Managementsamenvatting

Verschillende partijen beschrijven problemen omtrent de locatie van de MedMij-Dossier, Afspraken en Procedures (DAP). Vanwege de persoonsgegevens die zijn opgenomen in de DAP is het niet mogelijk de DAP in geheel op te nemen in het MedMij Afsprakenstelsel. Om de vindbaarheid te verhogen wordt geadviseerd de locatie van de DAP met de link naar MedCom op te nemen in het hoofdstuk "Operationele processen".

Classificatie

Patch

Koppelingen

https://pimvzvz.vzvzatlassian.nlnet/browse/MO-16

Inleiding

Deelnemers en MedMij regie Verschillende partijen beschrijven problemen omtrent de locatie van het MedMij-Dossier Afspraken en Procedures (DAP). Zowel MedMij regie als deelnemers zelf geven aan dat deelnemers moeite hebben met het vinden van de DAP en dat de link tussen het MedMij Afsprakenstelsel en de DAP onduidelijk is. Doordat de DAP moeilijk vindbaar is is om de DAP te vinden, hierdoor is MedMij-regie veel tijd kwijt aan het beantwoorden van de vragen over de locatie van de DAP. Verder geeft MedMij regie aan dat het onderhouden van de DAP op twee locaties (Supportal en MedCom) tijdsintensief is. Daarnaast willen deelnemers Ook is volgens deelnemers de link tussen het MedMij Afsprakenstelsel en de DAP onduidelijk en willen ze graag dat de DAP publiekelijk beschikbaar isopenbaar gemaakt wordt, zodat hun medewerkers zonder MedCom of Supportal account ook de huidige versie van de DAP kunnen inzien. Helaas is kan bleek dat de DAP niet publiek openbaar gemaakt kan worden omdat hier persoonsgegevens (namen, e-mailadressen en telefoonnummers) in staan.

In dit stuk deze uitwerking wordt toegelicht hoe de DAP beter vindbaar kan worden gemaakt voor deelnemers zonder de AVG te schenden.

Huidige situatie

In de huidige situatie is de DAP gepubliceerd op MedCom en op Supportal, maar de DAP wordt nog niet benoemd in het MedMij afsprakenstelsel vermeld.

Probleemstelling

• Hoe kan voor deelnemers de vindbaarheid van de DAP voor deelnemers verbeterd worden?
• Hoe kan de link tussen de DAP en het MedMij Afsprakenstelsel versterkt worden?

Stakeholders (RACI)

• Responsible: Team ontwikkeling, Lead Architect  
• Accountable: Product Management
• Consulted
  • Ontwikkelteam (ontwikkeling@medmij.nl)
  • Security Management (secmgt@medmij.nl)
  • Acceptatie (acceptatie@medmij.nl)
  • Stelselregie
  • Deelnemers
MedMij-regie
• Informed
  • Communicatie
  • Loket (info@medmij.nl)
  • Leveranciersmanagement

Doel

Het DAP en de bijbehorende locatie benoemen in het MedMij Afsprakenstelsel.

Requirements

• Doordat de DAP namen, e-mailadressen en telefoonnummers van MedMij medewerkers bevat en het afsprakenstelsel openbaar is -kan in verband met de privacy van de MedMij medewerkers- de DAP niet als geheel worden opgenomen in het afsprakenstelsel.

...

Scenario's

...

Oplossingsrichtingen

De oplossing zou zijn een stuk tekst toevoegen met de locatie van de DAP. Bijvoorbeeld de volgende tekst:"Deelnemers dienen ook te voldoen aan de afspraken uit de MedMij Dossier Afspraken en Procedures (DAP). (Kandidaat-)Deelnemers kunnen hierde MedMij-DAP op MedCom inzien."

Vanwege het feit dat de DAP verschillende processen omvat kan de verwijzing naar de DAP en de bijbehorende locatie op MedCom  MedCom op verschillende plekken in het afsprakenstelsel worden opgenomen.

Operationele processen

Het grootste deel van de DAP bestaat uit het beschrijven van operationele processen. Voor deelnemers zou het logisch zijn als de DAP in het hoofdstuk operationele processen te vinden is. Het voorstel zou zijn een stuk tekst over de DAP in een tekstvak onder het tekstvak met het doel te plaatsen.

Overeenkomsten en rechtsrelaties

In dit hoofdstuk worden onder andere de deelnemersovereenkomsten en relevante documenten beschreven.   De informatie over Het stuk tekst over de locatie van de DAP zou hier hierin passen omdat in de deelnemersovereenkomsten artikel 2 paragraaf 2.5 het volgende staat geschreven:

"De Deelnemer conformeert en houdt zich aan de operationele processen en het beleid van het MedMij Afsprakenstelsel, alsmede de voor de Deelnemer relevante architectuur en technische specificaties, het normenkader Informatiebeveiliging en de afspraken over managementinformatie en communicatie."

Deze regel zin verwijst onder andere naar de processen die beschreven worden de DAP. Een verwijzing opnemen naar de DAP in het hoofdstuk "Overeenkomsten en rechtsrelaties" is dan ook een optie. 

Deelnemersovereenkomsten

Operationele processen

Het grootste deel In het hoofdstuk deelnemersovereenkomsten zou een aparte alinea opgesteld kunnen worden met daarin de locatie van de DAP bestaat uit het beschrijven van operationele processen.

Requirements

Beperkingen:

• DAP wordt gezien als onderdeel van de deelnemersovereenkomst (niet expliciet in de tekst artikel 2 2.5 ).
• Deelnemers krijgen toegang tot de DAP na toekenning label

Oplossingsrichtingen

Oplossingsrichting:

DAP  publiek beschikbaar maken (actuele versie van de DAP + referentiekaart) op 1 centrale plek.

Uitwerken optie:

De DAP en referentiekaart benoemen in de MedMij stelsel publicaties. Hiervoor een gelijke methodiek gebruiken als de gegevensdiensten Catalogus.

Optie is om dit als onderdeel van Operationele processen onder het hoofdstuk 'Incidenten- en calamiteitenproces' op te nemen met een doorverwijzing naar een vaste Supportal locatie (Supportal is beschikbaar voor de deelnemers, en is publiek afgeschermd).

Keuze die gemaakt moet worden:

• DAP is alleen beschikbaar voor deelnemers, dit betekend dat deze NIET als publiek onderdeel in het afsprakenstelsel kan worden opgenomen.
• Is Supportal een goede locatie om de DAP te plaatsen?
• Is een verwijzing vanuit Operationele processen voldoende?
• Kan deze in Operationele processen worden ingevoegd bij 'Incidenten- en calamiteitenproces' of moet dit een eigen 'DAP proces beschrijving worden'?
• Is een expliciete toevoeging van de DAP aan de deelnemersovereenkomst hoofdstuk 2 /2.5 nodig (Formele aanpassing contract tekst VZVZ stichting noodzakelijk)
• DAP onderdeel laten worden van het Afspraken stelsel, als onderdeel van de 'Operationele processen' (inclusief de stelsel release cycle)
• Als toevoeging aan 'Deelnemersovereenkomsten'
• Als nieuwe toevoeging in een gelijke vorm als de 'gegevensdiensten catalogs'

Usecases

Voor- en nadelen

Advies

...

. Dit zou een logische plek zijn om te verwijzen naar de DAP omdat in de deelnemersovereenkomst indirect wordt verwezen naar de DAP.

Advies

Plaats een stuk tekst over de locatie van de DAP in het hoofdstuk "Operationele processen". Deze locatie is het meest voor de hand liggend voor deelnemers en door de tekst in een gekleurd tekstvak bovenaan de pagina te plaatsen is de locatie van de DAP beter zichtbaar en vindbaar.