbaar via NEN; de software verwijst ernaar en neemt de eisen niet over.
Per koppeling
Partijen, gegevens, kanaal.
Risico en inlog
Klasse en authenticatie.
Bewijs bij de hand
Audits en afspraken.
Hoe wij uw software voor het NEN 7512-dossier van uw gegevensuitwisselingen in de zorg bouwen
We beginnen bij uw koppelingen en uw papieren: welke uitwisselingen er zijn, met wie, via welk kanaal en welke leverancier, welke afspraken en auditrapporten u hebt en hoe uw risicobeoordeling nu gaat. Daarna maken we een eerste versie met het register van koppelingen, de risicoklasse en de vereiste authenticatie, omdat daar het overzicht begint. Uw security officer en applicatiebeheer werken er een tijd mee. De bewaking van auditrapporten, de herbeoordeling bij een nieuwe normuitgave en de koppeling met uw ISMS en CMDB volgen als dat goed loopt. Daarna houden we de software bij als de regels of uw koppelingen veranderen.
Partijen, kanalen, papieren.
De eerste versie.
Termijnen bewaakt.
Livegang, bewaking, en beheer bij wijzigingen.
Wat software voor het NEN 7512-dossier van uw gegevensuitwisselingen in de zorg concreet doet
De onderdelen hieronder komen in vrijwel elk koppelingsdossier terug. Welke u nodig hebt, hangt af van het aantal uitwisselingen en van uw organisatie.
Register
Elke uitwisseling op één plek.
Risicoklasse
Per communicatieproces.
Authenticatie
Vereist en ingericht.
Afspraken
Overeenkomsten per partij.
Audits
Rapport en datum bewaakt.
Herbeoordeling
Bij wijziging of nieuwe norm.
Voor wie wij software voor het NEN 7512-dossier van uw gegevensuitwisselingen in de zorg bouwen
De software is bedoeld voor zorgorganisaties en beheerders van uitwisselingssystemen met zoveel koppelingen dat een spreadsheet het niet meer bijhoudt. Hoe meer partijen en kanalen, hoe meer het oplevert.
Ziekenhuizen
Huisarts, apotheek, regio.
VVT en GGZ
Overdracht en verwijzing.
Labs en diagnostiek
Veel aanvragers.
Regionale netwerken
Beheerder van het systeem.
Technologie en koppelingen
Deze pagina gaat over het dossier van uw gegevensuitwisselingen. Voor de beveiliging van uw eigen systemen als geheel is er onze pagina over NEN 7510-compliant software, en voor het hele kwaliteits- en compliancekader onze pagina over zorgcompliance-software. Gaat het om de uitwisseling zelf, kijk dan naar onze pagina over de ZorgMail-koppeling, de koppeling voor medicatieoverdracht of de zibs-koppeling. Onze werkwijze leest u op software laten maken.
Waarom Appfront voor uw software voor het NEN 7512-dossier van uw gegevensuitwisselingen in de zorg?
Een koppeling waarvan niemand weet met welke inlogmethode hij werkt, een auditrapport van een beheerder dat al jaren is verlopen, of een uitwisseling die na een nieuwe normuitgave nooit opnieuw is bekeken, levert een zorgorganisatie vragen op bij een audit en in het slechtste geval een datalek. Daar bouwen we op: elke uitwisseling met haar risico en bewijs, de termijnen op tijd in beeld, en het dossier klaar als iemand ernaar vraagt.
Overzicht
Alle koppelingen.
Aantoonbaar
Bewijs per uitwisseling.
Actueel
Herbeoordeling bewaakt.
Security en privacy bij software voor het NEN 7512-dossier van uw gegevensuitwisselingen in de zorg
Het dossier bevat de architectuur van uw uitwisselingen, en dat is gevoelige informatie. Toegang is per rol ingericht: applicatiebeheer ziet de technische gegevens, de privacy officer de afspraken, de security officer alles. Patiëntgegevens komen er niet in. Elke wijziging wordt met naam en tijd vastgelegd, en een geüpload auditrapport kan niet worden overschreven.
De software draait in een Europees datacenter, met versleutelde verbindingen en opslag en dagelijkse back-ups. Wilt u het dossier in uw eigen omgeving draaien, naast uw ISMS, dan kan dat ook. We richten de software in zoals u zelf voor uw systemen volgens NEN 7510 zou doen.
Veelgestelde vragen over software voor het NEN 7512-dossier van uw gegevensuitwisselingen in de zorg
Vragen die security officers, privacy officers en informatiemanagers in de zorg stellen voordat ze hiermee beginnen.
Het dossier waarin per elektronische gegevensuitwisseling staat met wie wordt uitgewisseld, welke gegevens, via welk kanaal, met welke risicoklasse en welke authenticatie, welke afspraken er zijn en welke bewijsstukken daarbij horen. Daarmee laat u zien dat de uitwisseling volgens NEN 7512 is ingericht.
Ja, via het Besluit elektronische gegevensverwerking door zorgaanbieders. Een zorgaanbieder zorgt volgens NEN 7510 en NEN 7512 voor een veilig en zorgvuldig gebruik van zijn zorginformatiesysteem en van het uitwisselingssysteem waarop hij is aangesloten. Voor de verantwoordelijke van een uitwisselingssysteem geldt hetzelfde.
NEN 7510 gaat over de informatiebeveiliging van een zorgorganisatie als geheel. NEN 7512 is daar een nadere invulling van voor de veiligheid van gegevensuitwisseling tussen partijen in de zorg, en NEN 7513 voor het vastleggen van acties op elektronische patiëntdossiers.
Is de beheerder zelf geen zorgaanbieder, dan moet een onafhankelijke organisatie hebben vastgesteld dat hij en zijn systeem voldoen aan NEN 7510 en NEN 7512, met een auditrapport. Die vaststelling mag niet langer dan vijf jaar geleden zijn gedaan. De software houdt per beheerder het rapport en de datum bij.
Het Besluit gaat uit van de laatste uitgave. De minister maakt een nieuwe uitgave bekend in de Staatscourant, met de datum waarop die van toepassing wordt. De software zet dan per uitwisseling een herbeoordeling klaar, zodat u ziet welke koppelingen al zijn bekeken.
Nee. De normen zijn kosteloos beschikbaar via NEN. De software verwijst naar de onderdelen die u toepast en legt vast hoe u dat per uitwisseling hebt ingericht, zonder de normtekst te kopiëren.
Voor organisaties met veel koppelingen, meerdere kanalen en leveranciers, of de rol van beheerder van een regionaal uitwisselingssysteem. Hebt u een paar uitwisselingen via één leverancier, dan is een goed bijgehouden overzicht in uw ISMS vaak genoeg.
Het dossier van uw gegevensuitwisselingen op orde?
Vertel ons hoeveel koppelingen u hebt, met wie en via welke kanalen, en hoe het overzicht nu wordt bijgehouden. We laten zien hoe de software dat kan regelen.