CBP betrekt aspecten van NEN normen bij toezicht EPD

Op 19 januari 2012 informeerde Minister Schippers van Volksgezondheid, Welzijn en Sport de Tweede Kamer per brief over de stand van zaken rondom de doorstart van de bestaande landelijke infrastructuur (LSP) voor uitwisseling van medische gegevens. De brief is voorzien van het voorstel van de LHV, de KNMP, de VHN en de NVZ voor een doorstartmodel van elektronische gegevensuitwisseling in de zorg met behulp van het hergebruik van onderdelen van de landelijke infrastructuur en de juridische aspecten. Dit doorstartmodel is eerder ter informatie aan het College Bescherming Persoonsgegevens (CBP) beschikbaar gesteld.

NEN 7510, NEN 7512 en NEN 7513

Bij het document met de titel 'Vertrouwd, veilig en beheersbaar' is als bijlage de 'Normering informatiebeveiliging Landelijk EPD' toegevoegd. Hierin wordt verwezen naar de drie belangrijkste normen rondom informatiebeveiliging in de zorg.

NEN 7513 voorziet in eisen rondom registratie van acties op elektronische patiëntdossiers. Deze registratie maakt het mogelijk de rechtmatigheid van de toegang tot het patiëntdossier te controleren.

NEN 7510 richt zich op zorginstellingen en andere organisaties die bij informatievoorziening in de gezondheidszorg zijn betrokken. De norm geeft een kader waarbinnen proceseigenaren relevante informatiebeveiliging kunnen specificeren, inclusief de daarbij behorende maatregelen.

Het toepassingsgebied van NEN 7512 is de elektronische communicatie in de zorg, tussen zorgverleners en zorginstellingen onderling en met patiënten. Deze norm geeft een schematische benadering voor het classificeren van communicatieprocessen zodat het risico voor de gezondheidszorg inzichtelijk wordt.

Wie kan er in het dossier?

Het CBP geeft in een brief aan dat nu, maar ook in de toekomst het doorstartmodel beoordeelt blijft op de juiste hantering van normering van de informatiebeveiliging. Daarnaast geeft het CBP aan dat zij, bij toekomstige uitoefening van toezicht, ook vinden dat het helder geregeld moet zijn wie toegang krijgen tot het landelijk EPD.