Acceptatiecriteria per regionaal partnerschap
Categorie | Acceptatiecriterium | Toetsing | Verantwoordelijke | Groeipad |
Algemeen | Leveranciers voldoen aan het Afsprakenstelsel Interoperabiliteit Geboortezorg. | Is behalen van onderstaande criteria voldoende? | LPB |
|
Algemeen | Oplossingen van leveranciers voor digitale gegevensuitwisseling zijn uit te breiden, aanpasbaar en vervangbaar. Ze zijn gebaseerd op (internationale) open standaarden, modulair opgebouwd en bestaan uit herkenbare autonome eenheden, met duidelijk gedefinieerde functies en interfaces. | Architectuurplaten zoals High level design en sequentiediagrammen goedgekeurd door regionale partnerschappen en LPB. | Kartrekker | Indien de oplossing vanwege de huidige status quo anders is dan we idealiter zouden zien, moet de kartrekker i.o.m. de leverancier een groeipad opstellen. |
Algemeen | Leverancier en kartrekker hebben relevante en bruikbare documentatie opgesteld en gedeeld. Indien relevant beschrijven ze waarom er bepaalde keuzes zijn gemaakt en eventueel wat het afgesproken vervolg is. | Beschikbaarheid technische en functionele documentatie, implementatiehandleiding, gebruikersinstructies, beheerinstructies, etc. | Kartrekker | Geen |
Algemeen | De impact van digitale gevensuitwisseling is in kaart gebracht met zorgverleners en waar nodig zijn nieuwe werkafspraken gemaakt en gecommuniceerd binnen de regio. | Pragmatische suggesties? | Regionaal partnerschap | Geen |
Algemeen | Betrokken zorgprofessionals zijn geïnformeerd over en hebben instructies ontvangen en een training gehad in het gebruik van het systeem. | Beschikbaarheid informatiemateriaal en trainingen voor zorgverleners. | Regionaal partnerschap | Geen |
Publiceren | Gegevens worden zonder vertraging of handmatige handeling van de zorgverlener gepubliceerd en zijn raadpleegbaar binnen maximaal 15 minuten nadat ze zijn geregistreerd. | Technische test | Kartrekker | Als dit nog niet mogelijk is, is een tijdelijke oplossing afgesproken die een handmatige actie van de zorgverlener vereist maar de roadmap voor het automatisch publiceren is inzichtelijk gemaakt. |
Publiceren | Bronleveranciers ondersteunen een (of meerdere) van de Implementatievarianten Publiceren zoals beschreven in het Afsprakenstelsel Interoperabiliteit Geboortezorg. Dit betekent dat ze, al dan niet met behulp van de diensten van een subverwerker of derde partij, gegevens publiceren conform de vigerende versie van het Perinataal Woordenboek en Dataset (PWD) en de bijbehorende FHIR Implementation Guide. | InteropLab of Touchstone | LPB of MedMij | Geen |
Publiceren | In het Afsprakenstelsel Interoperabiliteit Geboortezorg staat een overzicht van de gegevens die per zorgdomein gepubliceerd moeten worden uit het PWD. Bronleveranciers publiceren wat in het bronsysteem beschikbaar is van de voor hen relevante lijst aangevuld met door eindgebruikers gewenste documenten als PDF/a. | Controle aan de hand van overzicht uit Afsprakenstelsel Interoperabiliteit Geboortezorg | Kartrekker | Voor de gegevens die nog niet ontsloten kunnen worden is er een duidelijke roadmap met verankering van eigenaarschap. |
Publiceren | Wanneer gegevens gecorrigeerd worden moet het bronsysteem een nieuwe versie van de FHIR resource kunnen publiceren en niet een bestaande overschrijven. Hierdoor blijft de historie beschikbaar. | Technische test of InteropLab | Kartrekker of LPB? | Geen |
Publiceren | Bij 95% van de opvragingen tijdens het normale dagelijks gebruik heeft het bronsysteem binnen 2 seconden de gevraagde gegevens beschikbaar gesteld aan de opvragende partij. |
| Kartrekker |
|
Publiceren | Data moet traceerbaar zijn, dus bij conversie moeten zowel de input als de output worden opgeslagen, net als de gebruikte versie van de convertor. | Documentatie en demonstratie? | Kartrekker | Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze functionaliteit alsnog te realiseren. |
Raadplegen | Interface en functionaliteit van de Viewer voldoet aan wensen en eisen van zorgverleners. | Geslaagde gebruikersacceptatietest waarbij de meerderheid van de aanwezige zorgverleners akkoord geeft. De expertgroep bepaalt zelf haar beoordelingscriteria. | Eind gebruikers | Geen |
Raadplegen | Bij 95% van de opvragingen tijdens het normale dagelijks gebruik worden de door de Viewer ontvangen gegevens binnen 1 seconde op het scherm getoond. | Functionele test | Kartrekker | Geen |
Raadplegen | Viewer toont een integraal beeld van de binnen het netwerk beschikbare informatie over de cliënt. | Functionele test | Eind gebruikers | Geen |
Raadplegen | Conflicterende informatie over één cliënt kan vanuit verschillende informatiesystemen opgehaald en getoond worden. | Functionele test | Eind gebruikers | Geen |
Raadplegen | Viewerleveranciers voldoen aantoonbaar aan de vigerende versie van het Perinataal Woordenboek en Dataset (PWD) en de bijbehorende FHIR Implementation Guide bij het raadplegen van gegevens. | Technische test | LPB | Geen |
Raadplegen | Bronleveranciers borgen dat de gebruiker alleen vanuit het cliëntdossier de viewer kan benaderen. Als de gebruiker vanuit dat dossier de viewer start, wordt het burgerservicenummer van de cliënt als attribuut meegegeven in de SSO. | Functionele test | Kartrekker | Geen |
Raadplegen | Viewerleveranciers borgen dat er alleen gegevens geraadpleegd kunnen worden van de cliënt die als attribuut in de SSO is meegegeven. | Functionele test | Eind gebruikers? LPB? | Geen |
Raadplegen | Viewerleveranciers faciliteren het inzien van historie aan de hand van een datumfilter, waarmee dezelfde gegevens inzichtelijk worden als waar de zorgverlener eerder een besluit op heeft gemaakt. | Functionele test | Eind gebruikers? LPB? | Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze functionaliteit alsnog te realiseren. |
Raadplegen | Leveranciers faciliteert, indien technisch mogelijk, een “breaking-the-glass” principe voor BIG-geregistreerden. Dit dient gelogd te worden in het systeem met de bijhorende motivering van de zorgverlener. | Functionele test | Kartrekker |
|
Verzamelen | Bronleveranciers zijn samen met een dienstverlener aanbieder (DVA) gekwalificeerd voor de gegevensdienst ‘Verzamelen Integrale zwangerschapskaart’ van MedMij. | Leveranciers beschikken over relevant MedMij label | Kartrekker | Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze ontsluiting naar het PGO alsnog te realiseren. |
Verzamelen | Deelnemende zorgorganisaties staan op Zorgaanbieder Adreslijst (ZAL) van MedMij voor de gegevensdienst ‘Verzamelen Integrale zwangerschapskaart’. | Controle ZAL | Regionaal partnerschap | Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze ontsluiting naar het PGO alsnog te realiseren. |
Generieke functies | Voor authenticatie van de zorgverlener zal gebruik worden gemaakt van de door de overheid erkende private authenticatiediensten op minimaal betrouwbaarheidsniveau substantieel. | Functionele test | Kartrekker | Indien “substantieel” nog niet breed beschikbaar is zal tenminste “2-factor authenticatie” worden toegepast. |
Generieke functies | Bronleverancier ondersteunt een autorisatiematrix voor toegang tot de viewer (Role Based Access Control). | Functionele test | Kartrekker | Indien autorisatie o.b.v. rollen nog niet mogelijk is bij eerste inproductiename, is er een duidelijke roadmap met verankering van eigenaarschap, om deze manier van autoriseren van gebruikers na de projectperiode alsnog te realiseren. |
Generieke functies | Het regionaal partnerschap stelt samen met zorgverleners een autorisatiematrix op voor toegang tot de viewer en ziet toe op implementatie binnen de betrokken zorgorganisaties. | Steekproef | Regionaal partnerschap | Indien autorisatie o.b.v. rollen nog niet mogelijk is bij eerste inproductiename, is er een duidelijke roadmap met verankering van eigenaarschap, om deze manier van autoriseren van gebruikers na de projectperiode alsnog te realiseren. |
Generieke functies | Viewerleveranciers ondersteunen een autorisatiematrix die bepaalt welke gegevens de zorgverlener mag raadplegen o.b.v. functie of rol (rol/zib-matrix). | Functionele test | Eind gebruikers? LPB? | Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze functionaliteit alsnog te realiseren. |
Generieke functies | Bronleveranciers sluiten aan op een landelijke toestemmingsvoorziening waarmee cliënten toestemming voor het uitwisselen van gegevens vast kunnen leggen en beheren. | Functionele test | Kartrekker | Indien deze functionaliteit nog niet beschikbaar is, moet toestemming in het bronsysteem of het integratieplatform vastgelegd en beheerd kunnen worden. |
Generieke functies | Gegevens kunnen alleen geraadpleegd worden als de cliënt daar toestemming voor geven heeft. Cliënten kunnen de vastgelegde toestemming wijzigen of intrekken. | Functionele test | Kartrekker |
|
Generieke functies | Leveranciers sluiten aan op een lokalisatievoorziening. | Pragmatische suggesties? | Kartrekker | Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze koppeling alsnog te realiseren. |
Wet- en regelgeving | Leverancier voldoet aantoonbaar aan NEN7510, NEN7512 en NEN7513. | Certificaat of auditrapport | Kartrekker | Geen tav voldoen aan normen. Commitment van leverancier op certificering |
Wet- en regelgeving | Leverancier voldoet aan AVG en heeft in haar applicatie ‘privacy by design’ en ‘privacy by default’ geborgd. | Zelfverklaring | Kartrekker | Geen |
Wet- en regelgeving | Er is een contract afgesloten tussen leverancier en regionaal partnerschap/zorgorganisatie dat digitale gegevensuitwisseling dekt, inclusief dienstverleningsovereenkomst, service level agreement en verwerkersovereenkomst. | Ondertekende contracten | Regionaal partnerschap | Geen |
Wet- en regelgeving | Verwerkingsverantwoordelijke heeft een DPIA uitgevoerd en mitigerende maatregelen zijn uitgevoerd. | Steekproef | Regionaal partnerschap | Staan we een plan van aanpak toe voor de maatregelen die horen bij kleine risico's? |
Wet- en regelgeving | Zorgorganisaties die regelmatig gegevens uitwisselen sluiten een samenwerkingsovereenkomst af. | Ondertekende samenwerkingsovereenkomst | Regionaal partnerschap | Geen? |
Wet- en regelgeving | Het regionaal partnerschap stelt samen met de deelnemende zorgorganisaties een procedure op voor de periodieke monitoring van logging en ziet toe op implementatie ervan. | Pragmatische suggesties? | Regionaal partnerschap | Geen |