Brief regering : Afwegingskader en stand van zaken publieke sturing op generieke functies voor elektronische gegevensuitwisseling

32 761
Verwerking en bescherming persoonsgegevens

Nr. 287
BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN EN SPORT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 15 december 2022

Om passende zorg te kunnen leveren, moeten zorgverleners op het juiste moment kunnen
beschikken over de juiste informatie. Dat is nu lang niet altijd het geval. Daarom
is in het coalitieakkoord een intensivering opgenomen voor de standaardisatie van
gegevensuitwisseling in de zorg. Een belangrijke stap in standaardisatie wordt gezet
met het wetsvoorstel Elektronische Gegevensuitwisseling in de Zorg (Wegiz) dat recentelijk
unaniem door uw Kamer is aangenomen (Handelingen II 2022/23, nr. 4, item 17). Met de Wegiz wordt het mogelijk om elektronische gegevensuitwisseling stap voor
stap in de zorg verplicht te stellen.

Om optimale elektronische gegevensuitwisseling in de zorg te realiseren moeten echter
meer randvoorwaarden worden ingevuld, waarbij publieke sturing vanuit de overheid
noodzakelijk is gebleken. Hiertoe wordt ook opgeroepen vanuit het zorgveld en uw Kamer
(motie van de leden Van den Berg en Kerstens met Kamerstuk 27 529, nrs. 222 en 223). Eén van die randvoorwaarden betreft de totstandkoming van zogenaamde generieke
functies die essentieel zijn om elektronische gegevensuitwisseling mogelijk te maken.
De toenmalig Minister van VWS heeft uw Kamer in december 2021 geïnformeerd (Kamerstuk
27 529, nr. 272) over het belang hiervan voor de landelijke gegevensuitwisseling. Generieke functies
zijn afsprakenstelsels, standaarden of voorzieningen die zorgbreed voor meerdere toepassingsgebieden
nodig zijn om vindbaarheid en toegankelijkheid van gegevens te verzekeren en daarmee
nodig zijn om interoperabiliteit te realiseren. In samenspraak met het zorgveld zijn
eerder zes generieke functies geprioriteerd: toestemming, identificatie, authenticatie,
autorisatie, lokalisering en adressering1.

In de afgelopen jaren is gebleken dat landelijke oplossingen voor generieke functies
zonder enige vorm van overheidsinterventie onvoldoende tot stand komen. Om die reden
heb ik samen met het zorgveld in het Integraal Zorgakkoord (IZA) afgesproken dat deze
zes voornoemde functies uiterlijk in 2025 ingevuld zijn met afspraken, standaarden
en/of voorzieningen, met als belangrijke toevoeging dat zij sectoroverstijgend beschikbaar
zijn en in de praktijk gebruikt worden.

In het commissiedebat Gegevensuitwisseling/-bescherming in de zorg/E-Health/Slimme
zorg/Administratieve lasten van 15 september jl. (Kamerstuk 27 529, nr. 284) heb ik uw Kamer nogmaals de toezegging gedaan per generieke functie de gewenste
regie en interventies voor publieke sturing te bepalen en u daarover te informeren.
Dit doe ik door middel van deze brief met daarin het toegezegde afwegingskader publieke
sturing op generieke functies. In de bijlage treft uw Kamer een huidige stand van
zaken aan per geprioriteerde generieke functie waarbij ik u meeneem in mijn afwegingen
ten aanzien van voorziene of reeds in gang gezette interventies. Tenslotte geef ik
in de bijlage invulling aan de toezegging uw Kamer te informeren over de stand van
zaken van de vervanging van de UZI-pas (Kamerstukken 27 529 en 35 824, nr. 268).

Randvoorwaarde voor een transformatie naar passende zorg: IZA

De maatschappelijke opgave waar wij in de zorg voor staan is goede, toegankelijke
en betaalbare zorg voor nu en de toekomst veilig te stellen. Dit vraagt om een transformatie
naar passende zorg: waardegedreven, samen met en rondom de patiënt, op de juiste plek
en met een focus op gezondheid in plaats van op ziekte. De verantwoordelijkheid om
dit te realiseren ligt bij de zorgsector, de politiek en de samenleving gezamenlijk.
In het IZA zijn afspraken gemaakt en acties geformuleerd om deze transitie mogelijk
te maken. Dit doen de IZA-partijen onder andere door:

– In te zetten op elektronische gegevensuitwisseling als essentiële randvoorwaarde voor
goede en veilige zorg voor de patiënt/cliënt.

– De uitkomsten van zorg verder te verbeteren door beter samen te werken, ondersteund
door een goed werkende (digitale) infrastructuur, door bewezen innovaties snel en
effectief op te schalen en zorg die niet (meer) passend is af te schalen.

– Het gericht ondersteunen of vervangen van schaarse capaciteit aan zorgmedewerkers
door technologische toepassingen (eHealth) waardoor mensen zelf meer regie hebben
over hun gezondheid (Kamerstuk 31 765, nr. 655).

Om deze IZA-afspraken te realiseren is een landelijke interoperabel ICT-infrastructuurnetwerk
noodzakelijk, waarbij generieke functies een onmisbaar onderdeel zijn. Deze infrastructuur
is ook voorzien in het kader van de Wegiz waarbij volgens planning in 2025 de eerste
AMvB in gaat die verplicht om de patiëntgegevens en beelden tussen instellingen voor
medisch specialistische zorg elektronisch te delen. Deze functies zijn dan ook noodzakelijk
voor iedere eindgebruiker (zoals een zorgverlener of burger) en voor iedere soort
gegevensuitwisseling (zowel primair als secundair).

Op dit moment kent de Nederlandse zorg een variëteit aan lokale, regionale en landelijke
ICT-systemen en ICT-infrastructuren waarin vaak sprake is van maatwerk per instelling
of gebruikersgroep. Al deze ICT-systemen en -infrastructuren zijn afhankelijk van
generieke functies voor het uitwisselen van (medische) gegevens op landelijk niveau.
Doordat oplossingen voor generieke functies tot op heden vooral lokaal en regionaal
ontwikkeld en in gebruik zijn, zijn deze functies niet of nauwelijks landelijk opschaalbaar.
Daardoor zijn er nog geen landelijke systeemfuncties beschikbaar die de gewenste gegevensuitwisseling
ondersteunen. Dit is één van de voornaamste redenen dat sommige VIPP-regelingen en
(focus)programma’s (nog) niet het maximale beoogde resultaat opleveren.

Door de hiervoor geschetste problemen neemt de vraag toe naar regie vanuit de overheid
op het tot stand komen van de zes geprioriteerde generieke functies. Ik wil er met
mijn regie voor zorgen dat op korte termijn landelijke gegevensuitwisseling mogelijk
wordt. Met eenduidige, samenhangende en voor het zorgveld uitvoerbare structurele
keuzes bied ik zowel het zorgveld als ICT-leveranciers duidelijkheid en krijgen zij
de zekerheid die nodig is om te kunnen investeren in landelijke gegevensuitwisseling.
Ook wil ik met mijn interventies maatschappelijke ongewenste situaties voorkomen zoals
het ontstaan van monopolies, de continuïteit van deze functies waarborgen (voorkomen
van single points of failure), onnodige vertragingen en dat er duidelijkheid komt
over de werking van de specifieke functies.

Ik maak in de keuze voor mijn interventies onderscheid tussen de korte en lange termijn.
Onder korte termijn versta ik de looptijd van het IZA (2022–2026) en het realiseren
van de afspraken die daarin zijn gemaakt. Voor de lange termijn (2026–2035) moet dit
leiden tot databeschikbaarheid en eenheid van taal en techniek. Om dit te realiseren
heeft het zorgveld de beschikking nodig over landelijke interoperabele ICT-infrastructuurnetwerken,
ingevulde generieke functies, een landelijke set aan interoperabele afsprakenstelsels
en een landelijke ICT-architectuur. De lange termijn komt overeen met de looptijd
van de Nationale visie en strategie over elektronische gegevensuitwisseling in de
zorg waarover ik uw Kamer begin 2023 zal informeren.

Afwegingskader

In de afgelopen jaren zijn door mijn voorganger en mij al de nodige stappen gezet
om het tot stand komen van generieke functies te bevorderen. Het Rijksbrede Integraal
afwegingskader voor beleid en regelgeving (IAK) is leidend bij de keuzes die op zowel
korte als lange termijn gemaakt worden. Maar om het IAK ten volle te kunnen benutten
bij generieke functies is het wel noodzakelijk om meer focus aan te brengen voor het
maken van beleidskeuzes en het doen van bijbehorende interventies.

Het afwegingskader bevat op hoofdlijnen drie onderdelen:

1. Een probleemanalyse. Enerzijds gaat het daarbij om een analyse van het probleem vanuit
maatschappelijk perspectief. Anderzijds gaat het om een analyse van de reden waarom
dit probleem zonder aanvullende overheidsinterventie niet opgelost kan worden.

2. Een analyse van de best passende interventiemogelijkheden.

3. De belangrijkste afwegingen bij het al dan niet kiezen voor overheidsinterventie.

Probleemanalyse

Ik baseer mijn interventies voor de korte (IZA) en de lange termijn (2026–2035) op
de bestaande behoefte van het zorgveld en op reeds beschikbare of onder handen zijnde
afspraken, standaarden en voorzieningen en de noodzakelijke aanvullingen daarop. Daarnaast
weeg ik mee wat de maatschappelijke kosten zijn in verhouding tot de baten en of deze
baten evenredig verdeeld zijn.

Het afwegingskader voor publieke sturing op generieke functies bestaat daarom allereerst
uit een (maatschappelijke) analyse van het probleem. In vier stappen wordt de discrepantie
tussen de behoeften van het zorgveld en de beschikbaarheid van oplossingen onderzocht.
In de vijfde stap analyseer ik of er een (economische) reden is die ertoe leidt dat
de oplossing niet binnen het huidige stelsel (zonder aanvullende interventie) tot
stand komt.

De bedoelde stappen zijn:

1) Wat is de functionele behoefte van de generieke functie?

De (minimale) functionele behoefte aan de specifieke generieke functie vanuit de eindgebruikers,
die nodig is om op korte termijn te voldoen aan afspraken in het IZA (2026) en de
doorontwikkeling richting 2035.

2) Welke beschikbare oplossingen (standaarden, afspraken en/of voorzieningen) zijn er
of in ontwikkeling die invulling geven aan deze functionele behoefte?

Ik houd een actueel overzicht bij van de oplossingen die in het veld al worden gebruikt
of ontwikkeld, afgezet tegen de functionele behoefte.

Zo worden eventuele witte vlekken inzichtelijk. Ook hier zijn de afspraken in het
IZA voor de korte termijn leidend. Dat wil zeggen dat ik uitga van de oplossingen
die (nogmaals) bekrachtigd zijn zoals de bouwstenen van het Informatieberaad Zorg
(IB).

3) Leiden deze beschikbare oplossingen voor zowel de korte als de lange termijn tot een
interoperabele en zorgbrede oplossing voor de functionele behoefte van deze generieke
functie?

In deze stap analyseer ik welke oplossingen, standaarden en/of afspraken noodzakelijk
zijn voor de in het IZA afgesproken werkende interoperabele en zorgbrede oplossingen
(2026), welke aanvullingen nodig zijn en of deze oplossingen passen in de lange termijnstrategie
(2035).

4) Wat zijn de (maatschappelijke) kosten van deze oplossingen en staan die in verhouding
tot de baten?

Met deze stap wil ik de doelmatigheid (efficiëntie) van de bovenstaande oplossingen
onderzoeken op basis van de in te zetten financiële middelen en de te realiseren effecten.
Om zo te kunnen vaststellen of de verdeling van kosten en baten een drempel vormt
om te komen tot werkende oplossingen en of er een stimulans nodig is om oplossingen
daadwerkelijk te gaan gebruiken. In deze stap wil ik ook inzichtelijk krijgen of er
negatieve ontwikkelingen zijn die tot hogere kosten leiden. Ik denk hierbij bijvoorbeeld
aan monopolieposities, risico’s voor de continuïteit van het stelsel en marktfalen
rond het tot stand komen van de functie.

5) Wat is de (maatschappelijk-economische) reden dat de gewenste oplossing niet tot stand
kan komen?

Ik onderscheid twee redenen waarom generieke functies onvoldoende tot stand komen:

– De taken en verantwoordelijkheden zijn onvoldoende duidelijk belegd. Dit is vaak een
gevolg van bestaande regulering, waarbinnen bijvoorbeeld schottenproblematiek ervoor
kan zorgen dat er geen partij is die zich verantwoordelijk/bevoegd voelt de functie
te organiseren voor landelijk gebruik.

– Er bestaat geen verdienmodel voor het inrichten van de functie of het op de gewenste
manier verbinden van bestaande functies. Dit kan een aantal oorzaken hebben, waaronder:

• Er is niet voldoende marktomvang om investeringen in de functie terug te verdienen.
Daardoor zijn de investeringskosten te hoog ten opzichte van de inkomsten die met
de functie gerealiseerd kunnen worden (dit kan ook een gevolg zijn van (prijs)regulering
of grote onzekerheid over toekomstige ontwikkelingen in regulering en verwachtingen).

• Partijen kunnen zonder te investeren in de realisatie van de functie wel profiteren
van de realisatie van de functie door een andere partij («free rider» gedrag).

Interventiemogelijkheden

Bij de keuze voor publieke sturing en bijbehorende interventies voor de invulling
van een generieke functie is een aantal uitgangspunten van belang. Deze zijn al door
de toenmalig Minister van VWS in de eerder benoemde kamerbrief uit december 2021 genoemd:

– Toegankelijkheid van informatie is leidend.

– Publiek waar het moet. Privaat waar het kan.

– Subsidiariteitsprincipe. Mijn focus bij de publieke sturing ligt op regio- of domeinoverstijgende zorg. Want
gelukkig hoeven lang niet alle gegevens een ingewikkelde weg af te leggen naar de
zorgverlener. Daar waar gegevens lokaal, regionaal of binnen het eigen zorgdomein
blijven, bied ik alleen ondersteuning daar waar dat echt nodig is.

– Informatieveiligheid. Gegevens van en over een patiënt of cliënt zijn zeer vertrouwelijk. Het is een publiek
belang om een goede bescherming en beveiliging te borgen. Deze verantwoordelijkheid
ligt in eerste instantie bij de zorginstellingen zelf. Het is echter goed denkbaar
dat ik op onderdelen aanvullende eisen stel, zodat mensen erop kunnen vertrouwen dat
hun informatie alleen beschikbaar is voor de zorgverleners die de gegevens nodig hebben
om passende zorg te kunnen leveren.

– Effect op administratieve lasten. De ingebruikname van een generieke functie moet zoveel mogelijk leiden tot een vermindering
van administratieve lasten voor zorgverleners en waar mogelijk ook voor de patiënt
of cliënt. Dit moet vooraf inzichtelijk worden gemaakt.

– Een oplossing voor een functie is ondersteunend aan lopende VIPP-regelingen, focusprogramma’s,
de Meerjarenagenda Wegiz en de IZA-afspraken.

Met deze uitgangspunten in het achterhoofd onderscheid ik de volgende vormen van publieke
sturing en interventies die ik op basis van de probleemanalyse kan inzetten:

Faciliteren

Faciliterende interventies zet ik in om tegenstrijdige belangen te doorbreken en het
zorgveld te ondersteunen om tot een oplossing te komen. Dit zal plaatsvinden in situaties
waarbij er al oplossingen beschikbaar zijn, deze oplossingen aansluiten op de behoeften
van het veld maar het nog onvoldoende lukt om tot landelijke opschaling te komen.
Bij faciliteren gaat het om het organiseren van bijvoorbeeld gesprekstafels waarop
partijen nader tot elkaar kunnen komen, zoals expertgroepen en communities. Hiermee
kan het Ministerie van VWS een stimulans geven om de ontwikkeling van oplossingen
voor generieke functies te stimuleren. Het primaat voor het realiseren van oplossingen
blijft bij deze vorm van interventies bij het zorgveld, maar het is wel de bedoeling
dat we hierbij tot gezamenlijke keuzes komen.

Inzet van financiële middelen

Ik kan middelen ter beschikking stellen voor de ontwikkeling en het gebruik van de
generieke voorzieningen. Voorbeelden hiervan zijn het financieren van «proof of concepts»,
het co-financieren van ontwikkel- en implementatiekosten en verzorgen van een evenredige
verdeling van de kosten door tarifering. Een mogelijke financieringsbron hiervoor
op korte termijn zijn de coalitieakkoordmiddelen voor standaardisatie van gegevensuitwisseling.
Of en in welke mate middelen vanuit het coalitieakkoord hiervoor worden ingezet, komt
aan de orde in de meerjarige uitwerking van de inzet van deze middelen. Zoals aangegeven
in mijn brief van 12 september jl. (Kamerstuk 27 529, nr. 283) kunt u deze uitwerking bij de Voorjaarsnota 2023 verwachten. Ik zal overigens alleen
initiatieven of toepassingen ondersteunen die expliciet bijdragen aan korte termijn
oplossingen die passen binnen de lange termijn strategie. Voorwaarden voor toekenning
van eventuele nieuwe subsidies vanuit mijn departement zullen hiermee in lijn worden
gebracht.

Normeren, wet- en regelgeving

Indien noodzakelijk kan ik wettelijke regels stellen over (het gebruik van) generieke
functies. Dat wil zeggen dat ik normeringstrajecten opstart of (wettelijke) kaders
stel om oplossingen mogelijk te maken. Ik overweeg deze rol als ik zie dat de markt
niet tot realisatie komt en/of er grondslagen nodig zijn om een oplossing mogelijk
te maken. Ik kan bijvoorbeeld overgaan op het vaststellen van (wettelijke) kaders
en het verplichten van gebruik van bepaalde afspraken(stelsels), standaarden of voorzieningen.

Eigenaarschap van oplossingen

In deze vorm van regie is mijn rol die van het zelf (laten) ontwikkelen en/of beheren
van de oplossing. Ik denk hierbij aan situaties waarbij de overheidsrol min of meer
evident is, namelijk samenhangend met een publieke taak. Publiek eigenaarschap kan
ook uitkomst bieden in situaties waarin de totstandkoming van meerdere private oplossingen
naast elkaar leidt tot inefficiënties. Tenslotte zie ik mogelijkheden voor deze vorm
van regie wanneer de markt aantoonbaar niet met passende, eenduidige oplossingen komt,
of als er geen tijdig werkende oplossing beschikbaar kom. In deze vorm van regie kan
ik ervoor kiezen om door middel van een aanbesteding op basis van gespecificeerde
eisen een oplossing door de markt te laten ontwikkelen, een bestaande oplossing publiek
te maken of zelf een oplossing te ontwikkelen. Ik draag hierbij zorg voor het naleven
van de wet- en regelgeving omtrent staatssteun.

Afwegingen

Overheidsinterventie kent in alle gevallen ook nadelen en risico’s, in het bijzonder
vanwege het private uitgangspunt van ons zorgstelsel. Bij een keuze voor ingrijpen
moet daarbij steeds een afweging gemaakt worden tussen de nadelen van non-interventie
binnen de huidige situatie en de mogelijke nadelige gevolgen van overheidsinterventie.
Dit is contextafhankelijk en zal per generieke functie verschillen.

Toepassing afwegingskader

Als ik het afwegingskader toepas op de geprioriteerde functies is er nog een aantal
vragen die beantwoord moet worden om mijn afweging per generieke functie te kunnen
maken en zo mijn vorm van publieke sturing te bepalen. Per stap uit het afwegingskader
schets ik de stand van zaken. In de bijlage is per generieke functie een uitgebreidere
voortgang weergegeven alsmede mijn interventies op de korte en lange termijn.

Voor alle zes afzonderlijke generieke functies heb ik in kaart gebracht wat de functionele
behoeften zijn en welke oplossingen er in het veld zijn of worden ontwikkeld. Hierbij
maak ik o.a. gebruik van de kennis en kunde die ingezet is bij de NEN-normalisatietrajecten
die ik als interventie heb ingezet (zie onderstaand), van de ervaringen die worden
opgedaan in het veld met gegevensuitwisselingen in bijvoorbeeld de eerdere genoemde
programma’s en regelingen vanuit mijn ministerie, het Informatieberaad Zorg (IB) en
de signalen die ik ontvang uit bijvoorbeeld regionale samenwerkingsverbanden. Ik focus
mij op de korte termijn op oplossingen voor de generieke functies die nodig zijn om
de gegevensuitwisselingen onder Wegiz mogelijk te maken en de IZA-afspraken te realiseren.
Ik laat voor de functies adressering, autorisatie en lokalisatie extra onderzoek doen,
omdat daar nog een slag geslagen moet worden om voor deze generieke functies de vragen
uit het afwegingskader volledig te kunnen beantwoorden. Dit komt ook omdat er voor
autorisatie en lokalisatie geen zicht is op integraal werkende oplossingen die landelijk gebruikt kunnen worden.

Om met publieke sturing en bijbehorende interventies tot oplossingen te komen zijn
al stappen gezet voor de zes geprioriteerde generieke functies. Ik heb afgelopen zomer
opdracht gegeven aan de NEN om voor vier generieke functies een NEN-normeringstraject
te starten. Inmiddels zijn deze gestart en worden in drie normeringstrajecten opgepakt
te weten:

– Identificatie en authenticatie

– Toestemmingen(-registratie)

– Lokalisatie

Het doel van deze trajecten is om te komen tot een NEN-norm die gebruikt wordt om
oplossingen voor bovenstaande functies te ontwikkelen die interoperabel zijn. De planning
is dat deze trajecten eind 2023 worden afgerond en leiden tot een vastgestelde NEN-norm.
Ik heb de NEN gevraagd om als er gedurende het traject al consensus is over bepaalde
onderdelen deze al te delen, zodat het veld er zo snel mogelijk mee aan de slag kan.
Ik spreek mijn vertrouwen uit dat veldpartijen deze normen (mede door hun betrokkenheid
bij de ontwikkeling ervan) zullen omarmen, maar laat ook onderzoeken wat de mogelijkheden
zijn om (onderdelen) van deze normen wettelijk te verplichten.

Daarnaast heb ik samen met de IZA-partijen afgesproken dat we de oplossingen bestendigen
waar al een keuze voor gemaakt is. ZorgAB, voor adressering, Mitz voor toestemmingen(-registratie) en het UZI-register (vervanging UZI-pas) voor identificatie en authenticatie. Mijn huidige en toekomstige interventies zullen dan ook op deze oplossingen worden
gericht. Daarbij kijk ik ook naar de mogelijkheden om noodzakelijke oplossingen onderling
interoperabel te maken om zo te voldoen aan de functionele behoefte. Voor adressering heb ik het dan bijvoorbeeld over het Landelijk Register Zorgaanbieders (LRZA) en bij
toestemmingen(-registratie) over interoperabiliteit met Nuts.

Ik monitor de voortgang per generieke functie op de voet. Wanneer ik constateer dat
de voortgang op één of meer geprioriteerde functies niet gaat leiden tot werkende
oplossingen (conform IZA) zal ik op basis van het afwegingskader mijn publieke sturing
intensiveren en interventies doen die nodig zijn om de doelen van IZA-afspraken te
behalen. Hierover zal ik uw Kamer na het zomerreces van 2023 informeren.

Tot slot

Het realiseren van oplossingen voor generieke functies is noodzakelijk om landelijke
en gestandaardiseerde gegevensuitwisseling in de zorg te realiseren. De oplossingen
voor deze functies komen er niet zonder publieke sturing. Ik wil benadrukken dat met
alleen het realiseren van oplossingen voor generieke functies, er geen totaaloplossing
ligt voor databeschikbaarheid in de zorg. Naast technische oplossingen, zijn er onder
meer op het gebied van informatie, organisatie en in het zorgproces aanpassingen nodig
om gegevens daadwerkelijk te laten stromen. Hiertoe is een samenspel nodig van verschillende
overheidsmaatregelen gecombineerd met de inzet van zorgpartijen en ICT-leveranciers
om van praat naar daad te komen.

De komende jaren zal ik in voorkomende gevallen ingrijpen in de markt om oplossingen
beschikbaar te maken voor zorgprofessionals en patiënten. Dit vereist eenduidige en
afgewogen overheidsinterventies, maar ook een goede samenwerking met de betrokken
partijen uit het veld. De afspraken in het IZA hebben mij overtuigd dat zorgpartijen
deze handschoen samen met mij willen oppakken om de digitale transformatie te realiseren.

De Minister van Volksgezondheid, Welzijn en Sport,
E.J. Kuipers

Bijlage 1 Stand van zaken 6 prioritaire generieke functies

Definitie generieke functie:

Een functie die zorgbreed voor meerdere toepassingsgebieden nodig is om vindbaarheid,
toegankelijkheid, interoperabiliteit of hergebruik van gegevens te kunnen realiseren.
Een generieke functie is door de zorg ICT-markt in te vullen op basis van een set
van zorgbrede afspraken, protocollen, en open (waar mogelijk internationale) standaarden.
Deze afspraken worden in een norm/ technische afspraak vastgelegd. Een generieke functie
kan onder voorwaarden ook met een gemeenschappelijke of publieke voorziening worden
ingevuld.

Identificatie en authenticatie

Identificatie is het vaststellen van de identiteit en authenticatie is het proces
waarbij wordt nagegaan of iemand daadwerkelijk is wie hij beweert te zijn. Het zorgveld
heeft behoefte aan een register en inlogmiddelen die toegankelijk, breed beschikbaar
en betrouwbaar zijn. De middelen moeten gebruiksvriendelijk zijn, inpasbaar binnen
ieder zorgproces en locatie-onafhankelijk kunnen werken.

Inzet korte termijn:

• Vervanging UZI-pas door een stelsel van Wet digitale overheid-conforme een zorgeigen
inlogmiddelen

• UZI-register zorgbreed inzetten voor identificatie van de zorgprofessional

• Normalisatietraject NEN

• Start wetgevingstraject

• Opstellen implementatieplanning en centrale monitoring in lijn met het IZA

Inzet lange termijn:

• Ik doe onderzoek naar de transitiekosten voor het zorgveld en de mogelijkheden voor
verplichtstelling gebruik UZI-register (publieke voorziening)

In de Kamerbrief van 15 oktober 2021 (Regie op elektronische gegevensuitwisseling
in de zorg) (Kamerstukken 27 529 en 35 824, nr. 268) heb ik uw Kamer geïnformeerd over een verkenning naar de opvolger van de UZI-pas
en de herziening van het UZI-register. Inmiddels is in samenwerking met het zorgveld,
leveranciers en andere belanghebbenden een oplossingsrichting vastgesteld. Zorgprofessionals
kunnen in de toekomst inloggen met verschillende erkende inlogmiddelen. Voor zover
mogelijk wordt aangesloten op inlogmiddelen die onder de Wet digitale overheid (Wdo)
beschikbaar komen. Hierbij wordt het UZI-register ingezet om zorgprofessionals uniek
te identificeren aan de hand van verschillende kenmerken die gezamenlijk de zorgidentiteit
vormen.

Om grootschalige implementatie conform IZA in 2025 mogelijk te maken is wetgeving
nodig. Naast het in werking treden van de Wdo zijn aanpassingen in de Wet aanvullende
bepalingen verwerking persoonsgegevens in de zorg (Wabvpz) noodzakelijk. Deze aanpassingen
zijn in gang gezet. In de tussentijd beproef ik de oplossingsrichting en wordt deze
in delen van de zorgsector naar de praktijk gebracht middels pilots. Zo worden verdere
details van de oplossingsrichting in samenwerking met het zorgveld ingevuld en wordt
voorgesorteerd op implementatie door ervaring op te doen. Inmiddels is een eerste
pilot gestart waarbij zorgprofessionals het publieke inlogmiddel DigiD kunnen gebruiken
om via het UZI-register in te loggen bij de Beveiligde Registratie Bijzondere Assets
(BRBA). Dit is een applicatie om vaccinatiegegevens in te voeren en door te geven
aan het RIVM. De komende jaren onderzoek ik de mogelijkheden voor meer pilots in het
zorgveld, waarbij verschillende erkende inlogmiddelen aan verschillende groepen zorgprofessionals
beschikbaar worden gesteld.

Toestemmingen(-registratie)

Om te kunnen komen tot gegevensuitwisseling, is het nodig dat cliënten, zorgverleners,
zorgaanbieders en ontwikkelaars die betrokken zijn bij (de vormgeving van) de uitwisseling
van medische gegevens, kunnen nagaan welk systeem of welke methode gebruikt mag worden
voor het delen van gegevens op basis van toestemming.

Inzet korte termijn:

• Focus op het zo snel mogelijk operationeel krijgen van de Online Toestemmingsvoorziening
Mitz (door de Vereniging van Zorgaanbieders voor Zorgcommunicatie (VZVZ) in goede
interoperabiliteit met (regionale) oplossingen (bv Nuts).

• Normalisatietraject NEN

• Het verlenen van een projectsubsidie voor het aansluiten van apothekers, spoedzorg
(ambulances) en GGZ op Mitz

• Communicatiecampagne medio 2023 gericht op verhogen van de Toestemmingsregistraties
door de burgers in Mitz

• Start wetgevingstraject gebruik BSN door Mitz

• Opstellen implementatieplanning Mitz per zorgsector in lijn met het IZA en centrale
monitoring. Hierin zal mijn ministerie maximaal optrekken met VZVZ.

Inzet lange termijn:

• Ik onderzoek de mogelijkheden voor één landelijke publieke voorziening of een combinatie
van interoperabele oplossingen. Hierbij onderzoek ik ook de mogelijkheden van het
eigenaarschap bij de overheid.

Mitz en het afsprakenstelsel Mitz zijn door Informatieberaad Zorg als bouwsteen voor
gegevensuitwisseling aangewezen. In mijn brief van 15 oktober 2021 heb ik aangegeven
dat de private partij VZVZ de online toestemmingsvoorziening Mitz ontwikkeld heeft.
VZVZ heeft dit jaar de voorziening doorontwikkeld en deze wordt vanaf eind 2022 gefaseerd
uitgerold.

Om de uitrol van Mitz te versnellen heb ik een projectsubsidie verleend om het aansluiten
van apothekers, spoedzorg (ambulances) en de GGZ op Mitz te bevorderen. Daarnaast
bereid ik een wettelijke grondslag voor dat online toestemmingsvoorzieningen rechtmatig
het Burgerservicenummer (BSN) mogen verwerken en een DigiD-aansluiting mogelijk te
maken. Medio 2023 zal ik een voorlichtingscampagne starten om het belang van een goede
toestemmingsregistratie door de burgers te benadrukken. Doel van de campagne is het
aantal toestemmingen voor het beschikbaar stellen van medische gegevens te verhogen.
Ik onderzoek de mogelijkheden voor een opt-out voor spoedzorg dit zou betekenen dat
voor deze categorie Mitz als een bezwaar systeem gehanteerd kan worden i.p.v. toestemming.

Lokalisatie

Voor het verlenen van goede zorg moeten zorgverleners de beschikking hebben over alle
reeds aanwezige relevante medische informatie van degene die onder hun behandeling
staan. Ook voor een burger is het waardevol om zicht te hebben op zijn medische informatie.
Deze informatie kan bij verschillende zorgaanbieders aanwezig zijn. Om de relevante
informatie te kunnen vinden, is het van belang om te weten welke informatie zich waar
bevindt, zodat de zorgverlener of burger de medische informatie kan raadplegen of
opvragen.

Inzet korte termijn:

• Ontwikkelen en beschikbaar stellen van lokalisatiefunctie Mitz, waarbij die interoperabel
is met regionale oplossingen (bijvoorbeeld Nuts)

• Oplossing van lokalisatiefunctie Mitz in een «Proof of Concept» beproeven in de context
van het MedMij-afsprakenstelsel

• Onderzoek naar IST & SOLL

• Normalisatietraject NEN

• Opstellen implementatieplanning en centrale monitoring in lijn met het IZA. Hierin
zal mijn ministerie maximaal optrekken met VZVZ.

Inzet lange termijn:

• Ik onderzoek de mogelijkheden voor één landelijke publieke voorziening of een combinatie
van interoperabele oplossingen. Hierbij onderzoek ik ook de mogelijkheden van het
eigenaarschap bij de overheid.

Zoals afgesproken in het IZA wordt uiterlijk in 2025 de generieke functie lokalisatie ingevuld met afsprakendiensten en/of voorzieningen. Er is een aantal oplossingen
in de praktijk beschikbaar, zoals de lokalisatiefunctie van Mitz (VZVZ). Om dit te
realiseren is gestart met een (NEN-)normeringstraject. Deze norm moet onder andere
toetsbare criteria, waaraan bronsystemen en interoperabele oplossingen voor lokalisatie
moeten voldoen, gaan bevatten, de bedoeling is dat de norm eind 2023 wordt opgeleverd.
Parallel aan het opstellen van de norm wordt onder mijn regie van een onafhankelijke
analyse uitgevoerd (IST & SOLL) die duidelijk maakt welke voorzieningen beschikbaar
zijn voor lokalisatie en hoe deze voorzieningen technisch op elkaar aansluiten. De
uitkomst van deze analyse bepaalt waarop ik mijn vervolginterventies zal inzetten.

Autorisatie

Autorisatie is het verlenen van toestemming (een bevoegdheid) aan een geauthenticeerde
partij om toegang te krijgen tot een bepaalde dienst of toestemming om een bepaalde
actie uit te voeren. In de context van de zorg is het belangrijk dat rechten aan zorgprofessionals
kunnen worden toegekend om gegevens in te zien.

Inzet korte termijn:

• Het komen tot rolcodes voor zorgprofessionals zonder BIG-registratie in samenspraak
met het UZI-stelsel en het doen van gerichte pilots daarmee in het zorgveld.

• Onderzoek naar hoe aanvullende rolcodes beschikbaar kunnen komen en de financiële
impact hiervan op de overheid en het zorgveld

• IST & SOLL analyse

• Opstellen implementatieplanning en centrale monitoring in lijn met het IZA

Inzet lange termijn:

• Ik onderzoek de mogelijkheden voor een interoperabel centraal/decentraal autorisatiestelsel

Zelf laat ik onderzoeken hoe autorisatieprocessen van zorgprofessionals zonder BIG-registratie
verbeterd kunnen worden. Voor deze groep bestaat momenteel geen gestandaardiseerde
en betrouwbaar toegekende rolcode op basis waarvan autorisatie kan worden uitgevoerd.
Met het beschikbaar komen van nieuwe centrale rolcodes wordt rol gebaseerde autorisatie
in de gegevensuitwisseling tussen zorgaanbieders mogelijk, waardoor het vertrouwen
om gegevens te delen wordt vergroot en de privacy van de patiënt wordt gewaarborgd.
Parrallel laat ik een onafhankelijke onderzoek uitvoeren die duidelijk maakt welke
oplossingen beschikbaar zijn voor autorisatie en hoe deze voorzieningen technisch
op elkaar aansluiten (IST & SOLL analyse). Ik doe dat in nauwe afstemming met het
project «Janus» dat in opdracht van het Informatieberaad al door VZVZ is gestart.
De uitkomsten van deze twee onderzoeken zijn input voor mijn afweging welke interventies
mogelijk nog moeten plaatsvinden.

Adressering

Betreft het opvragen van een (digitaal) adres van een zorgaanbieder of zorgverlener.
Voor het uitwisselen van zorginformatie is het van belang dat de betrouwbaarheid en
vindbaarheid van zorgadresinformatie is geborgd. Denk aan een burger die zijn zorgverlener
zoekt voor het verzamelen van gegevens. Of een zorgverlener die een andere zorgverlener
zoekt voor het versturen van of raadplegen van gegevens. Op dit moment wordt per regio
of (lokale) oplossing gebruik gemaakt van een eigen adresboek, daardoor is er veel
aanbod van adresboeken. Al deze regionale adresboeken brengen een enorme beheerslast
en kosten met zich mee voor individuele zorgaanbieders. Bijgevolg zijn veel adresboeken
niet actueel waardoor medische informatie van burgers naar verkeerde zorgverleners
worden gestuurd.

Inzet korte termijn:

• Beschikbaar stellen van Zorg-AB en interoperabel maken met andere noodzakelijke adresvoorzieningen
(zoals de LRZA van CIBG), conform advies Informatieberaad.

• Onderzoek naar IST & SOLL

• Onderzoek naar de wenselijkheid van (door)ontwikkelen van Stelsel voor zorgadresinformatie
of start van standaardisatietraject.

• Opstellen implementatieplanning en centrale monitoring in lijn met het IZA

Inzet lange termijn:

• Ik onderzoek de mogelijkheden voor één publiek landelijk Zorg-AB. Hierbij onderzoek
ik ook de mogelijkheden van het eigenaarschap bij de overheid.

Zoals afgesproken in het IZA wordt uiterlijk in 2025 de generieke functie lokalisatie ingevuld met afsprakendiensten en/of voorzieningen. Vanuit het Informatieberaad zorg
(IB) is geadviseerd de voorziening ZORG-AB aan te wijzen als bouwsteen in het zorginformatiestelsel. Deze voorziening wordt
door VZVZ verder ontwikkeld om per 2025 beschikbaar te zijn voor gebruik. Parallel
aan het ontwikkelen van het adresboek wordt onder mijn regie een onafhankelijke analyse
uitgevoerd (IST & SOLL) die duidelijk maakt welke adresboeken op dit moment beschikbaar
zijn en hoe deze voorzieningen technisch op elkaar kunnen aansluiten. Op basis van
deze analyse kan ik op inhoudelijke gronden en conform het afwegingskader besluiten
of naast het ZORG-AB meerdere voorzieningen noodzakelijk of wenselijk zijn. Daarnaast
kunnen de uitkomsten van de analyse tonen welke functionaliteiten of use cases essentieel
zijn om te hebben in het ZORG-AB. Dit kan meegenomen worden in de doorontwikkelagenda
van het ZORG-AB.