Elektronische dienstverlening : het kruispuntbankmodel

1. Elektronische dienstverlening : het kruispuntbankmodel Peter Maes Kruispuntbank van de Sociale Zekerheid Sint-Pieterssteenweg 375 B-1040 Brussel E-mail: Peter.Maes@ksz.fgov.be Website KSZ: www.ksz.fgov.be Expertisecentrum

2. Structuur van de uiteenzetting • het kruispuntbankmodel • de concrete toepassing van het kruispuntbankmodel en de daardoor bereikte voordelen in • de Belgische sociale sector • de Belgische gezondheidszorgsector • prioriteiten voor de komende jaren • besluit • bereikte voordelen • kritische succesfactoren • belangrijkste hinderpalen

3. Kruispuntbankmodel • organisatie van een goed beveiligde en efficiënte elektronische gegevensuitwisseling en procesoptimalisatie tussen tal van autonome actoren • met respect voor hun autonomie en de hen toebedeelde opdrachten • zonder massale centrale opslag van persoonsgegevens • met het oog op een geïntegreerde elektronische dienstverlening die beantwoordt aan de verwachtingen van de gebruikers (burgers, ondernemingen, beroepsbeoefenaars, …) • op basis van gemeenschappelijke principes inzake • modellering van informatie • eenmalige inzameling en hergebruik van informatie • beheer van informatie • elektronische uitwisseling van informatie • beveiliging van informatie en bescherming van de persoonlijke levenssfeer • gecoördineerd, gestimuleerd en georganiseerd door een dienstenintegrator met een kruispuntfunctie

4. Verwachtingen van de gebruikersin de sociale sector • effectieve sociale bescherming • degelijke ondersteuning van het sociaal beleid • geïntegreerde diensten • afgestemd op hun concrete situatie, waar mogelijk gepersonaliseerd • aangeboden bij evenementen die zich voordoen tijdens hun levenscyclus (geboorte, school, werk, verhuis, ziekte, pensioen, overlijden, start van een onderneming, …) • over overheidsniveaus, overheidsdiensten en private instanties heen • afgestemd op de eigen processen • met een minimum aan kosten en administratieve formaliteiten • zo mogelijk automatisch verstrekt • met actieve inbreng van de gebruiker (zelfbediening - zelfsturing) • performant en gebruiksvriendelijk aangeboden • betrouwbaar, veilig en permanent beschikbaar • via de kanalen van hun keuze (rechtstreeks contact, telefoon, elektronisch, …) • met respect voor de bescherming van de persoonlijke levenssfeer

5. Verwachtingen van de gebruikersin de gezondheidszorgsector • optimale kwaliteit van de gezondheidszorg • optimale veiligheid van de patiënt • degelijke ondersteuning van het gezondheidszorgbeleid • geïntegreerde diensten • multidisciplinair • holistisch • continu • over zorginstellingen en zorgverstrekkers heen • met een minimum aan kosten en administratieve formaliteiten • met actieve inbreng van de gebruiker (zelfbediening - zelfsturing) • performant en gebruiksvriendelijk aangeboden • betrouwbaar, veilig en permanent beschikbaar • via de kanalen van hun keuze (rechtstreeks contact, telefoon, elektronisch, …) • met respect voor de bescherming van de persoonlijke levenssfeer

6. Modellering van informatie • informatie wordt gemodelleerd op een wijze die zo nauw mogelijk aansluit bij de feitelijke realiteit • definitie van informatie-elementen • definitie van kenmerken van informatie-elementen • definitie van relaties tussen informatie-elementen • de modellering houdt rekening met zoveel mogelijk voorzienbare gebruiksbehoeften van de informatie • de modellering kan flexibel worden uitgebreid en aangepast indien de feitelijke realiteit of de gebruiksbehoeften wijzigen (verminderen of vermeerderen) • de concrete implementatie van het model wordt afgestemd op de bestaande gebruiksbehoeften van de informatie

7. Eenmalige inzameling en hergebruik • informatie wordt enkel ingezameld voor welbepaalde doeleinden en in de mate dat ze proportioneel is met deze doeleinden • informatie wordt slechts één keer ingezameld, zo dicht mogelijk bij de authentieke bron • de inzameling geschiedt via een kanaal gekozen door degene waarbij de informatie wordt ingezameld, maar bij voorkeur elektronisch, en met uniforme basisdiensten (vb. gebruikers- en toegangsbeheer – zie lager) • de inzameling geschiedt op basis van het informatiemodel en op basis van zo eenvormig en eenvoudig mogelijke instructies • met de mogelijkheid tot kwaliteitscontrole door degene waarbij de informatie wordt ingezameld vóór de informatie-overdracht • de ingezamelde informatie wordt één keer gevalideerd overeenkomstig een vastgelegde taakverdeling, door de instantie die daartoe over de meeste competenties beschikt of daarbij het meest belang heeft • en dan gedeeld met en hergebruikt door gemachtigde gebruikers

8. Beheer van informatie • een functionele taakverdeling wordt afgesproken omtrent welke instantie welke informatie in authentieke vorm opslaat, beheert en toegankelijk stelt voor alle gemachtigde gebruikers • informatie wordt bewaard overeenkomstig het informatiemodel • de informatie kan flexibel worden geaggregeerd in functie van de wijzigende behoeften • afspraken worden gemaakt inzake de toepassing van de nodige maatregelen voor het behoud van de integriteit en de consistentie van de informatie • elke instantie is verplicht om vermoede onjuistheden van de informatie te melden aan de instantie die ze dient te valideren overeenkomstig de vastgelegde taakverdeling

9. Beheer van informatie • elke instantie die informatie overeenkomstig de vastgelegde taakverdeling moet valideren, is verplicht om de gemelde vermoede onjuistheden te onderzoeken, zo nodig te verbeteren en de verbeterde informatie ter beschikking te stellen van de gekende belanghebbende instanties • informatie wordt enkel beheerd zolang dat nodig is in functie van de organisatiebehoeften, het beleid of de regelgeving, of nog, bij voorkeur geanonimiseerd of gecodeerd, zolang ze relevante historische of archiefwaarde heeft

10. Uitwisseling van informatie • eenmaal ingezameld en gevalideerd, wordt de informatie zoveel mogelijk elektronisch opgeslagen, beheerd en uitgewisseld, om manuele heringave te vermijden • informatie wordt enkel uitgewisseld met akkoord van de betrokkene of wanneer dat nodig is in functie van de organisatiebehoeften, het beleid of de regelgeving • de elektronische uitwisseling van informatie geschiedt op initiatief van • de instantie die over de informatie beschikt of • de instantie die de informatie nodig heeft of • de dienstenintegrator (zie lager) • de elektronische uitwisseling van informatie geschiedt aan de hand van een functioneel en technisch interoperabiliteitsframework, dat geleidelijk, maar permanent mee-evolueert met open marktstandaarden, en onafhankelijk is van de gebruikte techniek van informatie-uitwisseling

11. Uitwisseling van informatie • de beschikbare informatie wordt proactief gebruikt voor • de automatische toekenning van rechten • de voorinvulling bij informatie-inzameling • de informatieverstrekking aan de betrokkenen

12. Beveiliging van informatie • via stapsgewijze verfijning wordt een instelling-overkoepelend informatieveiligheidsbeleid uitgewerkt op basis van de ISO-normenreeks 27000 • de veiligheid, de integriteit en de vertrouwelijkheid van de verwerkte informatie wordt gewaarborgd door een geïntegreerd geheel van structurele, organisatorische, ICT-technische, fysieke, personeelsgebonden en andere veiligheidsmaatregelen in uitvoering van het informatieveiligheidsbeleid • persoonsgegevens worden enkel gebruikt voor doeleinden die verenigbaar zijn met de doeleinden waarvoor ze zijn ingezameld • persoonsgegevens zijn slechts toegankelijk voor daartoe gemachtigde gebruikers in functie van de organisatiebehoeften, de toepassing van het beleid of de regelgeving

13. Beveiliging van informatie • de machtiging voor de toegang tot persoonsgegevens wordt, buiten de gevallen waarin ze wettelijk is toegestaan, verleend door een door het Parlement benoemd sectoraal comité van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL), nadat is vastgesteld dat aan de hoger vermelde voorwaarden is voldaan • de toegangsmachtigingen zijn publiek • elke concrete elektronische uitwisseling van persoonsgegevens wordt preventief getoetst op conformiteit met de geldende toegangsmachtigingen door een andere instantie dan degene die de informatie ter beschikking stelt of de informatie nodig heeft, in casu de dienstenintegrator met kruispuntfunctie • elke elektronische uitwisseling van persoonsgegevens wordt gelogd om eventueel oneigenlijk gebruik ex post te kunnen traceren • telkens de informatie wordt gebruikt voor een beslissing wordt aan de betrokkene de gebruikte informatie meegedeeld bij de mededeling van de beslissing

14. Beveiliging van informatie • elke persoon heeft recht op toegang en, in geval de gegevens onjuist zijn, op verbetering van zijn eigen persoonsgegevens • bij elke instelling die deelneemt aan het elektronisch gegevensverkeer wordt een interne informatieveiligheidsdienst ingericht met een adviserende, stimulerende, documenterende en intern controlerende functie

15. Dienstenintegrator met kruispuntfunctie • beheerd door vertegenwoordigers van de onderscheiden actoren in de betrokken sector om • hun vertrouwen te genieten • een klantgerichte werking te waarborgen • missie • vastleggen van de visie inzake geïntegreerde elektronische dienstverlening in de betrokken sector • vastleggen en promoten van de visie en de hoger vermelde gemeenschappelijke basisprincipes in de betrokken sector • coördineren van de procesoptimalisatie • programma- en projectbeheer • vastleggen, implementeren en beheren van het samenwerkingsplatform • technisch: architectuur en standaarden voor veilige uitwisseling van informatie • semantisch: begripsharmonisatie en coördinatie van de aanpassingen van de regelgeving • business logica and orchestratie • bevorderen van dienstengeoriënteerde toepassingen

16. Dienstenintegrator met kruispuntfunctie • missie • veranderingsbeheer, vorming en coaching • optreden als trusted third party voor de codering en anonimisering van gegevens • beheer van een verwijzingsrepertorium als basis voor de organisatie van de elektronische gegevensuitwisseling tussen de actoren in de betrokken sector • inhoud • over welke personen is welke soort informatie waar beschikbaar m.b.t. welke periodes • welke actoren zijn gerechtigd om welke informatie over welke personen in welke omstandigheden te verkrijgen • welke actoren wensen welke informatie over welke personen in welke omstandigheden automatisch te verkrijgen • functies • preventieve toegangscontrole • routering van informatie • automatische mededeling van gewijzigde gegevens • geen massale centrale opslag van inhoudelijke persoonsgegevens

17. Actoren in de Belgische sociale sector • 2.000 instanties actief bij de inning van bijdragen voor of bij het beheer, de uitvoering of de toekenning van • de sociale verzekeringen (ziekteverzekering, werkloosheidsverzekering, pensioenen, gezinsbijslagen, …) in alle stelsels (werknemers, zelfstandigen, ambtenaren) • de sociale bijstand (leefloon, tegemoetkomingen aan gehandicapten, …) • de aanvullende voordelen voorzien in CAO’s • 1.000 instanties actief bij het beheer, de uitvoering of de toekenning van • de sociale voordelen voorzien door andere overheidsniveaus dan de federale overheid (gemeenten, steden, provincies, gewesten, gemeenschappen, …) • de afgeleide rechten toegekend op basis van het sociaal statuut van de begunstigde (belastingdiensten, vervoersmaatschappijen, openbare-nutsbedrijven, sociale huisvestingsmaatschappijen, …) • > 220.000 werkgevers

18. Internet R FedMAN R Gebruikers FW Isabel R … R Backbone FW FW FW FW FW R R R R R RVA RSZ KSZ R R NIC … Actoren in de Belgische sociale sector

19. Actoren in de Belgische sociale sector

20. Dienstenintegratie in de sociale sector • een netwerk met basisdiensten tussen alle openbare en private actoren in de sociale sector, met een veilige verbinding met alle andere relevante overheidsnetwerken, het internet en het interbancair netwerk Isabel • een unieke identificatiesleutel • voor elke burger, elektronisch leesbaar vanop de sociale identiteitskaart (SIS-kaart) en de elektronische identiteitskaart • voor elke onderneming en elke vestiging van een onderneming • een coherent gegevensmodel over de hele sociale sector heen • een onderlinge taakverdeling tussen de actoren in de sociale sector en daarbuiten inzake de inzameling, de validatie, de opslag, het beheer en de elektronische terbeschikkingstelling van informatie in authentieke vorm, met als gevolg een eenmalige inzameling en een multifunctioneel hergebruik van de informatie doorheen de hele sociale sector

21. Dienstenintegratie in de sociale sector • 210 elektronische diensten voor onderlinge informatieuitwisseling tussen de actoren in de sociale sector, telkens uitgebouwd na procesoptimalisatie, en in productie gesteld na machtiging van het sectoraal comité van de sociale zekerheid en van de gezondheid van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer (CBPL) • omzeggens alle rechtstreekse of onrechtstreekse (via burgers of ondernemingen) papieren informatie-uitwisseling tussen actoren in de sociale sector is afgeschaft • in 2008 werden 686 miljoen elektronische berichten uitgewisseld tussen de actoren in de sociale sector, wat evenveel papieren uitwisselingen bespaarde

22. Bijdragebons werknemers vroeger Werknemers Werkgever Ziekenfonds Controle RIZIV RSZ

23. Werknemers Werkgever KSZ-BCSS Ziekenfonds Controle RIZIV RSZ Bijdragebons werknemers nu

24. Verhoogde tussenkomst: wat ? • bepaalde categorieën van sociaal verzekerden (weduwen, invaliden, gepensioneerden, wezen, rechthebbenden op leefloon, …) • hebben recht op een verhoogde terugbetaling van gezondheidszorgen • heel wat gemeenten en provincies kennen aan deze personen bovendien vrijstellingen of vermindering van belastingen toe

25. Verhoogde tussenkomst vroeger Ziekenfonds

26. Verhoogde tussenkomst nu KSZ NIC

27. Aantal berichten 1 10 100 1000 10000 100000 1000000 10000000 100000000 DIMONA 189.241.076 Rijksregister, Wachtregister en KSZ-register 154.421.548 LATG-DMFA en Werkgeversrepertorium108.088.262 KSZ als BI externe diensten voor preventie27.849.683 Rechten van de werklozen 26.959.104 Rechten soc.verzekerden buiten de sociale zekerheid 26.620.529 Rechten soc. Verzekerden in de pensioensector 22.080.074 OASIS 21.479.188 Bijdragebons en verzekering geneeskundige verzorging18.066.548 KSZ als BI Fondsen bestaanszekerheid 18.005.392 Aansluiting OCMW’s in het netwerk van de KSZ 15.628.092 Stromen ingevolge DMFA en ASR 14.355.592 Rechten soc. verzekerden in de kinderbijslagsector12.347.324 MAF sociaal en fiscaal luik 8.815.876 Bijzondere bijdrage voor de sociale zekerheid 7.069.455 Toename verwijzingsrepertorium 6.891.908 WIGW 3.905.656 685.817.242 uitgewisselde berichten /messages échangés Bestand van de SIS- en de SAM-kaarten 1.135.044 KSZ als BI aanvullende pensioenen 837.779 4de weg 744.536 Begin en einde zelfstandigenactiviteit737.206 Migrerende werknemers 537.370

28. Dienstenintegratie in de sociale sector • 42 elektronische diensten voor ondernemingen, zowel in de vorm van de uitwisseling van elektronische berichten van toepassing tot toepassing, als in de vorm van onderling geïntegreerde portaaltransacties • 50 aangifteformulieren zijn afgeschaft • de 30 resterende elektronische aangifteformulieren zijn gemiddeld teruggebracht tot 1/3 van het aantal rubrieken • de aangiften worden beperkt tot 3 momenten • de onmiddellijke aangifte van aanwerving en ontslag (kan enkel elektronisch) • de trimestriële aangifte van lonen en arbeidstijden (kan enkel elektronisch) • het zich voordoen van een sociaal risico (kan elektronisch of op papier) • in 2008 werden 23 miljoen elektronische aangiften verricht door alle 220.000 werkgevers, waarvan 98 % van toepassing tot toepassing • op basis van een bevraging van het Belgisch Federaal Planbureau blijkt de last voor de ondernemingen t.g.v. van administratieve formaliteiten in de sociale sector sedert 2002 met 1,7 miljard € per jaar te zijn verminderd

29. Dienstenintegratie in de sociale sector • elektronische diensten voor burgers • de burgers verkrijgen hun rechten maximaal automatisch op basis van de onderlinge elektronische dienstverlening tussen de actoren in de sociale sector • voor de rechten die niet automatisch kunnen worden verstrekt, worden geleidelijk aan geïntegreerde elektronische diensten aangeboden via portalen van de actoren in de sociale sector • 9 diensten zijn operationeel • 30 nieuwe diensten zijn voorzien

30. Dienstenintegratie in de sociale sector • elektronische diensten voor derden • 1 transactie voor bouwheren op het portaal van de sociale zekerheid • elektronische raadpleging van het feit of een werkgever in orde is met zijn socialezekerheidsverplichtingen en of al dan niet een hoofdelijke aansprakelijkheid kan ontstaan of een inhoudingsplicht bestaat • 3 transacties voor gemeenten op het portaal van de sociale zekerheid • Communit-e: elektronische indiening van een aanvraag tot uitkering voor personen met een handicap bij de FOD Sociale Zekerheid • E-Creabis: online opvraging en, zo nodig, aanmaak van het unieke identificatienummer van de sociale zekerheid in het Rijksregister of de KSZ-registers • elektronische indiening van een pensioenaanvraag (RVP) • 1 transactie voor de telecomoperatoren bij het BIPT • verificatie van het recht op sociaal telefoontarief • Limosa • eenmalige multifunctionele elektronische melding van alle activiteiten van buitenlandse werknemers, zelfstandigen of stagiairs op Belgisch grondgebied

31. Dienstenintegratie in de sociale sector • een datawarehouse arbeidsmarkt en sociale bescherming met gegevens afkomstig van alle takken van de sociale zekerheid als basis voor beleidsondersteuning, beleidsevaluatie en onderzoeksondersteuning • geïntegreerde portaalomgeving met • informatie over alle aspecten van de sociale zekerheid • elektronische transacties voor burgers, ondernemingen, hun dienstverleners en beroepsbeoefenaars • geharmoniseerde instructies en een beschrijving van het gehanteerde, multifunctionele informatiemodel • een persoonlijke pagina voor elke burger, onderneming, dienstverlener en beroepsbeoefenaar • een geïntegreerd, via verschillende kanalen bereikbaar contact center Eranova ondersteund door een customer relationship management tool, en werkend met strikte service level agreements (SLA’s)

32. Dienstenintegratie in de sociale sector • een verwijzingsrepertorium als basis voor de organisatie van de elektronische gegevensuitwisseling tussen de actoren in de sociale sector • bestaande uit drie onderling gerelateerde tabellen • de wie-waar-hoe-wanneer-tabel (personenrepertorium) • geeft aan welke personen in welke hoedanigheden dossiers bezitten bij welke actoren in de sociale sector m.b.t. welke periodes • de wat-waar-tabel (gegevensbeschikbaarheidstabel) • geeft aan welke soorten gegevens beschikbaar zijn bij de onderscheiden soorten actoren in de sociale sector m.b.t. de verschillende soorten dossiers • de wie-krijgt-wat-tabel (toegangsmachtigingstabel) • geeft aan welke soorten gegevens de onderscheiden soorten actoren in de sociale sector mogen verkrijgen m.b.t. de verschillende soorten dossiers

33. United Nations Public Service Award 2006

34. European Public Service Award 2007

35. Actoren in de gezondheidssector • > 100.000 zorgverstrekkers (artsen, tandartsen, klinische laboratoria, apothekers, kinesisten, thuisverplegenden, …) • > 300 zorginstellingen (ziekenhuizen, rust- en verzorgingstehuizen, …) • ziekenfondsen • overheidsinstellingen • federaal (FOD Volksgezondheid, Leefmilieu en Veiligheid van de Voedselketen, Rijksinstituut voor Ziekte- en Invaliditeitsverzekering (RIZIV), Federaal Kenniscentrum voor Gezondheidszorg, …) • gemeenschappen

36. PortaHealth SVA SVA SVA FOD-SZ DTW SVA SVA SVA DTW eHealth eHealth-platform Patiënten en zorgverstrekkers Portaal SZ SVA SVA SVA DTW Portaal RIZIV PortaleHealth MyCareNet SVA SVA SVA DTW SVA SVA SVA DTW Gebruikers Platform met basisdiensten GAB GAB GAB GAB GAB GAB Leveranciers

37. Stand van zaken basisdiensten coördinatie van elektronische deelprocessen portaalomgeving (https://www.ehealth.fgov.be), met o.a. een content management system een zoekmotor geïntegreerd gebruikers- en toegangsbeheer beheer van loggings systeem voor end-to-end vercijfering persoonlijke elektronische brievenbus voor elke zorgverlener elektronische datering (time stamping) codering en anonimisering in ontwikkeling verwijzingsrepertorium (“metahub”)

38. Geïntegreerde portaalomgeving

39. Toegankelijke authentieke bronnen rijksregister en KSZ-registers voor de actoren die gemachtigd zijn om er toegang toe te hebben beheerders: FOD Binnenlandse Zaken en Kruispuntbank van de Sociale Zekerheid bevatten basisidentificatiegegevens over natuurlijke personen kadaster van de zorgverleners beheerder: FOD Volksgezondheid, Veiligheid van de Voedselketen en Leefmilieu bevat informatie over het diploma en de specialiteit van een zorgverlener geïdentificeerd aan de hand van zijn identificatienummer sociale zekerheid (INSZ) gegevensbank met de RIZIV-erkenningen beheerder: RIZIV bevat informatie over de erkenning door het RIZIV van een zorgverlener geïdentificeerd aan de hand van zijn INSZ

40. Toegankelijke authentieke bronnen gegevensbank met de personen die gemandateerd zijn om op te treden namens een zorginstelling of een (groepering van) zorgverlener(s) beheerder: deels RSZ (onderdeel gebruikersbeheer ondernemingen), deels FOD Volksgezondheid, Veiligheid van de Voedselketen en Leefmilieu bevat informatie over welke personen, geïdentificeerd aan de hand van hun INSZ, gemandateerd zijn om namens een zorginstelling of een (vereniging van) zorgverlener(s) welke toepassingen te gebruiken

41. Diensten met toegevoegde waarde in productie invoer in en raadpleging van het Kankerregister (basisdiensten 2, 3 en 4 – vandaag vercijfering door systeem eigen aan Kankerregister) invoer in en raadpleging van het register met heup- en knieprothesen (Orthopride – Orthopedic Prosthesis Identification Data) (basisdiensten 1, 2, 3, 4 en 5) ondersteuning van het elektronisch zorgvoorschrift in ziekenhuizen (basisdienst 7) downloadbare, ondersteunende software voor opstelling en beheer van farmacotherapeutische ziekenhuis-formulieren (PharmaFormulary) (basisdienst 2) ontsluiting digitale bibliotheek uitgewerkt door CEBAM (basisdiensten 2 en 3)

42. Diensten met toegevoegde waarde in productie raadpleging van de wilsbeschikkingen inzake euthanasie (basisdiensten 2, 3 en 4) elektronische overmaking van facturen derde betaler door verplegers(groeperingen) aan ziekenfondsen (basisdiensten 2, 3, 4 en 6) elektronische raadpleging van verzekerbaarheid in de ziekteverzekering door verplegers(groeperingen) (basisdiensten 2, 3, 4 en 6) on line registratiesysteem voor ziekenhuizen van gevallen van besmetting met H1N1-virus (basisdiensten 2, 3, 4 en 8) on line registratiesysteem van gecodeerde gegevens m.b.t. vaccinaties tegen het H1N1-virus (basisdiensten 2, 3, 4 en 8)

43. Diensten met toegevoegde waarde in productie platform voor gegevensuitwisseling tussen het Vlaams Agentschap voor Zorg en Gezondheid en de door haar erkende diensten (VESTA) (basisdiensten 2, 3 en 4) on line registratiesysteem voor de private voorzieningen uit de sector Bijzondere Jeugdzorg in Vlaanderen (basisdiensten 2, 3 en 4) on line elektronisch bestellen van getuigschriften voor verstrekte hulp en overeenstemmingsstroken voor de zorgverleners (Medattest) (basisdienst 2) feedback aan de ziekenhuizen over de door hen geleverde zorgverstrekkingen en de kost ervan (basisdiensten 2, 3 en 4) codering en anonimisering van persoonsgegevens voor het RIZIV (basisdienst 8)

44. Diensten met toegevoegde waarde in test invoer in en raadpleging van het gedeeld elektronisch artritisdossier, met inbegrip van elektronische processen voor terugbetaling van anti-TNF-medicatie (Safe – Shared Arthritis File for Electronic use) (basisdiensten 1, 2, 3, 4 en 5) rapportering over MUG-interventies (Smureg) (basisdiensten 2, 3 en 4) elektronische overmaking medico-administratieve documenten (aanvraag forfaits, toiletten, palliatieve patiënten, technische verstrekkingen) door thuisverplegers aan ziekenfondsen (basisdiensten 2, 3, 4 en 6)

45. Diensten met toegevoegde waarde in ontwikkeling verdere elektronische processen voor het beheer van registers over verstrekte zorgen en het bekomen van de toelating tot terugbetaling van bepaalde zorgen (basisdiensten 1, 2, 3, 4 en 5) hartimplantaten conventies m.b.t. diabetes … herziening van de toepassing voor het verstrekken van een machtiging tot orgaandonatie (Orgadon) (basisdiensten 2, 3 en 4) elektronisch beheer van wachtdiensten van huisartsen en tandartsen (Medega) (basisdiensten 2, 3 en 4) interactieve website voor Ethische Comités m.b.t. experimenten in België (basisdiensten 2 en 3)

46. Diensten met toegevoegde waarde in ontwikkeling elektronische invoer en raadpleging van de evaluatie van de gehandicapten in het informatiesysteem van de FOD Sociale Zekerheid (Medic-e) (basisdiensten 1, 2, 3 en 4) elektronische geboorte-aangifte (eBirth) (basisdiensten 2, 3, 4, 5 en 8) Resident Assessment Instrument (BelRAI) (basisdiensten 2, 3 en 4) ondersteuning van traceerbaarheid van bloedproducten (basisdiensten 5 en 7) ontsluiting gegevensbank van de farmaceutische specialiteiten (basisdiensten 1, 2 en 3) ontsluiting gegevensbank m.b.t. behandelings-aanbevelingen uitgewerkt door CEBAM (basisdiensten 1, 2 en 3)

47. Naar een netwerk van dienstenintegratoren Diensten- integrator (Corve, Easi-Wal, CIBG, …) GOD GOD Diensten- repository Extranet gewest of gemeenschap Diensten- integrator (KSZ) Diensten- repository ISZ Extranet sociale sector ISZ Internet Diensten- integrator (eHealth) Arts FOD ISZ VPN FOD Fedman Diensten- repository Diensten- integrator (Fedict) Apotheker Ziekenhuis POD Diensten- repository

48. gebruikers- en toegangsbeheer • identificatie: uniek identificatienummer van de entiteit • authenticatie van de identiteit van een natuurlijk persoon: in functie van het vereiste beveiligingsniveau • elektronische identiteitskaart • gebruikersnummer, paswoord en burgertoken • gebruikersnummer en paswoord • verificatie van hoedanigheden en mandaten: toegang tot gevalideerde authentieke bronnen • autorisatie tot gebruik van een toepassing: beheer door aanbieder van de toepassing • uitgebouwd via een generiek policy enforcement model

49. Policy Enforcement Model Actie op Actie toepassing op Policy GEWEIGERD toepassing Gebruiker Toepassing Toepassing TOEGESTAAN ( PEP ) Actie op toepassing Beslissings Beslissings aanvraag antwoord Informatie Vraag / Policy Ophalen Antwoord Policies Beslissing ( PDP ) Informatie Vraag / Antwoord Autorisatie Policy Administratie Policy Informatie Policy Informatie beheer ( PAP ) ( PIP ) ( PIP ) Beheerder Authentieke bron Authentieke bron Policy repository

50. Policy Enforcement Point (PEP) • onderscheppen van de autorisatieaanvraag met alle beschikbare informatie inzake de gebruiker, de gevraagde actie, de resources en de omgeving • de autorisatieaanvraag doorsturen naar het Policy Decision Point (PDP) en een autorisatiebeslissing afdwingen • toegang verlenen tot de toepassing en relevante credentials meegeven Actie op Actie toepassing op Policy GEWEIGERD toepassing Gebruiker Toepassing Toepassing TOEGESTAAN ( PEP ) Actie op toepassing Beslissings Beslissings aanvraag antwoord Policy Beslissing ( PDP )