PKIOverheid stopt per 4 december 2022 met het aanbieden van publieke certificaten. Bij al het frontchannel verkeer binnen MedMij, alsmede mogelijk bij een deel van het backchannel verkeer, wordt gebruiktgemaakt van deze publieke (EV) certificaten.

Deelnemers moeten voor 4 december 2022 overgestapt zijn naar andere publieke certificaten voor frontchannel verkeer. Deze certificaten moeten aan een nieuwe set van eisen voldoen, die zijn overgenomen uit de beleidslijnen van VWS. Daarnaast moeten publieke certificaten die gebruikt worden voor backchannel verkeer vervangen worden door PKIoverheid private (G1) certificaten.

Nieuwe deelnemers moeten direct gebruikmaken van andere publieke certificaten voor frontchannelverkeer, voor backchannel verkeer gebruiken zij direct PKIoverheid private (G1) certificaten.

• Responsible: @Casper van der Harst 

• Accountable: @Egbert van Gelder 

• Consulted

  • Ontwikkelteam (ontwikkeling@medmij.nl)

  • Security Management (secmgt@medmij.nl)

  • Acceptatie (acceptatie@medmij.nl)

  • Stelselregie

  • Deelnemers (Expertgroepsessie)

• Informed

  • Communicatie

  • Loket (info@medmij.nl)

  • Leveranciersmanagement

Afsprakenstel versie 1.5 en 1.6

4 december 2022 moeten de uitzonderingen verwijderd worden uit afsprakenstelsel versie 1.6 en 1.7, zoals in de uitzonderingen benoemd is.

MedMij Beheer, DVP, DVA

Bestaand proces moet gevolgd worden.

Bestaand proces moet gevolgd worden.

Proces blijft hetzelfde, controle op de certificaten wordt net wat anders.

• AF-1349, Gebruik publieke certificaten in afsprakenstelsel 1.5

• RFC0064 (Patch), AF-1329 Gebruik publieke certificaten in afsprakenstelsel 1.4

Binnen een jaar zijn de publieke certificaten van PKIoverheid niet meer te gebruiken. Het is van belang de deelnemers in het aankomende jaar goed te begeleiden en te informeren. Om de deelnemers goed voor te bereiden op deze wijziging, is daarom gekozen een wijziging door te voeren op de versies 1.4 en 1.5 van het afsprakenstelsel.

1 Het MedMij-netwerk is zoveel mogelijk gegevensneutraal

11 Stelselfuncties worden vanaf de start ingevuld

2 Dienstverleners zijn transparant over de gegevensdiensten 

12 Het afsprakenstelsel is een groeimodel

3 Dienstverleners concurreren op de functionaliteiten

13 Ontwikkeling geschiedt in een half-open proces met verschillende stakeholders

4 Dienstverleners zijn aanspreekbaar door de gebruiker

14 Uitwisseling is een keuze

5 De persoon wisselt gegevens uit met de zorgaanbieder

15 Het MedMij-netwerk is gebruiksrechten-neutraal

6 MedMij spreekt alleen af wat nodig is

16 De burger regisseert zijn gezondheidsinformatie als uitgever

7 De persoon en de zorgaanbieder kiezen hun eigen dienstverlener

17 Aan de persoonlijke gezondheidsomgeving zelf worden eisen gesteld

9 De dienstverleners zijn deelnemers van het afsprakenstelsel

18 Afspraken worden aantoonbaar nageleefd en gehandhaafd

10 Alleen de dienstverleners oefenen macht uit over persoonsgegevens bij de uitwisseling

19 Het afsprakenstelsel snijdt het gebruik van normen en standaarden op eigen maat

Toelichting

Nieuwe deelnemers nemen toch een publiek vertrouwd PKIoverheid certificaat af, waardoor ze binnen een jaar extra kosten maken om over te schakelen naar een andere aanbieder

Klein

Klein

Nieuwe deelnemers goed informeren in het voortraject.

Het moeten gaan toestaan van meerdere certificaat leveranciers binnen het stelsel met de controle via CAB browser forum. Risico op foutieve uitgifte serverceritifcaten

Klein

Midden

Deelnemers informeren en vergelijkbare eisen stellen aan TSP voor de betreffende certificaat leveranciers.

Productmanager Stichting MedMij

Productmanager Beheerorganisatie

Leadarchitect Stichting MedMij

Leadarchitect Beheerorganisatie

Ontwerpteam

Deelnemersraad

Eigenaarsraad