MedMij-integratie laten bouwen
MedMij is het afsprakenstelsel waarmee patiënten hun gezondheidsgegevens ophalen in een persoonlijke gezondheidsomgeving, een PGO. Zorgaanbieders stellen die gegevens beschikbaar via een gekwalificeerde dienstverlener. Appfront bouwt de techniek daartussen: de gegevensdiensten in FHIR, het autoriseren met OAuth 2.0, en de koppeling met het zorgsysteem waar de gegevens vandaan komen.
Wat is een MedMij-integratie?
MedMij is het afsprakenstelsel van Stichting MedMij voor het veilig uitwisselen van gezondheidsgegevens tussen zorgaanbieders en patiënten. Een patiënt gebruikt een persoonlijke gezondheidsomgeving, een PGO, van een dienstverlener persoon. De zorgaanbieder wordt vertegenwoordigd door een dienstverlener aanbieder, die de gegevens uit het zorgsysteem beschikbaar stelt. Inloggen gaat met DigiD.
Welke gegevens kunnen worden uitgewisseld, staat in de gegevensdiensten, zoals de Basisgegevensset Zorg, huisartsgegevens, medicatiegegevens, laboratoriumresultaten en vragenlijsten. Ze zijn samen met Nictiz gebaseerd op HL7 FHIR. Het autoriseren loopt via OAuth 2.0, waarbij de dienstverlener aanbieder de autorisatieserver is. De Wegiz maakt uitwisseling met een PGO voor een aantal gegevens verplicht, zoals sinds 1 juli 2024 de medicatieafspraak bij de huisarts.
Wij bouwen de techniek, niet de deelname. Wie als dienstverlener aan MedMij meedoet, sluit een deelnemersovereenkomst, heeft een NEN 7510-certificaat en laat elk jaar een audit doen. Wij zorgen dat uw software de gegevensdiensten correct levert of ophaalt, aansluit op uw zorgsysteem, en door de tests komt.
Gegevens naar de patiënt
In de PGO van zijn keuze.
Volgens de afspraken
Gegevensdiensten in FHIR.
Veilig geautoriseerd
OAuth 2.0 en DigiD.
Hoe wij uw MedMij-integratie bouwen
We beginnen bij uw rol: bent u leverancier van een zorgsysteem, van een PGO, of een zorgaanbieder met eigen systemen, welke gegevensdiensten wilt u ondersteunen, en hoe staat het met de deelname en de certificering. Daarna bekijken we uw zorgsysteem en de specificaties van de gegevensdiensten. Vaak beginnen we bij één gegevensdienst, zoals de Basisgegevensset Zorg of medicatie, omdat daar de vraag of de verplichting ligt. Andere diensten volgen als de eerste goed werkt. Daarna houden we de integratie bij als het afsprakenstelsel of de informatiestandaarden een nieuwe versie krijgen.
Leverancier, PGO of zorgaanbieder.
Gegevensdiensten en versies.
FHIR, OAuth en zorgsysteem.
Testen, livegang, nieuwe versies.
Wat een MedMij-integratie concreet doet
De onderdelen hieronder komen bij vrijwel elke MedMij-integratie terug. Welke u nodig hebt, hangt af van uw rol en de gegevensdiensten.
Gegevensdiensten
BgZ, medicatie en meer.
FHIR-resources
Volgens de standaarden.
OAuth 2.0
Autoriseren per verzoek.
Zorgsysteem
Waar de gegevens staan.
Beschikbaarheid
Bewaakt en gemeten.
Logging
Volgens het normenkader.
Voor wie wij een MedMij-integratie bouwen
De integratie is bedoeld voor organisaties die gezondheidsgegevens naar of van een PGO willen brengen volgens MedMij. Hoe meer gegevensdiensten en zorgaanbieders, hoe meer het oplevert.
Leveranciers van zorgsystemen
Gegevens beschikbaar stellen.
Leveranciers van PGO's
Gegevens ophalen en tonen.
Zorgaanbieders
Eigen systemen. Wegiz telt.
Bestaande deelnemers
Nieuwe gegevensdiensten erbij.
Technologie en koppelingen
Deze pagina gaat over uitwisseling met de patiënt via een PGO. Voor uitwisseling tussen zorgaanbieders onder de Wegiz is er onze pagina over de Wegiz-koppeling, voor de Basisgegevensset Zorg onze pagina over de BgZ-koppeling, en voor verwijzen naar andere zorgaanbieders onze pagina over de ZorgDomein-koppeling. Onze werkwijze leest u op software laten maken.
Waarom Appfront voor uw MedMij-integratie?
Een zorgsysteem dat gegevens niet aan een PGO kan leveren, een verplichting uit de Wegiz die dichterbij komt, en specificaties die per versie veranderen, kosten een leverancier of zorgaanbieder klanten en tijd. Daar bouwen we op: gegevens naar de patiënt, volgens de afspraken, en veilig geautoriseerd.
Klaar voor de Wegiz
Waar uitwisseling verplicht is.
Door de tests
Volgens de specificaties.
Bijgehouden
Bij nieuwe versies.
Security en privacy bij een MedMij-integratie
De integratie verwerkt medische gegevens. Dat zijn bijzondere persoonsgegevens, en de eisen zijn streng. We werken binnen het normenkader informatiebeveiliging van MedMij, met logging volgens NEN 7513, toegang alleen na autorisatie door de patiënt, en versleuteling van alle verbindingen.
De integratie draait in een Europees datacenter dat aan de eisen van uw certificering voldoet, met versleutelde opslag en back-ups. We leggen de verwerking vast in een verwerkersovereenkomst, en werken mee aan de jaarlijkse audit.
Veelgestelde vragen over een MedMij-integratie
Vragen die leveranciers en zorgaanbieders stellen voordat ze hiermee beginnen.
MedMij is een afsprakenstelsel van Stichting MedMij. Het legt vast hoe gezondheidsgegevens veilig van een zorgaanbieder naar de persoonlijke gezondheidsomgeving van een patiënt gaan, en welke rollen, standaarden en beveiligingseisen daarbij horen. Een PGO met het MedMij-label voldoet aan die afspraken.
Nee. Deelnemers zijn de dienstverleners, zoals de leverancier van het zorgsysteem of de PGO. Zij sluiten de deelnemersovereenkomst, hebben een NEN 7510-certificaat en laten de jaarlijkse audit doen. Wij bouwen de techniek in hun software of in de systemen van de zorgaanbieder.
MedMij kent een reeks gegevensdiensten, waaronder de Basisgegevensset Zorg, huisartsgegevens, medicatiegegevens, laboratoriumresultaten, vaccinaties, vragenlijsten en documenten als PDF/A. Welke u nodig hebt, hangt af van uw zorgsoort en van wat de Wegiz voor u verplicht maakt.
De gegevens worden uitgewisseld als HL7 FHIR-resources, volgens de informatiestandaarden van Nictiz en MedMij. De patiënt logt in met DigiD en geeft toestemming, waarna de PGO met een token de gegevens opvraagt bij de dienstverlener aanbieder. Het afsprakenstelsel stelt ook eisen aan beschikbaarheid en antwoordtijd.
De Wegiz maakt elektronische uitwisseling voor een aantal gegevens verplicht. Sinds 1 juli 2024 moeten huisartsen de medicatieafspraak beschikbaar stellen aan een PGO met MedMij-label, en volgens de planning van het ministerie volgt de Basisgegevensset Zorg, ook richting de PGO. Welke verplichting voor u geldt, bekijken we in de eerste stap.
Dan passen we de integratie aan. MedMij en Nictiz publiceren nieuwe versies van het stelsel en de informatiestandaarden, en per versie bekijken we wat er verandert in de gegevensdiensten of de techniek. Zo blijft uw software voldoen zonder dat u het zelf hoeft bij te houden.
Voor leveranciers van zorgsystemen die gegevens beschikbaar willen stellen, leveranciers van PGO's, zorgaanbieders met eigen systemen, en bestaande deelnemers die een gegevensdienst willen toevoegen. Levert uw zorgsysteem de gegevens al via een gekwalificeerde dienstverlener, dan is een eigen integratie vaak niet nodig.
Gezondheidsgegevens naar de PGO?
Vertel ons welke rol u hebt en welke gegevensdiensten u wilt ondersteunen. We laten zien hoe de integratie eruitziet.