GBZ-eisen

Bij de uitwisseling van medische gegevens via het landelijk EPD staat veiligheid voorop. Het gaat immers om privacygevoelige informatie, waarmee uiterst zorgvuldig moet worden omgegaan. Dat is de achtergrond van de eisen voor een goed beheerd zorgsysteem (GBZ).

XIS-typekwalificatie

Aan een GBZ worden eisen gesteld. Een deel van deze eisen heeft betrekking op het zorginformatiesysteem: de applicatie eisen. Om aan te tonen dat het door u geleverd zorginformatiesysteem voldoet aan de eisen, kunt u bij Nictiz een XIS-typekwalificatie aanvragen. Na het succesvol doorlopen van het kwalificatietraject verstrekt Nictiz een ondertekende verklaring en wordt u opgenomen in het overzicht van gekwalificeerde XIS'en.

De belangrijkste eisen voor de verwerking van de applicatie hebben betrekking op de patiëntselectie, de controle van de bevoegdheid van de zorgverlener en de beschikbaarheid van het systeem. Dit betekent dat het systeem in staat moet zijn te werken met het burgerservicenummer. Dit geldt ook voor de UZI-passen die zorgverleners krijgen uitgereikt om zich te identificeren en het UZI-servercertificaat voor het zorgsysteem.