Timo Schipperen en Ulco Woudstra, Amphia Ziekenhuis
Timo Schipperen en Ulco Woudstra, Amphia Ziekenhuis
Timo Schipperen en Ulco Woudstra, Amphia Ziekenhuis
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Ev<strong>en</strong>tjes iets uitwissel<strong>en</strong><br />
Maar dan begint het pas, ……….
Regionale Uitwisseling<br />
Patiëntgegev<strong>en</strong>s Zuid (RUPZ)<br />
• Tijd<strong>en</strong>s deze pres<strong>en</strong>tatie word<strong>en</strong> de resultat<strong>en</strong><br />
gepres<strong>en</strong>teerd van het opzett<strong>en</strong> van e<strong>en</strong> XDS register<br />
voor de uitwisseling van patiëntgegev<strong>en</strong>s in de regio<br />
West <strong>en</strong> Midd<strong>en</strong> Brabant.<br />
• <strong>Ulco</strong> <strong>Woudstra</strong> (informatiemanager <strong>Amphia</strong> ziek<strong>en</strong>huis)<br />
– Businesscase <strong>en</strong> Informatie architectuur<br />
– Applicatie Architectuur<br />
– Netwerktopologie<br />
• <strong>Timo</strong> <strong>Schipper<strong>en</strong></strong> (security officer <strong>Amphia</strong> ziek<strong>en</strong>huis)<br />
– NVZ startnorm<strong>en</strong>set<br />
– Organisatie<br />
– Eis<strong>en</strong> ZSP<br />
• <strong>Ulco</strong> <strong>Woudstra</strong><br />
– Aspect<strong>en</strong> EGIZ<br />
– Autorisatie
Businesscase<br />
• 1500 patiënt<strong>en</strong> voor oncologische behandeling<strong>en</strong><br />
word<strong>en</strong> jaarlijks door het <strong>Amphia</strong> Ziek<strong>en</strong>huis verwez<strong>en</strong><br />
naar het Radiotherapeutisch Instituut Verbeet<strong>en</strong>.<br />
• Op dit mom<strong>en</strong>t word<strong>en</strong> de radiologische of nucleair<br />
g<strong>en</strong>eeskundige beeld<strong>en</strong> per CD/DVD overgebracht van<br />
het ziek<strong>en</strong>huis naar het instituut.<br />
• Het juist brand<strong>en</strong> <strong>en</strong> inlez<strong>en</strong> van deze CD/DVD's levert<br />
vaak problem<strong>en</strong> op; onvolledige datasets, gebrekkige<br />
kwaliteit, handmatige acties om de datasets bij de arts<br />
op zijn systeem te ton<strong>en</strong>. Daarbij wordt er niet<br />
geregistreerd wie tot welke data toegang heeft gehad.
Huidige situatie informatiestrom<strong>en</strong> <strong>Amphia</strong><br />
BVI<br />
<strong>Amphia</strong> 1500 patiënt<strong>en</strong> per jaar<br />
BVI<br />
CD/DVD’s met beeld<strong>en</strong> <strong>en</strong><br />
verslag<strong>en</strong><br />
Kopieën van medische<br />
correspond<strong>en</strong>tie,<br />
Laboratorium verslag<strong>en</strong><br />
Planning<strong>en</strong><br />
Kopieën van medische<br />
correspond<strong>en</strong>tie<br />
Planning<strong>en</strong>
Toekomstige situatie informatiestrom<strong>en</strong><br />
<strong>Amphia</strong> BVI<br />
<strong>Amphia</strong> 1500 patiënt<strong>en</strong> per jaar<br />
BVI<br />
Beeld<strong>en</strong> <strong>en</strong> verslag<strong>en</strong> via<br />
regionaal register<br />
Kopieën van medische<br />
correspond<strong>en</strong>tie,<br />
Laboratorium verslag<strong>en</strong><br />
Planning<strong>en</strong><br />
Kopieën van medische<br />
correspond<strong>en</strong>tie<br />
Planning<strong>en</strong>
Uiteindelijke situatie informatiestrom<strong>en</strong><br />
<strong>Amphia</strong> 1500 patiënt<strong>en</strong> per jaar<br />
BVI<br />
Beeld<strong>en</strong> <strong>en</strong> verslag<strong>en</strong> via<br />
regionaal register<br />
Medische correspond<strong>en</strong>tie<br />
Laboratorium verslag<strong>en</strong><br />
Planning<strong>en</strong><br />
Beeld<strong>en</strong> via regionaal<br />
register<br />
Medische correspond<strong>en</strong>tie<br />
Planning<strong>en</strong>
<strong>Amphia</strong><br />
EPD<br />
<strong>Amphia</strong><br />
XDS<br />
Software<br />
<strong>Amphia</strong><br />
PACS<br />
Applicatie architectuur XDS 2012<br />
Regio<br />
Register<br />
XDS<br />
BVI<br />
EPD<br />
BVI<br />
XDS<br />
Software<br />
BVI<br />
PACS
Netwerk topologie<br />
• Voorlopige oplossing Pilot: peer-to-peer<br />
register<br />
<strong>Amphia</strong> BVI
Netwerk topologie vervolg<br />
– Ster netwerk: alle communicatie via de c<strong>en</strong>trale<br />
– C<strong>en</strong>trale bestaat uit register plus faciliteit<strong>en</strong> voor de<br />
communicatie (proxy, zwaardere firewall <strong>en</strong> mogelijk<br />
verbinding<strong>en</strong>, afhankelijk van netwerkarchitectuur in<br />
relatie tot nieuwe deelnemers)<br />
C<strong>en</strong>trale<br />
<strong>Amphia</strong> BVI Elisabeth
Verbreding regionaal XDS register in 2013<br />
<strong>Amphia</strong> BVI<br />
St.Elisabeth<br />
Ziek<strong>en</strong>huis<br />
Regio<br />
Register<br />
Andere<br />
ziek<strong>en</strong>huiz<strong>en</strong><br />
<strong>en</strong> regio’s
RUPZ NVZ-startnorm<strong>en</strong>set<br />
• Toelatingseis<strong>en</strong> om deel te mog<strong>en</strong> nem<strong>en</strong> aan RUPZ<br />
(NVZ-startnorm<strong>en</strong>set op orde)<br />
– Integrale risicoanalyse<br />
– Beleid & Organisatie<br />
– Personeel<br />
– Ruimte & Apparatuur<br />
– Continuïteit<br />
– Id<strong>en</strong>tificatie, auth<strong>en</strong>ticatie <strong>en</strong> autorisatie
RUPZ<br />
• Organisatorische maatregel<strong>en</strong><br />
– Conv<strong>en</strong>ant Nictiz<br />
– Autorisatiematrix <strong>en</strong> autorisatieproces<br />
– Beheerafsprak<strong>en</strong><br />
• Verplichting<strong>en</strong><br />
– Binn<strong>en</strong> de kaders die NEN7510 stelt<br />
– Veilig communicer<strong>en</strong> volg<strong>en</strong>s NEN7512<br />
– Logging conform NEN7513<br />
• Test<strong>en</strong><br />
– Technische test<strong>en</strong><br />
– Functioneel test<strong>en</strong>
RUPZ<br />
• ZSP (Zorg Service Provider)<br />
– Gegev<strong>en</strong>suitwisseling met andere zorgpartij<strong>en</strong><br />
– Gegev<strong>en</strong>suitwissel<strong>en</strong> mbv e<strong>en</strong> externe bewerker<br />
– CBP, melding niet meer noodzakelijk<br />
– Oprichting stichting RUPZ (juridisch steekspel tuss<strong>en</strong><br />
deelnemers)<br />
– Inregel<strong>en</strong> techniek<br />
• UAG<br />
• Firewall<br />
• XDS-certificat<strong>en</strong> voor de stichting RUPZ<br />
• Beheergaranties inregel<strong>en</strong><br />
– Opbouw<strong>en</strong> omgeving met externe leverancier<br />
• Repository<br />
• Dataset metadata<br />
• XDS
EGIZ (Gedragscode Elektronische<br />
Gegev<strong>en</strong>suitwisseling in de Zorg)<br />
• Artikel 1 – Begripp<strong>en</strong><br />
• Artikel 2 – Toepasselijkheid <strong>en</strong> inwerkingtreding<br />
• Artikel 3 – Voorwaard<strong>en</strong> voor de rechtmatigheid van de<br />
verwerking van persoonsgegev<strong>en</strong>s (WBP <strong>en</strong> WGBO)<br />
• Artikel 4 – Recht<strong>en</strong> van de Betrokk<strong>en</strong>e<br />
• Artikel 5 – Pull-verkeer<br />
• Artikel 6 – Push-verkeer<br />
• Artikel 7 – Autorisatie<br />
• Artikel 8 – Vastlegging <strong>en</strong> toetsing Behandelrelatie<br />
• Artikel 9 – Algem<strong>en</strong>e beveiligingsmaatregel<strong>en</strong><br />
(NEN7510 <strong>en</strong> de ISO27001 <strong>en</strong> ISO27002)<br />
• Artikel 10 – Id<strong>en</strong>tificatie <strong>en</strong> auth<strong>en</strong>ticatie<br />
• Artikel 11 – Logging
Autorisatie<br />
• Huidige situatie: alle<strong>en</strong> beeld<strong>en</strong> <strong>en</strong> verslag<strong>en</strong><br />
– Radiotherapeut BVI mag <strong>Amphia</strong> beeld<strong>en</strong> <strong>en</strong> verslag<strong>en</strong><br />
inzi<strong>en</strong> van de patiënt<br />
• waarmee e<strong>en</strong> behandelrelatie bestaat<br />
• <strong>en</strong> die toestemming heeft gegev<strong>en</strong><br />
– Deze beeld<strong>en</strong> <strong>en</strong> verslag<strong>en</strong> word<strong>en</strong> geïmporteerd in de<br />
BVI system<strong>en</strong> <strong>en</strong> daar bewerkt, zodat “nieuwe”<br />
docum<strong>en</strong>t<strong>en</strong> ontstaan<br />
• In de toekomst uitwerk<strong>en</strong>:<br />
– Op niveau van organisatie<br />
– Op niveau van specialisme<br />
– Op niveau van gebruiker
Change language