additionele veiligheidsdimensies - VMS

Ontwikkeling Patiëntveiligheidscultuur9Ontkennend Reactief Berekenend Proactief VooruitstrevendBeschikbaarheidpatiënteninformatieBinnen de afdeling is zeldenaandacht voor de juistheid vanpatiënteninformatie. Deze isvaak niet beschikbaar, dan welonduidelijk.De benodigde patiënteninformatieis regelmatig niet of laat beschikbaaren/of het betreft niet delaatste versie.Informatie van zorgprofessionalsover de patiënt is aanwezig.Verstrekte informatie van zorgprofessionalsis duidelijk, eenduidigen volledig.Alle zorgprofessionals dragen vanzelfsprekendzorg voor betrouwbarebeschikbaarheid van correcte envolledige informatie. Dit is eenessentieel en integraal deel vanhun werk.Er is geen aandacht voor dejuistheid en toegankelijkheid vanprotocollen.Er worden verschillende versies vanprotocollen naast elkaar gebruikt.De informatie noodzakelijk voor deuitvoering van het werk (bv. protocollen)is soms niet up-to-date.Protocollen zijn beschikbaar enactueel en iedereen is geïnformeerdover bijzonderheden van apparatuuren middelen.Alle zorgprofessionals dragen vanzelfsprekendzorg voor een correcteen volledige beschikbaarheid vanprotocollen. Dit is een essentieel enintegraal deel van hun werk.Informatie over incidenten, afwijkingenen defecten aan apparatuur zijnniet bekend.Niet alle incidenten, afwijkingen endefecten aan apparatuur zijn altijdbekend bij iedereen.Informatie over incidenten diehebben plaatsgevonden en overeventuele afwijkingen c.q. defectenaan de apparatuur is beschikbaar.Incidenten of eventuele afwijkingenc.q. defecten aan apparatuur, diehebben plaatsgevonden, wordendirect gecommuniceerd over degrenzen van de afdeling heen.De voor het werk vereiste informatieover de beschikbaarheid van materiaalen apparatuur is up-to-date enbeschikbaar.Het risicobewustzijn met betrekkingtot het gebruik van de juiste patiënteninformatieis bij het managementen de zorgprofessionals niet ofnauwelijks aanwezig.Belangrijke informatie wordtonvoldoende vastgelegd waardoorcollega’s op de afdeling en opandere afdelingen onvoldoendeinformatie hebben.Er zijn afspraken gemaakt overde beschikbaarheid van de juistepatiënteninformatie binnen enbuiten de afdeling en over afdelingenheen, maar het komt regelmatigvoor dat deze niet wordennageleefd.De meeste zorgprofessionals stimulerenen corrigeren elkaar wanneerde patiënteninformatie incompleetdreigt te raken en zorgen voor tijdigeaanvulling van de gegevens.Alle zorgprofessionals dragen zorgvoor complete patiënteninformatiedoor zorg te dragen dat informatiete allen tijde juist wordt vastgelegd.

10Ontkennend Reactief Berekenend Proactief VooruitstrevendInformatieveiligheidHoe is de vertrouwelijke informatieover patiënten en andere betrokkenenafgeschermd voor derden? Hoe is hetmet de kennis en toepassing van deregels op dit gebied gesteld?Binnen de afdeling is geen aandachtvoor informatieveiligheid.Bij het management én de zorgprofessionalsis er onvoldoende kennisvan de risico’s en van de regels metbetrekking tot informatieveiligheid.Zij laten ook zelden het goedevoorbeeldgedrag zien.De meeste managers tonen kennisvan de interne regels en afsprakenover informatieveiligheid. Er vindenperiodiek risicoanalyses plaats.Bijna alle betrokkenen erkennenhet belang van een goede informatieveiligheid,maar in de praktijkworden de regels nog niet altijdtoegepast c.q. afspraken niet altijdnagekomen.Alle betrokkenen laten zien datinformatieveiligheid een vast onderdeelis van hun werk. Zij kennen,begrijpen en hebben voortdurendaandacht voor de risico’s voor deeigen afdeling, voor het ziekenhuis,en voor de ziekenhuisoverschrijdendeprocessen.De regels en afspraken (zoals Privacyregelingenen Gedragscodes) zijnnagenoeg onbekend. Er is geentoezicht op de navolging en derisico’s zijn bij de zorgprofessionalsniet onder de aandacht gebracht.Informatieveiligheid krijgt alleenaandacht als er een incident metvertrouwelijke informatie of eenaudit heeft plaatsgevonden. Ideeënvoor verbeteringen worden daarnaweer snel vergeten.Er wordt binnen de afdeling regelmatigaandacht aan informatieveiligheidbesteedt, vooral alser een incident met vertrouwelijkeinformatie heeft plaatsgevonden.Voor de beheersing van de afdelingsspecifiekerisico’s op het gebiedvan informatieveiligheid zijn ingoed overleg met elkaar regels enafspraken gemaakt en vastgelegd.Maar nog niet iedereen kent de(afdelingsoverschrijdende) risico’s.Zorgprofessionals en managerskennen de inhoud van de algemeneén afdelingsspecifieke regels enafspraken en houden zich hieraan.Werkplekken zijn vaak vrij toegankelijk,badges worden vaak niet gedragenen wachtwoorden staan oppapier. Accounts worden uitgewisselden/of gedeeld, soms wordtillegale programmatuur gebruikten onbevoegden hebben inzagein vertrouwelijke informatie overpatiënten of andere betrokkenen.Iedereen kan kennis nemen vande regels en afspraken, maar deinhoud ervan is nog maar beperktbekend bij de zorgprofessionals.Iedereen is op de hoogte van deregels en afspraken met betrekkingtot informatieveiligheid, maar inde praktijk houd nog niet iedereenzich er aan.Er wordt door het management actiefgeïnvesteerd in het verbeterenvan de informatieveiligheid.Iedereen laat voorbeeldgedragzien, managers en zorgprofessionalsstimuleren elkaar om deinformatieveiligheid op de afdelingscherp te houden en nog verder teverbeteren.