Minister: EPD-data veilig ondanks faillissement InfoTechnology

Volgens minister Edith Schippers heeft het faillissement van de firma InfoTechnology geen directe impact op de veiligheid van circa 2 miljoen elektronische patiëntendossiers. De data staan op de servers van InfoTechnology.

Dat meldt de minister van Volksgezondheid, Welzijn en Sport in antwoord op kamervragen. In de Tweede Kamer was onrust ontstaan over het faillissement van het hostingbedrijf InfoTechnology.

Volgens Schippers is de continuïteit van de EPD-data ondanks het faillissement van InfoTechnology gewaarborgd. De minister stelt echter dat het aan de zorgaanbieder is om contracten met betrekking tot de continuïteit van het databeheer te sluiten. "Gelet op de uitspraken van de curator ben ik van mening dat de continuïteit van de zorgverlening voldoende gewaarborgd is", aldus Schippers.

"Ik onderschrijf het belang van het op korte termijn doorleveren, gezien het belang van de dienst. Voor de middellange termijn zal dit afhangen van een eventuele overnamepartner, dan wel zullen de betreffende zorgaanbieders zelf kunnen overstappen naar een andere leverancier."

"Uiteraard is het voor de continuïteit van zorg van belang dat een zorgaanbieder er voor zorgt dat noodzakelijke gegevens beschikbaar zijn en blijven", stelt de minister. "Dit is echter de verantwoordelijkheid van de zorgaanbieder zelf. Daarom is het aan te bevelen dat de zorgaanbieder dit contractueel regelt met zijn leverancier. Nictiz en de gebruikersverenigingen zullen de zorgaanbieder attenderen op het belang van het contractueel goed regelen van dergelijke zaken, zodat dit voorkomen kan worden."

Overigens controleert Nictiz momenteel alleen of er wordt voldaan aan de eisen die de veilige uitwisseling van gegevens en continuïteit in geval van technische storingen moeten garanderen. Het expertisecentrum kijkt niet of hier ook daadwerkelijk afspraken over zijn gemaakt als er een servicecontract wordt afgesloten. Wel wordt gekeken of dergelijke eisen moeten worden opgenomen bij de eisen die bepalen of een zorginformatiesysteem, zoals InfoTechnology bijvoorbeeld beheerde, mag worden aangesloten op het zogenoemde Landelijk Schakelpunt waar EPD-systemen data met elkaar uitwisselen.

De curator van de failliet verklaarde hostingfirma InfoTechnology zou inmiddels werken aan een doorstart. Onder meer ict-dienstverlener Kender Thijssen heeft interesse getoond. Volgens Schippers zijn de problemen met de EPD-data bij InfoTechnology beperkt gebleven, omdat de hoster nog geen aansluiting had op het Landelijk Schakelpunt.

Reacties (99)

[DivxLover]

Het feit alleen al dat er voor is gekozen om de data uit het EPD op te slaan bij een hoster die binnen 2 jaar nadat dit operationeel is geworden failliet is gegaan, laat zonder twijfel blijken wat een capabele mensen de beslissingen hieromtrent hebben genomen .

Diezelfde mensen hebben ook de overige beslissingen genomen omtrent de beveiliging, het toegankelijk maken, etcetera.

Mijn hemel, wat ben ik blij dat ik geweigerd heb deel te nemen aan dit monsterlijke proeftuintje gevuld met medische gegevens van echte mensen zoals jij en ik.

Wil je er ook vanaf? --> Verzoek tot uitschrijving EPD

[Verwijderd]

Je neemt altijd deel aan het EPD, zodra jij naar de huisarts, ggz, o.i.d. gaat- wordt er een dossier aangelegd en dit is het EPD.
Het bezwaar is slechts tegen de koppeling van de verschillende EPD's aan elkaar, zodat een andere arts bijv. kan zien wat voor medicatie jij slikt, die je ooit bij de psychiater voorgeschreven hebt gekregen, of hoe je hulpverlening eruit zag bij de Eerste Hulp van het lokale ziekenhuis tot waar jij je gewendt hebt omdat je huisarts bijv. za-zo gesloten was.

Short update; men is voornemens om toch alle EPD's aan elkaar te koppelen, omwille van het toepassen van een nieuwe beveiligingstechniek (dit woord i.c.m. de oveheid..huil ) waardoor ook de mensen die zich hebben beroept op deze bezwaarmogelijkheid, toch hieronder gaan vallen.

Het ergste: Marleen Barth, PVDA (linkse kliek, notabene- niet eens F. Teeven ) wilt als hoofdbestuurder van de ggz Nederland ervoor zorgen, dat alle informatie uit het EPD van psychologen, huisartsen en psychiaters gewoon expliciet door iedereen van de betalende zorgverzekeraar te lezen valt.

Ergo; jouw buurmeisje dat van voren niet weet, dat zij van achter leeft met haar vmbo-secretaresse cursus kan dadelijk zien wat jij mankeert en de vraag is of zij net zo integer met deze informatie omgaat, als artsen zelf bijv.
Waar gaat dit heen in NL Imo wordt Nederland echt een soort Stasi-Stalin-Politiestaat...(Met Teeven, Barth, Hirsch-Ballin en Donner voorop!!!) nog even en het wordt tijd voor Egyptische toestanden hier!

[Reactie gewijzigd door Verwijderd op 29 juli 2024 14:40]

[squaddie]

Zorgverzekeraars hebben allang indirecte inzage door invoering van DBCs.

[Limaad]

Jullie vergeten allemaal een belangrijk ding.
Zorgverzekeraars hebben deze data ALLANG. Wat denk je? Medicijnen worden bij de verzekeraars aangegeven. Die hebben deze data dus gewoon allang en kunnen zelf wel uitvinden welke medicijn bij welke ziekte hoort.

De zorgverzekeraars zitten niet eens te wachten op het EPD, ze hebben zelf wel een database met wie wat heeft.

(ow, en zorgverzekeraars onderling verkopen informatie ook gewoon door, heb er geen bron voor. Maar hoorde dat ergens en het zou me niet verbazen.)

[jwstolk]

Ik vraag me ook af hoe dat geregeld is voor de ziekenhuizen die verkocht zijn aan verzekeraars. Die verzekeraars zijn in principe direct aangesloten op het EPD, en kunnen zelfs hun eigen backups gaan lezen, zonder dat dit als "toegang" in het systeem geregistreerd word.

[beantherio]

Het ergste: Marleen Barth, PVDA (linkse kliek, notabene- niet eens F. Teeven ) wilt als hoofdbestuurder ervoor zorgen, dat alle informatie uit het EPD van psychologen, huisartsen en psychiaters gewoon expliciet door iedereen van de betalende zorgverzekeraar te lezen valt.

Deze uitspraak wekt de suggestie dat zorgverzekeraars rechtstreeks toegang zouden krijgen tot het EPD of dat Barth (voorzitter van de raad van bestuur van de GGZ) daar naar zou streven. Dat is onjuist: er is enkel wat controverse over het feit dat zorgverzekeraars een benaming van de behandeling verwachten op de facturen die zij van artsen ontvangen. Ik ben geen medicus of zorgverzekeraar, maar het lijkt me logisch dat iets wat je factureert ook benoemd moet worden in zo'n factuur.

[Verwijderd]

Ja, correct- als je mijn verhaal leest, dan kun je dit ook opmaken (of heb ik het zo rottig verwoord), maar wat ik bedoel, is dat naast de Diagnose/behandel-combinatie's (DBC's) en jouw 'controverse' v.w.b. de facturen, er echt naar wordt gestreefd om deze dossiers expliciet inzichtelijk te maken voor iedereen die dit ook maar in zijn handen krijgt bij de zorgverzekeraar. Dus als de koffie-juffrouw gevraagd wordt even een stapeltje dossiers van kamer A naar kamer B te brengen en ze is nieuwsgierig van aard, treft toevallig haar geliefde buurman aan, dat ze dan gelijk "op de hoogte/bijgepraat is"
Dat is wat ik bedoel. Er is door de minister geweigerd op het verzoek van M. Barth, maar zij blijft dit herhaaldelijk proberen, er toch doorheen gedrukt te krijgen.
Ik vind dit een kwalijke zaak. Zolang je 16 jaar bent en 1x per half jaar naar de tandarts gaat voor controle, is er weinig aan de hand.
Maar mijn overbuurvrouw die bij mijn verzekeraar werkt, hoeft niet te weten dat ik zwaar aan de aspirine zit bijv.

[Reactie gewijzigd door Verwijderd op 29 juli 2024 14:40]

[DivxLover]

Dank je voor deze interessante aanvullende informatie.

Echter ik voel hierbij het idee van "Ach, waarom uitschrijven, het is straks toch weer achterhaald".
En hoezeer je daar ook gelijk in zou kunnen krijgen, momenteel is dit toch een heel reële mogelijkheid om ten eerste NU je gegevens niet toegankelijk te hebben en daarnaast te laten blijken dat je niet aan dit soort proefballonnen mee wilt werken.

Wanneer in de toekomst het beleid inderdaad zou veranderen, ga ik op dat moment wel weer kijken hoe ik dan met de vernieuwde situatie om moet gaan. Maar ik ga niet afwachten totdat ik voor een voldongen feit wordt geplaatst, ik maak gebruik van de middelen die mij op dit moment ter beschikking staan.

[Verwijderd]

Ja gelijk heb je, zo denk ik er ook over...eerst bezwaar gemaakt en ik houd het nu scherp in de gaten!

De soep wordt trouwens niet zo heet gegeten, je hebt wel een bepaalde invloed op het EPD, je kunt bij zorgverlener wel enigszins sturen wat erin komt te staan en een verzoek indienen om bepaalde zaken te laten wijzigen. Echter; zorg dient ook betaald te worden- vaak is dit door je zorgverzekering, als jij deelneemt aan, ik noem bijv. "mindfulness-training" o.i.d. en dit wordt vergoed, dan wordt dit niet meer eruit geschrapt. Er zitten dus limitatie's aan dit verhaal.

Wat mij opvalt, is dat er ook zat mensen zijn die hier gewoon als makke lammetjes niks om geven allemaal. Die staan bijv. nog gewoon zonder enige bezwaar hun DNA af, als je het vriendelijk zou vragen.

De camera's overal en nergens (snelwegen, waar je kenteken gelogd wordt en R'dam alleen 450 camera's (met inmiddels gezichtsherkenning dacht ik) in het centrum, die kunnen lezen wat er op jouw handgeschreven briefje staat, dat je vasthoudt- serieus!), de vinderafdrukken in je paspoort, dit EPD verhaal weer, het lijkt wel alsof de overheid zwaar is doorgeslagen in het behouden van controle.
Als ik zo'n bericht lees, aangaande deze zaken, zie ik de totale cumulatie voor mij van al deze maatregelen en word ik echt bevangen door een soort "The Matrix"-gevoel, "if you take the red pill, I'll show you how deep the rabbit's hole goes..."

[Reactie gewijzigd door Verwijderd op 29 juli 2024 14:40]

[Verwijderd]

Wellicht wordt het in de toekomst zelfs handiger om voor bepaalde handelingen naar een andere dokter te gaan en dat zelf te betalen. Bijv als je op 'vakantie' gaat naar een ver land waar ze nog niet zo doorgeschoten zijn in het misbruiken van jouw persoonlijke gegevens.

[Verwijderd]

Juist, met jou kan ik praten haha
Wellicht dat er zodanig een zwarte markt is/ontstaat op zorg, die 'buiten de boeken' wordt gehouden...? Wat schuift dat nou, zo'n 'dubbele boekhouding'? kun je dan aan je huisarts vragen...

[stresstak]

Wellicht wordt het in de toekomst zelfs handiger om voor bepaalde handelingen naar een andere dokter te gaan en dat zelf te betalen. Bijv als je op 'vakantie' gaat naar een ver land waar ze nog niet zo doorgeschoten zijn

En naar een land waar, -mede door zelf betalen- de wachttijden ook nog eens korter zijn.

[Verwijderd]

Lekker slim het EPD aan de zorgverzekeraars geven. Dan is het wachten dat mensen genaaid worden op grond van hun voorgeschiedenis. Of je mag simpelweg meer premie dokken omdat je toevallig in het verleden iets gehad hebt.

Dan ben je toch wel goed van het padje als je denkt dat dit goed uit gaat pakken. Maak de burger zelf eigenaar van zijn/haar dossier en geef die de keuze/verantwoording wat hier mee mag gebeuren.

[Verwijderd]

Maar: zij mogen geen onderscheidt meer maken tussen mannen en vrouwen, dat scheelt weer

[mkools24]

Kan gebeuren. Dat soort projecten wordt nou eenmaal aanbesteed en iedereen die aan de voorwaarden voldoet maakt dus evenveel kans.

Je kunt moeilijk als voorwaarde stellen dat het bedrijf niet failliet mag/kan gaan.

[Skinkie]

Je begrijpt dat door de laagste bieder te zijn, je er ook als bedrijf zelf onder de kostprijs kunt gaan zitten, en dus je concurrentie aan het uitmoorden bent, terwijl je er (uiteindelijk) zelf aan onderdoor gaat.

[blissard]

Dit soort aanbestedingen zal denk ik niet gegund worden op laagste prijs maar op EMVI. Dan kun je best wegen op continuiteit / waarborgen. De laagste grens kun je zelfs als inschrijvingsvereiste opnemen.

[Reactie gewijzigd door blissard op 29 juli 2024 14:40]

[bonus]

Nou een beetje onderzoek met wie je inzee gaat en hoe betrouwbaar / solide een bedrijf is mag je toch wel doen hoor in mijn ogen. DIt is van de overheid wel erg kort door de bocht geweest want dit is wel heel erg snel fout gegaan.

[Elmo_nl]

Je kunt moeilijk als voorwaarde stellen dat het bedrijf niet failliet mag/kan gaan.

Natuurlijk wel. Dat soort bedrijven worden in beheer / in bescherming genomen door de overheid. Kijk naar water & electriciteit, infrastructuur en defensie. O, en natuurlijk onze banken en armlastige, over hun boekhouding liegende EU landen. Waarom zou het EPD daar ook niet onder kunnen vallen? Nog even en de verzekeringsmaatschappijen mogen bieden op dit soort data en dan is het pas echt lachen geblazen.

[doltishDuke]

En dan gooi je meteen het principe van uitbesteden weg.

[tweaker2010]

Precies. Ik vraag me toch af hoe het nu zit met de informatiebeveiliging binnen de zorgsector. Wordt de NEN7510 wel voldoende nageleefd?

[doltishDuke]

En dan denk ik dat het fout zit bij het aanbesteden. Zelf doen kost veel geld inderdaad (en gaat gezien de capabiliteit van de overheid wat ICT betreft vrijwel zeker ook mis) maar je gaat patiengegevens niet uitbesteden aan commerciële bedrijven.

[squaddie]

Strikt genomen kan je je niet uitschrijven, het enige wat gebeurt is dat er een algehele blokkade op jouw gegevens wordt geplaatst. Je kan na een blokkade nog steeds gevonden worden via het EPD, echter de opvrager heeft alleen geen inzage tot je dossiers. Kortom je bent en blijft onderdeel van de proeftuin.

In theorie hadden jouw dossiers bij deze providers kunnen staan zelfs met "uitschrijving". Want je hebt geen invloed op waar zorginstellingen jouw dossier mag opslaan en als de zorginstelling waar jij zorg afneemt dit uitbesteed aan een dergelijke provider dan staan jouw gegevens op die servers.

[Verwijderd]

Het is idd zorgelijk hoe men met gevoelige info om gaat. Deze zondag maar zinvol invullen vandaag door mij uit te schrijven.

[TD-er]

En hoe denk je dat dat 'uitschrijven' gaat?
Men plaatst een vinkje bij je account om aan te geven dat het niet standaard in te zien is.

[LogiForce]

Als dat zo is ga ik de staat aanklagen. Want ik heb aangegeven... TOT 3 MAAL TOE... dat ik er niet in wil staan.

[Verwijderd]

er zijn 2 soorten "uitschrijving" voor het EPD

1. de optie die je had voor het invoeren van het EPD, en met deze optie kon je aangeven dat je gegevens in zijn geheel niet opgenomen mochten worden in het EPD, maar dit kon alleen voordat het EPD ingevoerd werd.

2. de optie om je gegevens niet opvraagbaar te maken, deze optie heb je nog steeds en die optie komt er simpelweg op neer dat je gegevens wel in het EPD opgenomen zijn, maar dat ze niet landelijk opvraagbaar zouden zijn, dus in feite wat er hierboven al gezegd werd, er staat in dat geval slecht een vinkje ergens die de gegevens onzichtbaar maakt maar ze staan uiteindelijk dus wel degelijk in het EPD.

naast deze opties zijn er trouwens ook nog heel veel mensen die een brief naar hun huisarts gestuurd hebben waarin de huisarts verboden word gegevens over de betreffende persoon te delen met wie dan ook of toe te voegen aan welke vorm van EPD dan ook, tenzij de ondergetekende expliciet toestemming geeft.

met zo'n brief schijn je wat meer zekerheid te hebben dat je huisarts zich ook werkelijk aan de voorschriften houd omdat hij persoonlijk verantwoordelijk gesteld word voor eventuele fouten...

[Verwijderd]

Al goed dat ik voor optie 1 gekozen heb en dat schriftelijk bevestigd heb gekregen.
Dit soort gegevens ter beschikking stellen aan de eerste de beste fysiotherapeut, podoloog etc. heb ik vanaf dag 1 al onverantwoord gevonden.

[arjankoole]

Het feit alleen al dat er voor is gekozen om de data uit het EPD op te slaan bij een hoster die binnen 2 jaar nadat dit operationeel is geworden failliet is gegaan, laat zonder twijfel blijken wat een capabele mensen de beslissingen hieromtrent hebben genomen

Jij beseft je niet hoe makkelijk een bedrijf, zeker in tijden van economische crisis of het staartje daarvan, kan omvallen. Bedrijven die nog voor miljoenen aan winst in de orderportefeuille hebben kunnen dat ook. 2 jaar geleden kon er nog makkelijk weinig tot niets aan de hand zijn. Het is wel weer heel makkelijk en populistisch om maar gelijk weer de zwarte piet toe te spelen.

[ejay79]

Echt ongelofelijk dit! Dit geeft weer hoe incapabel de overheid is bij ICT projecten.
In de enterprise markt is een van de eerste vragen hoe solide en betrouwbaar de insourcer is.

[burne]

Dit bedrijf is failliet verklaard op verzoek van de belastingdienst.

[rvdven]

Maar dat zal vast niet geweest zijn om ze te pesten

Sowieso wel bizar eigenlijk, dat alle patiëntgegevens gewoon bij een commerciële partij liggen... en dat die dan ook nog eens niet stabiel is

[Fabbie]

De patiënt gegevens zijn niet opgeslagen op deze servers. Het EPD is alleen een indexerings dienst. Hier wordt opgeslagen dat patiënt A bij arts F te vinden is. That's it. De dossiers zijn alleen bij de arts opgeslagen.

[Reactie gewijzigd door Fabbie op 29 juli 2024 14:40]

[Xubby]

Het lijk wat genuanceerder te liggen:

kender-thijssen.nl is sinds 2008 eigendom van: Detron ICT & Telecom Groep, detroninvestments.nl.
Dit lijk een investeringsmaatschappij die bedrijven koopt en verkoopt.
http://www.detroninvestments.nl/newsarchive.php

http://www.kender-thijssen.nl/actueel/nieuws
"ICT-dienstverlener Kender Thijssen praat al enkele maanden met het failliete InfoTechnology uit Hillegom."

Het gaat wel degelijk om patiënten gegevens:
http://www.infotechnology...07/so_id=22417/Index.html
Niet alleen de patiëntgegevens (ingeval van een huisartsenpraktijk) maken onderdeel uit van de back-up, maar ook: (1) de bestanden die bij het HIS (huisartsinformatiesysteem) horen, (2) de bestanden op de gemeenschappelijke praktijk-schijf (share), (3) een kopie van de VIP-bestanden (indien van toepassing), (4) de bestanden van de persoonlijke H-schijven (home folders) van de medewerkers, (5) een kopie van het mailprogramma (PST-bestand) en (6) een kopie van E-docs (indien van toepassing);

De fiscus wil inderdaad centen zien:
http://www.infotechnology...06/so_id=22385/Index.html
"Voor zover u recentelijk een schrijven van de Ontvanger de Rijksbelastingen ('Ontvanger') ontvangen heeft waarin deze heeft aangegeven dat de vordering aan hem verpand is: de curator heeft met de Ontvanger afspraken gemaakt die er op neer komen dat de curator de vorderingen op debiteuren zal incasseren."

Kortom een investeringsmaatschappij heeft straks de server met hoe hoog je bloeddruk de laatste keer was ... en dat dit een gevolg is van die @#$% baas van je ...

Nog steeds trek in het EPD?

[Verwijderd]

Het gaat hier inderdaad om de "echte" gegevens. Maar...
Er is geen "het EPD". Ieder die patienten/klanten heeft, heeft dit elektronisch opgeslagen, misschien die ene uitzondering welke nog een PPD heeft?

In je commentaar lijk je echter wel een landelijk centraal EPD (vanuit de/een overheid) te willen, iedere commerciële partij zou immers opgekocht kunnen worden. Uiteraard heeft de eigenaar geen rechten patientgegevens in te zien.

[Fabbie]

En ook dit heeft niks met het EPD te maken. "Het EPD" is echt alleen maar een centrale index waarin opgeslagen is dat patient A bij arts Z te benaderen is. Meer niet.

[Cobalt]

Alle huisartsen, specialisten zijn toch ook commerciële bedrijven en hebben een eigen EPD database voor hun klanten en toegang tot de data in andere EPD databases.

[Koffie]

Onzin, de belastingdienst heeft geen faillisement aangevraagd.

[burne]

Zoals u weet, heeft Infotechnology haar vorderingen op u verpand aan de Belastingdienst. Als u besluit uw betaling op te schorten, moet u de Belastingdienst hiervan schriftelijk op de hoogte te stellen.

(uit een email van Infotechnology aan haar klanten..)

Dat doe je natuurlijk omdat je broodjesleverancier je grootste schuldeiser is, right? Alles wat er over te vinden is wijst in de richting van de belastingdienst als enige partij in het faillissement.

[Koffie]

Los van het feit of het uit eigen beweging mogelijk is, zal je nooit uit je jezelf je schulden aan de belastingdienst verpanden.
Het is het personeel geweest die het aangevraagd heeft, niet de belastingdienst, directie of een hardware leverancier zoals her en der in de media te lezen valt.

[Reactie gewijzigd door Koffie op 29 juli 2024 14:40]

[Verwijderd]

Overheid? Wat heeft die hier nu weer mee te maken. Jouw huisarts heeft in de jaren 80 al een computertje aangeschaft en registreert daarop wat je mankeert. Daarnaast ook de lab uitslagen vanuit het ziekenhuis. En dat is een EPD(tje). Een dossier over een patien dat elektronisch is opgeslagen. Nu zijn er tientallen bedrijven die dit soort software aanbieden, ja commercieel dus. De opslag is meestal lokaal en soms centraal. Dit heeft niets te maken met LSP en het landelijke EPD.

Er staat ook in het stukje dat er geen aansluiting is op het LSP. Dat heeft de schade ook beperkt volgens Schippers, dat slaat dan ook weer nergens op. Als een partij op zwart gaat zijn de gegevens door anderen ook niet meer op te halen.

[Verwijderd]

Wat heeft dit met de incapabiliteit te maken van de overheid? De zorgaanbieders zelf zijn verantwoordelijk voor dit gedeelte. Alleen de overheid/2e kamer 'ontfermt' zich over deze situatie, daar gaat het hier over.

[mphilipp]

In de enterprise markt is een van de eerste vragen hoe solide en betrouwbaar de insourcer is.

Ja, en dat heeft al menig faillisement voorkomen...duh!
Echt een heel zinvolle opmerking. Je hebt blijkbaar geen idee hoe je onder de loupe komt als je iets aan de overheid moet leveren? Niet dat het wat uitmaakt, want er zijn ook zát bedrijven die geld krijgen/lenen van banken en andere geldschieters met een volkomen kansloos plan. Maar ja, ze hadden wél een mooi businessplan gemaakt, compleet met powerpoint presentatie...

[Verwijderd]

Leuk en handig om te weten dat jouw meest persoonlijke gegevens in handen zijn van een commercieel bedrijf met winstoogmerk. Leuker kunnen we het niet maken....

[bonus]

Feit is dan schijnbaar dat het EPD niet erg winstgevend is (geweest tot nu toe) als je nu al failliet gaat. Maar een goed gevoel hou je er idd niet aan over, je vraagt je toch echt af hoeveel tijd ze er in hebben gestoken om te kijken of dit wel een goed partner was om de data te bewaren.
Gelukkig weten we ondertussen dat de overheid qua ICT nog onhandiger is als menig burger met zijn pc thuis

[3DDude]

Dit was al een tijd terug in het nieuws o.a. computable geloof ik. ook dat ze een spoeddebat erover wilden over hoe nu verder te gaan...

Hoe dan ook ik denk dat dit meer te maken heeft met wanbeleid vanuit de top van Info technoligy gezien.

Verder zit Infotechnology al voor dat EPD-gebeuren, in de Dentale / gezondheidszorg sector waar ze IT diensten voor leverden. (volgens mij)
Wat ik ook heb begrepen was dat het de laatste tijd al slechter ging.. en op een gegeven moment is het dan gewoon klaar /einde oefening natuurlijk.

Conclusie: Overheid en ICT, uitbesteden maar wel eerst even kijken of degene waaraan je het uitbesteed wel capabel genoeg is en niet binnen korte termijn op de fles gaat, dat is wel zo handig.

[Reactie gewijzigd door 3DDude op 29 juli 2024 14:40]

[tijnvw]

Feit is dan schijnbaar dat het EPD niet erg winstgevend is (geweest tot nu toe

Waarom zou het dan ookalweer geld moeten opleveren om privégegevens op te slaan? Lijkt me een keuze die de overheid/verzekeraars maken om de kwaliteit van de zorgverlening te verhogen. Kortom: dat zou geld mogen kosten.

[TD-er]

Of nog erger, bij een curator met als enige doel er zoveel mogelijk geld uit te slepen.

[koelpasta]

De curator heeft zich natuurlijk gewoon aan de wet te houden.
Hij mag die gegevens niet verkopen.

[PcDealer]

Dat is de primaire taak van een curator: geld bij elkaar schrapen voor de crediteuren en zijn eigen salaris natuurlijk.

[TD-er]

Ik snap wel dat dat de taak is van een curator, maar het is wel een horror-scenario wanneer onder die inboedel jouw en mijn persoonlijke gegevens zitten in wat voor vorm dan ook.

[stresstak]

Dan moet decurator de servers maar voor veel geld verkopen aan een belanghebbende om infotech er een beetje leuk uit te doen springen.

[Cobalt]

Alle huisartsen, specialisten zijn toch ook commerciële bedrijven en hebben een eigen EPD-database voor hun klanten en toegang tot de data in andere EPD-databases.

[Verwijderd]

Leuker kunnen we het niet maken....

, en om eerlijk te zijn, ook niet makkelijker... de enige oplossing hiertegen is niet meer ziek worden
Maar ff serieus:
in (bijna) alle gevallen geld:
overheid+ICT=Complete failiure
kijk maar naar de ov chip kaart om maar een zijstraat te noemen, die zal ondertussen ook wel weer gehakt zijn.
er zullen nog veel meer projecten volgens de volgende formule gelden, maar deze noem ik even.

spoiler: Offtopic

[Reactie gewijzigd door Verwijderd op 22 juli 2024 23:29]

[Chadi]

Nogmaals er is slechts een verwijzing opgeslagen bij dit bedrijf. Geen medische gegevens zoals jij doet voorkomen. Je eigen zorgverlener is de enige die dit soort gegevens opslaat.

[Bonez0r]

Misschien moet je de post van Xubby hierboven eens lezen.

[iglo]

Wat betreft misbruik van binnenuit: je krijgt bericht van wie en wanneer er in je dossier heeft gekeken. Mocht dit achteraf ongeoorloofd zijn dan zijn de consequenties niet mals. Zo is er een zorgverlener geweest die ongeoorloofd in de OZIS ( lokale EPD ) waarneming heeft gekeken wat de heer Y. v/h Hek zoal aan medicatie gebruikte op staande voet ontslagen....

Je kunt bij je zorgverlener ( arts, apotheek etc. ) aangeven dat je dossier niet beschikbaar is voor het EPD. De communicatie wordt dan geblokkeerd bij die betreffende zorgverlener. Hier moet je als consument zelf actie op ondernen.

het hackprobleem is een compleet ander verhaal, helaas....

[Reactie gewijzigd door iglo op 29 juli 2024 14:40]

[TD-er]

Dat zijn toch geen maatregelen om data te beveiligen?
Je moet maatregelen nemen zodat de data niet ingezien _kan_ worden door mensen die er niets mee te maken hebben, niet hopen dat men het niet doet als je maar zwaar genoeg straft.
Wat nou als de toegangscode van iemand misbruikt wordt? Die persoon dan ook maar gelijk zeer zwaar straffen?
Je zou oeens moeten weten hoe het werkelijk op de werkvloer gaat in ziekenhuizen, etc.
Daar is 1 iemand ingelogd en de hele afdeling kan erbij onder dat account.
Dit omdat het vaak onwerkbaar is als het wel volgens de opgestelde regeltjes zou gaan.

Het is al vaker gezegd en ik zeg het nog maar een keer, je moet systemen niet beveiligen tegen mensen die zich aan de regeltjes houden, maar juist tegen de mensen die zich niet aan de regels houden. Dreigen met straffen werkt dan dus ook niet op die laatste groep.

En als de boel echt gehackt zou worden, of nog simpeler een paar backup tapes verdwijnen, hoe weten ze dan welke dossiers zijn ingezien? Via de voordeur zal het wel gelogd worden, maar via de achterdeur niet.

[iglo]

Klopt helemaal. Dacht altijd dat het te maken had met de cultuur in zo'n organisatie. Niet dus.
Ik werk in de farmacie en binnenkort gaan wij voor het eerst op het LSP, een soort voorloper van het echte EPD. Iedereen krijgt een eigen toegangspas voor het systeem. Hoe dit in de praktijk gaat werken? Elke keer als je op een ander station wilt werken moet je eigen pas inloggen. Dat is bijzonder onpraktisch, maar het schijnt niet anders te kunnen. Na een poosje zit iedereen dus op elkaars toeganscode te werken......

[Koffie]

Jammer dat die HIS'en zo brak zijn dat ik helemaal niet via OZIS hoef te kijken wat iemand aan medicatie gebruikt .. ik kijk gewoon direct in de database wat zijn dossier voor info bevat.

[Slimme.Smurf]

Wat voor sancties dan ook, het kalf is dan al verdronken voordat de put gedempt is. Stel dat een schadeverzekeraar al de gegevens over een chronische ziekte te pakken heeft gekregen (al dan niet betaald), dan zit de gebruiker toch met de problemen.
Wellicht helemaal geen ziekte die hij op had moeten geven, maar waar een verzekeraar voor de voorzichtigheid toch maar een opslag van 100% op zet.

Sacties helpen niet voldoende als de straffen niet echt gigantisch en afschrikwekkender zijn.

[twilex]

Dat bedrijven failliet gaan is niet ongewoon.

De veiligheid van gegevens in het EPD baart mij echter grote zorgen.
Dit artikel is daar weer een voorbeeld van.

[DivxLover]

Maar wanneer een overheidsorganisatie een aanbesteding uitschrijft, dan behoort 1 van de eisen daarin te bestaan uit het aantonen van de continuïteit van het bedrijf dat er op inschrijft.
JUIST om dit soort zaken te voorkomen.

Dan ga je nu toch denken dat of het bedrijf in kwestie de boel heeft bedonderd daarbij, of dat degene die de inschrijving heeft beoordeeld zwaar heeft zitten slapen. De overige opties die je erbij kunt bedenken zijn namelijk nog veel kwalijker.....

[arjankoole]

Maar wanneer een overheidsorganisatie een aanbesteding uitschrijft, dan behoort 1 van de eisen daarin te bestaan uit het aantonen van de continuïteit van het bedrijf dat er op inschrijft.
JUIST om dit soort zaken te voorkomen.

OOK als dat aangetoond is kan een bedrijf nog omvallen. En waarschijnlijk is het gewoon aangetoond. En klopte dat. Maar zijn de variabelen die daarin een rol spelen veranderd. Gebeurt iedere dag.

[Verwijderd]

Aanbesteding?
Zeg het nog maar een keertje, dit heeft helemaal niets met de overheid te maken en ook niets met "het EPD" wat helemaal niet bestaat. Dit zijn een heleboel huisartsen die een systeem gebruik(t)en van een bedrijf dat failliet is gegaan.
Inschrijven, uitschrijven het slaat in deze situatie echt helemaal nergens op, De salaris administratie van de meeste tweakers wordt ook centraal gedaan en ook electronisch. Zo gaan dingen tegenwoordig, electronisch, meeste huisartsen hebben dat al jaren. Uit de commentaren lees je hier (op een tweakers forum notabene) aub. weer terug naar papier, want dat is zoveel beter geregeld allemaal....

[Splorky]

Het idee dat je meer controle heb over je gegevens op een site zoals hyves dan als over EPG is voor veel mensen een eng idee, vooral als commerciële belangen van bijvoorbeeld zorgverzekeraars mee spelen, en dat het randabel moet blijven om zo'n database te faciliteren.

btw voor de vergelijking met salaris administratie, dat wordt zo ver ik weet niet centraal opgeslaten (doorgelinkt) waar allerlij instanties(banken, schuldeisers, hypotheekverstrekkers) bij mogen komen.

[HokiPoki]

"De minister stelt echter dat het aan de zorgaanbieder is om contracten met betrekking tot de continuïteit van het databeheer te sluiten."

Aangezien het om 2 miljoen patiënten gaat, zijn het dan de verzekeraars die de dataopslag moeten regelen of zijn er andere overkoepelende organisaties. Zoals ik het lees is de overheid alleen direct verbonden aan het Landelijk Schakelpunt?

Voor de overheid wel goedkoper maar ik zou het wel vreemd vinden dat niet alle EPD gegevens ergens op een server-locatie van de overheid oid staan maar dat dit dan uitbesteed zou zijn aan verzekeraars die die gegevens 'beheren' (uitgaande dat mijn 1e aanname correct is en dat het de verzekeraars zijn) of überhaupt aan derden.

[pete7feet]

"De minister stelt echter dat het aan de zorgaanbieder is om contracten met betrekking tot de continuïteit van het databeheer te sluiten."

het gaat om de zorgaanbieder niet de verzekeraar..

Maar dan nog is het imho erg vreemd dat dit soort gevoelige informatie niet in een door de overheid gereguleerde omgeving opgeslagen wordt.

[josvane]

Het idee achter het EPD is best goed, alleen het is weer typisch Nederlands dat er snel resultaten geboekt moeten worden. Het gevolg is dat dingen te snel en voor ondoordacht ingevoerd worden. Met alle gevolgen van dien. De OV-chipkaart is hier ook een goed voorbeeld van.

Wat mij verbaasd is dat dit soort omvangrijke diensten geoutsourced worden, je kunt een externe partij inhuren om iets te realiseren, maar zorg er dan wel voor dat de apparatuur e.d. eigendom wordt van de overheid.

Als je dan als overheid voor dit soort dingen plaats maakt in een eigen datacentrum, kun je bij een faillissement van een bedrijf zonder verlies van data en apparatuur overschakelen naar een vervangende leverancier.

[Verwijderd]

De vraag om snel bij gegevens van een patient te kunnen is idd valide want daar kun je ze mee helpen en wellicht levens redden. Maar de uitvoering hiervan is een ramp. Omdat er simpelweg niet vanuit wordt gegaan van security of design en naar wat een patient wenst/wil ook niet of nauwelijks mee wordt genomen.

De security die er nu is houdt in dat als iemand betrapt wordt op het onterrecht snuffelen in gegevens deze in de problemen komt. Dat is sterk afhankelijk hoe vaak er gecontroleerd wordt en dat is vaak een kosten/baten afweging. Overigens schijnt het vrij normaal te zijn dat gebruikers van zorginstellingen hun gebruikersgegevens delen met collegas omdat dit praktisch is.
Een patient kan alleen maar aangeven geen EPD gegeves te willen delen of bepaalde gegevens uit zijn/haar dossier te scrappen. En ze krijgen pas achteraf te zien wie zijn/haar gegevens heeft opgevraagd. Dat wil je vantevoren aan kunnen geven.

[_root]

Als medewerker ICT bij de rijksoverheid zou ik willen zeggen: Kom maar op met die data.
Wij kunnen het hosten met de strengst mogelijke beveiliging.

Maar helaas, het beleid is zo dat ook onze vertrouwelijke data straks wordt beheerd door externe partijen.

Past in het beleid van minder ambtenaren

[Stevendefeij]

.

[Reactie gewijzigd door Stevendefeij op 29 juli 2024 14:40]

[Diabolical]

Het wordt steeds duidelijker dat het EPD gewoon niet goed is opgezet. Als data bij particuliere bedrijven staat die failliet kunnen gaan is het risico op data verlies/lekken best groot.

[Verwijderd]

circa 2 miljoen elektronische patiënten dossiers. De data staan op de servers van InfoTechnology.

en de overheid maar steeds roepen dat die data nog steeds decentraal bij de zorgverleners staat en alleen centraal opgevraagd kan worden. Als die het vervolgens allemaal aan dezelfde partij uitbesteden zit je dus nog steeds met centraal opgeslagen dossiers waarbij je met een enkele achterovergedrukte backup tape of een copieeractie op een enkele server de medische dossiers van vrijwel elke Nederlander te pakken hebt.

[arjankoole]

Als die het vervolgens allemaal aan dezelfde partij uitbesteden zit je dus nog steeds met centraal opgeslagen dossiers waarbij je met een enkele achterovergedrukte backup tape of een copieeractie op een enkele server de medische dossiers van vrijwel elke Nederlander te pakken hebt.

Sorry, maar heb je enig idee waar je het over hebt? Denk je nu echt dat een tape niet encrypted data bevat als die data zo gevoelig is? Ze leren tegenwoordig op de kleuterschool van de IT sector al dat dat soort data OOK in backup vorm encrypted moet zijn.

[ijmert]

Het bedrijf InfoTechnology was de hosting partij van een bedrijf dat software bouwt voor huisartsen. Even over het EPD. In de regels voor aansluiting van een systeem op het LSP staan voor wat betreft de server en het beheer op de server zulke extreme eisen dat geen enkele huisartsenpraktijk daar aan kan voldoen. Er zijn vele duizenden huisartsen in nederland die hebben niet allemaal een gekoelde afgesloten server ruimte en 24x7 een systeembeheerder rondlopen. Dat zijn wel eisen die aan het EPD worden gesteld. De regels voor het EPD komen uit het ziekenhuiswezen en zijn niet toegespitst op kleine huisartsenpraktijken. Die praktijken kunnen dus niets anders dan hun data spiegelen naar een hostingpartij en daar de LSP connectiviteit laten draaien. Dat laten hosten dat doen die huisartsen natuurlijk niet allemaal indiviueel, maar dat verzorgt hun softwareleverencier. Die softwareleverancier zal vervolgens het hosten van de data en de server wllicht weer uitbesteden aan een partij die daar gespecialiseerd in is. In dit geval Infotechnology.

We moeten natuurlijk wel met zijn allen beseffen, dat als de eisen steeds hoger worden, daar ook kosten tegenover staan. En die kosten moeten weer opgeleverd worden door ons gewone mensen. Dus weet waar je om vraagt!

De overheid is in dit geval alleen degene die eisen en regels opstelt voor aansluiting op het EPD/LSP. Door te eisen dat huisartsen aansluiten en vervolgens ook de eisen zo hoog op te schroeven dat individuele huisartsen er niet aan kunnen voldoen, krijg je vanzelf centralisering van data. Dus weet waar je om vraagt!

[born4trance]

Ik vroeg hier iig niet om (niet dat hier naar word geluisterd)..