Acceptatiecriteria per bronsysteem

Categorie	Acceptatiecriterium	Groeipad
Algemeen	Leveranciers voldoen aan het Afsprakenstelsel Interoperabiliteit Geboortezorg.
Algemeen	Oplossingen van leveranciers voor digitale gegevensuitwisseling zijn uit te breiden, aanpasbaar en vervangbaar. Ze zijn gebaseerd op (internationale) open standaarden, modulair opgebouwd en bestaan uit herkenbare autonome eenheden, met duidelijk gedefinieerde functies en interfaces.	Indien de oplossing vanwege de huidige status quo anders is dan we idealiter zouden zien, moet de kartrekker i.o.m. de leverancier een groeipad opstellen.
Algemeen	Leverancier en kartrekker hebben relevante en bruikbare documentatie opgesteld en gedeeld. Indien relevant beschrijven ze waarom er bepaalde keuzes zijn gemaakt en eventueel wat het afgesproken vervolg is.	Geen
Publiceren	Gegevens worden zonder vertraging of handmatige handeling van de zorgverlener gepubliceerd en zijn raadpleegbaar binnen maximaal 15 minuten nadat ze zijn geregistreerd.	Als dit nog niet mogelijk is, is een tijdelijke oplossing afgesproken die een handmatige actie van de zorgverlener vereist maar de roadmap voor het automatisch publiceren is inzichtelijk gemaakt.
Publiceren	Bronleveranciers ondersteunen een (of meerdere) van de Implementatievarianten Publiceren zoals beschreven in het Afsprakenstelsel Interoperabiliteit Geboortezorg. Dit betekent dat ze, al dan niet met behulp van de diensten van een subverwerker of derde partij, gegevens publiceren conform de vigerende versie van het Perinataal Woordenboek en Dataset (PWD) en de bijbehorende FHIR Implementation Guide.	Geen
Publiceren	In het Afsprakenstelsel Interoperabiliteit Geboortezorg staat een overzicht van de gegevens die per zorgdomein gepubliceerd moeten worden uit het PWD. Bronleveranciers publiceren wat in het bronsysteem beschikbaar is van de voor hen relevante lijst aangevuld met door eindgebruikers gewenste documenten als PDF/a.	Voor de gegevens die nog niet ontsloten kunnen worden is er een duidelijke roadmap met verankering van eigenaarschap.
Publiceren	Wanneer gegevens gecorrigeerd worden moet het bronsysteem een nieuwe versie van de FHIR resource kunnen publiceren en niet een bestaande overschrijven. Hierdoor blijft de historie beschikbaar.	Geen
Publiceren	Bij 95% van de opvragingen tijdens het normale dagelijks gebruik heeft het bronsysteem binnen 2 seconden de gevraagde gegevens beschikbaar gesteld aan de opvragende partij.
Publiceren	Data moet traceerbaar zijn, dus bij conversie moeten zowel de input als de output worden opgeslagen, net als de gebruikte versie van de convertor.	Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze functionaliteit alsnog te realiseren.
Verzamelen	Bronleveranciers zijn samen met een dienstverlener aanbieder (DVA) gekwalificeerd voor de gegevensdienst ‘Verzamelen Integrale zwangerschapskaart’ van MedMij.	Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze ontsluiting naar het PGO alsnog te realiseren.
Generieke functies	Voor authenticatie van de zorgverlener zal gebruik worden gemaakt van de door de overheid erkende private authenticatiediensten op minimaal betrouwbaarheidsniveau substantieel.	Indien “substantieel” nog niet breed beschikbaar is zal tenminste “2-factor authenticatie” worden toegepast.
Generieke functies	Bronleverancier ondersteunt een autorisatiematrix voor toegang tot de viewer (Role Based Access Control).	Indien autorisatie o.b.v. rollen nog niet mogelijk is bij eerste inproductiename, is er een duidelijke roadmap met verankering van eigenaarschap, om deze manier van autoriseren van gebruikers na de projectperiode alsnog te realiseren.
Generieke functies	Bronleveranciers sluiten aan op een landelijke toestemmingsvoorziening waarmee cliënten toestemming voor het uitwisselen van gegevens vast kunnen leggen en beheren.	Indien deze functionaliteit nog niet beschikbaar is, moet toestemming in het bronsysteem of het integratieplatform vastgelegd en beheerd kunnen worden. Commitment van leverancier op aansluiting Mitz.
Generieke functies	Gegevens kunnen alleen geraadpleegd worden als de cliënt daar toestemming voor geven heeft. Cliënten kunnen de vastgelegde toestemming wijzigen of intrekken.
Generieke functies	Leveranciers sluiten aan op een lokalisatievoorziening.	Als hieraan nog niet kan worden voldaan bij een eerste livegang, dan is er een duidelijke roadmap met verankering van eigenaarschap, om deze koppeling alsnog te realiseren.
Wet- en regelgeving	Leverancier voldoet aantoonbaar aan NEN7510, NEN7512 en NEN7513.	Geen tav voldoen aan normen. Commitment van leverancier op certificering
Wet- en regelgeving	Leverancier voldoet aan AVG en heeft in haar applicatie ‘privacy by design’ en ‘privacy by default’ geborgd.	Geen
Wet- en regelgeving	Er is een contract afgesloten tussen leverancier en regionaal partnerschap/zorgorganisatie dat digitale gegevensuitwisseling dekt, inclusief dienstverleningsovereenkomst, service level agreement en verwerkersovereenkomst.	Geen