Voor implementatie van het vereenvoudigd gebruik UZI-pas bij een zorgaanbieder moet de leverancier zijn XIS laten accepteren door het VZVZ-acceptatieteam. Daarnaast dient de zorgaanbieder die de functionaliteit in productie gaat nemen een self assesment in te vullen.

Self assesment vereenvoudigd gebruik UZI-pas

Met betrekking tot het vereenvoudigd gebruik van de UZI-pas heeft VZVZ geen beveiligingsconcessies willen doen t.o.v. het gebruik van de UZI-pas. Om te kunnen blijven voldoen aan de NEN 7510 en de NEN 7512, wordt een deel van de beveiligingsverantwoordelijkheid overgedragen aan een zorgaanbieder. Indien een zorgaanbieder er voor kiest om gebruik te maken van het vereenvoudigd gebruik van de UZI-pas, dan dient de zorgaanbieder expliciet aan te geven dat hij voldoet aan de maatregelen behorend bij die beveiligingsverantwoordelijkheid. Deze maatregelen zijn opgenomen in de PvE (Programma van Eisen) van een zorgtoepassing en benoemd in een self assesment in de vorm van een aantal vragen. De zorgaanbieder dient deze vragen te beantwoorden en te ondertekenen, voordat er gebruik mag worden gemaakt van het proces met betrekking tot het vereenvoudigd gebruik van de UZI-pas.
Het self assesment staat gepubliceerd op de VZVZ-website: selfassesment_zorgaanbieders_vereenvoudigd_gebruik_uzi_pas (formdesk.com) .

PvE Zorgtoepassing

In een PvE van de zorgtoepassing zijn alle eisen opgenomen die van toepassing zijn voor die zorgtoepassing. Het betreft hier zorgaanbiederorganisatie-, XIS-applicatie- en XIS-leverancierseisen. Hierin zijn ook alle eisen opgenomen die geïmplementeerd dienen te worden om gebruik te kunnen maken van het proces met betrekking tot het vereenvoudigd gebruik van de UZI-pas.
Een zorgaanbieder dient te voldoen aan de zorgaanbiedereisen zoals opgenomen in het PvE van de zorgtoepassing.
Een XIS-leverancier dient het reguliere acceptatietraject te doorlopen om zijn applicatie geaccepteerd te krijgen.