...
Signalen over het niet naleven van de afspraken door deelnemers komen via meerdere routes bij de beheerorganisatie binnen, waaronder bij:
Een bemiddeling door Stichting MedMij bij een escalatie in de samenwerking (zie Samenwerkings- en escalatiebeleid);
Verzoeken tot handhaving, meldingen van misstanden of afwijkingen en klachten (Klachten- en geschillenbeleid);
De test bij de erkenning van een deelnemer als ontsluiter van een gegevensdienst (zie Testbeleid);
Bij de implementatie van een nieuwe release van het stelsel (zie Change- en releasebeleid);
De jaarlijkse aanlevering van bewijsmateriaal voor de NEN 7510-certificering en de toepassing voor MedMij (zie Normenkader informatiebeveiliging).
Handhaven van de afspraken verloopt langs privaatrechtelijke lijnen. Bij signalering van niet-naleving worden daarom de volgende stappen doorlopen:
Constatering en vastlegging. Stichting MedMij beschrijft zo concreet mogelijk welke verplichting van het MedMij Afsprakenstelsel het betreft, en wat de concrete omstandigheden van het geval zijn. Voorbeelden van aanleidingen voor constateringen zijn:
het verlopen van de geldigheidsduur van de testresultaten van de Deelnemer;
het aanmelden van een entry voor op de OAuthClientList in relatie waarmee de Dienstverlener persoon niet (geheel) erkend is;
het aanmelden van een entry voor op de Aanbiederslijst in relatie waarmee de Dienstverlener aanbieder niet (geheel) erkend is;
Verificatie en verzoek om nadere toelichting. De constatering van de niet-naleving wordt schriftelijk voorgelegd aan de desbetreffende deelnemer. De deelnemer moet hierop reageren en aangeven welke maatregelen binnen welke termijn worden getroffen om de niet-naleving op te lossen;
Beoordeling nadere toelichting van deelnemer en communicatie besluit. Op basis van de ontvangen informatie beoordeelt Stichting MedMij of, gelet op de aard en de ernst van de niet-nageleefde verplichting, de door de deelnemer voorgestelde maatregelen en het benodigde tijdbestek passend zijn. Hierbij hanteren we de criteria die we ook hanteren bij het bepalen van de redelijke termijn bij een formele ingebrekestelling (zie hieronder). Als de niet-naleving de veilige en betrouwbare werking van het netwerk in het geding brengt, dan kan Stichting MedMij beslissen om de overeenkomst tijdelijk op te schorten (zoals overeengekomen in artikel 7.3 van de deelnemersovereenkomst).Dit wordt bepaald aan de hand van de processen zoals beschreven in de MedMij DAP. De deelnemer wordt schriftelijk geïnformeerd over de beoordeling;
Formele ingebrekestelling. De formele ingebrekestelling is de laatste aanmaning om te voldoen aan de niet-naleving en gebeurt schriftelijk;
Formele beëindiging deelnemersovereenkomst. Nadat de termijn is verstreken die in de ingebrekestelling is opgenomen, is de deelnemer in verzuim. Op dat moment kan de deelnemersovereenkomst door Stichting MedMij worden ontbonden.
Tijdens elk van deze stappen kan Stichting MedMij constateren dat er ofwel geen sprake (meer) is van niet-naleving, ofwel dat er voldoende zicht is op naleving. Als er geen sprake (meer) is van niet-naleving, dan wordt de procedure beëindigd. Bij voldoende zicht op naleving, wordt nog vinger aan de pols gehouden.
...