NEN 7513

sitemap | contact en route

Home

Home > Marktsegmenten > zorg-en-ict > NEN 7513

NEN 7513, logging is het sleutelwoord
De norm voorziet in eisen voor stelselmatige registratie van acties op elektronische patiëntdossiers. Deze registratie maakt het mogelijk de rechtmatigheid van de toegang tot het patiëntdossier te controleren. Daarnaast kan analyse van de logging ondersteuning bieden bij het verbeteren van het proces van de toegangscontrole tot patiëntgegevens. Het patiëntdossier vormt een wezenlijk onderdeel van een goede zorgverlening aan een patiënt. Voor goede zorg is het essentieel dat gegevens in het dossier integer zijn.

Uitwisselen medische gegevens
Steeds vaker wisselen zorgverleners op elektronische wijze medische gegevens van patiënten uit, binnen en tussen zorginstellingen. Daarbij bevat het dossier in de aard van de registratie zeer privacygevoelige gegevens. Het is van belang te allen tijde te kunnen achterhalen wie toegang heeft gehad tot het dossier, volgens welke regels hij die toegang heeft gekregen en welke acties hij daarop heeft uitgevoerd. De in deze norm beschreven logging voorziet in de stelselmatige geautomatiseerde registratie van gegevens rond de toegang tot het patiëntdossier, die controle van de rechtmatigheid ervan mogelijk maakt. Deze norm biedt zorgaanbieders aanwijzingen voor het loggen en gebruik van de logging om te voldoen aan wettelijke verplichtingen en levert ontwikkelaars van informatiesystemen een aantal eisen waaraan hun systemen zullen moeten voldoen.

Waarborgen integriteit
Door vast te leggen wie wanneer welke gegevens registreert, raadpleegt, wijzigt of verwijdert, ontstaat de mogelijkheid de integriteit van patiëntgegevens beter te waarborgen. Zo wordt beter voldaan aan wet- en regelgeving, neemt het vertrouwen van patiënten toe en bedenken onbevoegden zich voordat zij in patiëntgegevens snuffelen. Zorgaanbieders, patiënten en toezichthouders hebben allemaal belang bij NEN 7513. Ligt medische informatie eenmaal op straat, dan zijn er geen mogelijkheden om de effecten ongedaan te maken.

Weloverwogen architectuur
De implementatie van een allesomvattend monitoring- en loggingmechanisme is geen sinecure. Een zorginformatiesysteem bestaat vaak uit meerdere applicaties, databases en deelsystemen. Het monitoren en loggen van deze toepassingen is niet voldoende. Applicaties en databases zijn namelijk altijd gehost op een platform met een besturingssysteem. Zij maken deel uit van een IT-infrastructuur met netwerkcomponenten die eigen toegangsmechanismen kennen en toegang kunnen verschaffen tot logbestanden en vertrouwelijke gegevens. Al deze componenten moeten dus in monitoring en logging meegenomen worden. Bovendien moeten keuzes worden gemaakt tot op welk detailniveau wordt gelogd en hoe lang de loggegevens worden bewaard. Want hoe groter de omvang van de bestanden, hoe trager het systeem wordt. Een weloverwogen architectuur is dus noodzakelijk.

Motiv als partner
Motiv ontwikkelt en implementeert maatwerk architectuur oplossingen, naar behoefte van de klant.

Motiv Interactief

Ga voor meer informatie naar Motiv Interactief