Artikelen
Artikel: wetgeving loopt achter de feiten aan
Berend de Vries en Jaap van der Wel gaan in ICT zorg in op de privacywetgeving die in het zorgveld achterloopt op de ontwikkeling van grootschalige informatievoorziening zoals de regionale EPD's en de proeftuinen voor het landelijk EPD.
De paradox: vertrouwelijke medische informatie wordt steeds vaker uitgewisseld
In ICTzorg van december 2008 schrijft Jaap van der Wel:
"Rond afscherming van medische gegevens ontwikkelt zich een paradoxale situatie. Deze gegevens zijn vertrouwelijk maar worden steeds vaker en op steeds grotere schaal uitgewisseld.
Dit begon in de jaren tachtig met ziekenhuisautomatisering en koppelen van bestanden binnen waarneemgroepen van huisartsen of samenwerkingsverbanden van apothekers.
Autorisatie = taakverdeling
In ICT Zorg van maart 2008 schreven Berend de Vries en Jaap van der Wel: "Door de toepassing van ict kan informatie steeds gemakkelijker door steeds meer medewerkers worden ingezien. Goed autorisatiebeheer is daarom belangrijk. Aandacht voor de taakverdeling tussen de vele partijen binnen de zorginstelling levert daarbij de meeste winst op." Toen in oktober vorig jaar George Clooney na een motorongeluk in een Amerikaans ziekenhuis belandde, bleken 27 medewerkers die niets met de behandeling te maken hadden, in zijn medisch dossier te hebben gekeken.
100 publieke invullingen Position Manager
In de periode mei 2007 tot oktober 2007 heeft Comfort-IA een vragenlijst nformatiebeveiliging gepubliceerd. Deze Position Manager wordt geregeld ingevuld, op 1 oktober inmiddels een kleine honderd maal. Uit de consistentie van de scores blijkt dat men de vragen serieus invult. Hierna volgt een algemeen beeld dat uit de scores naar voren komt en enkele opmerkelijke conclusies die uit afzonderlijke vragen kunnen worden getrokken. Men stelt hoge beveiligingseisen (score 80%). De maatregelen lijken daarbij achter te blijven (score 50%).
In ziekenhuizen dreigt Babylonische spraakverwarring
Zorginstellingen hebben te maken met extreem veel informatiesystemen. De koppelingen tussen deze systemen zijn buitengewoon complex. Met als gevolg dat de kwaliteit en het dienstenniveau van de ICT-afdelingen onder druk staan. De aanschaf van softwarepakketten, constateren Jaap van der Wel en Berend de Vries, gebeurt vaak niet op rationele gronden.
Boek: "Informatiebeveiliging in de zorg"
Dit boek gaat in op informatiebeveiliging in de zorg bezien vanuit de praktische invalshoek. Vele voorbeelden maken de stof concreet. Aan de orde komen de norm voor informatiebeveiliging in de zorg NEN7510, NEN711 en de relevante wetgeving.
Auteur: Jaap van der Wel
Te bestellen bij Academic Service.
NEN7510 als houvast bij inkoop door huisartsen
HISsen zijn handig maar voordat de software werkt, moet men soms weerbarstige problemen overwinnen. En als het dan werkt, wordt men toch met onaangename verrassingen geconfronteerd. Dan blijkt, ofschoon er iedere dag trouw een back-up is gemaakt, er niets op de tape te staan op het moment dat die nodig is voor systeemherstel. Een fout met een instelling, een vinkje ergens wel of niet, met grote gevolgen volgens Carinke Buiting en Jaap van der Wel
Special NEN 7510 - de praktijk van informatiebeveiliging in de zorg
Comfort-IA neemt deel aan het congres van het Nederlands Normalisatie-instituut bij de introductie van de norm voor informatiebeveiliging in de zorg. In de special die het NEN uitbrengt, gaat Jaap van der Wel in op de praktijk van de norm voor informatiebeveiliging in de zorg, zie de bijlage hieronder.
Lid van het steunpunt NEN7510