In de zorg worden dagelijks privacygevoelige persoonsgegevens uitgewisseld. Zorgverleners moeten erop kunnen vertrouwen dat zij samenwerken met de juiste personen, organisaties en systemen. Zonder betrouwbare identificatie bestaat het risico dat onbevoegden inzage krijgen in medische gegevens bijvoorbeeld doordat informatie bij de verkeerde partij terechtkomt.
Wat doet de functie?
Identificatie & Authenticatie zorgt ervoor dat de identiteit van een zorgprofessional, organisatie of systeem digitaal kan worden vastgesteld en gecontroleerd. Zo ontstaat vertrouwen tussen partijen die gegevens met elkaar uitwisselen.
Om de generieke functie Identificatie & Authenticatie in de praktijk mogelijk te maken, zijn voorzieningen nodig die zorgprofessionals, organisaties en systemen ondersteunen bij het vaststellen en verifiëren van identiteiten van zorgprofessionals.
Beeld: © Dezi / Dezi
Dezi
Dezi is het landelijke inlogstelsel waarmee zorgprofessionals zich digitaal en betrouwbaar kunnen identificeren en authenticeren binnen de zorg. Dezi ondersteunt het aantonen van identiteit en relevante zorgspecifieke kenmerken, zoals rol en relatie tot een zorgorganisatie. Of een zorgprofessional vervolgens toegang krijgt tot gegevens, wordt bepaald binnen de autorisatie-afspraken en de betreffende zorgtoepassing.
Meer informatie over Dezi vindt u op www.dezi.nl.
Deze pagina beschrijft alleen de generieke functie Identificatie & Authenticatie. Voor informatie over de voorziening Dezi verwijzen wij u naar de website van Dezi. Daar vindt u de meest actuele documentatie, implementatie-informatie en aansluitvoorwaarden voor zorgaanbieders, leveranciers en andere betrokken partijen.
Leveranciers van ICT-oplossingen vinden hier tevens de benodigde technische documentatie, koppelvlakspecificaties en aansluitinformatie voor deelname aan de Dezi-proeftuin en pilots.
Hoe werkt het?
Wanneer een zorgprofessional toegang vraagt tot gegevens of een digitale dienst, wordt diens identiteit gecontroleerd. Met behulp van Dezi kunnen andere zorgorganisaties en systemen deze identiteit herkennen en vertrouwen.
Voorbeeld uit de praktijk
Een huisarts wil gegevens raadplegen van een patiënt die eerder in een ziekenhuis is behandeld. Via Dezi kan worden vastgesteld dat het daadwerkelijk om deze huisarts gaat en dat relevante zorgspecifieke kenmerken betrouwbaar zijn vastgesteld. Op basis daarvan kan de zorgtoepassing, samen met autorisatie, toestemming of wettelijke grondslag en logging, bepalen of gegevens mogen worden geraadpleegd.