Doel

Naast de usecases, staan er ook een aantal operationele processen in het afsprakenstelsel opgenomen. Deze processen spelen niet direct een rol in de gegevensuitwisseling, maar zijn wel nodig voor een goede operationele werking van het stelsel. Het hoofdstuk ‘Operationele processen’ geeft op hoofdlijnen een overzicht van de belangrijkste beheerprocessen waarbij deelnemers een rol spelen. Het overzicht is niet uitputtend. Detailuitwerkingen van deze processen zijn beschikbaar voor (potentiële) deelnemers. Deze zijn te vinden in de MedMij-DAP (en bijbehorende referentiekaart), zie link.

Incidenten- en calamiteitenproces

• Doel: Het incidenten- en calamiteitenproces heeft als doel MedMij-gerelateerde incidenten en calamiteiten op gestructureerde wijze af te handelen. Daarbij dient moet de dienstverlening zo min mogelijk te worden verstoord. 
• Initiatie: Deelnemer en/of Stichting MedMij constateert een incident/calamiteit.
• Afspraken over het proces: 
  
  • In de nadere uitwerking van het proces wordt gedefinieerd definieren we wat een incident en calamiteit is in het kader van MedMij. De procesafspraken hebben hier betrekking op.
  • Deelnemers en Stichting MedMij zijn verplicht elkaar te informeren over alle incidenten en calamiteiten die de operationele werking van het netwerk beïnvloeden (Deelnemersovereenkomsten, artikel 5: privacy en (informatie)beveiliging).
  • Deelnemers en Stichting MedMij dienen moeten zo spoedig mogelijk de benodigde acties uit te zetten uitzetten om een incident of calamiteit op te lossen. 
  • Stichting MedMij kan bij calamiteiten besluiten een operationeel team samen te stellen en de deelnemer vragen onderdeel te worden van dit team. Deelnemers dienen moeten hieraan mee te werkenmeewerken.
  • Deelnemers en Stichting MedMij hebben allen één persoon binnen de eigen organisatie aangewezen als eindverantwoordelijke en centraal contactpersoon voor informatiebeveiligingsincidenten en -calamiteiten (zie A. 6.1.1 Rollen en verantwoordelijkheden bij informatiebeveiliging).
  • Communicatie van de deelnemer over incidenten en calamiteiten in het kader van MedMij worden afgestemd met Stichting MedMij (waar dit niet de wettelijke verplichting betreft).
    
• Resultaat: Incident en/of calamiteit is opgelost door de betrokkenen.
• Uitzonderingen: -

...