Skip to end of banner
Go to start of banner

MO-16 Publiek maken DAP en referentiekaart

Skip to end of metadata
Go to start of metadata

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 7 Next »

Managementsamenvatting

Verschillende partijen beschrijven problemen omtrent de locatie van het MedMij-Dossier Procedures en Afspraken (DAP). Vanwege de persoonsgegevens die zijn opgenomen in de DAP is het niet mogelijk de DAP in geheel op te nemen in het MedMij Afsprakenstelsel. Om de vindbaarheid te verhogen wordt geadviseerd een regel over de locatie van de DAP met de link naar MedCom op te nemen in het hoofdstuk "Operationele processen".

Classificatie

Patch

Koppelingen

https://pim.vzvz.nl/browse/MO-16

Inleiding

Verschillende partijen beschrijven problemen omtrent de locatie van het MedMij-Dossier Procedures en Afspraken (DAP). Zowel MedMij regie als deelnemers zelf geven aan dat deelnemers moeite hebben om de DAP te vinden, hierdoor is MedMij-regie veel tijd kwijt aan het beantwoorden van de vragen over de locatie van de DAP. Verder geeft MedMij regie aan dat het onderhouden van de DAP op twee locaties (Supportal en MedCom) tijdsintensief is. Ook is volgens deelnemers de link tussen het MedMij Afsprakenstelsel en de DAP onduidelijk en willen ze graag dat de DAP openbaar gemaakt wordt, zodat hun medewerkers zonder MedCom of Supportal account ook de huidige versie van de DAP kunnen inzien. Helaas bleek dat de DAP niet openbaar gemaakt kan worden omdat hier persoonsgegevens (namen, e-mailadressen en telefoonnummers) in staan.

In deze uitwerking wordt toegelicht hoe de DAP beter vindbaar kan worden gemaakt voor deelnemers zonder de AVG te schenden.

Huidige situatie

In de huidige situatie is de DAP gepubliceerd op MedCom en op Supportal, maar de DAP wordt nog niet in het MedMij afsprakenstelsel vermeld.

Probleemstelling

  • Hoe kan de vindbaarheid van de DAP voor deelnemers verbeterd worden?
  • Hoe kan de link tussen de DAP en het MedMij Afsprakenstelsel versterkt worden?

Stakeholders (RACI)

  • Responsible: Team ontwikkeling, Lead Architect  
  • Accountable: Product Management
  • Consulted
    • Ontwikkelteam (ontwikkeling@medmij.nl)
    • Security Management (secmgt@medmij.nl)
    • Acceptatie (acceptatie@medmij.nl)
    • Stelselregie
    • Deelnemers (yet to be consulted)
  • Yet to be Informed
    • Communicatie
    • Loket (info@medmij.nl)
    • Leveranciersmanagement

Doel

Het DAP en de bijbehorende locatie benoemen in het MedMij Afsprakenstelsel.

Requirements

  • Doordat de DAP namen, e-mailadressen en telefoonnummers van MedMij medewerkers bevat en het afsprakenstelsel openbaar is, kan in verband met de privacy van de MedMij medewerkers, de DAP niet als geheel worden opgenomen in het afsprakenstelsel.

Oplossingsrichtingen

De oplossing zou zijn een regel toevoegen met de locatie van de DAP. Bijvoorbeeld de regels:"Deelnemers dienen ook te voldoen aan de afspraken uit het MedMij Dossier Afspraken en Procedures (DAP). (Kandidaat-)Deelnemers kunnen hier(voeg link in) de MedMij-DAP op MedCom inzien."

Vanwege het feit dat de DAP verschillende processen omvat kan de verwijzing naar de DAP en de bijbehorende locatie op MedCom op verschillende plekken in het afsprakenstelsel worden opgenomen.

Operationele processen

Het grootste deel van de DAP bestaat uit het beschrijven van operationele processen. Voor deelnemers zou het logisch zijn als de DAP in het hoofdstuk operationele processen te vinden is. Het voorstel zou zijn een regel over de DAP in een tekstvak onder het tekstvak met het doel.

Overeenkomsten en rechtsrelaties

In dit hoofdstuk worden onder andere de deelnemersovereenkomsten en relevante documenten beschreven. De regel over de locatie van de DAP zou hierin passen omdat in de deelnemersovereenkomsten artikel 2 paragraaf 2.5 het volgende staat geschreven:

"De Deelnemer conformeert en houdt zich aan de operationele processen en het beleid van het MedMij Afsprakenstelsel, alsmede de voor de Deelnemer relevante architectuur en technische specificaties, het normenkader Informatiebeveiliging en de afspraken over managementinformatie en communicatie."

Deze regel verwijst onder andere naar de processen die beschreven worden de DAP. Een verwijzing opnemen naar de DAP in het hoofdstuk "Overeenkomsten en rechtsrelaties" is dan ook een optie. 

Deelnemersovereenkomsten

In het hoofdstuk deelnemersovereenkomsten zou een aparte alinea opgesteld kunnen worden met daarin de locatie van de DAP. Dit zou een logische plek zijn om te verwijzen naar de DAP omdat in de deelnemersovereenkomst indirect wordt verwezen naar de DAP.

Advies

Plaats een regel over de locatie van de DAP in het hoofdstuk "Operationele processen". Deze locatie is het meest voor de hand liggend voor deelnemers en door de regels in een gekleurd tekstvak bovenaan de pagina te plaatsen is de locatie van de DAP beter zichtbaar en vindbaar.


  • No labels