Voor het raadplegen van medische informatie in het dossier, moeten patiënten erop kunnen vertrouwen dat ze veilig en betrouwbaar kunnen inloggen bij hun zorgaanbieder. Om hieraan te voldoen, worden er door de Wet digitale overheid eisen gesteld aan de betrouwbaarheid van inlogmiddelen. Omdat de zorg werkt met bijzonder persoonsgevoelige medische informatie, is de naderende acceptatieplicht van erkende inlogmiddelen voor zorgaanbieders essentieel. Het ministerie van BZK, verantwoordelijk voor het nieuwe Stelsel Toegang, realiseert momenteel de technische voorzieningen voor de hele keten van publieke dienstverlening waar ook de zorg onder valt. Wat gaat dit betekenen voor de zorg?
Wdo
Om alle huidige en toekomstige vormen van digitale zorg toegankelijk te houden, is het noodzakelijk dat inlogmiddelen met hogere betrouwbaarheidsniveaus breed beschikbaar komen. Dat vereist de Wet digitale overheid (Wdo) die vorig jaar in werking is getreden. Alle publieke (zoals DigiD) en private inlogmiddelen die aan de betrouwbaarheids- en veiligheidseisen voldoen, kunnen onder de Wdo erkend worden.
Wat precies verstaan wordt onder veilige inlogmiddelen wordt deels bepaald door de Europese verordening eIDAS en deels door nadere invulling van de Wdo zelf. De Europese eIDAS-verordening kent drie betrouwbaarheidsniveaus voor authenticatiemiddelen, ‘Laag’, ‘Substantieel’ en ‘Hoog’. Om aan de eisen van de Wdo te voldoen, moeten zorgaanbieders inlogmiddelen met minimaal betrouwbaarheidsniveaus Substantieel kunnen accepteren.
Generieke Digitale Infrastructuur
De verantwoordelijkheid voor het beheer van de toegangsvoorzieningen, die onderdeel zijn van de Generieke Digitale Infrastructuur (GDI), is belegd bij het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. De GDI bestaat uit verschillende domeinen en bouwstenen die samen de infrastructuur voor digitale overheidsdienstverlening vormen, waaronder ‘Toegang’. Dit domein bestaat uit afspraken, standaarden en voorzieningen voor het vaststellen van de digitale identiteit van burgers en bedrijven. Ook kan de bevoegdheid tot het handelen namens een persoon worden vastgesteld met de voorzieningen voor digitale vertegenwoordiging.
Huidige voorzieningen
Het huidige inlogmiddel dat voldoet aan de eisen van de Wdo is momenteel vooral DigiD op niveau Substantieel. Voor de zorg is momenteel de routeringsdienst TVS beschikbaar, waarachter op dit moment al DigiD en DigiD Machtigen beschikbaar zijn. Private en publieke middelen met het betrouwbaarheidsniveau Hoog zijn momenteel nog niet breed beschikbaar. Ook de vertegenwoordigingsvoorzieningen voor ouderlijk gezag en curator- en mentorschap zijn nog niet gereed. Voordat deze voorzieningen kunnen worden geaccepteerd, is de realisatie van het nieuwe ‘Stelsel Toegang’ noodzakelijk.
Stelsel Toegang
In het najaar geeft het ministerie van BZK een gedetailleerde planning uit voor het Stelsel Toegang. Dat betekent voor de zorgsector dat er binnenkort meer duidelijk wordt over de oplevering van de Bevoegdheidsverklaringsdienst waar ouderlijke gezag en curator- en mentorschap mee ontsloten kan worden. Voor de zorg blijft de aansluitroute via de TVS beschikbaar. De verplichte overgang naar hogere betrouwbaarheidsniveaus zal door de realisatie van het nieuwe stelsel gefaseerd ingaan.
Nictiz en VWS
Met de naderende komst van het Stelsel Toegang, gebruiken Nictiz en het ministerie van VWS de overgangsfase om te inventariseren wat het zorgveld nodig heeft om de balans tussen veiligheid en toegankelijkheid van inlogmiddelen te borgen en de overstap in reële termen mogelijk te maken. Om op de hoogte te blijven van de ontwikkelingen over het Stelsel Toegang, kun je je inschrijven voor de nieuwsbrief van het programma Digitale Toegang in de Zorg. Zodra de planning in september beschikbaar is, wordt deze gecommuniceerd.