Acceptatiecriteria per regionaal partnerschap

Categorie	Acceptatiecriterium	Toetsing	Verantwoordelijke	Groeipad
Algemeen	Leveranciers voldoen aan het Afsprakenstelsel Interoperabiliteit Geboortezorg.	Is behalen van onderstaande criteria voldoende?	LPB
Algemeen	Oplossingen van leveranciers voor digitale gegevensuitwisseling zijn uit te breiden, aanpasbaar en vervangbaar. Ze zijn gebaseerd op (internationale) open standaarden, modulair opgebouwd en bestaan uit herkenbare autonome eenheden, met duidelijk gedefinieerde functies en interfaces.	Architectuurplaten zoals High level design en sequentiediagrammen goedgekeurd door regionale partnerschappen en LPB.	Kartrekker	Indien de oplossing vanwege de huidige status quo anders is dan we idealiter zouden zien, moet de kartrekker i.o.m. de leverancier een groeipad opstellen.
Algemeen	Leverancier en kartrekker hebben relevante en bruikbare documentatie opgesteld en gedeeld. Indien relevant beschrijven ze waarom er bepaalde keuzes zijn gemaakt en eventueel wat het afgesproken vervolg is.	Beschikbaarheid technische en functionele documentatie, implementatiehandleiding, gebruikersinstructies, beheerinstructies, etc.	Kartrekker	Geen
Algemeen	De impact van digitale gevensuitwisseling is in kaart gebracht met zorgverleners en waar nodig zijn nieuwe werkafspraken gemaakt en gecommuniceerd binnen de regio.	Pragmatische suggesties?	Regionaal partnerschap	Geen
Algemeen	Betrokken zorgprofessionals zijn geïnformeerd over en hebben instructies ontvangen en een training gehad in het gebruik van het systeem.	Beschikbaarheid informatiemateriaal en trainingen voor zorgverleners.	Regionaal partnerschap	Geen
Publiceren	Gegevens worden zonder vertraging of handmatige handeling van de zorgverlener gepubliceerd en zijn raadpleegbaar binnen maximaal 15 minuten nadat ze zijn geregistreerd.	Technische test	Kartrekker	Als dit nog niet mogelijk is, is een tijdelijke oplossing afgesproken die een handmatige actie van de zorgverlener vereist maar de roadmap voor het automatisch publiceren is inzichtelijk gemaakt.
Publiceren	Bronleveranciers ondersteunen een (of meerdere) van de Implementatievarianten Publiceren zoals beschreven in het Afsprakenstelsel Interoperabiliteit Geboortezorg. Dit betekent dat ze, al dan niet met behulp van de diensten van een subverwerker of derde partij, gegevens publiceren conform de vigerende versie van het Perinataal Woordenboek en Dataset (PWD) en de bijbehorende FHIR Implementation Guide.	InteropLab of Touchstone	LPB of MedMij	Geen
Publiceren	In het Afsprakenstelsel Interoperabiliteit Geboortezorg staat een overzicht van de gegevens die per zorgdomein gepubliceerd moeten worden uit het PWD. Bronleveranciers publiceren wat in het bronsysteem beschikbaar is van de voor hen relevante lijst aangevuld met door eindgebruikers gewenste documenten als PDF/a.	Controle aan de hand van overzicht uit Afsprakenstelsel Interoperabiliteit Geboortezorg	Kartrekker	Voor de gegevens die nog niet ontsloten kunnen worden is er een duidelijke roadmap met verankering van eigenaarschap.
Publiceren	Wanneer gegevens gecorrigeerd worden moet het bronsysteem een nieuwe versie van de FHIR resource kunnen publiceren en niet een bestaande overschrijven. Hierdoor blijft de historie beschikbaar.	Technische test of InteropLab	Kartrekker of LPB?	Geen
Publiceren	Bij 95% van de opvragingen tijdens het normale dagelijks gebruik heeft het bronsysteem binnen 2 seconden de gevraagde gegevens beschikbaar gesteld aan de opvragende partij.		Kartrekker
Publiceren	Data moet traceerbaar zijn, dus bij conversie moeten zowel de input als de output worden opgeslagen, net als de gebruikte versie van de convertor.	Documentatie en demonstratie?	Kartrekker	Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze functionaliteit alsnog te realiseren.
Raadplegen	Interface en functionaliteit van de Viewer voldoet aan wensen en eisen van zorgverleners.	Geslaagde gebruikersacceptatietest waarbij de meerderheid van de aanwezige zorgverleners akkoord geeft. De expertgroep bepaalt zelf haar beoordelingscriteria.	Eind gebruikers	Geen
Raadplegen	Bij 95% van de opvragingen tijdens het normale dagelijks gebruik worden de door de Viewer ontvangen gegevens binnen 1 seconde op het scherm getoond.	Functionele test	Kartrekker	Geen
Raadplegen	Viewer toont een integraal beeld van de binnen het netwerk beschikbare informatie over de cliënt.	Functionele test	Eind gebruikers	Geen
Raadplegen	Conflicterende informatie over één cliënt kan vanuit verschillende informatiesystemen opgehaald en getoond worden.	Functionele test	Eind gebruikers	Geen
Raadplegen	Viewerleveranciers voldoen aantoonbaar aan de vigerende versie van het Perinataal Woordenboek en Dataset (PWD) en de bijbehorende FHIR Implementation Guide bij het raadplegen van gegevens.	Technische test	LPB	Geen
Raadplegen	Bronleveranciers borgen dat de gebruiker alleen vanuit het cliëntdossier de viewer kan benaderen. Als de gebruiker vanuit dat dossier de viewer start, wordt het burgerservicenummer van de cliënt als attribuut meegegeven in de SSO.	Functionele test	Kartrekker	Geen
Raadplegen	Viewerleveranciers borgen dat er alleen gegevens geraadpleegd kunnen worden van de cliënt die als attribuut in de SSO is meegegeven.	Functionele test	Eind gebruikers? LPB?	Geen
Raadplegen	Viewerleveranciers faciliteren het inzien van historie aan de hand van een datumfilter, waarmee dezelfde gegevens inzichtelijk worden als waar de zorgverlener eerder een besluit op heeft gemaakt.	Functionele test	Eind gebruikers? LPB?	Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze functionaliteit alsnog te realiseren.
Raadplegen	Leveranciers faciliteert, indien technisch mogelijk, een “breaking-the-glass” principe voor BIG-geregistreerden. Dit dient gelogd te worden in het systeem met de bijhorende motivering van de zorgverlener.	Functionele test	Kartrekker
Verzamelen	Bronleveranciers zijn samen met een dienstverlener aanbieder (DVA) gekwalificeerd voor de gegevensdienst ‘Verzamelen Integrale zwangerschapskaart’ van MedMij.	Leveranciers beschikken over relevant MedMij label	Kartrekker	Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze ontsluiting naar het PGO alsnog te realiseren.
Verzamelen	Deelnemende zorgorganisaties staan op Zorgaanbieder Adreslijst (ZAL) van MedMij voor de gegevensdienst ‘Verzamelen Integrale zwangerschapskaart’.	Controle ZAL	Regionaal partnerschap	Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze ontsluiting naar het PGO alsnog te realiseren.
Generieke functies	Voor authenticatie van de zorgverlener zal gebruik worden gemaakt van de door de overheid erkende private authenticatiediensten op minimaal betrouwbaarheidsniveau substantieel.	Functionele test	Kartrekker	Indien “substantieel” nog niet breed beschikbaar is zal tenminste “2-factor authenticatie” worden toegepast.
Generieke functies	Bronleverancier ondersteunt een autorisatiematrix voor toegang tot de viewer (Role Based Access Control).	Functionele test	Kartrekker	Indien autorisatie o.b.v. rollen nog niet mogelijk is bij eerste inproductiename, is er een duidelijke roadmap met verankering van eigenaarschap, om deze manier van autoriseren van gebruikers na de projectperiode alsnog te realiseren.
Generieke functies	Het regionaal partnerschap stelt samen met zorgverleners een autorisatiematrix op voor toegang tot de viewer en ziet toe op implementatie binnen de betrokken zorgorganisaties.	Steekproef	Regionaal partnerschap	Indien autorisatie o.b.v. rollen nog niet mogelijk is bij eerste inproductiename, is er een duidelijke roadmap met verankering van eigenaarschap, om deze manier van autoriseren van gebruikers na de projectperiode alsnog te realiseren.
Generieke functies	Viewerleveranciers ondersteunen een autorisatiematrix die bepaalt welke gegevens de zorgverlener mag raadplegen o.b.v. functie of rol (rol/zib-matrix).	Functionele test	Eind gebruikers? LPB?	Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze functionaliteit alsnog te realiseren.
Generieke functies	Bronleveranciers sluiten aan op een landelijke toestemmingsvoorziening waarmee cliënten toestemming voor het uitwisselen van gegevens vast kunnen leggen en beheren.	Functionele test	Kartrekker	Indien deze functionaliteit nog niet beschikbaar is, moet toestemming in het bronsysteem of het integratieplatform vastgelegd en beheerd kunnen worden. Commitment van leverancier op aansluiting Mitz.
Generieke functies	Gegevens kunnen alleen geraadpleegd worden als de cliënt daar toestemming voor geven heeft. Cliënten kunnen de vastgelegde toestemming wijzigen of intrekken.	Functionele test	Kartrekker
Generieke functies	Leveranciers sluiten aan op een lokalisatievoorziening.	Pragmatische suggesties?	Kartrekker	Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze koppeling alsnog te realiseren.
Wet- en regelgeving	Leverancier voldoet aantoonbaar aan NEN7510, NEN7512 en NEN7513.	Certificaat of auditrapport	Kartrekker	Geen tav voldoen aan normen. Commitment van leverancier op certificering
Wet- en regelgeving	Leverancier voldoet aan AVG en heeft in haar applicatie ‘privacy by design’ en ‘privacy by default’ geborgd.	Zelfverklaring	Kartrekker	Geen
Wet- en regelgeving	Er is een contract afgesloten tussen leverancier en regionaal partnerschap/zorgorganisatie dat digitale gegevensuitwisseling dekt, inclusief dienstverleningsovereenkomst, service level agreement en verwerkersovereenkomst.	Ondertekende contracten	Regionaal partnerschap	Geen
Wet- en regelgeving	Verwerkingsverantwoordelijke heeft een DPIA uitgevoerd en mitigerende maatregelen zijn uitgevoerd.	Steekproef	Regionaal partnerschap	Staan we een plan van aanpak toe voor de maatregelen die horen bij kleine risico's?
Wet- en regelgeving	Zorgorganisaties die regelmatig gegevens uitwisselen sluiten een samenwerkingsovereenkomst af.	Ondertekende samenwerkingsovereenkomst	Regionaal partnerschap	Geen?
Wet- en regelgeving	Het regionaal partnerschap stelt samen met de deelnemende zorgorganisaties een procedure op voor de periodieke monitoring van logging en ziet toe op implementatie ervan.	Pragmatische suggesties?	Regionaal partnerschap	Geen