De belangrijkste wijzigingen in deze versie zijn:

Grondslagen

• Aangepast: Doelstelling 7 verfijnd.

• Toegevoegd: Principes "Uitwisseling is een keuze", "Het MedMij-netwerk is gebruiksrechten-neutraal" en "De burger regisseert zijn eigen gezondheidsinformatie als uitgever".

• Toegevoegd: Deelnemers behandelen elkaar onderling gelijk (bij principes).

• Toegevoegd: Vrij verkeer over het MedMij-netwerk (deelnemers brengen elkaar geen kosten in rekening) (bij principes).

Juridisch kader

• Toegevoegd: Wet gelijke behandeling op grond van handicap en chronische ziekte (wgbh/cz) toegevoegd als belangrijk kader voor leveranciers om toegankelijke toepassingen te realiseren.

• Toegevoegd: Verdere verduidelijking zienswijze van MedMij op de verwerkingsverantwoordelijkheden in het stelsel als toelichting op de AVG, evenals een aparte pagina bij het juridisch kader.

• Toegevoegd: Aanvullingen op de toelichting inzake de AVG en WGBO bezien vanuit de nieuwe UC Delen.

 Overeenkomsten en rechtsrelaties

• Gewijzigd: Bètaovereenkomsten gelden niet meer, er zijn Deelnemersovereenkomsten voor productiesituatie teruggekomen. 

• Toegevoegd: In de Deelnemersovereenkomsten: een bepaling over de operationele processen en samenwerkingsafspraken en een bepaling over het niet rekenen van onderlinge vergoedingen voor gegevensuitwisseling.

• Toegevoegd: Zelfverklaring integriteit.

• Toegevoegd: In de Modelverwerkersovereenkomst is rekening gehouden met de verwerkingsverantwoordelijkheden die voortkomen uit UC Delen.

Architectuur en technische specificaties

Correctie

• Aangepast: De positie van 'controleer beschikbaarheid' in de UC en UCI Verzamelen in lijn gebracht met de tekst.

Doorontwikkeling

• Aangepast: Catalogus losgekoppeld van afsprakenset en verwijzing opgenomen.

• Aangepast: De stelselnode wordt niet opgenomen op de whitelist.

• Aangepast: Altijd 'goede' (volgens NCSC) TLS-versies en -algoritmen voor front-channelverkeer vereist.

• Aangepast: Verwijzing naar NEN7513:2018 (specifieke versie) ingevoegd, en verantwoordelijkheid over logging aangepast zodat de positie van NEN7513 duidelijker is

• Toegevoegd: Gegevensdienstnamenlijst (use case, use case-implementatie, relatie met overige use cases).

• Toegevoegd: Service levels van MedMij Registratie, de Authorization Server en de Resource Server.

• Toegevoegd: Verantwoordelijkheid om gebruik te maken van DNSSEC.

• Toegevoegd: Verantwoordelijkheid om voldoende onvoorspelbaarheid van UUID's te waarborgen.

• Toegevoegd: Verantwoordelijkheid dat als OCSP-responder onbereikbaar is, TLS-sessie niet tot stand komt.

• Toegevoegd: Use case en use case-implementatie Delen.

• Toegevoegd: De 'scheme' bij adressering moet altijd uit kleine letters bestaan.

• Toegevoegd: Verantwoordelijkheid voor beheerorganisatie om historie van lijsten te bewaren.

• Toegevoegd: Aantekenen Bron en Gegevensdienst door Uitgever bij verzamelde gegevens.

• Toegevoegd: Eisen aan de syntax van de hostname.

• Toegevoegd: Uitzonderingssituatie: na authenticatie constateert dienstverlener zorgaanbieder dat persoon jonger is dan 16 jaar.

• Toegevoegd: Verantwoordelijkheid voor deelnemers om elkaar onderling gelijk te behandelen.

Verduidelijking

• Aangepast: Beschrijving van de wijze waarop de whitelistcontrole plaats moet vinden bij inkomend en uitgaand verkeer.

• Aangepast: Netwerk-laag is opnieuw beschreven. Relatie tussen Netwerk en Applicatie-laag is opnieuw vormgegeven.

• Aangepast: De te nemen beveiligingsmaatregelen uit RFC6819 zijn toegankelijk en specifiek vermeld.

• Aangepast: Rol PGO User Agent is gesplitst in PGO User Agent en PGO Presenter.

• Toegevoegd: Verantwoordelijkheid om nog korte tijd bereikbaar te zijn na uitfasering van de ZorgaanbiederGegevensdienst in de ZAL.

• Toegevoegd: Eis van betekenisloosheid van tokens in het MedMij-netwerk.

• Toegevoegd: Hanteren two-way TLS-handshake voor back-channelverkeer.

• Toegevoegd: Verantwoordelijkheid voor beheerorganisatie om geen verlopen entries in ZAL te publiceren.

• Toegevoegd: Hostname mag voorkomen als CN of als SAN.

XML-schema's

• Aangepast: Modellering van het complexType MedMijNode in lijn gebracht met het metamodel.

• Toegevoegd: Gegevensdienstnamenlijst (XSD en XML-voorbeeldbestand).

• Toegevoegd: Eisen aan de XML-lijsten.

Normenkader informatiebeveiliging

• Gewijzigd: bij alle normen een rationale toegevoegd en de weging voor de auditor verwijderd.

• Gewijzigd: op basis van een hernieuwde risicoanalyse op het stelsel en een consultatie met auditors zijn normen verduidelijkt, toegevoegd of verwijderd.

Governance

Beleid

• Gewijzigd: positie beleid verduidelijkt op pagina Beleid.

• Gewijzigd: Zorgaanbiedersnamenbeleid aangescherpt.

• Gewijzigd: Toezicht- en handhavingsbeleid aangepast naar Nalevingsbeleid en nader uitgewerkt.

• Gewijzigd: Privacy- en informatiebeveiligingsbeleid aangescherpt.

• Gewijzigd: Toetredingsbeleid uitgebreid.
  
  

• Gewijzigd: Klachten- en geschillenbeleid nader uitwerkt.

• Toegevoegd: OAuthclient-namenbeleid toegevoegd.

• Toegevoegd: Samenwerkings- en escalatiebeleid.

• Toegevoegd: Gegevensdienstenbeleid.

• Toegevoegd: Kwalificatie- en acceptatiebeleid.

Operationele processen

• Gewijzigd: Operationele processen uitgebreid en nader uitwerkt.
  
  

Communicatie

• Gewijzigd: Uitgangspunten Merkgebruik nader uitgewerkt.

• Gewijzigd: Toestemmingsverklaring verbeterd en in lijn gebracht met de architectuur.

• Gewijzigd: Gebruikersvoorlichting losgekoppeld van afsprakenset en verwijzing opgenomen.

• Toegevoegd: Bevestigingsverklaring voor gebruik in UC Delen.

Managementinformatie

• Toegevoegd: Beschrijving van de managementinformatie die periodiek door de deelnemer moet worden aangeleverd.