Request voor Proof of Concept: iWLZ

Scope van de PoC
Omschrijving	In het kader van de samenwerking van het Zorginstituut Nederland en MedMij is in 2018 een succesvolle PoC uitgevoerd om met het Centrum Indicatiestelling Zorg (CIZ) indicatiegegevens te ontsluiten richting de cliënt met zijn PGO op basis van de digitale brief met het indicatiebesluit in de vorm van PDF/A. In vervolg op deze PoC willen Zorginstituut en MedMij onderzoeken of een PGO de rol kan gaan spelen van wat in Zorginstituut het cliëntregister heet en zo de cliëntinformatie in de Wlz-keten onder regie te brengen van de Persoon.
Doel	In deze PoC worden de gegevens gestructureerd uitgewisseld met de PGO van de cliënt. Waarbij voldaan moet worden aan de eisen van het Zorginstituut, iStandaarden en het MedMij afsprakenstelsel. Naast het uitwisselen met de PGO wordt ook de mogelijkheid onderzocht voor gegevensuitwisseling vanuit de PGO met Aanbieders in de iWLZ-keten. Het doel is aan te tonen dat deze informatie-uitwisseling technisch en organisatorisch mogelijk is. Daarbij wordt ook onderzocht of abonneren en notificeren op de juiste wijze het proces ondersteunen.
Belangrijke vraagstukken/ onderzoeksvragen	Juridisch: • toetsen van de rol van het CIZ als aanbieder van informatie maar niet als zorgaanbieder. • Toepasselijke wet- en regelgeving in het sociale domein • Benodigde overeenkomsten Organisatie: • Bepalen van rollen en verantwoordelijkheden • Helpdesk en verdere vormen van beheer • Verwachte investeringen en gevraagde ontwikkelingen • Relatie met andere kanalen (o.a. Berichtenbox van mijn MijnOverheid) Informatie: • Welke gegevensdiensten gaan we hanteren? • Welke gegevens willen we als gegevensdiensten aanbieden aan de Persoon • Hoe verhouden de iWLZ-standaarden zich tot zibs Authenticatie/autorisatie: • Op welke wijze authenticeren en autoriseren in de verschillende domeinen • Hoe kunnen we de regie van de client vormgeven in combinatie met verifieerbare claims (consents) • Hoe omgaan met machtigen/vertegenwoordiging • Welke authenticatiemiddelen moeten worden aangeboden en op welke wijze? • Impact WDO Applicatie: • Notificeren en abonneren • Uitwisseling op basis van HL7 FHIR en andere protocollen Netwerk: • Inrichting authorisation-server en resource-server conform MedMij • Koppeling met ERD Transformatie: • Wat vult een PGO aan op het clientregister • Welke gegevens uit het clientregister kunnen worden opgenomen in het PGO • Hoe omgaan met het gelijktijdig hebben van twee oplossingen • Wat is de waarde van het clientregister voor een client, zijn vertegenwoordiger of andere iWLZ partners?
Gerelateerd aan (Andere PoC's, RFCs, PIM issues)	Proves PoC Ontsluiten indicatiebesluit (2018) RFC0019 Abonneren en notificeren RFC0028 Verwijzingen in gegevensdiensten
/wiki/spaces/MedMijAfsprakenstelsel120/pages/135105533	Ja
/wiki/spaces/MedMijAfsprakenstelsel120/pages/135105536	Ja
/wiki/spaces/MedMijAfsprakenstelsel120/pages/135105537	Ja
Betrokken rollen	Persoon; • /wiki/spaces/MedMijAfsprakenstelsel120/pages/135105521, te werven voor deze PoC; • Aanbieders (selectie uit: CIZ, zorgkantoren, Zorgaanbieders, CAK). Deze Aanbieders zullen worden gesimuleerd; << in overleg nader te bepalen >> • Dienstverlener aanbieder3, in deze PoC gespeeld door één partij, aan te wijzen door het Zorginstituut.
Gegevensdienst(en)	Nieuwe, te ontwikkelen voor deze PoC. Zie hieronder onder “Voorbereiding”. Het betreft (suggesties voor namen): • Delen Aanvraaggevens • Delen Cliëntvoorkeuren • Verzamelen Indicatiegegevens • Verzamelen Bemiddelingsgegevens • Verzamelen Zorgleveringsgegevens • Delen Indicatiegegevens Vanwege de gedeelde proceslogica tussen deze Gegevensdiensten kunnen zij waarschijnlijk het best onder één Informatiestandaard geschaard worden. Dus alle gegevensdiensten in het kader van iWLZ als één samenhangend pakket vanwege hun onderlinge afhankelijkheden.
Specifieke technische/ functionele componenten	N.t.b.
Buiten scope	• Kwalificatie op de nieuwe Gegevensdiensten valt buiten deze PoC. Vooruitlopend op structurele kwalificatie van deze Gegevensdiensten wordt gekeken naar de toepasselijke standaarden. • De juridische uitwisselcontext is momenteel in MedMij altijd een behandelrelatie, omdat de Aanbieder vooralsnog altijd een Zorgaanbieder is. Voor CIZ, zorgkantoren en CAK zal de uitwisselcontext in bestaande wet- en regelgeving berusten. Dit verschil wordt in deze PoC genegeerd. • In deze PoC verlopen de authenticatie bij de Aanbieder en de autorisatie van de Aanbieder op dezelfde wijze als nu bij MedMij. Mogelijk dat de Aanbieders in deze PoC op termijn andere authenticatiewensen hebben, en dat voor autorisatie andere AVG-grondslagen aan de orde zijn (zie vorige punt). Met RFC0021 wil MedMij zulke variëteit mogelijk gaan maken, maar het is geen onderdeel van deze PoC om de haalbaarheid daarvan nu te beproeven. • Ook andere juridische toetsing is buiten scope. • Buiten scope is bovendien de werking van de Dienstverleners-markt voor de Aanbieders in deze PoC. Voor de duur van de PoC wordt gewerkt met één tijdelijke Dienstverlener aanbieder, aan te wijzen door het Actieprogramma.
Status van de beproefde oplossing:
Oplossing is beschreven in een RFC:	Neen
Oplossing is beschreven in het AS:	Neen
Toelichting status:	GO/NO/GO
Impact
Functioneel	Ja
Juridisch	Ja
Informatiestandaard	Ja
Indiener	Former user (Deleted) Former user (Deleted) Johan Hobelman (Unlicensed)

Principe's

Principe		Principe
1 Het MedMij-netwerk is zoveel mogelijk gegevensneutraal	Positief	11 Stelselfuncties worden vanaf de start ingevuld	Neutraal
2 Dienstverleners zijn transparant over de gegevensdiensten	Neutraal	12 Het afsprakenstelsel is een groeimodel	Positief
3 Dienstverleners concurreren op de functionaliteiten	Neutraal	13 Ontwikkeling geschiedt in een half-open proces met verschillende stakeholders	Neutraal
4 Dienstverleners zijn aanspreekbaar door de gebruiker	Positief	14 Uitwisseling is een keuze	Positief
5 De persoon wisselt gegevens uit met de zorgaanbieder	Positief	15 Het MedMij-netwerk is gebruiksrechten-neutraal	Positief
6 MedMij spreekt alleen af wat nodig is	Positief	16 De burger regisseert zijn gezondheidsinformatie als uitgever	Positief
7 De persoon en de zorgaanbieder kiezen hun eigen dienstverlener	Neutraal	17 Aan de persoonlijke gezondheidsomgeving zelf worden eisen gesteld	Neutraal
9 De dienstverleners zijn deelnemers van het afsprakenstelsel	Neutraal	18 Afspraken worden aantoonbaar nageleefd en gehandhaafd	Neutraal
10 Alleen de dienstverleners oefenen macht uit over persoonsgegevens bij de uitwisseling	Positief	19 Het afsprakenstelsel snijdt het gebruik van normen en standaarden op eigen maat	Positief

Aanpak

Voorbereiding
Voordat de PoC uitgevoerd wordt werken de teams van het Actieprogramma en MedMij de architectuur van de PoC uit, dat wil zeggen:

definiëren zij de betrokken Gegevensdiensten, qua
o informatie-inhoud en -formaat;
o proceslogica;
o inbedding in het resource interface en het notification interface;
o inbedding in de applicatie-architectuur van het iWLZ-netwerk, rekening houdend met de doelarchitectuur LZ
o abonnementsparameters;
o wie er de Aanbieders van zijn en welke Aanbiedersnaam zij dragen;
geven zij vorm aan:
o de verklaringen bedoeld onder de onderzoeksvraag: Hoe kunnen we de regie van de client vormgeven in combinatie met verifieerbare claims (consents)?
o de doorverwijzing van de ene Aanbieder naar een andere, bijvoorbeeld van CIZ naar een zorgkantoor.
kiezen zij voor de Dienstverlener aanbieder. Deze zal de Resource Servers van de Aanbieders simuleren, maar moet ook een Authorization Server bieden.

Bij deze voorbereiding worden de principes van het Zorginstituut toegepast. Waar deze op gespannen voet zouden blijken te staan met die van MedMij (zie boven), wordt een specifieke afweging gemaakt.

Uitvoering
De PoC wordt uitgevoerd in vier fasen, die overeenkomen met de achtereenvolgende Aanbieders in de iWlz-keten: CIZ, zorgkantoren, Zorgaanbieder, CAK. Bij CIZ komen direct al alle onderzoeksvragen aan de orde. Volgende fasen kunnen inspelen op de ervaringen uit eerdere fasen en kunnen onderzoeksvragen, of delen daarvan, achterwege laten als die al in eerdere fasen voldoende beantwoord zijn.

Planning
Voorbereiding: najaar 2020
Uitvoering: eerste helft 2021

Bijlagen

GEEN