INFORMATIEVEILIGHEID & PRIVACY
Hoewel het merendeel van de informaticarisico’s vermeden kan worden of opgelost kan worden dankzij aangepaste veiligheidstools, blijft het belangrijk dat de medewerkers de risico’s en oplossingen ten volle begrijpen, aangezien de “menselijke fout” de zwakke plek is die het vaakst uitgebuit wordt. Daarom stellen de federale instellingen van volksgezondheid didactische en pedagogische tools ter beschikking van de ziekenhuizen om hen te helpen bij hun informatie- en preventie-opdracht op het vlak van informaticaveiligheid. Verschillende informatiedragers zijn beschikbaar, zoals affiches, powerpoint-presentaties, flyers of filmpjes over diverse onderwerpen zoals paswoordbeheer, phishing, malware of veiligheidsmaatregelen bij telewerk.
Het Portaal van de diensten eGezondheid is vanuit historisch oogpunt een gecoördineerd en beveiligd toegangspunt voor de actoren in de gezondheidszorg tot de verschillende beschikbare applicaties en informatie over online gezondheid (eGezondheid). Het biedt tevens alle beschikbare informatie voor de technische ondersteuning van de ICT-ontwikkelaars bij de integratie van onze basisdiensten. Het beheer van de inhoud van het portaal wordt verzekerd aan de hand van een 'Content Management System' (cms) dat toelaat de inhoud (teksten, FAQ, onlinesupport, documenten, navigatiestructuur, enz.) op een dynamische manier uit te werken en te actualiseren.
De dienst Metahub van het eHealth-platform alsook de bijbehorende diensten ‘Consent’, ‘Therlink’ en ‘Exclusions’ vormen samen een reeks diensten voor het beheer van de toegang tot de medische gegevens van een patiënt. Deze diensten zijn, naargelang het geval, toegankelijk voor de hubs, de individuele zorgverleners, bepaalde zorginstellingen zoals ziekenhuizen of apotheken en ten slotte ook voor de patiënten.
In de Europese Unie en a fortiori in België is de uitwisseling van gezondheidsgegevens strikt gereglementeerd en omkaderd in de privacywet. In die context is het strikt noodzakelijk om een machtiging te krijgen van het Informatieveiligheidscomité vooraleer tot elk gebruik of uitwisseling van dergelijke gegevens kan worden overgegaan. Op basis van de behoeften zal het IVC een afdoend beveiligingsniveau opleggen.
In het kader van het Plan Medische Hulpmiddelen heeft het Centraal Traceerbaarheidsregister tot doel om de notificaties inzake plaatsing en verwijdering van een medisch implantaat te centraliseren.
INFORMATIEVEILIGHEID & PRIVACY
Er werd voor de instellingen in de gezondheidssector een lijst opgesteld met Minimale Normen (MNM), en Implementatierichtlijnen , geïnspireerd op de ISO 27000-reeks. Die hebben tot doel de veiligheidsregels en de controlemiddelen erop te versterken, teneinde het algemene veiligheidsniveau van alle instellingen die gebruikmaken van het eHealth-platform te verhogen.
Met deze webservice kunnen noodoproepcentrales (ook «CAD diensten » genoemd) SDS (Short Data Service)-berichten maken. Deze worden op verschillende tijdstippen van een hoogdringende interventie gemaakt door de centrales. Deze SDS-berichten bevatten tijdsaanduidingen over de oproep, het alarmsignaal aan het interventieteam, het vertrek van het voertuig, de aankomst op de interventieplaats, het vertrek op de interventieplaats, de aankomst in het ziekenhuis, de beschikbaarheid van de ziekenwagen, enz. Daarnaast worden ook de gegevens over de interventieplaats en de identificatie van de hulpverleners bewaard. Dankzij de webservice EMSR kunnen deze berichten opgehaald en gebruikt worden om de interventiefiches al voor een deel in te vullen.
De Vlaamse regering wenst de financiële tussenkomsten voor mobiliteitshulpmiddelen (MOHM) en ouderenvoorzieningen (WZC) in te kantelen in de Vlaamse Sociale Bescherming (VSB).
Wie gebruik wil maken van de basisdiensten van het eHealth-platform of van eGezondheidsdiensten aangeboden door andere actoren, zoals ziekenhuisnetwerken, gezondheidskluizen, ziekenfondsen of Recip-e, beschikt over testomgevingen bij het eHealth-platform of die onderscheiden actoren. Door het gebruik van die testomgevingen kan worden nagegaan of de interactie tussen de zelf ontwikkelde software en deze diensten correct verloopt en voldoet aan de gedefinieerde specificaties inzake interoperabiliteit en informatieveiligheid. Hieronder vindt u links naar de beschikbare test- of acceptatieomgevingen.
Laat het beheer toe van de therapeutische uitsluitingen van zorgverleners. De dienst Therapeutic Exclusion kadert binnen de implementatie van “transversale” tools en componenten ter ondersteuning van de functionaliteiten voor de regulering van de toegang tot de gegevens voor systemen van elektronische uitwisseling van gezondheidsgegevens in het kader van de zorg voor de patiënt (bv. hubs & metahub, Vitalink, GFD, …) net als de webtoepassing eHealthConsent, de webservice “Consent” en de webservice “Therapeutic Links”.