VERSIE: 22-05-2023 STATUS: definitief

Titel

De titel van het uitwisselprofiel is “Uitwisselprofiel Indicatie 1.0“. Versie 1.0 geeft aan dat dit uitwisselprofiel na de implementatiestap Indicatieregister zal worden uitgebreid. Deze versie is van toepassing voor CIZ (bronhouder) en zorgkantoren (afnemers).

Doel en rationale

• Doel

  • Het doel van het indicatieregister is dat deelnemers in het iWlz-netwerk op basis van relevantie en grondslag op het juiste moment op de juiste plek de juiste indicatiegegevens kunnen raadplegen.

  • De indicatiegegevens zijn het resultaat van het processtap beoordelen en afgeven indicatiebesluit en input voor de processtap Toeleiden, bewaken passende zorg.

• Wat is de rationale van dit uitwisselprofiel?

  • Inzage in de juiste indicatiegegevens is randvoorwaardelijk voor bovengenoemd doel

Organisatiebeleid

• Voor welke deelnemers is dit uitwisselprofiel van toepassing?

  • het uitwisselprofiel Indicatie is van toepassing op deelnemers met de organisatorische rol indicatiesteller (CIZ) en deelnemers met de organisatorische rol zorgkantoor

• Welke afspraken gelden bij twijfels/vragen over de kwaliteit van data?

  • Contact opnemen met bronhouder Indictaiesteller CIZ via telefoon of e-mail.

Wet- en regelgeving

In het artikel Randvoorwaarden & Ontwerpkeuzes is aangegeven welke wet- en regelgeving voor het Indicatieregister van toepassing is.

Specifiek voor het Indicatieregister zijn de volgende grondslagen van toepassing:

• Juridische grondslag van de afnemer voor de gegevensverwerking

  • Van de zes grondslagen van art. 6 AVG is voor de uitwisseling van indicategegevens is de wettelijke plicht de grondslag voor gegevensverwerking.

• Noodzakelijkheid en proportionaliteit van de gegevensverwerking op basis van het doel

  • In algemene zin beschrijft de Wet langdurige zorg in artikel 9.1.2 welke gegevens noodzakelijk zijn en onderling verstrekt moeten worden (zie artikel Randvoorwaarden & Ontwerpkeuzes)

    • iStandaarden beschrijft de scope van de gegevens van het indicatieregister

  • Daarnaast is vastgesteld welke gegevens noodzakelijk en proportioneel zijn

  • Proportionaliteit wordt o.a. geborgd door logische scheiding per regio

Proces

Open

• Gewenste momenten van gegevensuitwisseling

  • Aanbodgestuurd: De afnemers (zorgkantoren) kunnen gegevens raadplegen na ontvangst van een notificatie van de bronhouder indicatiesteller CIZ

  • Geabonneerd: Bronhouder indicatiesteller CIZ notificeert afnemer zorgkantoor, waarna afnemer gegevens raadpleegt

Informatie

• Peildata/peilperiode van gegevens

  • Zowel actuele als historische indicatiegegevens kunnen worden geraadpleegd mits geautoriseerd voor de periode.

• Bewaartermijn

  • Indicatiesteller CIZ: 5 jaar na overlijden cliënt

  • Zorgkantoor: 7 jaar na overlijden cliënt. Voor de 2 jaar extra bewaartermijn dient het zorgkantoor zelf een kopie van de data van de indicatiesteller te bewaren.

  • Het principe van data aan de bron dient te worden nagestreefd. Een kopie van de geraadpleegde gegevens mag door de afnemer alleen worden bewaard wanneer dat meerwaarde heeft. Wanneer afnemers ervoor kiezen om een kopie van de geraadpleegde gegevens op te slaan, geldt hiervoor dezelfde bewaartermijn.

• Het informatiemodel van het indicatieregister en de codelijsten, datatypen en restricties ten aanzien van indicatiegegevens zijn gespecificeerd in artikel Indicatieregister van de iStandaarden.

• In- en exclusiecriteria voor de informatievragen

  • Alleen organisaties met een rol zorgkantoor mogen de gegevens afnemen

• Eisen aan de actualiteit, betrouwbaarheid en volledigheid van de data

  • CIZ draagt zorg voor directe registratie van nieuwe en gewijzigde Indicatiebesluiten.

• Aggregatieniveau

  • Indicatiegegevens worden enkel niet-geaggregeerd aangeboden en uitgewisseld

• Contextinformatie die wordt meegegeven vanuit bestaande kwalitatieve bronnen

  • Geen

• Welke criteria gelden voor het bepalen van het subject van de uitwisseling.

  • De gegevensuitwisseling vindt plaats per indicatiebesluit op basis van een uniek identificatienummer van de indicatie. Gegevens hebben betrekking op een cliënt. Er is geen sprake van geanonimiseerde gegevens.

Applicatie

Technische interoperabiliteit - diensten

De gegevensuitwisselingen vinden digitaal plaats via de volgende diensten van het iWlz-netwerkmodel:

• Abonneren (deels)

• Autoriseren (deels)

• Notificeren

• Raadplegen

In het kader van de eerste implementatiestap is de invulling van de rollen beperkt. Hierbij is een beperkt aantal diensten van toepassing: abonneren, autoriseren, notificeren en raadplegen. Ook is een beperkt aantal deelnemers betrokken. Hierbij geldt dat er 1 bronhouder is; indicatiesteller CIZ en de afnemers zijn de zorgkantoren. VECOZO treedt op als operationeel netwerkbeheerder.

Specifieke afspraken voor de dienst abonneren

• Operationeel netwerkbeheerder VECOZO zorgt dat namens bronhouder indicatiesteller CIZ de dienst abonneren beschikbaar is. Beschikbare abonnementen:

  • create van een indicatie

  • update van een indicatie

• Bij het onboarden meldt operationeel netwerkbeheerder VECOZO de zorgkantoren aan als abonnees van het indicatieregister van bronhouder indicatiesteller CIZ. Het is voor zorgkantoren niet mogelijk om een abonnementsverzoek naar bronhouder indicatiesteller CIZ te versturen.

• Operationeel netwerkbeheerder VECOZO communiceert het abonnement-id naar de zorgkantoren wanneer het abonnement is aangemaakt.

Specifieke afspraken voor de dienst autoriseren

• Geen specifieke aanvullingen op de authorization code flow in de dienst autoriseren.

• Geen specifieke aanvullingen op de refresh code flow in de dienst autoriseren.

Specifieke afspraken voor de dienst notificeren

• Bronhouder CIZ notificeert op basis van UZOVI-codes een zorgkantoor met de wlzIndicatieID.

• Mocht binnen 5 minuten de notificatie niet hebben geleid tot een raadpleging dan neemt CIZ binnen een werkdag contact op met de deelnemer naar wie de notificatie is gestuurd. In voorkomende gevallen kan de notificatie opnieuw worden verzonden.

Specifieke afspraken voor de dienst raadplegen

• Alleen het end-point van de bevraging is specifiek. Deze is vermeld in het aansluitdocument.

• Verder geen specifieke aanvullingen.

Technische interoperabiliteit - datastructuren

Specifieke afspraken over datastructuur notificatie

• Generieke datastructuur notificatie is ongewijzigd van toepassing.

• Specifieke vulling notificatie naar de autorisatie server:

  • organisatieId: UZOVI-code van de abonnee zorgkantoor als string

  • organisatieIdType: “uzovi“

  • eventType: “create“

  • recordId: een uri die verwijst naar een wlz-indicatie, bijvoorbeeld “https://api.ciz.nl/wlzindicatieregister/wlzindicaties/<wlzIndicatieID>"

• Notificatie naar web services afnemer:

  • organisatie_id: UZOVI-code van de abonnee zorgkantoor als string (NB: deze variabele naam is anders dan bij de autorisatie server)

Specifieke afspraken over datastructuur access token request

• Geen specifieke aanvullingen.

Specifieke afspraken over datastructuur access token

• Het element scopes wordt gevuld conform de GraphQL-specificaties: https://github.com/iStandaarden/iWlz-indicatie/blob/master/gql-specificatie/Indicatieregister.graphql. Hierbij wordt de inhoud van het element bepaald aan de hand van het access policy dat in dit uitwisselprofiel is beschreven.

Specifieke afspraken over datastructuur databevraging GraphQL

• De datastructuren van de requests zijn gespecificeerd in de volgende GraphQL-specificatie: https://github.com/iStandaarden/iWlz-indicatie/blob/master/gql-specificatie/Indicatieregister.graphql.

• De base url is gelijk aan die van bronhouder indicatiesteller CIZ zoals opgenomen in de aansluitdocumentatie.

Specifieke afspraken over datarespons GraphQL

• De datastructuren van de responses zijn gespecificeerd in de volgende GraphQL-specificatie: https://github.com/iStandaarden/iWlz-indicatie/blob/master/gql-specificatie/Indicatieregister.graphql.

IT-infrastructuur

Privacy- en informatiebeveiliging

• Welke toetsing heeft plaatsgevonden om vast te stellen of de verwerking noodzakelijk en proportioneel is omwille van de doelstelling van het uitwisselprofiel?

  • Zie hoofdstuk 4 van het rapprt ”Toetsing verwerkingsgrondslagen, proportionaliteit en subsidiariteit Wlz- uitwisselingen fase 1” (Hooghiemstra & Partners)

• Welke specifieke maatregelen nodig zijn om privacy en informatiebeveiliging te borgen bij de gegevensuitwisseling?

  • LUA script: https://github.com/iStandaarden/iWlz-luascripts/tree/main/Indicatieregister

  • CRUD-matrix (zie onder)

Access Policy uitwisselprofiel Indicatie

CRUD-matrix

C = create = toevoegen van nieuwe gegevens
R = read = opvragen van gegevens
U = update = wijzigen van gegevens
D = delete = verwijderen van gegevens