--- version: "v5" language: "nl" --- # Release implementatiekalender Datum : 11 augustus 2026 | **Initiatief** | **Type ontwikkeling** | **Actor** | **Actuele status** | **Datum publicatie** | **Implementatie termijn** | **Datum verplicht** | |----------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------|-----------|--------------------|----------------------|---------------------------|---------------------| | [SR Verwijzingen in afsprakenstelsel](https://changemanagement.medmij.nl/release-implementatiekalender/actueel/sr-verwijzingen-in-afsprakenstelsel.md) | Afsprakenstelsel | DVP, DVA | Released | 08 september 2026 | 08 september 2026 | nvt | | [SR Juridische context aanvullende opmaak versie 2.5.0](https://changemanagement.medmij.nl/release-implementatiekalender/actueel/sr-juridische-context-aanvullende-opmaak-versie-2-5-0.md) | Afsprakenstelsel | DVP, DVA | Released | 11 augustus 2026 | 08 september 2026 | nvt | | [SR Juridische context](https://changemanagement.medmij.nl/release-implementatiekalender/actueel/sr-juridische-context.md) | Afsprakenstelsel | DVP, DVA | Released | 9-jun-2026 | geen | 9-jun-2026 | | [SR Aanscherpen TLS-vereisten](https://changemanagement.medmij.nl/release-implementatiekalender/actueel/sr-aanscherpen-tls-vereisten.md) | Afsprakenstelsel | DVP, DVA | Released | 9-jun-2026 | 6 maanden | 31-dec-2026 | | [SR Tekstwijziging schemavoorbeeld informatiemodellen](https://changemanagement.medmij.nl/release-implementatiekalender/actueel/sr-tekstwijziging-schemavoorbeeld-informatiemodellen.md) | Afsprakenstelsel | DVP, DVA | Released | 12-mei-2026 | geen | 12-mei-2026 | | [SR Wijziging voorbeeld bij logging-interface](https://changemanagement.medmij.nl/release-implementatiekalender/actueel/sr-wijziging-voorbeeld-bij-logging-interface.md) | Afsprakenstelsel | DVP, DVA | Released | 12-mei-2026 | geen | 12-mei-2026 | | [SR Samenvoegen pagina's op XML-schema's voor lijsten](https://changemanagement.medmij.nl/release-implementatiekalender/actueel/sr-samenvoegen-pagina-s-op-xml-schema-s-voor-lijsten.md) | Afsprakenstelsel | DVP, DVA | Released | 12-mei-2026 | geen | 12-mei-2026 | | [SR Voorbeeld bij authorization-interface](https://changemanagement.medmij.nl/release-implementatiekalender/actueel/sr-voorbeeld-bij-authorization-interface.md) | Afsprakenstelsel | DVP, DVA | Released | 14-apr-2026 | geen | 14-apr-2026 | | [Verplichte dossiervoering optioneel maken](https://changemanagement.medmij.nl/release-implementatiekalender/actueel/sr-verplichte-dossiervoering-optioneel-maken.md) | Afsprakenstelsel | DVP | Released | 14-apr-2026 | geen | 14-apr-2026 | Last updated: September 07, 2026 --- version: "v5" language: "nl" --- # SR Aanscherpen TLS-vereisten | Omschrijving Change | **Korte omschrijving** | |-----------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | | Deze wijziging stelt TLS 1.3 verplicht voor alle backchannel-verkeer op het MedMij-netwerk en introduceert een Uitfaseringsregeling voor TLS 1.2. **TLS 1.2 is per 31 december 2026 niet meer toegestaan.** **Aanleiding:** Het NCSC classificeert TLS 1.2 als "onvoldoende" en TLS 1.3 als "voldoende" in de ICT-beveiligingsrichtlijnen voor Transport Layer Security (versie 2025-05). Het huidige Afsprakenstelsel staat TLS 1.2 nog toe als fallback. Om het beveiligingspostuur van het MedMij-netwerk te verhogen, wordt TLS 1.3 verplicht gesteld per 31-12-2026. **Samenvatting wijzigingen normteksten** --\> core.tls.301: NCSC-verwijzing bijgewerkt naar versie 2025-05. --\> Tekst verbreed naar "geassocieerde configuratieparameters, zoals algoritmen". core.tls.305 **(kernwijziging)**: TLS 1.3 verplicht voor alle deelnemers. TLS 1.2 verplicht voor clients (fallback), optioneel voor servers. **Uitfaseringsregeling TLS 1.2:** tot 31 december 2026. Na die datum is TLS 1.2 niet langer toegestaan op het MedMij-netwerk. core.tls.309: Validatietekst verduidelijkt; CRL-distributielink toegevoegd. core.tls.313: Tekstuele correctie (geen inhoudelijke wijziging). **core.tls.314: GEHEEL VERVALLEN.** De specifieke G1-certificaatlijst is niet langer als aparte verantwoordelijkheid opgenomen. Toegestane certificaten worden nu uitsluitend bepaald door core.tls.311. **Uitfaseringsregeling TLS 1.2:** tot 31 december 2026. Na die datum is TLS 1.2 niet langer toegestaan op het MedMij-netwerk. core.tls.309: Validatietekst verduidelijkt; CRL-distributielink toegevoegd. core.tls.313: Tekstuele correctie (geen inhoudelijke wijziging). **Scope:** Dit wijzigingsvoorstel betreft uitsluitend TLS. **Impact** Alle DVP's en DVA's moeten TLS 1.3 ondersteunen op backchannel-endpoints. Deelnemers die uitsluitend TLS 1.2 ondersteunen (ca. 7%) moeten voor 31-12-2026 migreren. 93% van de deelnemers is reeds compliant. | | Impact op: | ☑ DVP ☑ DVA ☐ Geen van beiden | | Moeten afbeeldingen/mockups aangepast worden? | ☐ Ja ☑ Nee | | Aan te passen versies afsprakenstelsel | 2.3.0 | | Classificatie | ☐ Patch ☑ **Minor** ☐Major ☐ N.v.t | | Implementatie Termijn | Uitfaseringsregeling TLS 1.2: tot 31 december 2026. Na deze datum is TLS 1.2 niet langer toegestaan op het MedMij-netwerk. | | MedMij Referentie | AF-587, AF-597, AF-609 | | Status | ☐ Beta ☑ **Release candidate** ☐ Release | | Akkoord bevonden door | ☑ Product owner ☑ Architect afsprakenstelselteam ☑ Releasemanager | ## Uitwerking ### Door te voeren wijzigingen | **Locatie** | Oude **situatie** | Nieuwe **situatie** | **In te voegen links (optioneel)** | |------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------| | [Verantwoordelijkheden, Core](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verantwoordelijkheden-core) TLS en certificaten, core.tls.301 | Er wordt gebruikgemaakt van TLS-versies en -algoritmen die zijn geclassificeerd als "goed" in de ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS), versie 2.1 van het NCSC. Indien meerdere TLS-versies als "goed" geclassificeerd zijn, moet minimaal de laagste TLS-versie worden ondersteund. Hogere TLS-versies mogen worden aangeboden. | Er wordt gebruikgemaakt van TLS-versies en geassocieerde configuratieparameters, zoals algoritmen, die zijn geclassificeerd als "goed" in de [ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS), versie 2025-05](https://www.ncsc.nl/transport-layer-security-tls/richtlijnen2025-05)van het NCSC. Indien meerdere TLS-versies als "goed" geclassificeerd zijn, moet minimaal de laagste TLS-versie worden ondersteund. Hogere TLS-versies mogen worden aangeboden. | [NCSC TLS richtlijnen versie 2025-05](https://www.ncsc.nl/documenten/publicaties/2025/juni/01/ict-beveiligingsrichtlijnen-voor-transport-layer-security-2025-05) | | [Verantwoordelijkheden, Core](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verantwoordelijkheden-core) TLS en certificaten, core.tls.305 | Als invulling van core.tls.302 geldt, in afwijking van core.tls.301: TLS 1.2 moet door elke deelnemer ondersteund worden. TLS 1.3 moet door elke deelnemer ondersteund worden, indien redelijkerwijs mogelijk. TLS 1.2 TLS 1.3 wordt in de ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS), versie 2.1 van het NCSC als enige met "goed" geclassificeerd. Daarmee is dit de enige TLS-versie die volgens eis 1b ondersteund mag worden. Bij deze release van dit afsprakenstelsel kan TLS 1.3 niet door alle deelnemers ondersteund worden, omdat dit niet wordt aangeboden in door sommigen gebruikte componenten. Daarom maken we gebruik van de mogelijkheid die regel 1c biedt om een afwijkende regeling te treffen. De afwijkende regeling bestaat eruit dat TLS 1.3 door iedere deelnemer aangeboden moet worden, indien redelijkerwijs mogelijk. Om redenen van interoperabiliteit moet iedere deelnemer TLS 1.2 blijven ondersteunen. Het voornemen is deze afwijking te schrappen zodra TLS 1.3 breed ondersteund wordt, waardoor verantwoordelijkheid 1b weer onverkort geldt en TLS 1.3 de enige toegestane versie wordt. Dit kan al dan niet met behulp van een snel door te voeren patch op het MedMij Afsprakenstelsel. | Als invulling van core.tls.302 geldt, in afwijking van core.tls.301: TLS 1.3 moet door elke deelnemer ondersteund worden. TLS 1.2 moet door elke client ondersteund worden. TLS 1.2 mag door elke server ondersteund worden. TLS 1.3 wordt in de [ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS), versie 2025-05](https://www.ncsc.nl/transport-layer-security-tls/richtlijnen2025-05) van het NCSC als enige met "goed" geclassificeerd. Daarmee is dit de enige TLS-versie die volgens eis 1b ondersteund mag worden. Omdat het uitfaseren van TLS 1.2 mogelijk disruptief is voor ons netwerk maken we tijdelijk nog gebruik van de mogelijkheid die regel 1c biedt om een afwijkende regeling te treffen. De afwijkende regeling bestaat eruit dat alle deelnemers TLS 1.3 zo snel mogelijk implementeren, maar clients nog wel TLS 1.2 moeten ondersteunen. **Uitfaseringsregeling** TLS 1.2 MedMij is van plan door middel van logging en testen TLS 1.2 gedurende 2026 gefaseerd uit te schakelen op het netwerk. Per 31 december 2026 vervalt deze uitfaseringsregeling. Vanaf die datum is TLS 1.2 niet langer toegestaan op het MedMij-netwerk. Verantwoordelijkheid core.tls.301 geldt dan onverkort: TLS 1.3 is de enige toegestane versie**.** **Deze verantwoordelijkheid vervalt per 1 januari 2027.** | [NCSC TLS richtlijnen versie 2025-05](https://www.ncsc.nl/documenten/publicaties/2025/juni/01/ict-beveiligingsrichtlijnen-voor-transport-layer-security-2025-05) | | [Verantwoordelijkheden, Core](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verantwoordelijkheden-core) TLS en certificaten, core.tls.309 | Alle Backchannel Nodes valideren tijdens de TLS-handshake bij backchannel-verkeer aan het begin van een TLS-sessie of het een PKIoverheid-certificaat is en controleren bij de Certification Authority of het ontvangen certificaat geldig is, op basis van CRL of OCSP. In geval van het falen van een van deze controles wordt het certificaat niet geaccepteerd en de TLS-sessie niet gestart. | Alle Backchannel Nodes valideren tijdens de TLS-handshake bij backchannel-verkeer aan het begin van een TLS-sessie of het **ontvangen certificaat op het MedMij-netwerk toegestaan is (zie core.tls.311). Daarnaast controleren zij** bij de Certification Authority of het ontvangen certificaat geldig is, op basis van CRL of OCSP. **Indien de controle faalt** wordt het certificaat niet geaccepteerd en wordt de TLS-sessie niet gestart. **CRL-lijsten voor PKIoverheid-certificaten zijn te vinden op**[**https://crl.pkioverheid.nl/**](https://crl.pkioverheid.nl/)**en in het X509v3 CRL Distribution Points -veld in het ontvangen certificaat.** | [CRL PKIoverheid](https://crl.pkioverheid.nl/) | | [Verantwoordelijkheden, Core](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verantwoordelijkheden-core) TLS en certificaten, core.tls.313 | PKI-certificaten moeten (in ieder geval op productie en acceptatie omgevingen) als complete keten inclusief alle intermediate certificaten worden verstuurd en gecontroleerd. Een certificaat keten bestaat uit het certificaat zelf, aangevuld met alle intermediate certificaten die worden meegeleverd door de CSP, de uitgevende instantie van het betreffende certificaat. Het root certificaat moet niet meegeleverd worden (dit is al aanwezig in de truststore van de tegenpartij). | PKI-certificaten moeten (in ieder geval op productie en **acceptatieomgevingen**) als complete keten inclusief alle intermediate certificaten worden verstuurd en gecontroleerd. Een **certificaatketen** bestaat uit het certificaat zelf, aangevuld met alle intermediate certificaten die worden meegeleverd door de CSP, de uitgevende instantie van het betreffende certificaat. Het root certificaat moet niet meegeleverd worden (dit is al aanwezig in de truststore van de tegenpartij). | | | [Verantwoordelijkheden, Core](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verantwoordelijkheden-core) TLS en certificaten, **core.tls.314** | Voor authenticatie en autorisatie bij backchannel-verkeer op het MedMij-netwerk, kunnen elke PGO Node, elke ZA Node en de MedMij Stelselnode een PKIoverheid-certificaat overleggen, en wel een G1-certificaat van een PKIoverheid TSP. Private Root CA (per medio 2020 de standaard voor m2m): Stamcertificaat: Staat der Nederlanden Private Root CA - G1 Domein Private Services, maar alleen de volgende: Staat der Nederlanden Private Services CA - G1 KPN PKIoverheid Private Services CA - G1 QuoVadis PKIoverheid Private Services CA - G1 Digidentity BV PKIoverheid Private Services CA - G1 | **GEHEEL VERVALLEN.** **Deze verantwoordelijkheid wordt geheel verwijderd bij publicatie.** De specifieke G1-certificaatlijst is niet langer als aparte verantwoordelijkheid opgenomen. De toegestane certificaten voor backchannel-verkeer worden nu uitsluitend bepaald door core.tls.311, waarin zowel G1 als (toekomstig) G4 stamcertificaten zijn opgenomen. | | Last updated: September 07, 2026 --- version: "v5" language: "nl" --- # SR Juridische context |----------------------------------------------------|------------------------------------------------------------------| | Omschrijving Changelog, met daarin: | | | Impact op: | * [ ] DVP * [ ] DVA * [x] Geen van beiden | | Te informeren Stakeholders | * [x] Geen | | Moeten afbeeldingen/mockups aangepast worden? | * [ ] Ja * [x] Nee | | Aan te passen versies afsprakenstelsel | V2.4.0 | | Classificatie | * [x] Patch * [ ] Minor * [ ] Major * [ ] N.v.t i.v.m. Catalogus | | Implementatietermijn | geen | | Gerelateerde tickets (o.a. ticket van deze ticket) | | | Status | * [x] RC * [ ] Release | ## Door te voeren wijzigingen | **Locatie** | Oude**situatie** | Nieuwe**situatie** | |-------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | [Juridische context](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/juridische-context) | **Juridische context** De juridische context bestaat uit: * Het [Juridisch kader](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/juridisch-kader), waarin de relevante wet- en regelgeving wordt geanalyseerd. De analyse biedt inzicht voor deelnemers en de beheerorganisatie over de eisen die de wet aan hen stelt, en biedt daarnaast een onderbouwing voor een aantal andere afspraken binnen het MedMij Afsprakenstelsel. * Een beschrijving van het stelsel van [Overeenkomsten en rechtsrelaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/overeenkomsten-en-rechtsrelaties) die gelden binnen het MedMij Afsprakenstelsel. * Een analyse van de [verwerkingsverantwoordelijkheden](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/toelichting-verwerkingsverantwoordelijkheid) voor de gegevensuitwisseling via het MedMij Afsprakenstelsel. De analyse biedt inzicht voor deelnemers en de beheerorganisatie over de eisen die de wet aan hen stelt, en biedt daarnaast een onderbouwing voor en toelichting op een aantal andere afspraken binnen het MedMij Afsprakenstelsel. * Een toelichting op de verantwoordelijkheden en [normen](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/toelichting-avg-normen) voor deelnemers die voortvloeien uit de AVG. Daarbij is op onderdelen aangegeven wat het MedMij Afsprakenstelsel hierop aanvullend of invullend vereist evenals eventuele opmerkingen of aandachtspunten voor deelnemers. | De juridische context bestaat uit: Het Juridisch kader, waarin de relevante wet- en regelgeving wordt geanalyseerd. De analyse biedt inzicht voor deelnemers en de beheerorganisatie over de eisen die de wet aan hen stelt, en biedt daarnaast een onderbouwing voor een aantal andere afspraken binnen het MedMij Afsprakenstelsel. Een beschrijving van het stelsel van Overeenkomsten en rechtsrelaties die gelden binnen het MedMij Afsprakenstelsel. Een analyse van de verwerkingsverantwoordelijkheden voor de gegevensuitwisseling via het MedMij Afsprakenstelsel. De analyse biedt inzicht voor deelnemers en de beheerorganisatie over de eisen die de wet aan hen stelt, en biedt daarnaast een onderbouwing voor en toelichting op een aantal andere afspraken binnen het MedMij Afsprakenstelsel. Een toelichting op de verantwoordelijkheden en normen voor deelnemers die voortvloeien uit de AVG. Daarbij is op onderdelen aangegeven wat het MedMij Afsprakenstelsel hierop aanvullend of invullend vereist evenals eventuele opmerkingen of aandachtspunten voor deelnemers. **Juridische Context** Op basis van het MedMij Afsprakenstelsel kunnen deelnemers gegevens uitwisselen via het MedMij netwerk. Het MedMij Afsprakenstelsel is in lijn met toepasselijke wet- en regelgeving. Het stelsel wordt aangepast als de wet- en regelgeving verandert, conform het Change en releasebeleid \[link\]. Hierbij worden de partijen die deelnemen aan het MedMij Afsprakenstelsel betrokken op basis van hun rol, zoals omschreven in de governance \[link\]. De eisen die het MedMij Afsprakenstelsel oplegt aan partijen moeten passen binnen de geldende wet- en regelgeving. Vooralsnog ondersteunt het afsprakenstelsel enkel nog de uitwisseling tussen deelnemers binnen de zorg. Het hoofdstuk juridische context is dan ook op dat domein gericht. Waarbij het gaat om zorg in brede zin, waaronder niet alleen curatieve zorg, maar ook zorg in de zin van bevolkingsonderzoek en publieke gezondheid. **Leeswijzer** * De subpagina Juridische kader \[link\] vat de geldende wet- en regelgeving kort samen. Per onderliggende norm wordt aangegeven hoe die in het MedMij Afsprakenstelsel wordt toegepast. * De subpagina Toelichting verwerkingsverantwoordelijkheid \[link\] omschrijft welke partij op basis van de AVG verwerkingsverantwoordelijk is voor welke verwerkingen van het MedMij Afsprakenstelsel. * De subpagina Overeenkomsten en rechtsrelaties \[link\] beschrijft de geldende overeenkomsten en rechtsrelaties binnen het MedMij Afsprakenstelsel. | | [Juridisch kader](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/juridisch-kader) | Het juridisch kader geeft een overzicht van de relevante wet- en regelgeving voor deelnemers aan het MedMij Afsprakenstelsel. Deze wet- en regelgeving heeft betrekking op de dienstverlening die met behulp van het MedMij Afsprakenstelsel wordt uitgeoefend. Dit overzicht pretendeert niet volledig te zijn. Het is en blijft te allen tijde de verantwoordelijkheid van de betrokken partijen om aan de voor hen geldende (specifieke) wet- en regelgeving te voldoen. Voor de toepassing van de in het overzicht genoemde wet- en regelgeving voor het MedMij Afsprakenstelsel is een toelichting opgenomen. De privaatrechtelijke afspraken, op basis waarvan partijen gerechtigd zijn hun diensten in relatie tot het MedMij Afsprakenstelsel aan te bieden, zijn aanvullend op de geldende wet- en regelgeving en zijn te vinden bij [Overeenkomsten en rechtsrelaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/overeenkomsten-en-rechtsrelaties). Het juridisch kader is in deze versie van het afsprakenstelsel gericht op het domein Zorg, omdat dit het enige domein is dat in deze versie van het afsprakenstelsel ondersteund wordt. Zodra een nieuw domein aan MedMij wordt toegevoegd, moet(en) de wetgeving(en) voor dat betreffende domein worden toegevoegd aan het juridisch kader. Ook moeten dan de generieke wetten zo beschreven worden, dat ze van toepassing zijn op de verschillende domeinen in het afsprakenstelsel. Enlarges the table by opening it in a full screen dialogOpen |---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------| | | | | | | [Algemene Verordening Gegevensbescherming (AVG)](https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/verordening_2016_-_679_definitief.pdf) | MedMij-deelnemers verwerken persoonsgegevens. De Algemene Verordening Gegevensbescherming (AVG) is daarmee van toepassing. De AVG behelst de waarborgen voor een aantoonbare en controleerbare rechtmatige, behoorlijke en transparante verwerking van persoonsgegevens. Een belangrijk onderdeel hiervan zijn de rechten van betrokkenen, zoals het recht op informatie en inzage. Een aantoonbare en controleerbare verwerking van persoonsgegevens houdt in dat iedere organisatie die persoonsgegevens verwerkt actief en controleerbaar moet kunnen aantonen dat zij zich aan de beginselen van een rechtmatig, behoorlijke en transparante verwerking van persoonsgegevens houdt. Door aan deze beginselen te voldoen, wordt gewaarborgd dat de betrokkene zicht heeft op wie voor welke doeleinde(n) welke persoonsgegevens van hem/haar verwerkt en kan hij/zij ook controle uitoefenen over de verwerking van zijn persoonsgegevens. Twee belangrijke begrippen uit de AVG zijn die van 'verwerkingsverantwoordelijke' en 'verwerker'. De verwerkingsverantwoordelijke heeft zeggenschap over de verwerking van persoonsgegevens en stelt het doel of de middelen voor de verwerking van persoonsgegevens vast. De verwerker verwerkt de persoonsgegevens in opdracht van en volgens schriftelijke instructie van de verwerkingsverantwoordelijke. Alhoewel de primaire verantwoordelijkheid voor de gegevensverwerking bij de verwerkingsverantwoordelijke ligt, is ook de verwerker aansprakelijk als de verwerking van persoonsgegevens in strijd met de beginselen van de AVG plaatsvindt, dan wel wanneer bij de verwerking van de persoonsgegevens niet conform de rechtmatige instructies van de verwerkingsverantwoordelijke is gehandeld. | Of een partij die met gebruikmaking van het MedMij Afsprakenstelsel verwerker of verwerkingsverantwoordelijke is, is voor de verwerking van persoonsgegevens in relatie tot het aanbieden van MedMij diensten of -gegevensdiensten, dus afhankelijk van de vraag: * welke partij(en) in de concrete situatie feitelijk (gezamenlijk) het doel en middelen bepaalt (bepalen) van de verwerking van persoonsgegevens; * of er een partij is die voor de verwerkingsverantwoordelijke 'slechts' handelt volgens de vooraf door de verwerkingsverantwoordelijke opgestelde en schriftelijke instructies en geen zeggenschap heeft over de persoonsgegevens. Hieronder geven wij - gelet op de technische inrichting en werking van het MedMij Afsprakenstelsel en de daaruit voortvloeiende verwerking van persoonsgegevens - een zienswijze op de invulling van verwerkingsverantwoordelijke en verwerker. Zie voor een meer uitgebreide toelichting op de rechtsrelaties tussen de bij het MedMij Afsprakenstelsel betrokken partijen [Overeenkomsten en rechtsrelaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/overeenkomsten-en-rechtsrelaties). Ten eerste wordt - voor wat betreft de verantwoordelijkheidsverdeling ten aanzien van de naleving van de wet- en regelgeving in z'n algemeenheid - opgemerkt dat wettelijke verantwoordelijkheden en afspraken ten aanzien van bestaande eHealth toepassingen en/of initiatieven (tussen betrokken partijen) niet worden doorkruist door gebruikmaking van het MedMij Afsprakenstelsel. Gebruikmaking van het MedMij Afsprakenstelsel betekent ook geen wijziging in de verantwoordelijkheid voor de naleving van wettelijke verplichtingen in relatie tot de uitwisseling van (persoons)gegevens en/of gezondheidsgegevens ten opzichte van de situatie zoals deze gelden op basis van de WGBO, de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg en de AVG. Dit betekent dat voor een rechtmatige, behoorlijke en transparante verwerking van de (persoons)gegevens en gezondheidsinformatie via MedMij de actoren die een rol spelen in de gegevensuitwisseling via MedMij de volgende verantwoordelijkheid hebben: 1. De Zorgaanbieder als Gebruiker van Diensten van de Dienstverlener zorgaanbieder van het MedMij Afsprakenstelsel is gehouden tot naleving van de WGBO, de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg en is in deze hoedanigheid 'verwerkingsverantwoordelijke' voor de verwerking van persoonsgegevens in de zin van de AVG. In het geval de Zorgaanbieder als 'verwerkingsverantwoordelijke' de Dienstverlener Zorgaanbieder inschakelt om in opdracht van hem (bijzondere) persoonsgegevens met de Persoon (via het MedMij- netwerk) te verwerken, is de Zorgaanbieder voor deze verwerking van persoonsgegevens verplicht een verwerkersovereenkomst met de Dienstverlener Zorgaanbieder af te sluiten. Hiervan is bijvoorbeeld sprake bij authenticatie van de Persoon door de Zorgaanbieder als gevolg van de identificatieplicht voor de Zorgaanbieder overeenkomstig de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg. Voor onder meer deze situatie wordt door het MedMij Afsprakenstelsel een [Modelverwerkersovereenkomst Zorgaanbieder - Dienstverlener zorgaanbieder](https://medmij.atlassian.net/wiki/display/MMAS2MIG/Modelverwerkersovereenkomst+(oud)) ter beschikking gesteld. 2. De Dienstverlener Zorgaanbieder is 'verwerker' van de Zorgaanbieder, voor zover de Dienstverlener in opdracht van en op basis van schriftelijke instructies van de Zorgaanbieder persoonsgegevens verwerkt. Van een dergelijke situatie is bijvoorbeeld sprake bij authenticatie - in opdracht van de Zorgaanbieder - van de Persoon die (via de Dienstverlener Persoon) informatie opvraagt bij zijn Zorgaanbieder. Zie ook punt 1. 3. De Dienstverlener Persoon is 'verwerkingsverantwoordelijke' voor de verwerking van persoonsgegevens voor Diensten en Gegevensdiensten die hij via het MedMij Afsprakenstelsel ten behoeve van de Persoon ontsluit. In het MedMij Afsprakenstelsel wordt de persoon niet gezien als verwerkingsverantwoordelijke. De filosofie achter de AVG is om een persoon te beschermen tegen de macht van de overheden en bedrijven over hun persoonsgegevens. Als een persoon alle plichten van de verantwoordelijke op zich moet laden en niet meer de rechten heeft die hem in de zin van de AVG toekomen, dan is hij niet beschermd, moet hij zelf het informatiebeveiligingsbeleid opstellen, verwerkersovereenkomsten sluiten etc. Dat past niet bij de bedoelingen van het wettelijk kader ter bescherming van de betrokkene. De persoon heeft wel zeggenschap over de gegevens in een persoonlijke gezondheidsomgeving, maar niet de volledige macht hierover, inclusief de verantwoordelijkheden zoals hiervoor genoemd. Hij/ zij staat in die zin in ongelijke machtsverhouding ten opzichte van bedrijven, zorgaanbieders en overheden. De Dienstverlener persoon wordt daarom gezien als zelfstandig verwerkingsverantwoordelijke binnen het afsprakenstelsel. Alleen in het geval dat Diensten en Gegevensdiensten via het MedMij Afsprakenstelsel worden geleverd, moet er dus een [Deelnemersovereenkomst Dienstverlener Persoon](https://medmij.atlassian.net/wiki/display/MMAS2MIG/Deelnemersovereenkomst+Dienstverlener+persoon) of een [Deelnemersovereenkomst Dienstverlener Zorgaanbieder](https://medmij.atlassian.net/wiki/display/MMAS2MIG/Deelnemersovereenkomst+Dienstverlener+aanbieder+(oud)) met Stichting MedMij te worden afgesloten en kan het zijn dat eventuele bestaande overeenkomsten worden aangepast en/of uitgebreid ter waarborging van de naleving van de afspraken van het MedMij Afsprakenstelsel bij de levering van Diensten via MedMij. Zie voor een nadere uitwerking van de verwerkingsverantwoordelijkheid bij de Diensten en Gegevensdiensten [Toelichting verwerkingsverantwoordelijkheid](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/toelichting-verwerkingsverantwoordelijkheid). Gegevens die via MedMij worden uitgewisseld betreffen bijna altijd bijzondere persoonsgegevens. Deelnemers moeten hiervoor voldoen aan de normen die de AVG stelt met betrekking tot het verwerken van deze persoonsgegevens. Deelnemers zijn zelf verantwoordelijk voor de correcte implementatie van de wet. Vanwege het belang van een correcte uitvoering van deze wet door deelnemers aan het MedMij Afsprakenstelsel heeft MedMij een [toelichting](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/toelichting-avg-normen) op de verantwoordelijkheden en normen in de AVG opgenomen. De AP biedt [ondersteuning bij de uitvoering van de AVG](https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/europese-privacywetgeving/voorbereiding-op-de-avg). Daarnaast kan gebruik worden gemaakt van de 'Handleiding Algemene verordening gegevensbescherming en Uitvoeringswet Algemene verordening gegevensbescherming' van het Ministerie van Justitie en Veiligheid. De AP heeft tevens een [praktijkgids](https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/praktijkgids_patientgegevens_in_de_cloud_def.pdf) 'Patiëntgegevens in de cloud' uitgegeven. De AP heeft deze praktijkgids uitgegeven omdat het gebruik van de cloud risico's met zich meebrengt. | Zorgdomein | | [Uitvoeringswet Algemene Verordening Gegevensbescherming (AVG)](https://wetten.overheid.nl/BWBR0040940/2018-05-25) | Dit wetsvoorstel regelt de uitvoering van de Algemene Verordening Gegevensbescherming (AVG), waaronder de instelling en inrichting van de Autoriteit Persoonsgegevens (AP) als nationale toezichthouder en de bevoegdheid van de AP om bestuurlijke boetes op te leggen. | De Uitvoeringswet AVG bepaalt (artikel 30) dat alleen hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke dienstverlening een beroep kunnen doen op de uitzonderingsgrond van het verwerkingsverbod van gegevens over gezondheid voor het verlenen van zorg zoals bedoeld in artikel 9 lid 2 sub h van de AVG. Daarbij kunnen zij zich alleen op de uitzonderingsgrond beroepen voor zover de verwerking noodzakelijk is met het oog op een goede behandeling of verzorging van de betrokkene dan wel het beheer van de betreffende instelling of beroepspraktijk. Ook bepaalt artikel 46 Uitvoeringswet AVG dat het BSN alleen mag worden verwerkt met een wettelijke grondslag. Daarbij geldt dat het BSN alleen mag worden gebruikt ter uitvoering van die wet of voor de doeleinden die bij die wet zijn bepaald. | Alle domeinen | | [Wet op de geneeskundige behandelingsovereenkomst (WGBO)](http://wetten.overheid.nl/BWBR0007021/2006-02-01) | De Wet op de geneeskundige behandelingsovereenkomst (WGBO) beschrijft de rechten en plichten van patiënten in de zorg. Er is sprake van een geneeskundige behandelingsovereenkomst wanneer een arts een patiënt onderzoekt of behandelt. De wet is bedoeld om de positie te versterken van patiënten die medische zorg nodig hebben. De WGBO regelt onder andere het recht op informatie over de medische situatie, inzage in het medisch dossier, recht op privacy en geheimhouding van medische gegevens (beroepsgeheim). | Zorgaanbieders moeten de wettelijke bepalingen te volgen voor dossiervorming. Een persoonlijke gezondheidsomgeving is juridisch gezien geen dossier dat valt onder deze dossierplicht. Een Persoon houdt in een persoonlijke gezondheidsomgeving, in aanvulling op het dossier van de zorgaanbieder, vrijwillig gezondheidsdata bij. De Zorgaanbieder is verplicht bij het verstrekken van gegevens vanuit of het opnemen van gegevens in het medisch dossier de identiteit van de Persoon te verifiëren. Binnen het MedMij Afsprakenstelsel haalt een derde partij, de Dienstverlener persoon, namens de persoon gegevens op bij de Zorgaanbieder via de Dienstverlener aanbieder. De Persoon geeft in die gegevensuitwisseling de Zorgaanbieder toestemming om de gegevens beschikbaar te stellen aan deze derde partij, de Dienstverlener persoon. De Zorgaanbieder doorbreekt immers het beroepsgeheim bij het verstrekken van de gegevens aan de Dienstverlener persoon. Deze toestemming moet vrijelijk zijn gegeven, voldoende specifiek, ondubbelzinnig en voldoende specifiek zijn. Hoe het verlenen van deze toestemming plaatsvindt, is beschreven in [Architectuur en technische specificaties](https://vzvz.atlassian.net/wiki/display/MMVerplicht/Architectuur+en+technische+specificaties). De Dienstverlener aanbieder registreert, in opdracht van en volgens instructie van de Zorgaanbieder, de verkregen toestemming van de Persoon om gegevens te delen met de Dienstverlener Persoon. Op grond van de WGBO mogen minderjarigen alleen rechtshandelingen verrichten met toestemming van hun wettelijk vertegenwoordiger. De leeftijdsgrens is in de WGBO op 16 jaar gesteld. Personen vanaf 16 jaar mogen dus zelfstandig beslissen over de medische behandeling. *De WGBO maakt onderscheid in personen van 0 - 11 jaar en personen van 12 - 16 jaar. In het MedMij afsprakenstelsel is hier rekening mee gehouden. Een samenvatting van de specifieke maatregelen wordt hier opgenomen.* Op het omgaan met de door de Persoon aangeleverde gegevens berusten de plichten van de zorgaanbieder conform 'goed hulpverlenerschap', die nader zijn gedefinieerd in de WGBO, evenals de bepalingen rond dossiervorming en medisch beroepsgeheim. Dat betekent dat de Zorgaanbieder bepaalt welke gegevens uiteindelijk worden opgenomen in het medisch dossier en welke actie hierop wordt ondernomen. Bij een persoonlijke gezondheidsomgeving geniet de Persoon niet de bescherming van het medisch beroepsgeheim. In aanvulling op de bestaande privacy wet- en regelgeving wordt daarom binnen het MedMij Afsprakenstelsel van belang geacht om de Persoon tevens te wijzen op de gevoeligheid van de gezondheidsgegevens. In de [Gebruikersvoorlichting](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/gebruikersvoorlichting) bieden we hiervoor ondersteunende teksten. | Zorgdomein | | [Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg](http://wetten.overheid.nl/BWBR0023864/2018-01-01) | De wet aanvullende bepalingen verwerking persoonsgegevens in de zorg gaat over de rechten en waarborgen voor cliënten bij elektronische gegevensuitwisseling en het beschikbaar stellen van gegevens via elektronische uitwisselingssystemen. Daarnaast verplicht het zorgaanbieders het burgerservicenummer (BSN) van hun patiënten vast te leggen in hun administratie. Met het BSN kan de identiteit van de patiënt worden vastgesteld. Ook bij het verstrekken van persoonsgegevens met betrekking tot de verlening van, indicatiestelling voor of verzekering van zorg aan andere zorgaanbieders, een indicatieorgaan of aan zorgverzekeraars moet de zorgaanbieder het BSN gebruiken. Gebruik van het BSN is vastgelegd in een gesloten stelsel. Het gebruik van het BSN is alleen toegestaan als er wettelijke gronden zijn voor de verwerking. Verwerkingsverantwoordelijken bij de overheid en de zorg, inclusief zorgaanbieders, indicatieorganen en zorgverzekeraars mogen -- onder voorwaarden -- het BSN verwerken. Er is een uitzondering voor verwerkers die optreden namens verwerkingsverantwoordelijken (AVG). Verwerkers mogen, in het kader van hun verwerkersrol, gegevens verwerken ten behoeve van de eerdergenoemde verwerkingsverantwoordelijken, waaronder het BSN. In de wet is de bepaling opgenomen dat voor beschikbaarstelling van gegevens via een elektronisch uitwisselingssysteem de Zorgaanbieder voorafgaande toestemming van de betreffende cliënt moet krijgen (art. 15a lid 1). Bij dit alles gaat het om zogenaamde 'gespecificeerde toestemming', dat wil zeggen toestemming voor het beschikbaar stellen van alle of bepaalde gegevens aan bepaalde door de cliënt aan te duiden Zorgaanbieders of categorieën van Zorgaanbieders. Alle (categorieën van) Zorgaanbieders die de Persoon niet expliciet heeft benoemd zijn automatisch uitgesloten om gegevens die beschikbaar zijn gesteld in een elektronisch uitwisselingssysteem, te raadplegen. Ook biedt deze wet een recht op elektronische inzage. | De Zorgaanbieder, in het BSN-domein, is verplicht bij het verstrekken van gegevens vanuit of het opnemen van gegevens in het medisch dossier de identiteit van de Persoon te verifiëren aan de hand van het BSN. In Nederland wijst het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) de digitale identiteitsmiddelen aan die gebruikt kunnen worden voor deze verificatie. Binnen het MedMij Afsprakenstelsel gebruikt de Dienstverlener zorgaanbieder, onder verwerkingsrelatie van de Zorgaanbieder, in verband met de verplichting het BSN te gebruiken, deze hiertoe aangewezen middelen. De Zorgaanbieder is verantwoordelijk voor het bepalen van het betrouwbaarheidsniveau waartegen de identificatie plaatsvindt. Meer informatie voor het bepalen van het juiste betrouwbaarheidsniveau is te vinden in de Handreiking [Betrouwbaarheidsniveaus voor digitale dienstverlening](https://www.forumstandaardisatie.nl/onderwerpen/veilig-internet/betrouwbaarheidsniveaus) en [Onderzoek patiëntauthenticatie bij elektronische gegevensuitwisseling in de zorg, PrivacyCare en PBLQ, 2016](https://www.rijksoverheid.nl/documenten/rapporten/2016/08/25/bijlage-vi-onderzoek-betrouwbaarheidsniveau-patientauthenticatie). Binnen het MedMij Afsprakenstelsel wordt gebruik gemaakt van een door BZK aangewezen authenticatiemiddel. Dit middel zorgt voor de verificatie van de identiteit van de Persoon door de Zorgaanbieder. Het gebruik van dit middel is momenteel door BZK niet aan leeftijd gebonden. Dit betekent personen onder de 16 jaar in de zin van de WGBO ook kunnen beschikken over een authenticatiemiddel. Voor personen onder de 16 jaar gelden echter specifieke wettelijke regels. Voor het verstrekken en delen van gegevens aan een minderjarige moet op grond van de WGBO toestemming of een machtiging tot toestemming worden verleend door degene die de ouderlijke verantwoordelijkheid of de wettelijke verantwoordelijkheid voor het kind draagt. Het MedMij Afsprakenstelsel voorziet in het opvragen of delen van gegevens door de Persoon zelf of door een vertegenwoordiger en maakt gebruik van mogelijkheden om de machtiging op te vragen via de door het ministerie van Binnenlandse zaken (BZK) aangewezen middelen. Dit zijn * de machtigingsvoorziening voor vrijwillig machtigen (vanaf 2021 beschikbaar), * de gezagsvoorziening voor het bepalen van ouderlijk gezag (vanaf 2023 beschikbaar) en * de voorziening voor wettelijke vertegenwoordiging op basis van een gerechtelijke uitspraak (vanaf 2024 beschikbaar). Met deze voorzieningen kan ook vastgesteld worden of een vertegenwoordiger gemachtigd is om gegevens uit te wisselen. In het geval de Persoon zich voor het eerst tot een Zorgverlener wendt, moet de Zorgverlener bij het eerste fysieke contact het BSN verifiëren. Zie ook artikel 4 en 5 sub a Wabvpz. Vervolgens valt de interactie tussen de Persoon en zijn Zorgverlener onder het vervolg van de verlening van zorg. Voor dit vervolg van de verlening van zorg mag het BSN worden verwerkt. Op grond van artikel 5 sub b Wabvpz moet de Zorgverlener zich namelijk ook voor het vervolg van een goede zorgverlening ervan te vergewissen dat het BSN betrekking heeft op de Persoon. De gegevensuitwisseling met een PGO de Persoon en de Zorgaanbieder wordt beschouwd als het vervolg van een goede zorgverlening, waarvoor het redelijkerwijs nodig is dat het BSN wordt verwerkt door de Zorgaanbieder bij het verstrekken of opnemen van gegevens. De Dienstverlener persoon heeft geen wettelijke grondslag om het BSN te mogen verwerken en heeft het BSN ter identificatie van de Persoon ook niet nodig. De Dienstverlener persoon is wel verantwoordelijk voor een goede toegangsbeveiliging aan de kant van de Persoon. Wat de afspraken zijn binnen het MedMij Afsprakenstelsel over toegangsbeveiliging en digitale identificatie is toegelicht in [Architectuur en technische specificaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/architectuur-en-technische-specificaties) evenals in het [Normenkader](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/normenkader-informatiebeveiliging) informatiebeveiliging. Voor de uitwisseling van gegevens tussen Zorgaanbieder en de Persoon is geen gespecificeerde toestemming vereist, zoals bedoeld in deze wet. De persoon heeft het recht te mogen beschikken over de over hem/haar vastgelegde gegevens. Wel zal, voortkomend uit de AVG, toestemming moeten zijn verleend door de Persoon aan de Dienstverlener persoon om namens de Persoon gegevens te verwerken en voortkomend uit de WGBO toestemming aan de Zorgaanbieder voor het ophalen van gegevens van of het verstrekken van gegevens aan de Dienstverlener persoon, als derde partij in opdracht van de Persoon (zie eerder). Hoe het verlenen van deze toestemming plaatsvindt, is beschreven in [Architectuur en technische specificaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/architectuur-en-technische-specificaties). N.B. de set van persoonsgegevens en informatie uit het medisch dossier die de Zorgaanbieder, nadat de Persoon is geïdentificeerd en de Persoon hiervoor zijn toestemming heeft verleend, verstrekt aan de Dienstverlener Persoon, zou mogelijk ook het BSN van de Persoon kunnen behelzen. De verstrekking van het BSN als onderdeel van deze rechtshandeling is niet toegestaan! De Dienstverlener Persoon is immers niet gerechtigd het BSN te verwerken. Het verdient derhalve aanbeveling dat de Zorgaanbieder bij de verstrekking van de gegevens controleert of het BSN uit de gegevensset is verwijderd. | Zorgdomein | | Toezicht en controle op de naleving | Binnen het zorgaanbiedersdomein zijn verschillende instanties die wettelijk toezicht houden. Dit toezicht op de uitvoering van geldende wet- en regelgeving blijft onverminderd van kracht. Via het afsprakenstelsel wordt slechts aanvullend toezicht gedefinieerd op de specifieke afspraken binnen het MedMij Afsprakenstelsel. De instanties die toezicht houden, zijn: * [Autoriteit Persoonsgegevens (AP)](https://autoriteitpersoonsgegevens.nl/) - De Autoriteit Persoonsgegevens houdt toezicht op de naleving van de wettelijke regels voor bescherming van persoonsgegevens en adviseert over nieuwe regelgeving; * [Autoriteit Consument en Markt (ACM)](https://www.acm.nl/nl/) - De Autoriteit Consument en Markt houdt toezicht op de mededinging, een aantal specifieke sectoren en het consumentenrecht. De ACM zet zich in voor een gelijk speelveld met bedrijven die zich aan de regels houden, en goed geïnformeerde consumenten die voor hun recht opkomen; * [Inspectie Gezondheidszorg en Jeugd (IGJ)](https://www.igj.nl/) - De Inspectie Gezondheidszorg en Jeugd is onafhankelijk toezichthouder in de Nederlandse gezondheidszorg. Door toezicht, handhaving en opsporing van strafbare feiten bewaken en bevorderen zij de veiligheid en kwaliteit van zorg; * [Nederlandse Zorgautoriteit (NZa)](https://www.nza.nl/) - De Nederlandse Zorgautoriteit zet zich in voor goede en betaalbare zorg die beschikbaar is als je die nodig hebt. Vanuit dat perspectief maakt de NZa regels en houdt zij toezicht op zorgaanbieders en zorgverzekeraars; * [Working Party](http://www.consilium.europa.eu/en/council-eu/preparatory-bodies/working-party-telecommunications-information-society/)op grond van artikel 29 van de Europese richtlijn (alle toezichthouders op persoonsgegevens in Europa gezamenlijk, in Nederland AP) - De Working Party geeft 'Opinions' hoe de wet geïnterpreteerd moet worden. Zoals de interpretatie van voorwaarden voor anonimiseren, certificeren en PIA's. | Stichting MedMij is verantwoordelijk voor controle op de naleving van de verplichtingen in het MedMij Afsprakenstelsel door de deelnemers. Stichting MedMij zal niet toezien op de uitvoering van wet- en regelgeving door de MedMij-deelnemers. Dit is de verantwoordelijkheid van de genoemde toezichthouders. Het MedMij Afsprakenstelsel betreft aanvullende afspraken op wet- en regelgeving, vastgelegd in een privaatrechtelijke overeenkomst tussen de deelnemer en de Stichting MedMij. Overtredingen van de wet- en regelgeving kunnen wel gevolgen hebben voor de positie van de Deelnemer van het MedMij Afsprakenstelsel. | Zorgdomein | | [Verordening (EU) 2017/745 van het Europees parlement en de Raad betreffende medische hulpmiddelen](http://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32017R0745&from=EN) | Deze verordening heeft tot doel het soepel functioneren van de interne markt voor medische hulpmiddelen te garanderen, uitgaande van een hoog beschermingsniveau voor de gezondheid van patiënten en gebruikers, en rekening houdend met de kleine en middelgrote ondernemingen die in deze sector actief zijn. Tegelijkertijd stelt deze verordening hoge kwaliteits- en veiligheidseisen aan medische hulpmiddelen, teneinde tegemoet te komen aan gemeenschappelijke veiligheidsbezwaren ten aanzien van dergelijke producten. Beide doelstellingen worden gelijktijdig nagestreefd en zijn onlosmakelijk met elkaar verbonden waarbij de ene niet ondergeschikt is aan de andere. | De Inspectie Gezondheidszorg en Jeugd beschrijft op haar [eigen website](https://www.igz.nl/actueel/nieuws/nieuwe-europese-regels-voor-medische-hulpmidd.aspx) de toepassing van de verordening. Vanuit het MedMij Afsprakenstelsel worden geen aanvullende zaken geregeld met betrekking tot medische hulpmiddelen. Deelnemers moeten zelf een afweging te maken met betrekking tot de toepassing van deze verordening voor hun eigen dienstverlening. | Zorgdomein | | [Aanpassingswet richtlijn inzake elektronische handel](http://wetten.overheid.nl/BWBR0016726/2004-06-30) | Met deze wet wordt de Richtlijn inzake elektronische handel geïmplementeerd. Deze richtlijn heeft tot doel om bij te dragen aan de goede werking van de interne markt door het vrije verkeer van diensten van de informatiemaatschappij tussen de lidstaten te waarborgen. Dit wordt gerealiseerd door belemmeringen voor de elektronische handel weg te nemen. | Vanuit het MedMij Afsprakenstelsel worden geen aanvullende zaken geregeld met betrekking tot deze aanpassingswet. Deelnemers moeten zelf een afweging te maken met betrekking tot de invulling van deze aanpassingswet voor hun eigen dienstverlening. | Alle domeinen | | [Implementatiewet richtlijn consumentenrechten](http://wetten.overheid.nl/BWBR0035034/2014-06-13) | Deze wet implementeert de richtlijn consumentenrechten. Met deze wet wordt consumenteninformatie voor verkoop in de winkel, op afstand (via onder andere internet en telefoon) en buiten verkoopruimten (bijvoorbeeld colportage) geregeld. Ook wordt er voor verkoop op afstand en buiten verkoopruimten het herroepingsrecht (bedenktijd voor de consument) geregeld. | Vanuit het MedMij Afsprakenstelsel worden geen aanvullende zaken geregeld met betrekking tot deze implementatiewet. Deelnemers moeten zelf een afweging te maken met betrekking tot de invulling van deze implementatiewet voor hun eigen dienstverlening. | Alle domeinen | | [Wet gelijke behandeling op grond van handicap en chronische ziekte (wgbh/cz)](http://wetten.overheid.nl/BWBR0014915/2017-01-01) | De wet gelijke behandeling op grond van handicap en chronische ziekte (wgbh/cz) is ook van toepassing op digitale goederen en diensten. Dit houdt in dat aanbieders van goederen en diensten gehouden zijn om doeltreffende aanpassingen te verrichten (art. 2) en geleidelijk toe te werken naar algemene toegankelijkheid (art. 2a), mits dit geen onevenredige belasting vormt. Het Besluit Toegankelijkheid licht toe dat sectoren werk kunnen maken van de stap naar algemene toegankelijkheid via actieplannen. | Vanuit het MedMij Afsprakenstelsel worden geen aanvullende zaken geregeld met betrekking tot deze aanpassingswet. Deelnemers moeten zelf een afweging te maken met betrekking tot de invulling van deze wet voor hun eigen dienstverlening. Het advies in algemene zin is: ga als ontwikkelaar van digitale goederen en diensten, waaronder ook de MedMij-deelnemers vallen, vooral ook het gesprek aan met gebruikersgroepen waarin gebruikers met een beperking vertegenwoordigd zijn. Om in dialoog te bepalen welke ontwerpbepalingen je kunt meenemen. Vaak kom je in die dialoog vanzelf ook tot de evenredige aanpassingen, die je dan bovendien vanaf de start kunt meenemen. Handvatten/concreet stappenplan voor uitvoering: De verplicht te gebruiken schermen voor de toestemmings- en bevestigingsverklaring binnen het afsprakenstelsel in de functies voor verzamelen en delen ([architectuur en technische specificaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/architectuur-en-technische-specificaties)) zijn toegankelijk gemaakt conform de bepalingen in deze wet. Hetzelfde geldt voor de schermen van een door BZK aangewezen authenticatiemiddel. | Zorgdomein | | Aansprakelijkheid | Voor de aansprakelijkheid gelden de algemene regels van het Nederlands recht ten aanzien van de inhoud en omvang van wettelijke verplichtingen tot schadevergoeding. Aansprakelijkheid kan voortvloeien uit het niet nakomen van een wettelijke verplichting en/of het niet betrachten van de nodige zorgvuldigheid die gelet op de omstandigheden van het geval redelijkerwijs van de desbetreffende partij kan worden verwacht. * Bij het 'niet nakomen van een wettelijke verplichting' gaat het bijvoorbeeld om de niet naleving van de voor de deelnemer van toepassing zijnde (specifieke) wet- en regelgeving omtrent privacy en informatiebeveiliging. * Bij het 'betrachten van de nodige zorgvuldigheid' gaat het dan bijvoorbeeld om de inrichting van processen die ervoor zorgen dat aan de eisen die voor de deelnemer in het MedMij Afsprakenstelsel zijn opgenomen wordt voldaan en deze ook worden nageleefd. | Binnen het MedMij Afsprakenstelsel is iedere deelnemer aansprakelijk voor zijn eigen handelen en/of nalaten binnen de rol die hij vervult. De deelnemers mogen en kunnen niet afwijken van de algemene regels van het Nederlands recht. Hoe deze regels in een concreet geval uitwerken, is afhankelijk van de feiten en de omstandigheden van het geval. De aansprakelijkheid is voor Deelnemers in ieder geval uitdrukkelijk beperkt tot het eigen handelen van de Deelnemer. Hiermee wordt voorkomen dat een Deelnemer aansprakelijk zou worden gesteld voor gevallen waarbij schade optreedt die niet door hem is veroorzaakt of aan hem is toe te rekenen. | Alle domeinen | | De deelnemers van het MedMij Afsprakenstelsel moeten rekening houden met wet- en regelgeving in een aantal gebieden. Deze pagina bevat een overzicht van de belangrijkste wet- en regelgeving die van belang is voor de deelnemers in de context van het MedMij Afsprakenstelsel. In de tabellen hieronder staat per wet eerst het artikel, dan een omschrijving van de norm die uit dat artikel volgt en vervolgens een uitleg hoe deze norm binnen het MedMij Afsprakenstelsel van toepassing is. Iedere omschrijving is hierbij voorzien van een referentienummer. Dit overzicht pretendeert niet volledig te zijn. Het is en blijft te allen tijde de verantwoordelijkheid van de betrokken partijen om aan de voor hen geldende (specifieke) wet- en regelgeving te voldoen. **Privacy** **Algemene verordening gegevensbescherming (AVG)** [++Algemene verordening gegevensbescherming++](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX%3A02016R0679-20160504) | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |---------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------| | 2 en 3 | De AVG is van toepassing op de (deels) geautomatiseerde verwerking van persoonsgegevens door Europese (afdelingen van) organisaties. Daarnaast is de AVG ook van toepassing op verwerkingen door organisaties die diensten aanbieden aan betrokkenen in de EU of die hun gedrag in de EU monitoren. | De Deelnemers aan het MedMij Afsprakenstelsel verwerken persoonsgegevens van Personen, waarbij ze diensten aanbieden aan betrokkenen in de EU of . Daarmee is de AVG van toepassing op deze verwerking. In aanvulling daarop bepaalt het MedMij Afsprakenstelsel dat Deelnemers ingeschreven moeten zijn in een handelsregister in de EU, waarmee alle Deelnemers ook in ieder geval een Europese afdeling hebben. | jur.avg.001 | | 4 | De belangrijkste begrippen uit de AVG zijn: * persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare persoon; * betrokkene: de persoon over wie persoonsgegevens gaan; * verwerking: een bewerking van persoonsgegevens; * verwerkingsverantwoordelijke: een persoon of organisatie die bepaalt waarom en hoe persoonsgegevens worden verwerkt; * verwerker: een persoon of organisatie die namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt. | De Personen wiens persoonsgegevens worden verwerkt zijn betrokkenen. De Dienstverleners persoon en de Aanbieders zijn verwerkingsverantwoordelijken binnen het MedMij Afsprakenstelsel. De Dienstverleners aanbieder zijn verwerkers voor de Aanbieders voor wie zij werken. | jur.avg.101 | | 5 | De AVG heeft een aantal beginselen voor het verwerken van persoonsgegevens. Persoonsgegevens moeten: * rechtmatig, behoorlijk en transparant verwerkt worden; * voor duidelijke en gerechtvaardigde doelen verzameld en verwerkt worden; * geschikt, relevant en noodzakelijk zijn voor het doel waarvoor ze verwerkt worden; * juist en actueel zijn; * niet langer bewaard worden dan nodig voor het doel waarvoor ze nodig zijn; * technisch en organisatorisch beschermd worden om de integriteit en vertrouwelijkheid te waarborgen. Verwerkingsverantwoordelijken zijn verantwoordelijk voor het naleven van deze beginselen bij het verwerken van persoonsgegevens en moeten dit aan kunnen tonen. | In de Deelnemersovereenkomst is het doel van de verwerking van persoonsgegevens vastgelegd, namelijk: de waarborging en realisering van een veilige, interoperabele en betrouwbare gegevensuitwisseling tussen de Persoon en Aanbieder via de Dienstverlener persoon en de Dienstverlener aanbieder overeenkomstig het MedMij Afsprakenstelsel. Dienstverleners persoon en aanbieders moeten van de Deelnemersovereenkomst de doeleinden voor (de verdere/eigen) verwerking van de persoonsgegevens specifiek formuleren voor de Persoon. Het moet voor de Persoon duidelijk zijn waarom de verwerking van persoonsgegevens nodig is om dit doel te realiseren en ook in hoeverre persoonsgegevens voor andere doeleinden kunnen worden verwerkt. In het MedMij Afsprakenstelsel is in de architectuur en technische specificaties rekening gehouden met het beginsel van minimale gegevensverwerking. Het doel is om afspraken te maken waarbij niet meer gegevens worden verwerkt dan noodzakelijk is voor de gegevensuitwisseling. De Dienstverlener persoon is aanvullend op de AVG op grond van de artikel 5 van de Deelnemersovereenkomst Dienstverlener persoon (link) verplicht te voldoen aan de privacy- en informatiebeveiligingseisen van het MedMij Afsprakenstelsel. | jur.avg.201 | | 6 | De verwerking van persoonsgegevens is alleen toegestaan als er een geldige grondslag voor verwerking is. De AVG kent zes grondslagen: 1. toestemming van de betrokkene; 2. uitvoering van een overeenkomst; 3. wettelijke verplichting van de verwerkingsverantwoordelijke; 4. beschermen van de vitale belangen van de betrokkene of een ander; 5. vervulling van een taak van algemeen belang of uitoefenen van openbaar gezag; 6. behartiging van gerechtvaardige belangen. | In het onderdeel Toelichting verwerkingsverantwoordelijkheid (link) is per functie (zoals verzamelen en delen) uitgewerkt op welke grondslag de Deelnemers de verwerking van persoonsgegevens kunnen baseren. De Deelnemersovereenkomst verplicht deelnemers om geen persoonsgegevens van de Persoon aan anderen te verstrekken dan aan degenen waaraan de Deelnemer uit hoofde van de Deelnemersovereenkomst gegevens mag of (op grond van een wettelijke verplichting) moet verstrekken. Het verkopen van (persoons)gegevens van/over de Persoon is in de Deelnemersovereenkomst uitdrukkelijk verboden. | jur.avg.301 | | 8 | Voor toestemming van minderjarigen tot 16 jaar voor gebruik van diensten van de informatiemaatschappij is toestemming nodig van de ouder/voogd van die minderjarige. | In het afsprakenstelsel zijn afspraken opgenomen voor uitwisseling van gezondheidsgegevens van personen van 16 jaar en ouder, en van personen van 0 tot en met 11 jaar met als voorwaarde dat de benodigde voorzieningen voor wettelijke vertegenwoordiging beschikbaar zijn. | jur.avg.401 | | 9 | Bijzondere categorieën van persoonsgegevens zijn persoonsgegevens waaruit ras of etnische afkomst blijkt, genetische gegevens, biometrische gegevens, gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid. Voor bijzondere categorieën van persoonsgegevens geldt een verwerkingsverbod, met een beperkt aantal uitzonderingen. Zo geldt het verbod niet als een betrokkene uitdrukkelijke toestemming geeft of wanneer de verwerking noodzakelijk is voor het verstrekken van gezondheidszorg. | Aangezien veel zorgpartijen zijn aangesloten op het MedMij afsprakenstelsel zullen vooral bijzondere categorieën van persoonsgegevens worden uitgewisseld, namelijk gegevens over gezondheid. De zorgpartijen hebben een uitzondering op het verwerkingsverbod omdat ze gezondheidszorg verlenen. Deze uitzondering geldt echter niet voor de Dienstverlener persoon. Die zal in veel gevallen uitdrukkelijke toestemming nodig hebben om bijzondere categorieën van persoonsgegevens te verwerken. | jur.avg.501 | | 12, 13 en 14 | Een verwerkingsverantwoordelijke moet maatregelen nemen om betrokkenen te informeren over de verwerking van hun persoonsgegevens. De verwerkingsverantwoordelijke moet dit doen, ongeacht of de persoonsgegevens rechtstreeks bij de betrokkene worden verzameld of via een andere methode zijn verkregen. De exacte informatie | Aanbieders zijn als verwerkingsverantwoordelijken zelf verantwoordelijk om te communiceren aan personen over de persoonsgegevens die zij verwerken en over de wijze waarop de Persoon zijn rechten kan uitoefenen. | jur.avg.601 | | 15 t/m 18, 20 en 21 | Betrokkenen waarvan persoonsgegevens verwerkt worden komen verschillende rechten toe op grond van de AVG. De verwerkingsverantwoordelijke is degene die de uitoefening van deze rechten moet faciliteren. Deze rechten geven de betrokkene zicht op wie voor welke doeleinde(n) welke persoonsgegevens van hem/haar verwerkt en stelt hem/haar in staat om controle uit te oefenen over de verwerking van zijn/haar persoonsgegevens. De specifieke rechten zijn: 1. Recht op inzage; 2. Recht op rectificatie; 3. Recht op gegevenswissing; 4. Recht op beperking van de verwerking; 5. Recht op overdraagbaarheid van gegevens; 6. Recht op bezwaar; De specifieke uitwerking van deze rechten hangt af van de specifieke verwerking af. | De Dienstverlener persoon is aanvullend op de AVG op grond van artikel 5 van de Deelnemersovereenkomst verplicht om Gebruikers te informeren over hoe de Persoon diens rechten als betrokkene bij de Dienstverlener persoon kan uitoefenen. | jur.avg.602 | | 4, 24 en 28 | Twee belangrijke begrippen uit de AVG zijn die van 'verwerkingsverantwoordelijke' en 'verwerker'. De verwerkingsverantwoordelijke bepaalt het doel (waarom) en de middelen (hoe) van een verwerking van persoonsgegevens. De verwerker verwerkt persoonsgegevens in opdracht van en volgens schriftelijke instructie van de verwerkingsverantwoordelijke. De verantwoordelijkheid voor de verwerking van persoonsgegevens ligt hoofdzakelijk bij de verwerkingsverantwoordelijke, maar ook de verwerker kan aansprakelijk worden gesteld. Dit kan als verwerking van persoonsgegevens in strijd met de beginselen van de AVG plaatsvindt, of als er bij de verwerking van persoonsgegevens niet conform de rechtmatige instructies van de verwerkingsverantwoordelijke is gehandeld. | De Dienstverlener persoon is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens voor Diensten en Gegevensdiensten die hij via het MedMij Afsprakenstelsel ten behoeve van de Persoon ontsluit. De Dienstverlener aanbieder is verwerker van de Aanbieder en verwerkt gegevens in opdracht van en op basis van schriftelijke instructies van de Aanbieder. De Aanbieder als Gebruiker van Diensten van de Dienstverlener aanbieder van het MedMij Afsprakenstelsel is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in de zin van de AVG. Deze schakelt de Dienstverlener Aanbieder in als verwerker om in opdracht (bijzondere) persoonsgegevens via het MedMij-netwerk aan de Persoon te verstrekken. De Aanbieder moet een verwerkersovereenkomst met de Dienstverlener aanbieder hebben. | jur.avg.701 | | 25 | Verwerkingsverantwoordelijken moeten zorgen dat zowel in de ontwerpfase van nieuwe verwerkingen, als in de implementatiefase van een nieuw product of dienst passende technische en organisatorische maatregelen worden genomen zodat alleen persoonsgegevens worden verwerkt die noodzakelijk zijn voor elk specifiek doel van de verwerking. | In het MedMij Afsprakenstelsel is onder andere in de architectuur en technische specificaties rekening gehouden met Privacy by Design en Privacy by Default. | jur.avg.801 | | 32 | De verwerkingsverantwoordelijke moet passende technische en organisatorische beveiligingsmaatregelen treffen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging of verlies, wijziging, ongeautoriseerde openbaarmaking of toegang. | In het MedMij Afsprakenstelsel is een aanvullend normenkader informatiebeveiliging opgenomen. Op basis van een stelselrisicoanalyse worden maatregelen (her)overwogen en eventueel aanvullende privacy- en informatiebeveiligingsmaatregelen gedefinieerd. Dit kan resulteren in bijstelling van het normenkader informatiebeveiliging en de architectuur en technische specificaties. | jur.avg.901 | | 33 | De verwerkingsverantwoordelijke is verplicht om inbreuken in verband met persoonsgegevens, zonder onredelijke vertraging en uiterlijk binnen 72 uur nadat hij er kennis van heeft genomen te melden bij de AP. | MedMij-deelnemers zijn zelf verantwoordelijk om eventuele datalekken te signaleren en te melden bij de AP. In het MedMijAfsprakenstelsel staat in het normenkader informatiebeveiliging opgenomen dat beveiligingsincidenten binnen 48 uur gemeld moeten worden bij de beheerorganisatie. Hieronder vallen ook datalekken. De beheerorganisatie heeft de verantwoordelijkheid om een impactanalyse te doen op het beveiligingslek en/of beveiligingsincident voor het stelsel als geheel, en dit te delen met andere partijen als dit nodig wordt geacht. | jur.avg.1001 | **Uitvoeringswet Algemene verordening gegevensbescherming (UAVG)** | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |-------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------| | 6, 14 en 17 | De Autoriteit Persoonsgegevens (AP) wordt aangewezen als nationale toezichthouder voor de AVG met de bevoegdheid om bestuurlijke boetes op te leggen. | Stichting MedMij ziet niet toe op de uitvoering van wet- en regelgeving door de MedMij-deelnemers. Op het gebied van de AVG is dit de verantwoordelijkheid van de AP als toezichthouder. Via het afsprakenstelsel wordt slechts aanvullend toezicht gedefinieerd op de specifieke afspraken binnen het MedMij Afsprakenstelsel. | jur.uavg.001 | | 30 | Alleen zorgverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke dienstverlening een beroep kunnen doen op de uitzonderingsgrond van het verwerkingsverbod van gegevens over gezondheid voor het verlenen van zorg zoals bedoeld in artikel 9 lid 2 sub h van de AVG. Daarbij kunnen zij zich alleen op de uitzonderingsgrond beroepen voor zover de verwerking noodzakelijk is met het oog op een goede behandeling of verzorging van de betrokkene dan wel het beheer van de betreffende instelling of beroepspraktijk. | De Dienstverlener aanbieder mag gegevens over gezondheid enkel verwerken in opdracht en onder instructie van een Aanbieder die zich op deze of een andere uitzonderingsgrond kan beroepen. | jur.uavg.101 | | 46 | Het BSN mag alleen worden verwerkt met een wettelijke grondslag. Daarbij geldt dat het BSN alleen mag worden gebruikt ter uitvoering van die wet of voor de doeleinden die bij die wet zijn bepaald. | BSN mag niet worden verwerkt door de Dienstverlener persoon omdat er geen wettelijke grondslag is waaruit volgt dat deze partij het BSN mag verwerken. | jur.uavg.201 | **Kwaliteit digitale diensten** **Digitaledienstenverordening (DSA)** [++Digitaledienstenverordening++](https://eur-lex.europa.eu/legal-content/NL/ALL/?uri=CELEX:32022R2065) | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |-------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------| | 3 sub g | Tussenhandelsdiensten zijn een van de volgende diensten van de informatiemaatschappij: 1. een 'mere conduit'-dienst, waarbij informatie van een afnemer door wordt gegeven in een communicatienetwerk of een afnemer toegang wordt gegeven tot een communicatienetwerk; 2. een 'caching'-dienst, waarbij door een afnemer verstrekte informatie tijdelijk wordt opgeslagen met als doel deze informatie makkelijker aan andere afnemers door te kunnen geven; 3. een 'hosting'-dienst, waarbij de door de afnemer van de dienst verstrekte informatie wordt opgeslagen, op diens verzoek. | De Dienstverleners leveren diensten aan Aanbieders en Personen die kwalificeren als tussenhandeldienst en dus bieden Dienstverleners tussenhandeldiensten aan onder de DSA. Alle Dienstverleners persoon verlenen hostingdiensten. Voor de Dienstverleners aanbieder zal dit per geval verschillen. | | | 4 t/m 10 | Aanbieders van tussenhandelsdiensten (Dienstverleners) zijn over het algemeen niet aansprakelijk voor de informatie die ze opslaan of doorgeven voor een afnemer. Specifiek: * Mere conduit: de aanbieder mag de doorgifte niet initieren, niet bepalen naar wie er wordt doorgegeven en de informatie niet selecteren of wijzigen; * Caching: de aanbieder mag de informatie niet wijzigen, sectorale regels en technieken volgt en informatie verwijdert zodra de informatie op zijn oorspronkelijke locatie niet meer beschikbaar is. * Hosting: de aanbieder heeft geen kennis van illegale activiteiten en inhoud en handelt prompt zodra hij/zij deze kennis krijgt. Er is geen algemene verplichting om systemen te monitoren en vrijwillig onderzoek doet geen afbreuk aan de eerdergenoemde aansprakelijkheidsvrijstelling. Aanbieders kunnen een bevel krijgen op tegen bepaalde informatie op te treden en moeten daarop reageren met de genomen stappen. Dienstverleners kunnen ook een bevel krijgen om informatie te verstrekken en moeten daaarop reageren. | Dienstverleners moeten zich houden aan de voor hun situatie geldende eisen voor aansprakelijkheidsvrijstelling. Dienstverleners die hostingdiensten aanbieden moeten actie ondernemen als ze kennis krijgen van illegale inhoud. Dienstverleners moeten inhoudelijk reageren op bevelen om op te treden tegen informatie en bevelen om informatie te verstrekken. | jur.dsa.001 | | 11 en 12 | Aanbieders van tussenhandeldiensten moeten een contactpunt hebben voor elektronisch contact met toezichthouders, de Commissie en afnemers. | | | **Verordening voor medische hulpmiddelen (MDR)** [++Verordening voor medische hulpmiddelen++](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02017R0745-20260101&qid=1768400489659) | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |-------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------|----------------| | 2 lid 1 | De MDR stelt hoge kwaliteits- en veiligheidseisen aan medische hulpmiddelen om tegemoet te komen aan gemeenschappelijke veiligheidsbezwaren over deze producten. Software kwalificeert als medisch hulpmiddel als het door de fabrikant is bestemd om alleen of in combinatie te worden gebruikt bij de mens voor onder andere de volgende specifieke medische doeleinden: diagnose, monitoring of behandeling of verlichting van ziekte. Daarentegen is software geen medische hulpmiddel als deze voor algemene doeleinden in de zorg wordt gebruikt. Denk bijvoorbeeld aan software bedoeld voor enkele opslag, archivering of communicatie van medische gegevens. | Deelnemers zijn zelf verantwoordelijke om een afweging te maken met betrekking tot de toepassing van de MDR-verordening voor hun eigen dienstverlening. | jur.mdr.001 | **Wet gelijke behandeling op grond van handicap of chronische ziekte (Wgbh/cz)** | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |-------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------| | 2, 2a en 5b | De Wgbh/cz is ook van toepassing op digitale goederen en diensten. Dit houdt in dat aanbieders van goederen en diensten gehouden zijn om doeltreffende aanpassingen te verrichten en geleidelijk toe te werken naar algemene toegankelijkheid, mits dit geen onevenredige belasting vormt. Het Besluit Toegankelijkheid licht toe dat sectoren werk kunnen maken van de stap naar algemene toegankelijkheid via actieplannen. | De verplichte schermen voor de toestemmings- en bevestigingsverklaring binnen het MedMij Afsprakenstelsel in de functies voor verzamelen en delen zijn toegankelijk gemaakt conform de Wgbh/cz. Hetzelfde geldt voor de schermen van het door BZK aangewezen authenticatiemiddel. | jur.wgbh.001 | **Domein zorg** **Wet op de geneeskundige behandelingsovereenkomst (WGBO)** [++Burgerlijk Wetboek Boek 7 Titel 7 Afdeling 5++](https://wetten.overheid.nl/BWBR0005290/2026-01-01#Boek7_Titeldeel7_Afdeling5) | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |---------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------| | 7:446, 7:448, 7:454 en 7:456 BW | De WGBO is van toepassing op geneeskundige behandelingsovereenkomsten en beschrijft de rechten en plichten van patiënten in de zorg. Er is sprake van een geneeskundige behandelingsovereenkomst wanneer een zorgverlener een patiënt onderzoekt of behandelt. De WGBO is bedoeld om de positie te versterken van patiënten die medische zorg nodig hebben. Zo regelt de WGBO regelt onder andere het recht op informatie over de medische situatie. Zorgverleners hebben een dossierplicht en patiënten hebben en ook het recht op inzage in en afschrift van het medisch dossier. | Een Persoonlijke gezondheidsomgeving is juridisch gezien geen dossier zoals bedoeld in de WGBO. Een Persoon houdt in een persoonlijke gezondheidsomgeving, in aanvulling op het dossier van de Aanbieder, vrijwillig gezondheidsdata bij. | jur.wgbo.001 | | 7:457 BW | Zorgverleners zijn gebonden aan het beroepsgeheim. Zij mogen derden geen inzage of afschrift geven van de gegevens in het dossier behalve met toestemming. Het beroepsgeheim strekt verder dan enkel de gegevens in het dossier. Deze bepaling moet in samenhang worden gelezen met artikel 88 Wet BIG waarin ook geheimhouding is vastgelegd. Op basis van dat artikel zijn beoefenaren van de in de Wet BIG gereguleerde beroepen verplicht geheimhouding in acht te nemen ten opzichte van al datgene wat hem bij het uitoefenen van zijn beroep op het gebied van de individuele gezondheidszorg als geheim is toevertrouwd. | Aanbieders zijn gebonden aan het beroepsgeheim. Binnen het MedMij Afsprakenstelsel haalt de Dienstverlener persoon, een derde partij, namens de Persoon gegevens op bij de Aanbieder via de Dienstverlener aanbieder. De Aanbieder heeft toestemming nodig van de Persoon om het beroepsgeheim te doorbreken en gegevens aan de Dienstverlener persoon te mogen verstrekken. De Dienstverlener aanbieder registreert, in opdracht van en volgens instructie van de zorgaanbieder, de verkregen toestemming van de Persoon om gegevens te delen met de Dienstverlener persoon. Bij een Persoonlijke gezondheidsomgeving geniet de Persoon niet de bescherming van het medisch beroepsgeheim. Het MedMij Afsprakenstelsel verplicht daarom dat de Persoon wordt gewezen op de gevoeligheid van de gezondheidsgegevens in de Gebruikersvoorlichting. | jur.wgbo.101 | | 7:465 BW | De WGBO maakt onderscheid in personen van 0 tot 12 jaar en personen van 12 tot 16 jaar. Voor de eerste groep geldt dat de wettelijk vertegenwoordiger van de minderjarige de rechten uitoefent. Voor de tweede groep oefent de minderjarige zelf de rechten uit mits er sprake is van toestemming van de wettelijk vertegenwoordiger. Personen vanaf 16 jaar mogen zelfstandig beslissen over hun recht op inzage in het medische dossier. | In het MedMij Afsprakenstelsel zijn afspraken opgenomen voor uitwisseling van gezondheidsgegevens van personen van 16 jaar en ouder, en van personen van 0 tot 12 jaar met als voorwaarde dat de benodigde voorzieningen voor wettelijke vertegenwoordiging beschikbaar zijn. Als de voorziening voor personen van 12 tot 16 jaar beschikbaar komt dan wordt het afsprakenstelsel uitgebreid met de hiervoor benodigde rollen, taken en verantwoordelijkheden. | jur.wgbo.201 | **Wet elektronische gegevensuitwisseling in de zorg (Wegiz)** | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |-----------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------| | 1.3, 1.4 lid 6 en 2.2 | De Wegiz is opgezet als een kaderwet. De onderliggende AMvB's bepalen welke gegevensuitwisseling verplicht digitaal moeten verlopen en aan welke eisen de uitwisseling moet voldoen. De minister legt in een meerjarenagenda een lijst vast met gegevensuitwisselingen die aangewezen kunnen worden. Voor aangewezen gegevensuitwisselingen kan een AMvB bepalen dat uitwisseling met een persoonlijke gezondheidsomgeving (PGO) ook verplicht is. Zorgaanbieders moeten erop toezien dat zijn/haar zorgverleners bij het delen van gegevens met een PGO voldoen aan de eisen van de relevante AMvB. | Op basis van deze wet is in de Wet elektronische gegevensuitwisseling in de zorg vastgesteld welke gegevensuitwisseling digitaal moet verlopen. Het gaat om de gegevensdienst Verzamelen Huisartsgegevens, versie 2.0 zoals die is opgenomen in de actuele catalogus van de Stichting MedMij op de website. | jur.wegiz.001 | **Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz)** | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |-------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------| | 4 | De Wabvpz bepaalt dat een zorgaanbieder het BSN een cliënt moet verwerken om te zorgen dat de persoonsgegevens die in het kader van de te verlening van zorg verwerkt worden bij die cliënt horen. | De gegevensuitwisseling van de zorgaanbieder naar een PGO van de Persoon wordt beschouwd als het vervolg van een goede zorgverlening, waarvoor het redelijkerwijs nodig is dat het BSN wordt verwerkt door de zorgaanbieder. De zorgaanbieder is verplicht bij het verstrekken van gegevens vanuit het medisch dossier en het opnemen van gegevens in het medisch dossier de identiteit van de Persoon te verifiëren. | jur.wabvpz.001 | | 15ea | Deze wet bepaalt dat een zorgaanbieder erop toe moet zien dat zijn/haar zorgverleners gegevens delen met het PGO van een cliënt na een verzoek van de cliënt als deze voldoet aan de eisen van de Wegiz. | De eisen die de Wegiz stelt voor de verplichte uitwisseling van zorgaanbieders met een PGO zijn de eisen die volgen uit het MedMij Afsprakenstelsel. Zorgaanbieders zijn dus verplicht om te zorgen dat zij een Dienstverlener aanbieder hebben die is aangesloten op het MedMij Afsprakenstelsel om te zorgen dat zij gegevens kunnen uitwisselen. | jur.wabvpz.101 | **Verordening **betreffende de Europese ruimte voor gezondheidsgegevens**(EHDS)** [++European Health Data Space verordening++](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=OJ%3AL_202500327) | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |-------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------| | 1, 3 t/m 10 | De EHDS is een Europese verordening met als doel de toegang tot gezondheidsgegevens te verbeteren voor primair en secundair gebruik van die gegevens. Zo bevat de EHDS-verordening regels om personen meer zeggenschap te geven over hun gezondheidsgegevens. Hiervoor moet nationale wetgeving in lijn wordt gebracht met de EHDS-verordening en wetgeving die hetzelfde onderwerp regelt (zoals de Wegiz en de Wabvpz) zal door de EHDS en/of de uitvoeringswet EHDS moeten worden vervangen. | Welke aanpassingen zullen worden doorgevoerd, moet nog bekend worden gemaakt. Nederland heeft tot 26 maart 2031 de tijd om de belangrijkste verplichtingen uit de verordening te implementeren. | jur.ehds.001 | **Wet digitale overheid (WDO)** | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |-------------|--------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------|----------------| | 6 en 7 | Personen moeten gebruik kunnen maken van alle erkende inlogmiddelen op het juiste betrouwbaarheidsniveau als zij digitaal inloggen bij zorgaanbieders. | Artikel 7 is nog niet in werking getreden. Op dit moment is DigiD het enige erkende inlogmiddel. | jur.wdo.001 | **Wet publieke gezondheid (Wpg)** | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |--------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------|----------------| | 5, 5a en 6-12, 12a | De Wpg bepaalt de grondslag voor de uitvoering van de jeugdgezondheidszorg, ouderengezondheidszorg, infectieziektebestrijding en de hielprikscreening. | Het MedMij Afsprakenstelsel biedt ruimte voor uitwisseling tussen de Persoon en Aanbieders zonder behandelrelatie. | jur.wpg.001 | **Wet op het bevolkingsonderzoek (Wbo)** | **Artikel** | **Norm** | **Toepassing** | **Referentie** | |-------------|---------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------|----------------| | 1 t/m 3 | Deze wet bepaalt de grondslag voor de uitvoering van bevolkingsonderzoek. | Het MedMij Afsprakenstelsel biedt ruimte voor uitwisseling tussen de Persoon en Aanbieders zonder behandelrelatie. | jur.wbo.001 | | | [Overeenkomsten en rechtsrelaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/overeenkomsten-en-rechtsrelaties) | **Overeenkomsten en rechtsrelaties** Overeenkomsten en rechtsrelaties is in deze versie van het afsprakenstelsel gericht op het domein Zorg, omdat dit het enige domein is dat in deze versie van het afsprakenstelsel ondersteund wordt. Zodra een nieuw domein aan MedMij wordt toegevoegd, moet deze pagina herzien worden. Er moet dan een generieke tekst geschreven worden, of er wordt per domein een tekst opgesteld. MedMij maakt onderscheid tussen het *Persoonsdomein (oranje)* en het *Zorgaanbiedersdomein (blauw)* . Binnen de context van MedMij valt de verwerking van persoonsgegevens in het *Zorgaanbiedersdomein* onder de verwerkingsverantwoordelijkheid van de *Zorgaanbieder* . In dit domein is het verwerken van het BSN is voor de identificatie van personen wettelijk verplicht. In het *Persoonsdomein* valt de verwerking van persoonsgegevens onder de verwerkingsverantwoordelijkheid van de Dienstverlener Persoon (DVP). De DVP heeft, sec in zijn MedMij rol, geen wettelijke grondslag voor het verwerken van het BSN. In beide domeinen definieert MedMij een aantal rollen. MedMij verbindt deze rollen, en daarmee de domeinen, door alle voor gegevensuitwisseling benodigde afspraken vast te leggen in deelnemersovereenkomsten en in het MedMij Afsprakenstelsel. Een partij die in MedMij een rol speelt is altijd volledig verantwoordelijk voor de juiste uitvoering van die rol. Partijen kunnen verantwoordelijkheden niet verschuiven tussen rollen, wel mag gebruik gemaakt worden van onderaannemers (verwerkers). Voor onderaannemers blijft de verantwoordelijke aansprakelijk. Alle rechtsrelaties zijn privaatrechtelijk van aard en alle deelnemers zijn gebonden aan het Nederlands recht. De figuur hieronder geeft de verschillende rechtsrelaties weer, de relaties en actoren lichten we later in dit hoofdstuk toe. De gebruikte kleuren zijn in lijn met de huisstijl in de architectuur van het MedMij Afsprakenstelsel: * in oranje de rollen en relaties in het Persoonsdomein; * in blauw de rollen en relaties in het Zorgaanbiedersdomein; * in groen de rollen en relaties tussen de twee domeinen. Opens image in full screenOpen ![https://afsprakenstelsel.medmij.nl/__attachments/337216251/image2020-10-30_14-27-16.png?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b](https://afsprakenstelsel.medmij.nl/__attachments/337216251/image2020-10-30_14-27-16.png?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) Het MedMij Afsprakenstelsel waarborgt dat binnen het MedMij-netwerk op een veilige en betrouwbare manier persoonsgegevens en/of gezondheidsinformatie tussen de partijen (zoals Zorggebruikers, dienstverleners en zorgaanbieders) worden uitgewisseld. Om dit te bewerkstelligen behelst het MedMij Afsprakenstelsel informatiestandaarden, technische, organisatorische en juridische afspraken. Als gevolg van het afsluiten van de Deelnemersovereenkomst tussen Dienstverleners en Stichting MedMij - nadat hiertoe de toetredingsprocedure succesvol is doorlopen - worden de Dienstverleners Zorgaanbieder en Dienstverleners Persoon *Deelnemer* van het MedMij Afsprakenstelsel. Iedere partij die aantoonbaar voldoet aan de afspraken van het MedMij Afsprakenstelsel kan toetreden en Deelnemer worden van het MedMij Afsprakenstelsel. Als onderdeel van het toetredingsproces moeten Deelnemers daarnaast de [++Zelfverklaring integriteit++](https://vzvz.atlassian.net/wiki/display/MedMijAfsprakenstelsel120/Zelfverklaring+integriteit) overleggen. Als Deelnemer van het MedMij Afsprakenstelsel committeren partijen zich aan de naleving van de verplichtingen en afspraken die voor hun rol uit het MedMij Afsprakenstelsel voortvloeien. Deelnemers mogen op basis van de Deelnemersovereenkomst hun Diensten leveren aan *Gebruikers* (personen die een PGO gebruiken, maar ook zorgaanbieders) onder de merknaam MedMij. Om *Diensten* via het MedMij-netwerk te kunnen leveren zijn Deelnemers toegetreden tot het MedMij Afsprakenstelsel. *De Persoon en de Zorgaanbieder zijn Gebruikers van Diensten van Deelnemers van het MedMij Afsprakenstelsel.* De Deelnemers zijn zelf verantwoordelijk voor het afsluiten van dienstverleningsovereenkomsten met hun Gebruikers. Deelnemers zijn zelf verantwoordelijk voor de veilige en betrouwbare werking van de Diensten die zij aanbieden. Om ervoor te zorgen dat dienstverleningsovereenkomsten tussen de Deelnemers en Gebruikers goed aansluiten op de Diensten die, met inzet van het MedMij-netwerk, worden geleverd, heeft het MedMij Afsprakenstelsel voorbeelden beschikbaar die Deelnemers kunnen gebruiken bij het afsluiten van de dienstverleningsovereenkomst met de Gebruiker. Overige voorbeelden van informatie die via het MedMij Afsprakenstelsel voor Deelnemers beschikbaar zijn: * de Gebruiksvoorlichting persoonsdomein, * Gebruiksvoorlichting zorgdomein en de * Modelverwerkersovereenkomst Zorgaanbieder - Dienstverlener Zorgaanbieder. De *Persoon* als *Gebruiker* heeft vrije keuze welke persoonlijke gezondheidsomgeving (PGO) hij of zij gebruikt. Op de website van MedMij is een lijst met alle Deelnemers gepubliceerd. **Overzicht van partijen en rechtsrelaties** Bij de uitwisseling van (persoons)gegevens en gezondheidsinformatie tussen Gebruikers via het MedMij-netwerk worden verschillende partijen onderscheiden die zich weer in verschillende rechtsrelaties tot elkaar verhouden. In de architectuur en technische specificaties van het MedMij Afsprakenstelsel is uitgewerkt welke rollen de partijen (Gebruikers en Deelnemers) vervullen, de functies die zij op de verschillende architectuurlagen vervullen, en welke gegevens zij met elkaar uitwisselen. Om de verantwoordelijkheden binnen het proces van de uitwisseling van gezondheidsgegevens binnen het MedMij-netwerk inzichtelijk te maken, nemen we hieronder vanuit juridisch perspectief een overzicht op van de rechtsrelaties tussen de verschillende partijen die een rol spelen binnen het MedMij Afsprakenstelsel. De uitwerking van het MedMij Afsprakenstel gaat uit van de volgende rollen en actoren: 1. Stichting MedMij als eindverantwoordelijke voor het MedMij Afsprakenstelsel; 2. de Beheerorganisatie die in opdracht van de Stichting zorgdraagt voor het beheer van het MedMij Afsprakenstelsel; 3. de Deelnemer Dienstverlener aanbieder die binnen de kaders van het MedMij Afsprakenstelsel Diensten aanbiedt aan de Zorgaanbieder; 4. de Deelnemer Dienstverlener Persoon die binnen de kaders van het MedMij Afsprakenstelsel Diensten aanbiedt aan de Persoon; 5. de Zorgaanbieder die Diensten afneemt van de Dienstverlener Zorgaanbieder; 6. de Persoon als Gebruiker die Diensten afneemt van de Dienstverlener Persoon; 7. de Persoon als Zorggebruiker die gebruik maakt van de diensten van een zorgaanbieder; 8. de Authenticatieprovider die een Zorggebruiker (Persoon) onder verantwoordelijkheid van een Zorgaanbieder authentiseert, en 9. De Certification Authority die authenticatiemiddelen verstrekt aan Deelnemers en voor de Stichting MedMij. **Rechtsrelaties MedMij Afsprakenstelsel** Hieronder nemen we het overzicht op van rechtsrelaties tussen de rollen/actoren waarop het MedMij Afsprakenstelsel van toepassing is met verwijzing naar de overeenkomsten in het MedMij Afsprakenstelsel. Het uitgangspunt van het MedMij Afsprakenstelsel is dat Deelnemers (dus Dienstverlener aanbieder en Dienstverlener Persoon) als tussenpersoon fungeren voor interacties tussen Zorggebruikers en Zorgaanbieders. Dit houdt in dat de Deelnemers in opdracht van respectievelijk de Persoon en de Zorgaanbieder de gegevensuitwisseling tussen de Persoon en de Zorgaanbieder verzorgen. De Diensten die in het kader van deze opdrachtverlening via het MedMij-netwerk worden geleverd bestrijken de contractuele relaties van het MedMij Afsprakenstelsel. Enlarges the table by opening it in a full screen dialogOpen |------------------------------------------------|-------------------------------------------------| | | | | 1. Stichting MedMij - Dienstverlener Persoon | Deelnemersovereenkomst Dienstverlener Persoon | | 2. Stichting MedMij - Dienstverlener aanbieder | Deelnemersovereenkomst Dienstverlener aanbieder | De [Deelnemersovereenkomst Dienstverlener persoon](https://medmij.atlassian.net/wiki/display/MMAS2MIG/Deelnemersovereenkomst+Dienstverlener+persoon) en de [Deelnemersovereenkomst Dienstverlener aanbieder](https://medmij.atlassian.net/wiki/display/MMAS2MIG/Deelnemersovereenkomst+Dienstverlener+aanbieder+(oud)) bevatten de basisafspraken tussen Stichting MedMij en de Dienstverlener persoon respectievelijk de Dienstverlener aanbieder. De Deelnemersovereenkomst is voor alle Deelnemers in dezelfde rol gelijk en zorgt ervoor dat Deelnemers gehouden zijn de op hen rustende verantwoordelijkheden te nemen en verplichtingen en afspraken uit het MedMij Afsprakenstelsel zorgvuldig uit te voeren en aantoonbaar na te leven. Ook bindt de overeenkomst Deelnemers aan de besturingsafspraken die noodzakelijk zijn voor het borgen van het vertrouwen in MedMij. Deelnemers mogen binnen MedMij in hun rol alleen Diensten verrichten als zij een Deelnemersovereenkomst hebben gesloten met Stichting MedMij. Het onderlinge vertrouwen tussen partijen bij het gebruik van MedMij is (mede) gebaseerd op de overeenkomsten die Deelnemers en Stichting MedMij hebben ten aanzien van het nakomen van de afspraken in het MedMij Afsprakenstelsel. De Deelnemers zijn verantwoordelijk voor de doorvertaling van de afspraken naar hun klanten (Gebruikers) en eventueel derden (onderaannemers, verwerkers). De Deelnemers zijn, binnen de kaders van het MedMij Afsprakenstelsel, vrij om zelf in een overeenkomst met de Gebruiker nadere afspraken te maken over de inhoud en de omvang van hun dienstverlening. **Overige rechtsrelaties** Hieronder is een tabel opgenomen van mogelijke rechtsrelaties die van wezenlijke invloed zijn op het vertrouwen in een veilige en betrouwbare verwerking van en gegevensuitwisseling via het MedMij Afsprakenstelsel. Onder de tabel zijn deze relaties verder beschreven. Deze rechtsrelaties zijn van belang omdat in het technische ontwerp en de architectuur van het MedMij-netwerk componenten zijn opgenomen waarbij partijen in deze rechtsrelaties een uitvoerende verplichting hebben. Dat betekent dat afspraken tussen deze partijen ook randvoorwaardelijk zijn voor een veilige, interoperabele en betrouwbare gegevensuitwisseling tussen de PGO en de informatiesystemen van de aanbieders. Enlarges the table by opening it in a full screen dialogOpen |----------------------------------------------------------------|-----------------------------------------------------------------------------------| | | | | I. Stichting MedMij - Beheer /uitvoeringsorganisatie | Opdrachtverlening voor ondersteuning en uitvoering van taken van Stichting MedMij | | II. Dienstverlener Persoon --Gebruiker | Dienstverleningsovereenkomst Persoon. | | III. Zorgaanbieder - Persoon als Zorggebruiker | Behandelingsovereenkomst | | IIV. Dienstverlener Zorgaanbieder -- Persoon als Zorggebruiker | Toestemming (Wabvpz) | | V. Zorgaanbieder -- Dienstverlener aanbieder | Verwerkersovereenkomst en Dienstverleningsovereenkomst | | VI. Zorgaanbieder -- Authenticatieprovider | Dienstverleningsovereenkomst | | VII. Dienstverlener Zorgaanbieder -- Certification Authority | Dienstverleningsovereenkomst | | VIII. Dienstverlener Persoon -- Certification Authority | Dienstverleningsovereenkomst | | IX. Stichting MedMij -- Certification Authority | Dienstverleningsovereenkomst | De rechtsrelaties genoemd onder I t/m IX zijn additioneel ten aanzien van de overeenkomsten die moeten worden afgesloten voor toetreding tot het MedMij Afsprakenstelsel maar moeten dus - voor het vertrouwen in een betrouwbare en veilige werking van het MedMij Afspakenstelsel - tussen de betrokken partijen te worden afgesloten. Partijen zijn echter zelf verantwoordelijk voor het afsluiten van deze overeenkomsten. Hieronder volgt een toelichting op de relaties. I. Stichting MedMij - Beheer *Stichting MedMij heeft* een overeenkomst met een of meer*Beheerorganisaties.* Dit gebeurt op basis van opdrachtstrekking voor ondersteuning en uitvoering van taken voor Stichting MedMij zoals: 1. De instandhouding van de goede technische werking van de gemeenschappelijke voorzieningen in het afsprakenstelsel. 2. Het beheer van het MedMij Afsprakenstelsel. 3. Administratie van Deelnemers 4. Acceptatie van Deelnemers II. Dienstverlener Persoon -- Gebruiker De *Gebruiker* heeft een *Dienstverlenersovereenkomst* met de *Dienstverlener Persoon*. Binnen het MedMij Afsprakenstelsel is voor deze rechtsrelatie de Gebruiksvoorlichting persoonsdomein beschikbaar. III. Zorgaanbieder - Persoon als Zorggebruiker De *Zorggebruiker* heeft of had een behandelingsovereenkomst met de *Zorgaanbieder* en is dus het onderwerp van de dossiervoering van deze *Zorgaanbieder*. IV. Zorgaanbieder --Persoon als Gebruiker De *Gebruiker* moet *toestemming* geven aan de*Zorgaanbieder* voordat de*Zorgaanbieder* gegevens mag verstrekken aan de *Dienstverlener Persoon* die betrekking hebben op de *Gebruiker.* V. Zorgaanbieder -- Dienstverlener Zorgaanbieder Veelal zullen de *Zorgaanbieder* en *Dienstverlener Zorgaanbieder* verschillende partijen zijn waarbij de *Zorgaanbieder* verwerkingsverantwoordelijk is en de *Dienstverlener Zorgaanbieder* verwerker. De afspraken rondom de verwerking van persoonsgegevens door een Verwerker moeten geregeld zijn in een schriftelijke overeenkomst tussen Verwerker en Verwerkingsverantwoordelijke. De meeste Dienstverleners zorgaanbieder zullen al een dergelijke verwerkersovereenkomst hebben met de Zorgaanbieder. Voor de specifieke MedMij-aspecten is daarvoor de [Modelverwerkersovereenkomst (oud)](https://medmij.atlassian.net/wiki/display/MMAS2MIG/Modelverwerkersovereenkomst+(oud)) te gebruiken. In het geval er al een bestaande overeenkomst is afgesloten tussen Verwerker en Verwerkingsverantwoordelijke kunnen Partijen kunnen ervoor kiezen de specifieke bepalingen in relatie tot de verwerking van persoonsgegevens voor MedMij uit de [Modelverwerkersovereenkomst (oud)](https://medmij.atlassian.net/wiki/display/MMAS2MIG/Modelverwerkersovereenkomst+(oud)) te integreren in een bestaande verwerkersovereenkomst of een andere modeloverkomst die veel sectoren hebben. Hierbij valt te denken aan zaken zoals het in opdracht van de verantwoordelijke verwerken van het BSN, het verkrijgen van toestemming van de Persoon voor het verstrekken van gegevens aan een derde partij, namelijk de Dienstverlener persoon, het verwerken van persoonsgegevens ten behoeve van de gegevensuitwisseling (zoals logging) en de verwerking van de betreffende persoonsgegevens zelf. VI. Zorgaanbieder --Authenticatieprovider De *Dienstverlener Zorgaanbieder* moet, ten behoeve van haar dienstverlening aan de *Zorgaanbieder* , de identiteit van de *Gebruiker* vaststellen en heeft daarvoor een *Authenticatieprovider* nodig. De *Zorgaanbieder* en/of de *Dienstverlener Zorgaanbieder* kunnen daarvoor een overeenkomst aangaan met een *Authenticatieprovider*. VII. Dienstverlener Zorgaanbieder -- Certification Authority *Dienstverleners Zorgaanbieder* moeten zich kunnen authentiseren bij *stichting MedMij* en bij *Dienstverleners Persoon* . Hiervoor moeten zij een authenticatiemiddel (certificaat) van een *Certification Authority* te betrekken. VIII. Dienstverlener Persoon -- Certification Authority *Dienstverleners Persoon* moeten zich kunnen authentiseren bij stichting MedMij en bij *Dienstverleners Zorgaanbieder* . Hiervoor moeten zij een authenticatiemiddel (certificaat) van een *Certification Authority*te betrekken. IX. Stichting MedMij -- Certification Authority *Stichting MedMi* j moet zich kunnen authentiseren bij *Dienstverleners Zorgaanbieder* en bij *Dienstverleners Persoon* . Hiervoor moet zij een authenticatiemiddel (certificaat) van een *Certification Authority* te betrekken. | **Overeenkomsten en rechtsrelaties** Overeenkomsten en rechtsrelaties is in deze versie van het afsprakenstelsel gericht op het domein Zorg, omdat dit het enige domein is dat in deze versie van het afsprakenstelsel ondersteund wordt. Zodra een nieuw domein aan MedMij wordt toegevoegd, moet deze pagina herzien worden. Er moet dan een generieke tekst geschreven worden, of er wordt per domein een tekst opgesteld. **Domeinen en BSN gebruik** MedMij maakt onderscheid tussen het Persoonsdomein (oranje) en het Zorgaanbiedersdomein Aanbiedersdomein (blauw). Binnen de context van MedMij valt de verwerking van persoonsgegevens in het *Zorgaanbiedersdomein*Aanbiedersdomein onder de verwerkingsverantwoordelijkheid van de *Zorgaanbieder* Aanbieder. In dit domein is het verwerken van het BSN is voor de identificatie van personen wettelijk verplicht. Aanbieders zijn wettelijk verplicht het BSN te gebruiken voor de identificatie van personen. In het Persoonsdomein valt de verwerking van persoonsgegevens onder de verwerkingsverantwoordelijkheid van de Dienstverlener persoon (DVP). De DVP heeft, sec in zijn MedMij rol, krijgt geen wettelijke grondslag voor het verwerken van het BSN op basis van diens deelname aan MedMij . **Rollen binnen de domeinen** In beide domeinen definieert MedMij een aantal rollen. MedMij definieert een aantal rollen. MedMij verbindt deze rollen, en daarmee de domeinen het Persoonsdomein en het Aanbiedersdomein, door alle voor gegevensuitwisseling benodigde afspraken vast te leggen in deelnemersovereenkomsten en in het MedMij Afsprakenstelsel. Een partij die in MedMij een rol speelt is altijd volledig verantwoordelijk voor de juiste uitvoering van die rol. Partijen kunnen verantwoordelijkheden niet verschuiven tussen rollen, wel mag gebruik gemaakt worden van onderaannemers (verwerkers). Voor onderaannemers blijft de verantwoordelijke aansprakelijk. Alle rechtsrelaties zijn privaatrechtelijk van aard en alle deelnemers zijn gebonden aan het Nederlands recht. De figuur hieronder geeft de verschillende rechtsrelaties weer, de relaties en actoren lichten we later in dit hoofdstuk toe. De gebruikte kleuren zijn in lijn met de huisstijl in de architectuur van het MedMij Afsprakenstelsel: * in oranje de rollen en relaties in het Persoonsdomein; * in blauw de rollen en relaties in het Zorgaanbiedersdomein Aanbiedersdomein; * in groen de rollen en relaties tussen de twee domeinen. Unknown Attachment Het MedMij Afsprakenstelsel waarborgt dat binnen het MedMij-netwerk op een veilige en betrouwbare manier persoonsgegevens en/of gezondheidsinformatie tussen de partijen (zoals Zorggebruikers, dienstverleners en zorgaanbieders) worden uitgewisseld (persoons)gegevens binnen het MedMij-netwerk op een veilige en betrouwbare manier tussen de partijen worden uitgewisseld Om dit te bewerkstelligen behelst het MedMij Afsprakenstelsel informatiestandaarden, technische, organisatorische en juridische afspraken. en bestaat uit informatiestandaarden en technische, organisatorische en juridische afspraken. Als gevolg van het afsluiten van de Deelnemersovereenkomst tussen Dienstverleners en Stichting MedMij - nadat hiertoe de toetredingsprocedure succesvol is doorlopen - worden de Dienstverleners Zorgaanbieder en Dienstverleners Persoon *Deelnemer*van het MedMij Afsprakenstelsel. Iedere partij die aantoonbaar voldoet aan de afspraken van het MedMij Afsprakenstelsel kan toetreden en Deelnemer worden van het MedMij Afsprakenstelsel. Als onderdeel van het toetredingsproces moeten Deelnemers daarnaast de [++Zelfverklaring integriteit++](https://vzvz.atlassian.net/wiki/display/MedMijAfsprakenstelsel120/Zelfverklaring+integriteit) overleggen. Als onderdeel van het toetredingsproces moeten een Dienstverlening de Zelfverklaring integriteit \[link\] overleggen aan MedMij. Als de toetredingsprocedure succesvol is doorlopen kan een Dienstverlener de relevante Deelnemersovereenkomst sluiten met Stichting MedMij en wordt daarmee Deelnemer. Als Deelnemer van het MedMij Afsprakenstelsel committeren partijen zich aan de naleving van de verplichtingen en afspraken die voor hun rol uit het MedMij Afsprakenstelsel voortvloeien. Deelnemers mogen op basis van de Deelnemersovereenkomst op basis van de toetreding tot het MedMij Afsprakenstelsel en de Deelnemersovereenkomst hun Diensten leveren aan Gebruikers (Personen die een PGO gebruiken en (Zorg)aanbieders) onder de merknaam MedMij. Om *Diensten* via het MedMij-netwerk te kunnen leveren zijn Deelnemers toegetreden tot het MedMij Afsprakenstelsel. De Persoon en de Zorgaanbieder zijn Gebruikers van Diensten van Deelnemers van het MedMij Afsprakenstelsel. Personen en Aanbieders zijn Gebruikers van Diensten van Deelnemers van het MedMij Afsprakenstelsel. De Deelnemers zijn zelf verantwoordelijk voor het afsluiten van dienstverleningsovereenkomsten met hun Gebruikers. Deelnemers zijn zelf verantwoordelijk voor de veilige en betrouwbare werking van de Diensten die zij aanbieden. Om ervoor te zorgen dat dienstverleningsovereenkomsten tussen de Deelnemers en Gebruikers goed aansluiten op de Diensten die, met inzet van het MedMij-netwerk, worden geleverd, heeft het MedMij Afsprakenstelsel voorbeelden beschikbaar Om ervoor te zorgen dat dienstverleningsovereenkomsten goed aansluiten op de Diensten die via het MedMij-netwerk worden geleverd, stelt het MedMij Afsprakenstelsel voorbeelddocumenten ter beschikking die Deelnemers kunnen gebruiken bij het afsluiten van de dienstverleningsovereenkomst met de Gebruiker. Overige voorbeelden van informatie die via het MedMij Afsprakenstelsel voor Deelnemers beschikbaar zijn: * de Gebruiksvoorlichting persoonsdomein; * Gebruiksvoorlichting zorgdomein en de * de Gebruiksvoorlichting zorgdomein, en; * Modelverwerkersovereenkomst Zorgaanbieder - Dienstverlener Zorgaanbieder * de Modelverwerkersovereenkomst Aanbieder - Dienstverlener aanbieder. De Persoon als Gebruiker heeft vrije keuze welke persoonlijke gezondheidsomgeving (PGO) hij of zij gebruikt. Op de website van MedMij is staat een lijst met alle Deelnemers gepubliceerd. **Overzicht van partijen en rechtsrelaties** Bij de uitwisseling van (persoons)gegevens en gezondheidsinformatie tussen Gebruikers via het MedMij-netwerk worden verschillende partijen onderscheiden die zich weer in verschillende rechtsrelaties tot elkaar verhouden. Die partijen verhouden zich in verschillende rechtsrelaties tot elkaar. In de architectuur en technische specificaties van het MedMij Afsprakenstelsel is uitgewerkt: * welke rollen de partijen vervullen; * de functies die zij op de verschillende architectuurlagen vervullen * welke functies zij op de verschillende architectuurlagen uitvoeren; * en welke gegevens zij met elkaar uitwisselen. Om De verantwoordelijkheden binnen het proces van de uitwisseling van gezondheidsgegevens binnen het MedMij-netwerk inzichtelijk zijn.te maken, nemen we hieronder vanuit juridisch perspectief Daarom nemen we hieronder een overzicht op van de rechtsrelaties tussen de verschillende partijen die een rol spelen binnen het MedMij Afsprakenstelsel. De uitwerking van het MedMij Afsprakenstel gaat uit van de volgende rollen en actoren: 1. Stichting MedMij: als eindverantwoordelijke voor het MedMij Afsprakenstelsel; 2. de Beheerorganisatie die in opdracht van de Stichting zorgdraagt voor het beheer van het MedMij Afsprakenstelsel; 3. MedMij Beheer: draagt in opdracht van de Stichting MedMij zorg voor het beheer van het MedMij Afsprakenstelsel; 4. de Deelnemer Dienstverlener aanbieder die binnen de kaders van het MedMij Afsprakenstelsel Diensten aanbiedt aan de Zorgaanbieder; 5. de Deelnemer Dienstverlener Persoon die binnen de kaders van het MedMij Afsprakenstelsel Diensten aanbiedt aan de Persoon; 6. de Zorgaanbieder die Diensten afneemt van de Dienstverlener Zorgaanbieder; 7. de Persoon als Gebruiker die Diensten afneemt van de Dienstverlener Persoon; 8. de Persoon als Zorggebruiker die gebruik maakt van de diensten van een zorgaanbieder; 9. de Authenticatieprovider die een Zorggebruiker (Persoon) onder verantwoordelijkheid van een Zorgaanbieder authentiseert, en 10. De Certification Authority die authenticatiemiddelen verstrekt aan Deelnemers en voor de Stichting MedMij. 11. Deelnemer: partij die is toegetreden tot het MedMijAfsprakenstelsel; 12. Dienstverlener aanbieder: Deelnemer die binnen de kaders van het MedMij Afsprakenstelsel Diensten aanbiedt aan Aanbieders; 13. Dienstverlener persoon: Deelnemer die binnen de kaders van het MedMij Afsprakenstelsel Diensten aanbiedt aan Personen; 14. Dienstverlener authenticatie: authentiseert zorggebruikers (Personen) onder verantwoordelijkheid van een Aanbieder 15. Aanbieder: neemt als Gebruiker Diensten af van de Dienstverlener aanbieder; 16. Persoon (Gebruiker): neemt Diensten af van de Dienstverlener persoon; 17. Persoon (zorggebruiker): maakt gebruik van de diensten van een Aanbieder, en; 18. Certification Authority: verstrekt authenticatiemiddelen aan Deelnemers en de Stichting MedMij. **Rechtsrelaties MedMij Afsprakenstelsel** Hieronder nemen we het overzicht op van rechtsrelaties tussen de rollen/actoren waarop het MedMij Afsprakenstelsel van toepassing is met verwijzing naar de overeenkomsten in het MedMij Afsprakenstelsel. Het uitgangspunt van het MedMij Afsprakenstelsel is dat Deelnemers (dus Dienstverlener aanbieder en Dienstverlener persoon) als tussenpersoon fungeren voor interacties tussen zorggebruikers en ZorgaanbiedersAanbieders. Dit houdt in dat de Deelnemers in opdracht van respectievelijk de Persoon en de Zorgaanbieder Aanbiederde gegevensuitwisseling tussen de Persoon en de Zorgaanbieder Aanbieder verzorgen. De Diensten die in het kader van deze opdrachtverlening via het MedMij-netwerk worden geleverd bestrijken de contractuele relaties van het MedMij Afsprakenstelsel. |------------------------------------------------|-------------------------------------------------| | Rechtsrelaties binnen MedMij | Type overeenkomst | | 1. Stichting MedMij - Dienstverlener persoon | Deelnemersovereenkomst Dienstverlener persoon | | 2. Stichting MedMij - Dienstverlener aanbieder | Deelnemersovereenkomst Dienstverlener aanbieder | De Deelnemersovereenkomst Dienstverlener persoon **\[link\]** en de Deelnemersovereenkomst Dienstverlener aanbieder **\[link\]** bevatten de basisafspraken tussen Stichting MedMij en de Dienstverlener persoon respectievelijk de Dienstverlener aanbieder. De Deelnemersovereenkomst is voor alle Deelnemers in dezelfde rol gelijk en zorgt ervoor dat Deelnemers gehouden zijn de op hen rustende verantwoordelijkheden te nemen en hetzelfde voor alle Deelnemers in dezelfde rol en bepaalt de verantwoordelijkheden en verplichtingen van Deelnemers. Ook bindt de overeenkomst Deelnemers De Deelnemersovereenkomst bindt Deelnemers ook aan de besturingsafspraken die noodzakelijk zijn voor het borgen van het vertrouwen in MedMij. Deelnemers mogen binnen MedMij in hun rol alleen Diensten verrichten als zij een Deelnemersovereenkomst hebben gesloten met Stichting MedMij. Het onderlinge vertrouwen tussen partijen bij het gebruik van MedMij is (mede) gebaseerd op de overeenkomsten die Deelnemers en Stichting MedMij hebben ten aanzien van het nakomen van de afspraken Deelnemersovereenkomsten die Deelnemers sluiten met Stichting MedMij. De Deelnemers zijn zelf verantwoordelijk voor de doorvertaling van de afspraken naar hun klanten (Gebruikers) en eventueel derden (onderaannemers, verwerkers). De Deelnemers zijn, hierbij,binnen de kaders van het MedMij Afsprakenstelsel, vrij om zelf in een overeenkomst met de Gebruiker nadere afspraken te maken over de inhoud en de omvang van hun dienstverlening. **Overige rechtsrelaties** Hieronder is een tabel opgenomen van mogelijke rechtsrelaties die van wezenlijke invloed zijn op het vertrouwen in een veilige en betrouwbare verwerking van en gegevensuitwisseling via het MedMij Afsprakenstelsel invloed hebben op de veilige en betrouwbare verwerking van en gegevensuitwisseling via het MedMij Afsprakenstelsel. Onder de tabel zijn deze relaties verder beschreven. Deze rechtsrelaties zijn van belang omdat in het technische ontwerp en de architectuur van het MedMij-netwerk componenten zijn opgenomen waarbij partijen in deze rechtsrelaties een uitvoerende verplichting hebben. Dat betekent dat afspraken tussen deze partijen ook randvoorwaardelijk zijn Dat betekent dat afspraken tussen deze partijen noodzakelijk zijn voor een veilige, interoperabele en betrouwbare gegevensuitwisseling tussen de PGO en de informatiesystemen van de aanbieders. | Rechtsrelaties die van belang zijn voor MedMij | Type overeenkomst | |-------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------| | I. Stichting MedMij - Beheer /uitvoeringsorganisatie 1. Stichting MedMij - MedMij Beheer | Opdrachtverlening voor ondersteuning en uitvoering van taken van Stichting MedMij | | 2. Dienstverlener persoon -- Gebruiker | Dienstverleningsovereenkomst Persoon. | | 3. Zorgaanbieder Aanbieder - Persoon als zorggebruiker of als cliënt | Behandelingsovereenkomst | | 4. Dienstverlener Zorgaanbieder -- Persoon als Zorggebruiker Aanbieder -- Persoon als Gebruiker | Toestemming (Wabvpz) Toestemming (WGBO / Wpg) | | 5. Zorgaanbieder Aanbieder -- Dienstverlener aanbieder | Verwerkersovereenkomst en Dienstverleningsovereenkomst | | 6. Zorgaanbieder -- Authenticatieprovider Aanbieder -- Dienstverlener authenticatie | Dienstverleningsovereenkomst | | 7. Dienstverlener zorgaanbieder aanbieder -- Certification Authority | Dienstverleningsovereenkomst | | 8. Dienstverlener Persoon -- Certification Authority | Dienstverleningsovereenkomst | | 9. Stichting MedMij -- Certification Authority | Dienstverleningsovereenkomst | De rechtsrelaties genoemd onder I t/m IX zijn additioneel ten aanzien van de overeenkomsten die moeten worden afgesloten voor toetreding tot het MedMij Afsprakenstelsel maar moeten dus - voor het vertrouwen in een betrouwbare en veilige werking van het MedMij Afspakenstelsel - tussen de betrokken partijen te worden afgesloten. Partijen zijn echter zelf verantwoordelijk voor het afsluiten van deze overeenkomsten. Hieronder volgt een toelichting op de relaties. De rechtsrelaties genoemd onder 1 t/m 9 komen bovenop de overeenkomsten die vereist zijn voor de toetreding tot het MedMij Afsprakenstelsel. Deze overeenkomsten moeten zelfstandig tussen de betrokken partijen worden afgesloten. Dit is van belang voor het vertrouwen in een betrouwbare en veilige werking van het MedMij Afsprakenstelsel. Partijen zijn hier zelf verantwoordelijk voor. I. Stichting MedMij - Beheer 1. Stichting MedMij - MedMij Beheer Stichting MedMij heeft een overeenkomst met een of meer Beheerorganisaties. Dit gebeurt op basis van opdrachtstrekking voor ondersteuning en uitvoering van taken voor Stichting MedMij zoals: De instandhouding van de goede technische werking van de gemeenschappelijke voorzieningen in het afsprakenstelsel. Het beheer van het MedMij Afsprakenstelsel. Administratie van Deelnemers Acceptatie van Deelnemers II. Dienstverlener Persoon --Gebruiker 2. **Dienstverlener persoon -- Gebruiker** De Gebruiker heeft een Dienstverlenersovereenkomst met de Dienstverlener persoon. Binnen het MedMij Afsprakenstelsel is voor deze rechtsrelatie de Gebruiksvoorlichting persoonsdomein beschikbaar. III. Zorgaanbieder - Persoon als Zorggebruiker 3. Aanbieder - Persoon als zorggebruiker of als cliënt De Zorggebruiker heeft of had een behandelingsovereenkomst met de Zorgaanbieder en is dus het onderwerp van de dossiervoering van deze Zorgaanbieder. De Persoon heeft of had een behandelingsovereenkomst met de Aanbieder en is dus het onderwerp van de dossiervoering van deze Aanbieder. Het kan ook gaan om gegevens die zijn verzameld van de Persoon als cliënt in het kader van de Wet publieke gezondheid of de Wet op het bevolkingsonderzoek. IV. Zorgaanbieder --Persoon als Gebruiker 4. Aanbieder -- Persoon als Gebruiker De Gebruiker moet toestemming geven aan de Zorgaanbieder voordat de Zorgaanbieder gegevens mag verstrekken aan de Dienstverlener Persoon die betrekking hebben op de Gebruiker. De Gebruiker moet toestemming geven aan de Aanbieder voordat de Aanbieder gegevens mag verstrekken aan de Dienstverlener persoon die betrekking hebben op de Gebruiker. Dit ofwel op basis van de WGBO, ofwel op basis van de AVG in combinatie met de UAVG om te zorgen voor een uitzonderingsgrond voor het verbod van de verwerking van bijzondere persoonsgegevens. V. Zorgaanbieder -- Dienstverlener Zorgaanbieder 5. Aanbieder -- Dienstverlener aanbieder Veelal zullen de Zorgaanbieder en Dienstverlener Zorgaanbieder verschillende partijen zijn waarbij de Zorgaanbieder verwerkingsverantwoordelijk is en de Dienstverlener Zorgaanbieder verwerker. De Aanbieder is de verwerkingsverantwoordelijke en de Dienstverlener aanbieder is diens verwerker. De afspraken rondom de verwerking van persoonsgegevens door een Verwerker moeten geregeld zijn in een schriftelijke overeenkomst tussen Verwerker en Verwerkingsverantwoordelijke. De afspraken rondom de verwerking van persoonsgegevens door een verwerker moeten geregeld zijn in een schriftelijke overeenkomst tussen de verwerker en de verwerkingsverantwoordelijke. De meeste Dienstverleners zorgaanbieder zullen al een dergelijke verwerkersovereenkomst hebben met de Zorgaanbieder. De meeste Dienstverleners aanbieder zullen al een dergelijke verwerkersovereenkomst hebben met de Aanbieder. Voor de specifieke MedMij-aspecten is daarvoor de Modelverwerkersovereenkomst (oud) te gebruiken. Voor de specifieke MedMij-aspecten kan de Modelverwerkersovereenkomst \[link\] gebruikt worden. In het geval er al een bestaande overeenkomst is afgesloten tussen Verwerker en Verwerkingsverantwoordelijke kunnen Partijen kunnen ervoor kiezen de specifieke bepalingen in relatie tot de verwerking van persoonsgegevens voor MedMij uit de Modelverwerkersovereenkomst (oud) te integreren in een bestaande verwerkersovereenkomst of een andere modeloverkomst die veel sectoren hebben. Als er al een bestaande overeenkomst is afgesloten tussen de verwerker en de verwerkingsverantwoordelijke dan kunnen partijen ervoor kiezen de specifieke bepalingen voor de verwerking van persoonsgegevens voor MedMij op te nemen in deze bestaande (verwerkers)overeenkomst. Hierbij moeten er in ieder geval afspraken worden gemaakt over: het in opdracht van de verantwoordelijke verwerken van het BSN; het verkrijgen van toestemming van de Persoon voor het verstrekken van gegevens aan een derde partij (bijv. de Dienstverlener persoon); het verwerken van persoonsgegevens ten behoeve van de gegevensuitwisseling (zoals logging), en; de verwerking van de betreffende persoonsgegevens zelf. VI. Zorgaanbieder --Authenticatieprovider 6. Aanbieder -- Dienstverlener authenticatie De Dienstverlener Zorgaanbieder moet, ten behoeve van haar dienstverlening aan de Zorgaanbieder, de identiteit van de Gebruiker vaststellen en heeft daarvoor een Authenticatieprovider nodig. De Zorgaanbieder en/of de Dienstverlener Zorgaanbieder kunnen daarvoor een overeenkomst aangaan met een Authenticatieprovider. De Dienstverlener aanbieder moet de identiteit van de Gebruiker vaststellen voor haar dienstverlening aan de Aanbieder. Hiervoor heeft de Dienstverlener aanbieder een Dienstverlener authenticatie nodig. De Aanbieder en/of de Dienstverlener aanbieder kunnen daarvoor een overeenkomst aangaan met een Dienstverlener authenticatie. VII. Dienstverlener Zorgaanbieder -- Certification Authority 7. Dienstverlener aanbieder -- Certification Authority Dienstverleners Zorgaanbieder moeten zich kunnen authentiseren bij stichting MedMij en bij Dienstverleners Persoon. Dienstverleners aanbieder moeten zich kunnen authentiseren bij Stichting MedMij en bij Dienstverleners persoon. Hiervoor moeten zij een authenticatiemiddel (certificaat) van een Certification Authority te betrekken. VIII. Dienstverlener Persoon -- Certification Authorityc 8. Dienstverlener persoon -- Certification Authority Dienstverleners Persoon moeten zich kunnen authentiseren bij stichting MedMij en bij Dienstverleners Zorgaanbieder. Dienstverleners persoon moeten zich kunnen authentiseren bij Stichting MedMij en bij Dienstverleners aanbieder. Hiervoor moeten zij een authenticatiemiddel (certificaat) van een Certification Authority te betrekken. IX. Stichting MedMij -- Certification Authority 9. Stichting MedMij -- Certification Authority Stichting MedMij moet zich kunnen authentiseren bij Dienstverleners Zorgaanbieder en bij Dienstverleners Persoon Dienstverleners aanbieder en bij Dienstverleners persoon. Hiervoor moet zij een authenticatiemiddel (certificaat) van een Certification Authority te betrekken. | | [Toelichting AVG-normen](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/toelichting-avg-normen) | --- version: "v5" language: "nl" --- # SR Juridische context aanvullende opmaak versie 2.5.0 |-----------------------------------------------|----------------------------------------------------------------------------------------| | Omschrijving Change: | Aanvullende opmaak voor pagina's juridische context met verwijzingen naar onderwerpen. | | Impact op: | ☑ DVP ☑ DVA ☐ Geen van beiden | | Moeten afbeeldingen/mockups aangepast worden? | ☑ Ja ☐ Nee | | Aan te passen versies afsprakenstelsel | V2.5.0 | | Classificatie | ☑ **Patch** ☐ Minor ☐Major ☐ N.v.t | | Implementatietermijn | geen | | Status | ☐ Release candidate ☑ **Release** | ## Uitwerking | **Locatie** | Oude**situatie** | Nieuwe**situatie** | **In te voegen links (optioneel)** | |-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | [Juridische context](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/juridische-context) | **Juridische context** **Juridische context** Op basis van het MedMij Afsprakenstelsel kunnen deelnemers gegevens uitwisselen via het MedMij netwerk. Het MedMij Afsprakenstelsel is in lijn met toepasselijke wet- en regelgeving. Het stelsel wordt aangepast als de wet- en regelgeving verandert, conform het [Change en releasebeleid](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/change-en-releasebeleid). Hierbij worden de partijen die deelnemen aan het MedMij Afsprakenstelsel betrokken op basis van hun rol, zoals omschreven in de [governance](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/governance). De eisen die het MedMij Afsprakenstelsel oplegt aan partijen moeten passen binnen de geldende wet- en regelgeving. Vooralsnog ondersteund het afsprakenstelsel enkel nog de uitwisseling tussen deelnemers binnen de zorg. Het hoofdstuk juridische context is dan ook op dat domein gericht. Waarbij het gaat om zorg in brede zin, waaronder niet alleen curatieve zorg, maar ook zorg in de zin van bevolkingsonderzoek en publieke gezondheid. **Leeswijzer** * De subpagina [Juridische kader](https://medmij.atlassian.net/wiki/spaces/MAV21/pages/1166508922) vat de geldende wet- en regelgeving kort samen. Per onderliggende norm wordt aangegeven hoe die in het MedMij Afsprakenstelsel wordt toegepast. * De subpagina [Toelichting verwerkingsverantwoordelijkheid](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/toelichting-verwerkingsverantwoordelijkheid) omschrijft welke partij op basis van de AVG verwerkingsverantwoordelijk is voor welke verwerkingen van het MedMij Afsprakenstelsel. * De subpagina [Overeenkomsten en rechtsrelaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/overeenkomsten-en-rechtsrelaties) beschrijft de geldende overeenkomsten en rechtsrelaties binnen het MedMij Afsprakenstelsel. | **Juridische context** Op basis van het MedMij Afsprakenstelsel kunnen deelnemers gegevens uitwisselen via het MedMij netwerk. Het MedMij Afsprakenstelsel is in lijn met toepasselijke wet- en regelgeving. Het stelsel wordt aangepast als de wet- en regelgeving verandert, conform het [Change en releasebeleid](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/change-en-releasebeleid). Hierbij worden de partijen die deelnemen aan het MedMij Afsprakenstelsel betrokken op basis van hun rol, zoals omschreven in de [governance](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/governance). De eisen die het MedMij Afsprakenstelsel oplegt aan partijen moeten passen binnen de geldende wet- en regelgeving. Vooralsnog ondersteund het afsprakenstelsel enkel nog de uitwisseling tussen deelnemers binnen de zorg. Het hoofdstuk juridische context is dan ook op dat domein gericht. Waarbij het gaat om zorg in brede zin, waaronder niet alleen curatieve zorg, maar ook zorg in de zin van bevolkingsonderzoek en publieke gezondheid. **Leeswijzer** * De subpagina [Juridisch kader](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/juridisch-kader) vat de geldende wet- en regelgeving kort samen. Per onderliggende norm wordt aangegeven hoe die in het MedMij Afsprakenstelsel wordt toegepast. * De subpagina [Toelichting verwerkingsverantwoordelijkheid](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/toelichting-verwerkingsverantwoordelijkheid) omschrijft welke partij op basis van de AVG verwerkingsverantwoordelijk is voor welke verwerkingen van het MedMij Afsprakenstelsel. * De subpagina [Overeenkomsten en rechtsrelaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/overeenkomsten-en-rechtsrelaties) beschrijft de geldende overeenkomsten en rechtsrelaties binnen het MedMij Afsprakenstelsel. | De link naar subpagina 'Juridisch kader' wijzigt in . | | Juridische context \> [Juridisch kader](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/juridisch-kader) | 5. jur.avg.201 In de Deelnemersovereenkomst is het doel van de verwerking van persoonsgegevens vastgelegd, namelijk: de waarborging en realisering van een veilige, interoperabele en betrouwbare gegevensuitwisseling tussen de Persoon en Aanbieder via de Dienstverlener persoon en de Dienstverlener aanbieder overeenkomstig het MedMij Afsprakenstelsel. | 5. jur.avg.201 In de [Deelnemersovereenkomst](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/deelnemersovereenkomsten) is het doel van de verwerking van persoonsgegevens vastgelegd, namelijk: de waarborging en realisering van een veilige, interoperabele en betrouwbare gegevensuitwisseling tussen de Persoon en Aanbieder via de Dienstverlener persoon en de Dienstverlener aanbieder overeenkomstig het MedMij Afsprakenstelsel. | Deelnemersovereenkomst linkt naar | | Juridische context \> [Juridisch kader](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/juridisch-kader) | 32. jur.avg.901 In het MedMij Afsprakenstelsel is een aanvullend normenkader informatiebeveiliging opgenomen. Op basis van een stelselrisicoanalyse worden maatregelen (her)overwogen en eventueel aanvullende privacy- en informatiebeveiligingsmaatregelen gedefinieerd. Dit kan resulteren in bijstelling van het normenkader informatiebeveiliging en de architectuur en technische specificaties. | 32. jur.avg.901 In het MedMij Afsprakenstelsel is een aanvullend [normenkader informatiebeveiliging](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/normenkader-informatiebeveiliging) opgenomen. Op basis van een stelselrisicoanalyse worden maatregelen (her)overwogen en eventueel aanvullende privacy- en informatiebeveiligingsmaatregelen gedefinieerd. Dit kan resulteren in bijstelling van het normenkader informatiebeveiliging en de architectuur en technische specificaties. | Normenkader informatiebeveiliging linkt naar | | Juridische context \> [Voettekst](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/juridisch-kader#Wet-op-het-bevolkingsonderzoek-(Wbo)) | * Copyright © 2025 MedMij * Powered | | Onderaan de pagina is onbedoeld moeilijk zichtbare tekst geplaatst (witte letters op witte achtergrond). De opsomming verdwijnt. | | Juridische context \> [Overeenkomsten en rechtsrelaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/overeenkomsten-en-rechtsrelaties) | ![image-20260803-152003.png](https://changemanagement.medmij.nl/__attachments/a_9c96d3e39212e693cd7584570b03848eee6d74b430c2f5dd26ee60f855a390b6/image-20260803-152003.png?cb=d61fc689652139087068d1f141d16625) Het MedMij Afsprakenstelsel waarborgt dat (persoons)gegevens binnen het MedMij-netwerk op een veilige en betrouwbare manier tussen de partijen worden uitgewisseld en bestaat uit informatiestandaarden, en technische, organisatorische en juridische afspraken. Iedere partij die aantoonbaar voldoet aan de afspraken van het MedMij Afsprakenstelsel kan toetreden en Deelnemer worden van het MedMij Afsprakenstelsel. Als onderdeel van het toetredingsproces moeten een Dienstverlening de [Zelfverklaring integriteit](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/zelfverklaring-integriteit) overleggen aan MedMij. Als de toetredingsprocedure succesvol is voorlopen kan een Dienstverlener de relevante Deelnemersovereenkomst (Dienstverlener aanbieder of Dienstverlener persoon) sluiten met Stichting MedMij. Vanaf dat moment is de Dienstverlener een Deelnemer van het MedMij Afsprakenstelsel. Als Deelnemer van het MedMij Afsprakenstelsel committeren partijen zich aan de naleving van de verplichtingen en afspraken die voor hun rol uit het MedMij Afsprakenstelsel voortvloeien. Deelnemers mogen op basis van de toetreding tot het MedMij Afsprakenstelsel en de Deelnemersovereenkomst hun Diensten leveren aan Gebruikers (Personen die een PGO gebruiken en (Zorg)aanbieders) onder de merknaam MedMij. Personen en Aanbieders zijn Gebruikers van Diensten van Deelnemers van het MedMij Afsprakenstelsel. Deelnemers zijn zelf verantwoordelijk voor het afsluiten van dienstverleningsovereenkomsten met hun Gebruikers. Deelnemers zijn zelf verantwoordelijk voor de veilige en betrouwbare werking van de Diensten die zij aanbieden. Om ervoor te zorgen dat dienstverleningsovereenkomsten tussen de Deelnemers en Gebruikers goed aansluiten op de Diensten die via het MedMij-netwerk worden geleverd, stelt het MedMij Afsprakenstelsel voorbeeldendocumenten ter beschikking die Deelnemers kunnen gebruiken bij het opstellen van hun dienstverleningsovereenkomst. Andere documenten die via het MedMij Afsprakenstelsel voor Deelnemers beschikbaar zijn: * de Gebruiksvoorlichting persoonsdomein; * de Gebruiksvoorlichting zorgdomein, en; * de Modelverwerkersovereenkomst Aanbieder - Dienstverlener aanbieder. De Persoon als Gebruiker heeft vrije keuze welke persoonlijke gezondheidsomgeving (PGO) hij of zij gebruikt. Op de website van MedMij staat een lijst met alle Deelnemers. | * in oranje de rollen en relaties in het Persoonsdomein; * in blauw de rollen en relaties in het Aanbiedersdomein; * in groen de rollen en relaties tussen de twee domeinen. (plaat) Het MedMij Afsprakenstelsel waarborgt dat (persoons)gegevens binnen het MedMij-netwerk op een veilige en betrouwbare manier tussen de partijen worden uitgewisseld en bestaat uit informatiestandaarden, en technische, organisatorische en juridische afspraken. Iedere partij die aantoonbaar voldoet aan de afspraken van het MedMij Afsprakenstelsel kan toetreden en Deelnemer worden van het MedMij Afsprakenstelsel. Als onderdeel van het toetredingsproces moeten een Dienstverlening de [Zelfverklaring integriteit](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/zelfverklaring-integriteit) overleggen aan MedMij. Als de toetredingsprocedure succesvol is voorlopen kan een Dienstverlener de relevante Deelnemersovereenkomst (Dienstverlener aanbieder of Dienstverlener persoon) sluiten met Stichting MedMij. Vanaf dat moment is de Dienstverlener een Deelnemer van het MedMij Afsprakenstelsel. Als Deelnemer van het MedMij Afsprakenstelsel committeren partijen zich aan de naleving van de verplichtingen en afspraken die voor hun rol uit het MedMij Afsprakenstelsel voortvloeien. Deelnemers mogen op basis van de toetreding tot het MedMij Afsprakenstelsel en de Deelnemersovereenkomst hun Diensten leveren aan Gebruikers (Personen die een PGO gebruiken en (Zorg)aanbieders) onder de merknaam MedMij. Personen en Aanbieders zijn Gebruikers van Diensten van Deelnemers van het MedMij Afsprakenstelsel. Deelnemers zijn zelf verantwoordelijk voor het afsluiten van dienstverleningsovereenkomsten met hun Gebruikers. Deelnemers zijn zelf verantwoordelijk voor de veilige en betrouwbare werking van de Diensten die zij aanbieden. Om ervoor te zorgen dat dienstverleningsovereenkomsten tussen de Deelnemers en Gebruikers goed aansluiten op de Diensten die via het MedMij-netwerk worden geleverd, stelt het MedMij Afsprakenstelsel [voorbeelddocumenten](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/modelverwerkersovereenkomst) ter beschikking die Deelnemers kunnen gebruiken bij het opstellen van hun dienstverleningsovereenkomst. Andere documenten die via het MedMij Afsprakenstelsel voor Deelnemers beschikbaar zijn: * de Gebruiksvoorlichting persoonsdomein; * de Gebruiksvoorlichting zorgdomein, en; * de Modelverwerkersovereenkomst Aanbieder - Dienstverlener aanbieder. De Persoon als Gebruiker heeft vrije keuze welke persoonlijke gezondheidsomgeving (PGO) hij of zij gebruikt. Op de website van MedMij staat een lijst met alle Deelnemers. | De originele plaat is weggevallen. Is dit te repareren? Voorbeelddocumenten linkt naar | | Juridische context \> [Overeenkomsten en rechtsrelaties](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/overeenkomsten-en-rechtsrelaties) | **Overige rechtsrelaties** Hieronder is een tabel opgenomen van rechtsrelaties die invloed hebben op de veilige en betrouwbare verwerking van en gegevensuitwisseling via het MedMij Afsprakenstelsel. Onder de tabel zijn deze relaties verder beschreven. Deze rechtsrelaties zijn van belang omdat in het technische ontwerp en de architectuur van het MedMij-netwerk componenten zijn opgenomen waarbij partijen in deze rechtsrelaties een uitvoerende verplichting hebben. Dat betekent dat afspraken tussen deze partijen noodzakelijk zijn voor een veilige, interoperabele en betrouwbare gegevensuitwisseling tussen de PGO en de informatiesystemen van de aanbieders. Enlarges the table by opening it in a full screen dialog | Rechtsrelaties die van belang zijn voor MedMij | Type overeenkomst | |--------------------------------------------------------|-----------------------------------------------------------------------------------| | 1. Stichting MedMij - MedMij Beheer | Opdrachtverlening voor ondersteuning en uitvoering van taken van Stichting MedMij | | 2. Dienstverlener persoon -- Gebruiker | Dienstverleningsovereenkomst Persoon. | | 3. Aanbieder - Persoon als zorggebruiker of als cliënt | Behandelingsovereenkomst | | 4. Aanbieder -- Persoon als Gebruiker | Toestemming (WGBO / Wpg) | | 5. Aanbieder -- Dienstverlener aanbieder | Verwerkersovereenkomst en Dienstverleningsovereenkomst | | 6. Aanbieder -- Dienstverlener authenticatie | Dienstverleningsovereenkomst | | 7. Dienstverlener aanbieder -- Certification Authority | Dienstverleningsovereenkomst | | 8. Dienstverlener Persoon -- Certification Authority | Dienstverleningsovereenkomst | | 9. Stichting MedMij -- Certification Authority | Dienstverleningsovereenkomst | De rechtsrelaties genoemd onder 1 t/m 9 komen bovenop de overeenkomsten die vereist zijn voor de toetreding tot het MedMij Afsprakenstelsel. Deze overeekomsten moeten zelfstandig tussen de betrokken partijen worden afgesloten. Dit is van belang voor het vertrouwen in een betrouwbare en veilige werking van het MedMij Afspakenstelsel. Partijen zijn hier zelf verantwoordelijk voor. 1. Stichting MedMij - MedMij Beheer Stichting MedMij heeft een overeenkomst met een of meer Beheerorganisaties. Dit gebeurt op basis van opdrachtstrekking voor ondersteuning en uitvoering van taken voor Stichting MedMij zoals: De instandhouding van de goede technische werking van de gemeenschappelijke voorzieningen in het afsprakenstelsel. Het beheer van het MedMij Afsprakenstelsel. Administratie van Deelnemers Acceptatie van Deelnemers 2. Dienstverlener persoon -- Gebruiker De Gebruiker heeft een Dienstverlenersovereenkomst met de Dienstverlener persoon. Binnen het MedMij Afsprakenstelsel is voor deze rechtsrelatie de Gebruiksvoorlichting persoonsdomein beschikbaar. 3. Aanbieder - Persoon als zorggebruiker of als cliënt De Persoon heeft of had een behandelingsovereenkomst met de Aanbieder en is dus het onderwerp van de dossiervoering van deze Aanbieder. Het kan ook gaan om gegevens die zijn verzameld van de Persoon als cliënt in het kader van de Wet publieke gezondheid of de Wet op het bevolkingsonderzoek. 4. Aanbieder -- Persoon als Gebruiker De Gebruiker moet toestemming geven aan de Aanbieder voordat de Aanbieder gegevens mag verstrekken aan de Dienstverlener persoon die betrekking hebben op de Gebruiker. Dit ofwel op basis van de WGBO, ofwel op basis van de AVG in combinatie met de UAVG om te zorgen voor een uitzonderingsgrond voor het verbod van de verwerking van bijzondere persoonsgegevens. 5. Aanbieder -- Dienstverlener aanbieder De Aanbieder is de verwerkingsverantwoordelijk en de Dienstverlener aanbieder is diens verwerker. De afspraken rondom de verwerking van persoonsgegevens door een verwerker moeten geregeld zijn in een schriftelijke overeenkomst tussen de verwerker en de verwerkingsverantwoordelijke. De meeste Dienstverleners aanbieder zullen al een dergelijke verwerkersovereenkomst hebben met de Aanbieder. Voor de specifieke MedMij-aspecten kan de [Modelverwerkersovereenkomst](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/modelverwerkersovereenkomst) gebruikt worden. Als er al een bestaande overeenkomst is afgesloten tussen de verwerker en de verwerkingsverantwoordelijke dan kunnen partijen kunnen ervoor kiezen de specifieke bepalingen voor de verwerking van persoonsgegevens voor MedMij op te nemen in deze bestaande (verwerkers)overeenkomst. Daarbij moeten er in ieder geval afspraken worden gemaakt over: het in opdracht van de verantwoordelijke verwerken van het BSN; het verkrijgen van toestemming van de Persoon voor het verstrekken van gegevens aan een derde partij (bijv. de Dienstverlener persoon); het verwerken van persoonsgegevens ten behoeve van de gegevensuitwisseling (zoals logging), en; de verwerking van de betreffende persoonsgegevens zelf. 6. Aanbieder -- Dienstverlener authenticatie De Dienstverlener aanbieder moet de identiteit van de Gebruiker vaststellen voor haar dienstverlening aan de Aanbieder. Hiervoor heedt de Dienstverlener aanbieder een Dienstverlener authenticatie nodig. De Aanbieder en/of de Dienstverlener aanbieder kunnen daarvoor een overeenkomst aangaan met een Dienstverlener authenticatie. 7. Dienstverlener aanbieder -- Certification Authority Dienstverleners aanbieder moeten zich kunnen authentiseren bij Stichting MedMij en bij Dienstverleners persoon. Hiervoor moeten zij een authenticatiemiddel (certificaat) van een Certification Authority te betrekken. 8. Dienstverlener persoon -- Certification Authority Dienstverleners persoon moeten zich kunnen authentiseren Sij stichting MedMij en bij Dienstverleners aanbieder. Hiervoor moeten zij een authenticatiemiddel (certificaat) van een Certification Authority te betrekken. 9. Stichting MedMij -- Certification Authority Stichting MedMij moet zich kunnen authentiseren bij Dienstverleners aanbieder en bij Dienstverleners persoon. Hiervoor moet zij een authenticatiemiddel (certificaat) van een Certification Authority te betrekken. | **Overige rechtsrelaties** Hieronder is een tabel opgenomen van rechtsrelaties die invloed hebben op de veilige en betrouwbare verwerking van en gegevensuitwisseling via het MedMij Afsprakenstelsel. Onder de tabel zijn deze relaties verder beschreven. Deze rechtsrelaties zijn van belang omdat in het technische ontwerp en de architectuur van het MedMij-netwerk componenten zijn opgenomen waarbij partijen in deze rechtsrelaties een uitvoerende verplichting hebben. Dat betekent dat afspraken tussen deze partijen noodzakelijk zijn voor een veilige, interoperabele en betrouwbare gegevensuitwisseling tussen de PGO en de informatiesystemen van de aanbieders. Enlarges the table by opening it in a full screen dialog |--------------------------------------------------------|-----------------------------------------------------------------------------------| | Rechtsrelaties die van belang zijn voor MedMij | Type overeenkomst | | 1. Stichting MedMij - MedMij Beheer | Opdrachtverlening voor ondersteuning en uitvoering van taken van Stichting MedMij | | 2. Dienstverlener persoon -- Gebruiker | Dienstverleningsovereenkomst Persoon. | | 3. Aanbieder - Persoon als zorggebruiker of als cliënt | Behandelingsovereenkomst | | 4. Aanbieder -- Persoon als Gebruiker | Toestemming (WGBO / Wpg) | | 5. Aanbieder -- Dienstverlener aanbieder | Verwerkersovereenkomst en Dienstverleningsovereenkomst | | 6. Aanbieder -- Dienstverlener authenticatie | Dienstverleningsovereenkomst | | 7. Dienstverlener aanbieder -- Certification Authority | Dienstverleningsovereenkomst | | 8. Dienstverlener Persoon -- Certification Authority | Dienstverleningsovereenkomst | | 9. Stichting MedMij -- Certification Authority | Dienstverleningsovereenkomst | De rechtsrelaties genoemd onder 1 t/m 9 komen bovenop de overeenkomsten die vereist zijn voor de toetreding tot het MedMij Afsprakenstelsel. Deze overeekomsten moeten zelfstandig tussen de betrokken partijen worden afgesloten. Dit is van belang voor het vertrouwen in een betrouwbare en veilige werking van het MedMij Afspakenstelsel. Partijen zijn hier zelf verantwoordelijk voor. 1. Stichting MedMij - MedMij Beheer Stichting MedMij heeft een overeenkomst met een of meer Beheerorganisaties. Dit gebeurt op basis van opdrachtstrekking voor ondersteuning en uitvoering van taken voor Stichting MedMij zoals: De instandhouding van de goede technische werking van de gemeenschappelijke voorzieningen in het afsprakenstelsel. Het beheer van het MedMij Afsprakenstelsel. Administratie van Deelnemers Acceptatie van Deelnemers 2. Dienstverlener persoon -- Gebruiker De Gebruiker heeft een Dienstverlenersovereenkomst met de Dienstverlener persoon. Binnen het MedMij Afsprakenstelsel is voor deze rechtsrelatie de Gebruiksvoorlichting persoonsdomein beschikbaar. 3. Aanbieder - Persoon als zorggebruiker of als cliënt De Persoon heeft of had een behandelingsovereenkomst met de Aanbieder en is dus het onderwerp van de dossiervoering van deze Aanbieder. Het kan ook gaan om gegevens die zijn verzameld van de Persoon als cliënt in het kader van de Wet publieke gezondheid of de Wet op het bevolkingsonderzoek. 4. Aanbieder -- Persoon als Gebruiker De Gebruiker moet toestemming geven aan de Aanbieder voordat de Aanbieder gegevens mag verstrekken aan de Dienstverlener persoon die betrekking hebben op de Gebruiker. Dit ofwel op basis van de WGBO, ofwel op basis van de AVG in combinatie met de UAVG om te zorgen voor een uitzonderingsgrond voor het verbod van de verwerking van bijzondere persoonsgegevens. 5. Aanbieder -- Dienstverlener aanbieder De Aanbieder is de verwerkingsverantwoordelijk en de Dienstverlener aanbieder is diens verwerker. De afspraken rondom de verwerking van persoonsgegevens door een verwerker moeten geregeld zijn in een schriftelijke overeenkomst tussen de verwerker en de verwerkingsverantwoordelijke. De meeste Dienstverleners aanbieder zullen al een dergelijke verwerkersovereenkomst hebben met de Aanbieder. Voor de specifieke MedMij-aspecten kan de [Modelverwerkersovereenkomst](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/modelverwerkersovereenkomst) gebruikt worden. Als er al een bestaande overeenkomst is afgesloten tussen de verwerker en de verwerkingsverantwoordelijke dan kunnen partijen kunnen ervoor kiezen de specifieke bepalingen voor de verwerking van persoonsgegevens voor MedMij op te nemen in deze bestaande (verwerkers)overeenkomst. Daarbij moeten er in ieder geval afspraken worden gemaakt over: het in opdracht van de verantwoordelijke verwerken van het BSN; het verkrijgen van toestemming van de Persoon voor het verstrekken van gegevens aan een derde partij (bijv. de Dienstverlener persoon); het verwerken van persoonsgegevens ten behoeve van de gegevensuitwisseling (zoals logging), en; de verwerking van de betreffende persoonsgegevens zelf. 6. Aanbieder -- Dienstverlener authenticatie De Dienstverlener aanbieder moet de identiteit van de Gebruiker vaststellen voor haar dienstverlening aan de Aanbieder. Hiervoor heedt de Dienstverlener aanbieder een Dienstverlener authenticatie nodig. De Aanbieder en/of de Dienstverlener aanbieder kunnen daarvoor een overeenkomst aangaan met een Dienstverlener authenticatie. 7. Dienstverlener aanbieder -- Certification Authority Dienstverleners aanbieder moeten zich kunnen authentiseren bij Stichting MedMij en bij Dienstverleners persoon. Hiervoor moeten zij een authenticatiemiddel (certificaat) van een Certification Authority te betrekken. 8. Dienstverlener persoon -- Certification Authority Dienstverleners persoon moeten zich kunnen authentiseren Sij stichting MedMij en bij Dienstverleners aanbieder. Hiervoor moeten zij een authenticatiemiddel (certificaat) van een Certification Authority te betrekken. 9. Stichting MedMij -- Certification Authority Stichting MedMij moet zich kunnen authentiseren bij Dienstverleners aanbieder en bij Dienstverleners persoon. Hiervoor moet zij een authenticatiemiddel (certificaat) van een Certification Authority te betrekken. | Wijziging: bij de genummerde lijst voegen wij regeleinden in na de rechtsrelatie. | | Juridische context \> [Toelichting verwerkingsverantwoordelijkheid](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/toelichting-verwerkingsverantwoordelijkheid) | **Grondslag per functie** Het MedMij Afsprakenstelsel onderscheidt verschillende functies. | **Grondslag per functie** Het MedMij Afsprakenstelsel onderscheidt [verschillende functies](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/functies-en-gegevens-core). | Link naar functiebeschrijvingen voegen wij in: | Last updated: September 07, 2026 --- version: "v5" language: "nl" --- # SR Samenvoegen pagina's op XML-schema's voor lijsten |----------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Omschrijving Changelog, met daarin: | MedMij voegt de twee afsprakenstelselpagina's XML-schema's en XML-bestanden voor lijsten samen voor vindbaarheid. Twee tabellen met verwijzingen naar XML-schema en voorbeelden voegen we samen voor leesbaarheid. Voorbeelden zijn licht verbeterd met een `xsi:schemaLocation`die nu volledig overeenkomt met de stelselnodelijsten in MedMij Register. Het betreft een redactionele verbetering, geen wijzigingen in functionaliteit voor deelnemers. | | Impact op: | * [x] DVP * [x] DVA * [ ] Geen van beiden Geen impact op de interoperabiliteit, het gaat hier om tekstcorrecties voorbeelden bij lijsten en schema. | | Moeten afbeeldingen/mockups aangepast worden? | * [x] Ja, vervangende bestandenlijst met voorbeelden * [ ] Nee | | Aan te passen versies afsprakenstelsel | V2.3.0 | | Classificatie | * [x] Patch * [ ] Minor * [ ] Major * [ ] N.v.t i.v.m. Catalogus | | Implementatietermijn | Geen implementatie bij deelnemers | | Gerelateerde tickets (o.a. ticket van deze ticket) | * [AF-446](https://medmij.atlassian.net/browse/AF-446) | ## Door te voeren wijzigingen | **Locatie** | Oude**situatie** | Nieuwe**situatie** | |-----------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | | Pagina vervalt. | De inhoud van de pagina nemen we over als hoofdstuk in pagina waarmee we de twee pagina's samenvoegen. Op de pagina komt het nieuwe hoofdstuk met dezelfde titel 'XML-bestanden voor lijsten'. De locatie is na Voorbeeldbestanden en voor hoofdstuk Tijdaspect. Zie afbeelding met een aangepast inhoudsopgave ![afbeelding-20260303-083414.png](https://changemanagement.medmij.nl/__attachments/a_6f9e2141c216149eb284d39ac454fa7b5746ee32d451e47f03fbc0145fa1e78c/afbeelding-20260303-083414.png?cb=ed8858cbfdb7eb7ac73b996b25ec2561) | | | Kop en lijsttabel Voorbeeldbestanden vervalt: ![afbeelding-20260303-083758.png](https://changemanagement.medmij.nl/__attachments/a_3311dc8c3a669bf8b699f7c6bf6d79aa17e97538a7e2fbeaeba85cdf24ac49ab/afbeelding-20260303-083758.png?cb=1caa04d06d77d0686b2917ca908fdd2a) | De tabel laten we samengaan met de lijst schema's, zie volgende wijziging op de tabel *Schema's*. | | | De voorbeeldbijlagen die eindigen op _example vervangen we. Hier staan soms nog onjuiste versienummers in, ietwat onvolledige namespace-locaties. | Gecorrigeerde voorbeeldbestanden met hogere versienummers, zie ook volgende wijziging van de tabel: [20260303_AF446_Bijlagen_voorbeelden_bij_XML_schema.zip](https://changemanagement.medmij.nl/__attachments/a_d211c8e07126290df9f447e0d19db933bd50f9241fba9872de7423436cf7c918/20260303_AF446_Bijlagen_voorbeelden_bij_XML_schema.zip.md?cb=263fbda802e174ebf4983fcb3d4dbd75) NB: we wijzigen niet de stelselnodelijsten zelf, het gaat hier slechts om de voorbeelden. Die zijn nu recht getrokken met de werkelijke situatie. | | | **Schema's** |-----------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------|----------------| | Lijst of rapport | Bestandsnaam | Release | Versie bestand | | *Whitelist* | [MedMij_Whitelist.2.13.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Whitelist.2.13.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) | 2 | 13 | | *Zorgaanbiederslijst* | [MedMij_Zorgaanbiederslijst.4.13.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Zorgaanbiederslijst.4.13.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) | 4 | 13 | | *OAuthclientlist* | [MedMij_OAuthclientlist.5.14.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_OAuthclientlist.5.14.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) | 5 | 14 | | *Gegevensdienstnamenlijst* | [MedMij_Gegevensdienstnamenlijst.1.11.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Gegevensdienstnamenlijst.1.11.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) | 1 | 11 | | *Beheerrapport* | [MedMij_Beheerrapport.2.7.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Beheerrapport.2.7.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) | 2 | 7 | | *Portabiliteitsrapport* | [MedMij_Portabiliteitsrapport.1.8.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Portabiliteitsrapport.1.8.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) | 1 | 8 | | *Zorgaanbiederskoppellijst* | [MedMij_Zorgaanbiederskoppellijst.1.4.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Zorgaanbiederskoppellijst.1.4.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) | 1 | 4 | Alleen de hierboven genoemde bestanden, met de aangegeven release en versie, mogen worden gebruikt in deze release van het MedMij Afsprakenstelsel. | **Schema's** |-----------------------------|---------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------| | Lijst of rapport | Release | Bestandsnaam en -versie | Voorbeeld | | *Whitelist* | 2 | [MedMij_Whitelist.2.13.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Whitelist.2.13.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) (versie 13) | ++MedMij_Whitelist_example.10.2.xml++ (versie 10) | | *Zorgaanbiederslijst* | 4 | [MedMij_Zorgaanbiederslijst.4.13.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Zorgaanbiederslijst.4.13.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) (versie 13) | ++MedMij_Zorgaanbiederslijst_example release11.4.xml++ (versie 11) | | *OAuthclientlist* | 5 | [MedMij_OAuthclientlist.5.14.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_OAuthclientlist.5.14.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) (versie 14) | ++MedMij_OAuthclientlist_example.12.5.xml++ (versie 12) | | *Gegevensdienstnamenlijst* | 1 | [MedMij_Gegevensdienstnamenlijst.1.11.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Gegevensdienstnamenlijst.1.11.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) (versie 11) | ++MedMij_Gegevensdienstnamenlijst_example.9.1.xml++ (versie 9) | | *Beheerrapport* | 2 | [MedMij_Beheerrapport.2.7.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Beheerrapport.2.7.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) (versie 7) | ++MedMij_Beheerrapport_example.10.2.xml++ (versie 10) | | *Portabiliteitsrapport* | 1 | [MedMij_Portabiliteitsrapport.1.8.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Portabiliteitsrapport.1.8.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) (versie 8) | ++MedMij_Portabiliteitsrapport_example.10.1.xml++ (versie 10) | | *Zorgaanbiederskoppellijst* | 1 | [MedMij_Zorgaanbiederskoppellijst.1.4.xsd](https://afsprakenstelsel.medmij.nl/__attachments/335938893/MedMij_Zorgaanbiederskoppellijst.1.4.xsd?inst-v=5ef5b25c-0160-4057-a6a8-f8426213852b) (versie 4) | ++MedMij_Zorgaanbiederskoppellijst_example.6.1.xml++ (versie 6) | Alleen de hierboven genoemde bestanden, met de aangegeven release en versie, mogen worden gebruikt in deze release van het MedMij Afsprakenstelsel. | Last updated: September 07, 2026 --- version: "v5" language: "nl" --- # SR Tekstwijziging schemavoorbeeld informatiemodellen |----------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Omschrijving wijziging | Voorbeeld `MedMij_Whitelist_example.10.1.xml` vervangen voor `10.2.xml`. Het betreft hier een tekstwijziging, geen nieuwe versie van de whitelist. Bestand noemt versie 10.1 in de naam en release 1 in tekstcommentaar in het XML-bestand. Het betreft hier echter versie 10.2, waarbij de versienummering staat voor bestandsversie 10 en release 2 van het stelsel. Wij passen de bestandstekst in het voorbeeld aan. | | Impact op | ☑ DVP ☑ DVA ☐ Geen van beiden | | Aanpassen afbeeldingen of mockups? | ☑ Ja ☐ Nee | | Aan te passen versies afsprakenstelsel | V2.4.1 | | Classificatie | ☑ **Patch** ☐ Minor ☐Major ☐ N.v.t | | Implementatietermijn | n.v.t | | MedMij-referentie | AF-698 | | Status | ☐ Beta ☐ Releasekandidaat ☑ **Release** | | Akkoord bevonden door | ☐ Producteigenaar afsprakenstelselteam ☐ Releasemanager | ## Uitwerking | **Locatie** | Oude**situatie** | Nieuwe**situatie** | **In te voegen links** | |----------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------|-------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | [Informatiemodellen](https://afsprakenstelsel.medmij.nl/asverplicht/MedMij-Afsprakenstelsel-v2.4.1a/xml-schema-s), XML-Schema's, *Whitelist* | Voorbeeld ++MedMij_Whitelist_example.10.1.xml++ | Voorbeeld ++MedMij_Whitelist_example.10.2.xml++ | [MedMij_Whitelist_example.10.2.xml](https://changemanagement.medmij.nl/__attachments/a_77c0a1e9466d8212756630276a6c252e24c50e49593b390119a27d1e71b62d41/MedMij_Whitelist_example.10.2.xml.md?cb=1e88865c6372bf5710da49b6380f79a0) | Last updated: September 07, 2026 --- version: "v5" language: "nl" --- # SR verplichte dossiervoering optioneel maken Tijdens de expertsessie en veldraad zijn twee kanttekeningen gemaakt bij het voorstel: 1. De wens blijft bestaan dat partijen opslag bieden zodat personen een levensloopdossier kunnen opbouwen. Er bestaat een zorg dat er geen partijen opslag van het dossier gaan bieden waardoor een "levensloopdossier" niet meer is op te bouwen door de gebruiker. MedMij onderzoekt de mogelijkheden om borgen dat deze mogelijkheid blijft bestaan. Overigens heeft MedMij geen signalen dat een significant deel van de huidige PGO's wil stoppen met het bieden van opslag. Wel is het zo dat er PGO's zijn die hier meer vrijheid in willen hebben. 2. Mogelijk geeft de wijziging een extra belasting op de DVA omdat PGO's alle informatie opnieuw ophalen. Daarom zal MedMij deze wijziging als Release Candidate publiceren om in pilotsetting ervaring op te doen met deze wijziging. Zo kunnen we zien in hoeverre deelnemers er gebruik van willen maken en wat het effect is op de DVA's. Tevens kan de pilot beeldbeschikbaarheid starten op basis van deze specificaties. |----------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Omschrijving Changelog, met daarin: | De pagina's die verplichte dossiervoering beschrijven zijn gewijzigd: Zodat dossiervoering in de basis optioneel is. Voor functionaliteiten en samenhangende functionaliteiten waarbij dossiervoering verplicht is, behouden we de verplichting. | | Impact op: | * [x] DVP * [x] DVA * [ ] Geen van beiden | | Te informeren Stakeholders | * [x] Acceptatie * [ ] R\&A beheer * [ ] Regie * [ ] CCDA * [ ] Security * [ ] Relatiebeheer * [x] Communicatie * [ ] MM Loket * [ ] Stichting MM * [ ] Nictiz | | Moeten afbeeldingen/mockups aangepast worden? | * [ ] Ja * [ ] Nee | | Aan te passen versies afsprakenstelsel | V2.2.6 | | Classificatie | * [ ] Patch * [x] Minor * [ ] Major * [ ] N.v.t i.v.m. Catalogus | | Implementatie Termijn | | | Gerelateerde tickets (o.a. ticket van deze ticket) | | | Status | * [ ] Staat klaar voor release in afsprakenstelsel * [ ] Verwerkt in afsprakenstelsel | | Akkoord bevonden door | * [x] Product owner Afsprakenstelselteam * [ ] Architect afsprakenstelselteam * [ ] Releasemanager * [x] MT | ## Uitwerking Zet bij de *locatie* (en indien van toepassing bij de "*In te voegen links (optioneel)* ") de link naar de confluence space (bijv. MedMij Afsprakenstelsel 2), zet hier **niet** de link naar scroll view pagina. Is het een tabel benoem dan bij de *locatie* ook de rij. Kopieer voor de oude en de nieuwe tekst ook de regel voor en na de aan te passen zin. In de kolom **"** *Oude tekst* **"** , maak de verwijderde of gewijzigde stukken rood en streep ze door In de kolom **"** *Nieuwe tekst* **"** , geef de nieuwe stukken hebben deze blauwige/groenige kleur. Wil je een link toevoegen maak het woord paars in de kolom "*Nieuwe tekst* " en zet de link in de kolom **"** *In te voegen links (optioneel)* **"**. ### Door te voeren wijzigingen | **Locatie** | Oude**situatie** | Nieuwe**situatie** | **In te voegen links (optioneel)** | |--------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------| | [Verzamelen](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen) | **Verzamelen** **Inleiding** Op deze pagina staan de diagrammen behorende bij de functie *Verzamelen* . De oranje banen horen (conform de MedMij-huisstijl) tot het *Persoonsdomein* , de blauwe tot het *Aanbiedersdomein*. **Businesslaag** ![https://afsprakenstelsel.medmij.nl/__attachments/337510586/Diagram%20zonder%20titel-1738161508822.drawio.png?inst-v=16900c2b-7b13-4864-8bad-69759aa67717](https://afsprakenstelsel.medmij.nl/__attachments/337510586/Diagram%20zonder%20titel-1738161508822.drawio.png?inst-v=16900c2b-7b13-4864-8bad-69759aa67717) In elke voltrekking van de in het diagram beschreven flow is steeds sprake van één van elk van de genoemde rollen. De totale procesgang van de functie *Verzamelen* kent de volgende stappen: * De *Persoon* kiest expliciet de *Aanbieder* , waarbij hij de informatie wenst te verzamelen uit de lijst die door *Dienstverlener persoon* wordt aangeboden. Het verzoek gaat naar de passende *Dienstverlener aanbieder*. Indien de Aanbieder gebruikmaakt van meerdere Dienstverleners Aanbieder, moet dit kenbaar gemaakt worden aan de Persoon en zal de flow per Dienstverlener Aanbieder doorlopen moeten worden . * De *Dienstverlener aanbieder* ontvangt een verzoek van de *Persoon*. * De *Dienstverlener aanbieder* laat de *Persoon* zich authenticeren en geeft autorisatie af aan de *Dienstverlener persoon*. * Uiterlijk na de ontvangst van het verzoek zal de *Dienstverlener aanbieder* ervoor instaan dat de *Aanbieder* voor de betreffende *Gegevensdienst(en)* überhaupt gezondheidsinformatie van die *Persoon* beschikbaar heeft, of anders de happy flow afbreken. * Bij ontvangst slaat de *Dienstverlener persoon* die informatie op in het persoonlijke dossier. * Mocht een *Gegevensdienst* waartoe de *Dienstverlener persoon* is geautoriseerd uit meerdere *Transacties* bestaan (zie hiervoor de *Catalogus* ), dan bevraagt de *Dienstverlener persoon* de *Dienstverlener aanbieder* daarna mogelijk opnieuw voor de nog resterende *Transacties* . Hetzelfde geldt wanneer de *Dienstverlener persoon* is geautoriseerd voor meerdere *Gegevensdiensten* van de betreffende *Aanbieder*. * Bij de informatie wordt ook de meta-informatie opgeslagen die wordt bedoeld in verantwoordelijkheid core.logging.100 en core.logging.101. **Uitzonderingen op de Happy flow van de functie Verzamelen** In onderstaande tabel staan de uitzonderingssituaties beschreven. Alle worden door de *Dienstverlener aanbieder* ontdekt. Ten alle tijden moet voorkomen worden dat de *Dienstverlener persoon* informatie over het bestaan van behandelrelaties verkrijgt zonder dat daarvoor (al) toestemming is gegeven. Op de *Applicatielaag* zullen, bij de implementatie van *Verzamelen*, deze uitzonderingen opnieuw ter sprake komen, maar nu ook met hun precieze implementatie en formaat van de foutmeldingen. |--------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------| | **nr.** | **uitzondering** | **actie** | **vervolg** | | Verzamelen 1 | *Dienstverlener aanbieder* vindt een ontvangen verzoek ongeldig. | *Dienstverlener aanbieder* informeert *Dienstverlener persoon* over deze uitzondering. *Dienstverlener persoon* informeert daarop *Persoon* hierover of: *Dienstverlener aanbieder* informeert de Persoon over de technische fout, zonder de Persoon automatisch te redirecten. | Allen stoppen de flow onmiddellijk na geïnformeerd te zijn over de uitzondering. | | Verzamelen 2 | *Dienstverlener aanbieder* stelt op enig moment vast dat van *Persoon* bij *Aanbieder* geen gezondheidsinformatie voor die *Gegevensdienst* beschikbaar is. Zie de toelichting op *Beschikbaarheids- en ontvankelijkheidsvoorwaarde*. | *Dienstverlener aanbieder* informeert de Persoon dat diens verzoek geen voortgang kan vinden en noemt daarbij behorende reden. | Allen stoppen de flow onmiddellijk na geïnformeerd te zijn over de uitzondering. | | Verzamelen 3 | *Dienstverlener aanbieder* kan, zelfs na autorisatie, de gezondheidsinformatie alsnog niet ter beschikking stellen aan de *Dienstverlener persoon*. | *Dienstverlener aanbieder* informeert *Dienstverlener persoon* over deze uitzondering. *Dienstverlener persoon* informeert daarop *Persoon* hierover, met opgave van oorzaak. | Mocht de gezondheidsinformatie deels wel (geautoriseerd) ter beschikking staan, dan kan de flow dat nog verzorgen. | **Applicatielaag** Verantwoordelijkheden inzake uitzonderingen op de happy flow zijn opgenomen bij de respectievelijke interface, waar de uitzonderingen bij de functies zijn genoemd. Opens image in full screenOpen ![https://afsprakenstelsel.medmij.nl/__attachments/337510586/Verzamelen.drawio.png?inst-v=16900c2b-7b13-4864-8bad-69759aa67717](https://afsprakenstelsel.medmij.nl/__attachments/337510586/Verzamelen.drawio.png?inst-v=16900c2b-7b13-4864-8bad-69759aa67717) In elke voltrekking van de in het diagram beschreven flow is steeds sprake van één van elk van de bovenaan genoemde rollen. De flow kent de volgende stappen: 1. De DVP Server start de flow door in de User Agent van de Persoon de mogelijkheid te presenteren gegevens bij een zekere Aanbieder te verzamelen. Uit de Aanbiederslijst weet de DVP Server welke Gegevensdiensten door een Aanbieder aangeboden worden en of de Aanbieder gebruik maakt van één of meerdere DVA's. 2. De *Persoon* maakt expliciet zijn selectie van Aanbieder en laat de *User Agent* een authorization request sturen naar de *Authorization Server* . Het adres van het authorization endpoint komt uit de *Aanbiederslijst* . De redirect_uri geeft aan waarnaartoe de *Authorization Server* de *User Agent* verderop moet redirecten (met de authorization-code). Binnen het autorisatieproces valt ook het eerst mogelijke moment waarop de *Dienstverlener aanbieder* moet instaan dat voor de *Gegevensdienst* waartoe een verzoek behoort de Aanbieder de gezondheidsgegevens beschikbaar heeft. 3. Nadat de *Dienstverlener aanbieder* een autorisatie heeft afgegeven aan de *Dienstverlener persoon* is de *DVP Server* gereed om één of meerdere verzoeken om de gezondheidsinformatie naar de *Resource Server* te sturen. Het adres van de juiste resource endpoints haalt hij uit de *Aanbiederslijst*. Hij plaatst telkens het access-token in het bericht en zorgt ervoor dat in het bericht geen BSN is opgenomen. 4. De *Resource Server* controleert bij ieder verzoek of het ontvangen token recht geeft op de gevraagde resources` `en verleent autorisatie aan de *Resource Server* . Dan breekt het tweede mogelijke verplichte moment aan waarop de *Resource Server* ervoor moet instaan dat voor de *Gegevensdienst* waartoe een verzoek behoort de *Aanbieder* de gezondheidsgegevens beschikbaar heeft. Is dat zo, dan verstuurt de *Resource Server* deze in een resource response naar de *DVP Server*. 5. De *DVP Server* bewaart de ontvangen gezondheidsinformatie in het persoonlijke dossier. De *DVP Server* bevraagt de *Resource Server* daarna mogelijk opnieuw, eventueel na nieuwe interactie met de *Persoon*. Zolang het access-token geldig is, kan dat. In de regel worden bij een eenmalig gebruik van *Verzamelen* het authorization interface, het token interface en het resource interface allemaal aangesproken, in die volgorde. Mocht de *DVP Server* echter nog beschikken over een nog niet verlopen access-token voor de betreffende *Aanbieder-Gegevensdienst*-combinatie, dan kan het onmiddellijk het resource interface aanspreken. Bij het aanwezig zijn van een geldig refresh-token kan de DVP Server deze direct inruilen voor een access-token en hoeft de authorization interface niet aangeroepen te worden. Bij de implementatie van de voorwaarde op beschikbaarheid bij de *Aanbieder* voor de te verzamelen gezondheidsgegevens is het zaak rekening te houden met privacy-vereisten. Wanneer de *Dienstverlener aanbieder* ten behoeve van de beschikbaarheidsvoorwaarde nieuwe gegevensverzamelingen zou aanleggen, vindt een verwerking altijd onder de verantwoordelijkheid van één *Aanbieder* plaats. Het combineren van verwerkingen of het onvoldoende segregeren moet worden vermeden. Afwijking hiervan is alleen mogelijk onder expliciete instructie van de *Aanbieder(s)* en vereist een zorgvuldige voorafgaande afweging, vanwege de daaraan verbonden privacyrisico's. | **Verzamelen** **Inleiding** Op deze pagina staan de diagrammen behorende bij de functie *Verzamelen* . De oranje banen horen (conform de MedMij-huisstijl) tot het *Persoonsdomein* , de blauwe tot het *Aanbiedersdomein*. **Businesslaag** ![https://afsprakenstelsel.medmij.nl/__attachments/337510586/Diagram%20zonder%20titel-1738161508822.drawio.png?inst-v=16900c2b-7b13-4864-8bad-69759aa67717](https://afsprakenstelsel.medmij.nl/__attachments/337510586/Diagram%20zonder%20titel-1738161508822.drawio.png?inst-v=16900c2b-7b13-4864-8bad-69759aa67717) Blokje "bewaar de gegevens, optioneel" In elke voltrekking van de in het diagram beschreven flow is steeds sprake van één van elk van de genoemde rollen. De totale procesgang van de functie *Verzamelen* kent de volgende stappen: * De *Persoon* kiest expliciet de *Aanbieder* , waarbij hij de informatie wenst te verzamelen uit de lijst die door *Dienstverlener persoon* wordt aangeboden. Het verzoek gaat naar de passende *Dienstverlener aanbieder*. Indien de Aanbieder gebruikmaakt van meerdere Dienstverleners Aanbieder, moet dit kenbaar gemaakt worden aan de Persoon en zal de flow per Dienstverlener Aanbieder doorlopen moeten worden . * De *Dienstverlener aanbieder* ontvangt een verzoek van de *Persoon*. * De *Dienstverlener aanbieder* laat de *Persoon* zich authenticeren en geeft autorisatie af aan de *Dienstverlener persoon*. * Uiterlijk na de ontvangst van het verzoek zal de *Dienstverlener aanbieder* ervoor instaan dat de *Aanbieder* voor de betreffende *Gegevensdienst(en)* überhaupt gezondheidsinformatie van die *Persoon* beschikbaar heeft, of anders de happy flow afbreken. * Bij ontvangst slaat de kan de *Dienstverlener persoon* die informatie op opslaan in het persoonlijke dossier. * Mocht een *Gegevensdienst* waartoe de *Dienstverlener persoon* is geautoriseerd uit meerdere *Transacties* bestaan (zie hiervoor de *Catalogus* ), dan bevraagt de *Dienstverlener persoon* de *Dienstverlener aanbieder* daarna mogelijk opnieuw voor de nog resterende *Transacties* . Hetzelfde geldt wanneer de *Dienstverlener persoon* is geautoriseerd voor meerdere *Gegevensdiensten* van de betreffende *Aanbieder*. * Bij de informatie wordt ook de De meta-informatie, opgeslagen die wordt bedoeld in verantwoordelijkheid core.logging.100 en core.logging.101, wordt opgeslagen. **Uitzonderingen op de Happy flow van de functie Verzamelen** In onderstaande tabel staan de uitzonderingssituaties beschreven. Alle worden door de *Dienstverlener aanbieder* ontdekt. Ten alle tijden moet voorkomen worden dat de *Dienstverlener persoon* informatie over het bestaan van behandelrelaties verkrijgt zonder dat daarvoor (al) toestemming is gegeven. Op de *Applicatielaag* zullen, bij de implementatie van *Verzamelen*, deze uitzonderingen opnieuw ter sprake komen, maar nu ook met hun precieze implementatie en formaat van de foutmeldingen. |--------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------| | **nr.** | **uitzondering** | **actie** | **vervolg** | | Verzamelen 1 | *Dienstverlener aanbieder* vindt een ontvangen verzoek ongeldig. | *Dienstverlener aanbieder* informeert *Dienstverlener persoon* over deze uitzondering. *Dienstverlener persoon* informeert daarop *Persoon* hierover of: *Dienstverlener aanbieder* informeert de Persoon over de technische fout, zonder de Persoon automatisch te redirecten. | Allen stoppen de flow onmiddellijk na geïnformeerd te zijn over de uitzondering. | | Verzamelen 2 | *Dienstverlener aanbieder* stelt op enig moment vast dat van *Persoon* bij *Aanbieder* geen gezondheidsinformatie voor die *Gegevensdienst* beschikbaar is. Zie de toelichting op *Beschikbaarheids- en ontvankelijkheidsvoorwaarde*. | *Dienstverlener aanbieder* informeert de Persoon dat diens verzoek geen voortgang kan vinden en noemt daarbij behorende reden. | Allen stoppen de flow onmiddellijk na geïnformeerd te zijn over de uitzondering. | | Verzamelen 3 | *Dienstverlener aanbieder* kan, zelfs na autorisatie, de gezondheidsinformatie alsnog niet ter beschikking stellen aan de *Dienstverlener persoon*. | *Dienstverlener aanbieder* informeert *Dienstverlener persoon* over deze uitzondering. *Dienstverlener persoon* informeert daarop *Persoon* hierover, met opgave van oorzaak. | Mocht de gezondheidsinformatie deels wel (geautoriseerd) ter beschikking staan, dan kan de flow dat nog verzorgen. | **Applicatielaag** Verantwoordelijkheden inzake uitzonderingen op de happy flow zijn opgenomen bij de respectievelijke interface, waar de uitzonderingen bij de functies zijn genoemd. Opens image in full screenOpen ![https://afsprakenstelsel.medmij.nl/__attachments/337510586/Verzamelen.drawio.png?inst-v=16900c2b-7b13-4864-8bad-69759aa67717](https://afsprakenstelsel.medmij.nl/__attachments/337510586/Verzamelen.drawio.png?inst-v=16900c2b-7b13-4864-8bad-69759aa67717) Onderdeel "bewaar in dossier, optioneel" In elke voltrekking van de in het diagram beschreven flow is steeds sprake van één van elk van de bovenaan genoemde rollen. De flow kent de volgende stappen: 1. De DVP Server start de flow door in de User Agent van de Persoon de mogelijkheid te presenteren gegevens bij een zekere Aanbieder te verzamelen. Uit de Aanbiederslijst weet de DVP Server welke Gegevensdiensten door een Aanbieder aangeboden worden en of de Aanbieder gebruik maakt van één of meerdere DVA's. 2. De *Persoon* maakt expliciet zijn selectie van Aanbieder en laat de *User Agent* een authorization request sturen naar de *Authorization Server* . Het adres van het authorization endpoint komt uit de *Aanbiederslijst* . De redirect_uri geeft aan waarnaartoe de *Authorization Server* de *User Agent* verderop moet redirecten (met de authorization-code). Binnen het autorisatieproces valt ook het eerst mogelijke moment waarop de *Dienstverlener aanbieder* moet instaan dat voor de *Gegevensdienst* waartoe een verzoek behoort de Aanbieder de gezondheidsgegevens beschikbaar heeft. 3. Nadat de *Dienstverlener aanbieder* een autorisatie heeft afgegeven aan de *Dienstverlener persoon* is de *DVP Server* gereed om één of meerdere verzoeken om de gezondheidsinformatie naar de *Resource Server* te sturen. Het adres van de juiste resource endpoints haalt hij uit de *Aanbiederslijst*. Hij plaatst telkens het access-token in het bericht en zorgt ervoor dat in het bericht geen BSN is opgenomen. 4. De *Resource Server* controleert bij ieder verzoek of het ontvangen token recht geeft op de gevraagde resources` `en verleent autorisatie aan de *Resource Server* . Dan breekt het tweede mogelijke verplichte moment aan waarop de *Resource Server* ervoor moet instaan dat voor de *Gegevensdienst* waartoe een verzoek behoort de *Aanbieder* de gezondheidsgegevens beschikbaar heeft. Is dat zo, dan verstuurt de *Resource Server* deze in een resource response naar de *DVP Server*. 5. De *DVP Server* bewaart kan de ontvangen gezondheidsinformatie in het persoonlijke dossier bewaren. De *DVP Server* bevraagt de *Resource Server* daarna mogelijk opnieuw, eventueel na nieuwe interactie met de *Persoon*. Zolang het access-token geldig is, kan dat. In de regel worden bij een eenmalig gebruik van *Verzamelen* het authorization interface, het token interface en het resource interface allemaal aangesproken, in die volgorde. Mocht de *DVP Server* echter nog beschikken over een nog niet verlopen access-token voor de betreffende *Aanbieder-Gegevensdienst*-combinatie, dan kan het onmiddellijk het resource interface aanspreken. Bij het aanwezig zijn van een geldig refresh-token kan de DVP Server deze direct inruilen voor een access-token en hoeft de authorization interface niet aangeroepen te worden. Bij de implementatie van de voorwaarde op beschikbaarheid bij de *Aanbieder* voor de te verzamelen gezondheidsgegevens is het zaak rekening te houden met privacy-vereisten. Wanneer de *Dienstverlener aanbieder* ten behoeve van de beschikbaarheidsvoorwaarde nieuwe gegevensverzamelingen zou aanleggen, vindt een verwerking altijd onder de verantwoordelijkheid van één *Aanbieder* plaats. Het combineren van verwerkingen of het onvoldoende segregeren moet worden vermeden. Afwijking hiervan is alleen mogelijk onder expliciete instructie van de *Aanbieder(s)* en vereist een zorgvuldige voorafgaande afweging, vanwege de daaraan verbonden privacyrisico's. | | | [Verantwoordelijkheden, Vertegenwoordiging](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verantwoordelijkheden-vertegenwoordiging) | **Verantwoordelijkheden, Vertegenwoordiging** **Inleiding** De verantwoordelijkheden die in de MedMij Core staan beschreven, zijn ook van toepassing op deze extensie. Daarnaast gelden de hieronder (vervangende) verantwoordelijkheden. Net als in de MedMij Core zijn de volgende kleuren voor de verantwoordelijkheden op de verschillende lagen gebruikt: * Geel voor de businesslaag; * Blauw voor de applicatielaag; * Groen voor de technologielaag. **Rollen** **Functies \& gegevens** **Algemeen** **Dossier** |----|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------| | 1. | *Dienstverlener persoon* neemt maatregelen om te voorkomen dat in een dossier van de Vertegenwoordigde gezondheidsinformatie van een andere Persoon wordt geplaatst. | ext.vert.dossier.100 | | 2. | *Dienstverlener persoon* biedt Vertegenwoordiger de functie *Verzamelen* om bij *Dienstverlener aanbieder* gezondheidsinformatie te verzamelen van *Aanbieder* , indien deze die informatie beschikbaar stelt, die op de *Vertegenwoordigde* betrekking heeft en laat deze in een persoonlijk gezondheidsdossier (kortweg *Dossier* ) van *Vertegenwoordigde* bewaren. Bij deze functie betrokken rollen gebruiken hiertoe het betreffende stroomdiagram. Dit dossier bevat informatie van precies één *Persoon*. | ext.vert.dossier.101 | | 3. | *Dienstverlener persoon* biedt*Vertegenwoordiger* de functie *Raadplegen dossier* om het persoonlijk gezondheidsdossier van de Vertegenwoordigde te raadplegen. | ext.vert.dossier.102 | **Gegevensdiensten** **Autorisatie** **Authenticatie** **Logging** | **Verantwoordelijkheden, Vertegenwoordiging** **Inleiding** De verantwoordelijkheden die in de MedMij Core staan beschreven, zijn ook van toepassing op deze extensie. Daarnaast gelden de hieronder (vervangende) verantwoordelijkheden. Net als in de MedMij Core zijn de volgende kleuren voor de verantwoordelijkheden op de verschillende lagen gebruikt: * Geel voor de businesslaag; * Blauw voor de applicatielaag; * Groen voor de technologielaag. **Rollen** **Functies \& gegevens** **Algemeen** **Dossier** |----|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------| | 1. | *Dienstverlener persoon* neemt maatregelen om te voorkomen dat in een dossier van de Vertegenwoordigde gezondheidsinformatie van een andere Persoon wordt geplaatst. | ext.vert.dossier.100 | | 2. | *Dienstverlener persoon* biedt Vertegenwoordiger de functie *Verzamelen* om bij *Dienstverlener aanbieder* gezondheidsinformatie te verzamelen van *Aanbieder* , indien deze die informatie beschikbaar stelt, die op de *Vertegenwoordigde* betrekking heeft en laat kan deze in een persoonlijk gezondheidsdossier (kortweg *Dossier* ) van *Vertegenwoordigde* laten bewaren. Bij deze functie betrokken rollen gebruiken hiertoe het betreffende stroomdiagram. Dit dossier bevat informatie van precies één *Persoon*. | ext.vert.dossier.101 | | 3. | *Dienstverlener persoon* biedt*Vertegenwoordiger* de functie *Raadplegen dossier* om het persoonlijk gezondheidsdossier van de Vertegenwoordigde te raadplegen. | ext.vert.dossier.102 | **Gegevensdiensten** **Autorisatie** **Authenticatie** **Logging** | | | [Verantwoordelijkheden, Core](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verantwoordelijkheden-core) | **Verantwoordelijkheden, Core** **Inleiding** **Rollen** **Functies \& gegevens** De interpretatie door een [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) van zorg- en gezondheidsinformatie die hij heeft verzameld bij een [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder), en de interpretatie door een [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder) van zulke informatie die met hem/haar gedeeld is door een [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon)*,* hangt niet alleen af van de inhoud van die informatie, maar ook van de partij die de betreffende informatie oorspronkelijk heeft geregistreerd. De oorspronkelijke herkomst van de gegevens (de auteur) kent geen rol in het MedMij afsprakenstelsel. Dat betekent niet alleen dat er binnen de grenzen van het MedMij Afsprakenstelsel momenteel geen basis is om auteursauthenticiteit (met bijvoorbeeld certificaten) te arrangeren, maar het brengt ook met zich mee dat informatie over de auteur, hoe wezenlijk ook, voor het MedMij Afsprakenstelsel een *gegevens-inhoudelijke* aangelegenheid is. Die informatie wordt immers ook gebruikt voor de interpretatie van de gedeelde zorg- en gezondheidsinformatie. Omdat, conform [principe](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/principes) 1, het MedMij Afsprakenstelsel gegevensneutraal wil zijn, wordt de auteursinformatie een onderdeel geacht van de inhoud van een *Gegevensdienst*. **Algemeen** **Dossier** |----|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|------------------| | 1. | [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) biedt [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) de functie [*Verzamelen*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen) om bij [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder) gezondheidsinformatie te verzamelen van [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder), indien deze die informatie beschikbaar stelt, die op deze [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) betrekking heeft en laat deze in een persoonlijk gezondheidsdossier (kortweg *Dossier* ) van [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) bewaren. Bij deze functie betrokken rollen gebruiken hiertoe het betreffende [stroomdiagram](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen). Toelichting Deze verantwoordelijkheid introduceert ook de notie van een persoonlijk gezondheidsdossier. Voor het voldoen aan deze regel is het dus niet voldoende aan de [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) alleen inkijk in gezondheidsinformatie te bieden. Hij/zij moet het ook kunnen opslaan en beheren. Omdat deze functie zich over verschillende functionele rollen uitstrekt, is om interoperabiliteitsredenen de specificatie van het stroomdiagram aangehaald. | core.dossier.101 | | 2. | Dienstverlener persoon mag de Persoon de functie Automatisch verzamelen aanbieden, mits uitgevoerd vanuit een gegeven langdurige toestemming, het doel is de gebruiksvriendelijkheid (performance) voor de Persoon te verbeteren of dat dit ten dienste staat van analytische oplossingen waarbij de afhankelijkheid van de Persoon de dienstverlening belemmert. De Dienstverlener persoon moet hier afspraken over opnemen in de Gebruikersovereenkomst die hij met de Persoon afsluit. | core.dossier.107 | | 3. | [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) biedt [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) de functie [*Dele*n](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/delen) om bij [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder)ten behoeve van een[*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon), indien deze daartoe ontvankelijk is, gezondheidsinformatie te plaatsen die op deze [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) betrekking heeft en die afkomstig is uit het *Dossier* . Bij deze functie betrokken rollen gebruiken hiertoe het betreffende [stroomdiagram](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/delen). | core.dossier.101 | | 4. | [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) draagt ervoor zorg dat in het *Dossier* bij alle bij [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder) in het kader van een *Gegevensdienst* verzamelde informatie onlosmakelijk deze [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder) en *Gegevensdienst* als bron en verzamelcontext worden aangetekend. [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) draagt ervoor zorg dat, in geval van het delen van informatie met een (andere) [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder) deze bron- en context-informatie wordt meegeleverd aan de [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder). Voor de benoeming van de bron wordt daarbij gebruik gemaakt van de *Aanbiedersnaam* . Voor de benoeming van de context wordt daarbij gebruik gemaakt van de betreffende *Gegevensdienstnaam* uit de [*Gegevensdienstnamenlijst*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/xml-schema-s). Toelichting Hiermee wordt geborgd dat bij de uitgewisselde zorg- en gezondheidsinformatie altijd duidelijk is bij welke bron ([*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder)) en in welke context (*Gegevensdienst*) deze is verzameld. Een ontvanger van deze informatie kan deze meta-informatie gebruiken voor een betere interpretatie van de betreffende informatie. Mochten hieruit alsnog interpretatievragen komen, kan de ontvanger zich vervoegen bij betreffende bron. | core.dossier.102 | | 5. | [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) biedt [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) de functie *Raadplegen dossier* om het persoonlijk gezondheidsdossier te raadplegen. Toelichting Omdat deze functie zich niet over meerdere domeinen uitstrekt, is zij niet nader gespecificeerd in een stroomdiagram. Het is aan de vrijheid van de [*Deelnemer*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Deelnemer) om deze naar behoefte van haar klanten in te richten. Maar zij mag niet ontbreken, omdat dan de [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) geen [*Regie*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/coordinatie-regie-en-uitwisseling) over het dossier zou kunnen voeren. | core.dossier.103 | | 6. | In het kader van de functie *Raadplegen dossier* zal [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) te allen tijde moeten kunnen nagaan: * welke inhoud van het *Dossier* wel, en welke niet, via MedMij-verkeer van [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder) is betrokken van welke [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder)*,* en sindsdien niet is veranderd; * welke inhoud van het *Dossier* wel, en welke niet, via MedMij-verkeer bij [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder) is geplaatst ten behoeve van welke [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder). Toelichting Toelichting Hiermee is het voor de [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) duidelijk op welk deel van de inhoud van zijn dossier hij de aan het MedMij Afsprakenstelsel verbonden vertrouwen kan verbinden. Het is immers goed mogelijk dat een PGO alleen op bepaalde onderdelen deelneemt, en dus voldoet, aan het MedMij Afsprakenstelsel. | core.dossier.104 | | 7. | [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) biedt [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) de functie Verwijderen gegevens, waarmee [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) gegevens, die via de MedMij Functie Verzamelen zijn verkregen, uit het persoonlijk gezondheidsdossier kan verwijderen. | core.dossier.105 | | 8. | In het kader van de functie *Verwijderen gegevens* zal [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) te allen tijde worden geïnformeerd: * Welke verzamelde gegevens precies verwijderd worden. * Dat verwijderen alleen in het PGO plaats vindt (en niet in enig bron systeem) * Dat verwijderde gegevens in een later stadium mogelijk niet meer opgevraagd kunnen worden uit de bron systemen (bv bij het verlopen van de beschikbaarheidstermijn) De gepresenteerde Informatie ondersteunt de gebruiksvriendelijkheid door gebruik te maken van [taalniveau B1](https://www.communicatierijk.nl/vakkennis/rijkswebsites/aanbevolen-richtlijnen/taalniveau-b1). Met de gepresenteerde informatie is het voor de [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) duidelijk op welk deel, van de inhoud van zijn dossier, de functie verwijderen gegevens wordt toegepast. En is duidelijk wat hiervan de mogelijke consequenties zijn. | core.dossier.106 | | 9. | De Aanbieder, en daarmee de Dienstverlener aanbieder, moet de aanwezige langdurige toestemmingen beëindigen bij overlijden van de Persoon. | core.dossier.108 | | **Verantwoordelijkheden, Core** **Inleiding** **Rollen** **Functies \& gegevens** De interpretatie door een [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) van zorg- en gezondheidsinformatie die hij heeft verzameld bij een [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder), en de interpretatie door een [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder) van zulke informatie die met hem/haar gedeeld is door een [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon)*,* hangt niet alleen af van de inhoud van die informatie, maar ook van de partij die de betreffende informatie oorspronkelijk heeft geregistreerd. De oorspronkelijke herkomst van de gegevens (de auteur) kent geen rol in het MedMij afsprakenstelsel. Dat betekent niet alleen dat er binnen de grenzen van het MedMij Afsprakenstelsel momenteel geen basis is om auteursauthenticiteit (met bijvoorbeeld certificaten) te arrangeren, maar het brengt ook met zich mee dat informatie over de auteur, hoe wezenlijk ook, voor het MedMij Afsprakenstelsel een *gegevens-inhoudelijke* aangelegenheid is. Die informatie wordt immers ook gebruikt voor de interpretatie van de gedeelde zorg- en gezondheidsinformatie. Omdat, conform [principe](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/principes) 1, het MedMij Afsprakenstelsel gegevensneutraal wil zijn, wordt de auteursinformatie een onderdeel geacht van de inhoud van een *Gegevensdienst*. **Algemeen** **Dossier** |----|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|------------------| | 1. | [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) biedt [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) de functie [*Verzamelen*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen) om bij [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder) gezondheidsinformatie te verzamelen van [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder), indien deze die informatie beschikbaar stelt, die op deze [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) betrekking heeft en laat kan deze in een persoonlijk gezondheidsdossier (kortweg *Dossier* ) van [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) laten bewaren. Bij deze functie betrokken rollen gebruiken hiertoe het betreffende [stroomdiagram](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen). Toelichting Deze verantwoordelijkheid introduceert ook de notie van een persoonlijk gezondheidsdossier. Het opslaan in een persoonlijk gezondheidsdossier is optionele functionaliteit in het afsprakenstelsel. Wanneer deze functionaliteit wordt aangeboden moet ook het beheer worden aangeboden. Voor het voldoen aan deze regel is het dus niet voldoende aan de [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) alleen inkijk in gezondheidsinformatie te bieden. Hij/zij moet het ook kunnen opslaan en beheren. Omdat de deze functie verzamelen zich over verschillende functionele rollen uitstrekt, is om interoperabiliteitsredenen de specificatie van het stroomdiagram aangehaald. | core.dossier.101 | | 2. | Dienstverlener persoon mag de Persoon de functie Automatisch verzamelen aanbieden, mits uitgevoerd vanuit een gegeven langdurige toestemming, het doel is de gebruiksvriendelijkheid (performance) voor de Persoon te verbeteren of dat dit ten dienste staat van analytische oplossingen waarbij de afhankelijkheid van de Persoon de dienstverlening belemmert. De Dienstverlener persoon moet hier afspraken over opnemen in de Gebruikersovereenkomst die hij met de Persoon afsluit. | core.dossier.107 | | 3. | [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) biedt [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) de functie [*Dele*n](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/delen) om bij [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder)ten behoeve van een[*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon), indien deze daartoe ontvankelijk is, gezondheidsinformatie te plaatsen die op deze [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) betrekking heeft en die afkomstig is uit het *Dossier* . Bij deze functie betrokken rollen gebruiken hiertoe het betreffende [stroomdiagram](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/delen). | core.dossier.101 | | 4. | [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) draagt ervoor zorg dat in het *Dossier* bij alle bij [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder) in het kader van een *Gegevensdienst* verzamelde informatie onlosmakelijk deze [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder) en *Gegevensdienst* als bron en verzamelcontext worden aangetekend. [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) draagt ervoor zorg dat, in geval van het delen van informatie met een (andere) [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder) deze bron- en context-informatie wordt meegeleverd aan de [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder). Voor de benoeming van de bron wordt daarbij gebruik gemaakt van de *Aanbiedersnaam* . Voor de benoeming van de context wordt daarbij gebruik gemaakt van de betreffende *Gegevensdienstnaam* uit de [*Gegevensdienstnamenlijst*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/xml-schema-s). Toelichting Hiermee wordt geborgd dat bij de uitgewisselde zorg- en gezondheidsinformatie altijd duidelijk is bij welke bron ([*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder)) en in welke context (*Gegevensdienst*) deze is verzameld. Een ontvanger van deze informatie kan deze meta-informatie gebruiken voor een betere interpretatie van de betreffende informatie. Mochten hieruit alsnog interpretatievragen komen, kan de ontvanger zich vervoegen bij betreffende bron. | core.dossier.102 | | 5. | [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) biedt [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) de functie *Raadplegen dossier* om het persoonlijk gezondheidsdossier te raadplegen. Toelichting Omdat deze functie zich niet over meerdere domeinen uitstrekt, is zij niet nader gespecificeerd in een stroomdiagram. Het is aan de vrijheid van de [*Deelnemer*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Deelnemer) om deze naar behoefte van haar klanten in te richten. Maar zij mag niet ontbreken, omdat dan de [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) geen [*Regie*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/coordinatie-regie-en-uitwisseling) over het dossier zou kunnen voeren. | core.dossier.103 | | 6. | In het kader van de functie *Raadplegen dossier* zal [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) te allen tijde moeten kunnen nagaan: * welke inhoud van het *Dossier* wel, en welke niet, via MedMij-verkeer van [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder) is betrokken van welke [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder)*,* en sindsdien niet is veranderd; * welke inhoud van het *Dossier* wel, en welke niet, via MedMij-verkeer bij [*Dienstverlener aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20aanbieder) is geplaatst ten behoeve van welke [*Aanbieder*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Aanbieder). Toelichting Toelichting Hiermee is het voor de [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) duidelijk op welk deel van de inhoud van zijn dossier hij de aan het MedMij Afsprakenstelsel verbonden vertrouwen kan verbinden. Het is immers goed mogelijk dat een PGO alleen op bepaalde onderdelen deelneemt, en dus voldoet, aan het MedMij Afsprakenstelsel. | core.dossier.104 | | 7. | [*Dienstverlener persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Dienstverlener%20persoon) biedt kan [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) de functie Verwijderen gegevens bieden, waarmee [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) gegevens, die via de MedMij Functie Verzamelen zijn verkregen, uit het persoonlijk gezondheidsdossier kan verwijderen. | core.dossier.105 | | 8. | In het kader van de functie *Verwijderen gegevens* zal [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) te allen tijde worden geïnformeerd: * Welke verzamelde gegevens precies verwijderd worden. * Dat verwijderen alleen in het de PGO plaats vindt (en niet in enig bron systeem) * Dat verwijderde gegevens in een later stadium mogelijk niet meer opgevraagd kunnen worden uit de bron systemen (bv bij het verlopen van de beschikbaarheidstermijn) De gepresenteerde Informatie ondersteunt de gebruiksvriendelijkheid door gebruik te maken van [taalniveau B1](https://www.communicatierijk.nl/vakkennis/rijkswebsites/aanbevolen-richtlijnen/taalniveau-b1). Met de gepresenteerde informatie is het voor de [*Persoon*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Persoon) duidelijk op welk deel, van de inhoud van zijn dossier, de functie verwijderen gegevens wordt toegepast. En is duidelijk wat hiervan de mogelijke consequenties zijn. | core.dossier.106 | | 9. | De Aanbieder, en daarmee de Dienstverlener aanbieder, moet de aanwezige langdurige toestemmingen beëindigen bij overlijden van de Persoon. | core.dossier.108 | | | Last updated: September 07, 2026 --- version: "v5" language: "nl" --- # SR Verwijzingen in afsprakenstelsel |----------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Omschrijving Change: | Verwijzingen in afsprakenstelselteksten verouderen. Wij werken de inhoud bij met links naar nieuwe locaties van de informatie (correcties zonder inhoudelijke wijzigingen). | | Impact op: | ☑ DVP ☑ DVA ☐ Geen van beiden | | Moeten afbeeldingen aangepast worden? | ☑ Ja ☐ Nee | | Aan te passen versies afsprakenstelsel | V2.5.0 | | Classificatie | ☑ **Patch**☐ Minor ☐Major ☐ N.v.t | | Implementatietermijn | | | MedMij-referentie | AF-678 | | Status | ☑ **Release candidate** ☐ Release | ## Uitwerking | **Locatie** | Oude**situatie** | Nieuwe**situatie** | **Opmerkingen** | |-----------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Grondslagen \> [Criteria](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/criteria) | > "**Regie over gezondheid** gaat in de eerste plaats over gezond blijven." > Bron: Bierma, L. \& Heldoorn, M. (2013), [*Het persoonlijk gezondheidsdossier - De visie van patiëntenfederatie NPCF*](https://www.patientenfederatie.nl/Documenten/PGD/NPCF_visie_Persoonlijk_Gezondheidsdossier.pdf). | > "**Regie over gezondheid** gaat in de eerste plaats over gezond blijven." > Bron: Bierma, L. \& Heldoorn, M. (2013, Het persoonlijk gezondheidsdossier - De visie van patiëntenfederatie NPCF). | Wij verwijderen de link naar het document uit 2013 omdat online niet meer aangeboden. | | Grondslagen \> [Achtergrond](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/achtergrond) | > Bron: Bierma, L. \& Heldoorn, M. (2013), [*Het persoonlijk gezondheidsdossier - De visie van patiëntenfederatie NPCF*](https://kennisbank.patientenfederatie.nl/app/answers/detail/a_id/1823/~/persoonlijke-gezondheidsomgeving/). | > Bron: Bierma, L. \& Heldoorn, M. (2013), *Het persoonlijk gezondheidsdossier - De visie van patiëntenfederatie NPCF*. | | | [Token interface](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/token-interface) | core.tknint.206 1. Na ontvangst van een access token request of een refresh request in de functie [Verzamele](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen)n, zal de [*OAuth Authorization Server*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#OAuth-Authorization-Server) na maximaal tien (10) seconden dit acces token en refresh token ter beschikking stellen aan de [OAuth Client](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core). Bij het gebruik van een refresh request wordt het oude refresh-token ingetrokken en een nieuwe uitgegeven. Dit gedrag van de [*OAuth Authorization Server*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#OAuth-Authorization-Server) is gedurende minimaal 99,5% van de tijd beschikbaar. 2. Na ontvangst van een access token request, in de functie Delen, zal de [*OAuth Authorization Server*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#OAuth-Authorization-Server) na maximaal tien (10) seconden dit acces token ter beschikking stellen aan de [OAuth Client](https://afsprakenstelsel.medmij.nl/display/MMOptioneel/Rollen%2C+Core#Rollen,Core-OAuthClient). Dit gedrag van de [*OAuth Authorization Server*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#OAuth-Authorization-Server) is gedurende minimaal 99,5% van de tijd beschikbaar. | core.tknint.206 1. Na ontvangst van een access token request of een refresh request in de [functie Verzamelen](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen), zal de [*OAuth Authorization Server*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Applicatie) na maximaal tien (10) seconden dit acces token en refresh token ter beschikking stellen aan de [OAuth Client](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Applicatie). Bij het gebruik van een refresh request wordt het oude refresh-token ingetrokken en een nieuwe uitgegeven. Dit gedrag van de *OAuth Authorization Server* is gedurende minimaal 99,5% van de tijd beschikbaar. 2. Na ontvangst van een access token request, in de functie Delen, zal de *OAuth Authorization Server* na maximaal tien (10) seconden dit acces token ter beschikking stellen aan de OAuth Client. Dit gedrag van de *OAuth Authorization Server* is gedurende minimaal 99,5% van de tijd beschikbaar. | Tekst 'functie Verzamelen' linken wij in geheel. De link voor applicaties OAuth Client en OAuth Authorization Server is gecorrigeerd in | | Functies \> [Verzamelen](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen) | **Businesslaag** Ontbrekende plaat [https://afsprakenstelsel.medmij.nl/__attachments/337510586/Diagram zonder titel-1738161508822.drawio.png?inst-v=16900c2b-7b13-4864-8bad-69759aa67717](https://afsprakenstelsel.medmij.nl/__attachments/337510586/Diagram%20zonder%20titel-1738161508822.drawio.png?inst-v=16900c2b-7b13-4864-8bad-69759aa67717) Blokje "bewaar de gegevens, optioneel" | **Businesslaag** ![image-20260806-145151.png](https://changemanagement.medmij.nl/__attachments/a_f7e4c178797a418dc20d167cec199cb23942e4c03c771d9859f24d4214b9c430/image-20260806-145151.png?cb=8c4d3e9d18d6f1017714bc7c87914cb1) | | | Functies \> [Verzamelen](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen) | **Applicatielaag** Verantwoordelijkheden inzake uitzonderingen op de happy flow zijn opgenomen bij de respectievelijke interface, waar de uitzonderingen bij de functies zijn genoemd. Ontbrekende plaat Onderdeel "bewaar in dossier,optioneel" | **Applicatielaag** Verantwoordelijkheden inzake uitzonderingen op de happy flow zijn opgenomen bij de respectievelijke interface, waar de uitzonderingen bij de functies zijn genoemd. ![image-20260806-145503.png](https://changemanagement.medmij.nl/__attachments/a_2deea38219a81055401e052ceedcec3aa82d4e018c6cb7d21c1af57b7dff1835/image-20260806-145503.png?cb=ca2c93a6564efe7ff560a8604f6d126e) | | | Testen \> [Operationele processen testen](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/operationele-processen-testen) | 2. **Verantwoordelijkheid van MedMij:** 3. 1. De Beheerorganisatie zal bij elke minor en optionele major release van het MedMij afsprakenstelsel de reikwijdte van het testen afstemmen tijdens expertsessies met deelnemers, inclusief welk testplan moet worden aangetoond en aan welke criteria moet worden voldaan. Deze afspraken worden opgenomen in de [Testmethodiek](https://documentatie.medmij.nl/testmethodiek/actueel/). 2. De Beheerorganisatie zal een simulator ter beschikking stellen om de overeengekomen specificaties te kunnen toetsen. | 2. **Verantwoordelijkheid van MedMij:** 3. 1. De Beheerorganisatie zal bij elke minor en optionele major release van het MedMij afsprakenstelsel de reikwijdte van het testen afstemmen tijdens expertsessies met deelnemers, inclusief welk testplan moet worden aangetoond en aan welke criteria moet worden voldaan. Deze afspraken worden opgenomen in de Testmethodiek. 2. De Beheerorganisatie zal een simulator ter beschikking stellen om de overeengekomen specificaties te kunnen toetsen. | De link naar aanvullende documentatie testmethodiek vervalt, nieuwe informatie komt binnenkort beschikbaar. | | Testen \> [Testbeleid](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/testbeleid) | Het is de verantwoordelijkheid van de (kandidaat)-deelnemer dat de functionaliteit correct werkt zoals beschreven in het MedMij Afsprakenstelsel en dat deze interoperabel is met de systemen van andere deelnemers. Bij elke release van het MedMij Afsprakenstelsel bepaalt MedMij de reikwijdte van het testen, inclusief welke testplannen moeten worden doorlopen en aan welke criteria moet worden voldaan, voordat in productie mag worden gegaan. Deze afspraken garanderen uniformiteit en een gelijk speelveld en worden opgenomen in een openbaar testplan, dat wordt gepubliceerd via de [Testmethodiek](https://documentatie.medmij.nl/testmethodiek/actueel/). In de vorm van afspraken | Het is de verantwoordelijkheid van de (kandidaat)-deelnemer dat de functionaliteit correct werkt zoals beschreven in het MedMij Afsprakenstelsel en dat deze interoperabel is met de systemen van andere deelnemers. Bij elke release van het MedMij Afsprakenstelsel bepaalt MedMij de reikwijdte van het testen, inclusief welke testplannen moeten worden doorlopen en aan welke criteria moet worden voldaan, voordat in productie mag worden gegaan. Deze afspraken garanderen uniformiteit en een gelijk speelveld en worden opgenomen in een openbaar testplan, dat wordt gepubliceerd via de Testmethodiek. In de vorm van afspraken | | | [Juridisch kader](https://afsprakenstelsel.medmij.nl/v23/archief/juridisch-kader) | Zorgdomein De AP biedt [ondersteuning bij de uitvoering van de AVG](https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/europese-privacywetgeving/voorbereiding-op-de-avg). Daarnaast kan gebruik worden gemaakt van de 'Handleiding Algemene verordening gegevensbescherming en Uitvoeringswet Algemene verordening gegevensbescherming' van het Ministerie van Justitie en Veiligheid. De AP heeft tevens een [praktijkgids](https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/praktijkgids_patientgegevens_in_de_cloud_def.pdf) 'Patiëntgegevens in de cloud' uitgegeven. De AP heeft deze praktijkgids uitgegeven omdat het gebruik van de cloud risico's met zich meebrengt. | Zorgdomein De AP biedt [ondersteuning bij de uitvoering van de AVG](https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/europese-privacywetgeving/voorbereiding-op-de-avg). Daarnaast kan gebruik worden gemaakt van de 'Handleiding Algemene verordening gegevensbescherming en Uitvoeringswet Algemene verordening gegevensbescherming' van het Ministerie van Justitie en Veiligheid. De AP heeft tevens een [praktijkgids 'Gezondheidsgegevens in de cloud'](https://autoriteitpersoonsgegevens.nl/documenten/praktijkgids-gezondheidsgegevens-in-de-cloud) uitgegeven. De AP heeft deze praktijkgids uitgegeven omdat het gebruik van de cloud risico's met zich meebrengt. | Autoriteit Persoonsgegevens verving praktijkgids in maart 2026. We linken naar | | [Verantwoordelijkheden, Vertegenwoordiging](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verantwoordelijkheden-vertegenwoordiging) | |----|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------| | 1. | *Dienstverlener persoon* zal het *Dossier* zo inrichten dat deze ook dienst kan doen als logbestand, zoals bedoeld in de [AVG](https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/verordening_2016_-_679_definitief.pdf) en [NEN 7513:2018](https://www.nen.nl/NEN-Shop/Norm/NEN-75132018-nl.htm), van de door enige *Persoon of zijn/haar Vertegenwoordiger* bij enige *Dienstverlener aanbieder* verzamelde persoonsgege­vens. | ext.vert.logging.100 | | |----|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------| | 1. | *Dienstverlener persoon* zal het *Dossier* zo inrichten dat deze ook dienst kan doen als logbestand, zoals bedoeld in de [AVG](https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/verordening_2016_-_679_definitief.pdf) en [NEN 7513:2018](https://www.nen.nl/nen-7513-2018-nl-245399), van de door enige *Persoon of zijn/haar Vertegenwoordiger* bij enige *Dienstverlener aanbieder* verzamelde persoonsgege­vens. | ext.vert.logging.100 | | NEN plaatste informatie over norm 7513:2018 op een nieuwe pagina: | | [Functies en gegevens, Vertegenwoordiging](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/functies-en-gegevens-vertegenwoordiging) | **Toestemming** Wanneer *Vertegenwoordiging* op grond van het ouderlijk gezag wordt gebruikt, kunnen gegevens alleen verzameld worden via eenmalige Toestemming. Het risico wordt met deze maatregel afgedekt dat een ouderlijk gezaghebbende nog langer gegevens van een Persoon van 0 tot 12 jaar kan verzamelen in de PGO wanneer het ouderlijk gezag vervalt. Door gebruik van eenmalige Toestemming wordt in de authenticatieflow elke keer dat een ouderlijk gezaghebbende gegevens wil verzamelen gecontroleerd door de *Dienstverlener authenticatie* of de ouderlijke gezagsrelatie nog bestaat. Dit betekent dat de *Dienstverlener aanbieder* in de Toestemmingsverklaring (zie [Toestemmingsverklaring - MedMij Afsprakenstelsel - In ontwikkeling - MedMij Afsprakenstelsel](https://vzvz.atlassian.net/wiki/display/MMOntwikkeling/.Toestemmingsverklaring+v1.6.0-correcties)) de mogelijkheid langdurige toestemming ++niet++ mag aanbieden bij gebruik van Vertegenwoordiging op grond van het ouderlijk gezag. | **Toestemming** Wanneer *Vertegenwoordiging* op grond van het ouderlijk gezag wordt gebruikt, kunnen gegevens alleen verzameld worden via eenmalige Toestemming. Het risico wordt met deze maatregel afgedekt dat een ouderlijk gezaghebbende nog langer gegevens van een Persoon van 0 tot 12 jaar kan verzamelen in de PGO wanneer het ouderlijk gezag vervalt. Door gebruik van eenmalige Toestemming wordt in de authenticatieflow elke keer dat een ouderlijk gezaghebbende gegevens wil verzamelen gecontroleerd door de *Dienstverlener authenticatie* of de ouderlijke gezagsrelatie nog bestaat. Dit betekent dat de *Dienstverlener aanbieder* in de [Toestemmingsverklaring](https://afsprakenstelsel.medmij.nl/v23/archief/toestemmingsverklaring-core) de mogelijkheid langdurige toestemming ++niet++ mag aanbieden bij gebruik van Vertegenwoordiging op grond van het ouderlijk gezag. | Het document-in-ontwikkeling op de Confluence-omgeving van VZVZ is afgeschermd, verouderd en vervallen. Een webpagina op de Afsprakenstelsel-site bevat reeds de laatste versie, hier verwijzen wij naar: | | [Authorization interface, Vertegenwoordiging](http://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/authorization-interface-vertegenwoordiging) | Authorization interface Vertegenwoordiging 7 Conform Authorization interface 1b, beschreven in [core.authint.207](https://vzvz.atlassian.net/wiki/display/MMOntwikkeling/.Authorization+interface+v2.0.0_202305#id-.Authorizationinterfacev2.0.0_202305-core.authint.207) Conform Authorization interface 1b, beschreven in [core.authint.207](https://vzvz.atlassian.net/wiki/display/MMOntwikkeling/.Authorization+interface+v2.0.0_202305#id-.Authorizationinterfacev2.0.0_202305-core.authint.207) Conform Authorization interface 1b, beschreven in [core.authint.207](https://vzvz.atlassian.net/wiki/display/MMOntwikkeling/.Authorization+interface+v2.0.0_202305#id-.Authorizationinterfacev2.0.0_202305-core.authint.207) | Authorization interface Vertegenwoordiging 7 Conform Authorization interface 3, beschreven in [core.authint.207](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/authorization-interface#core.authint.207) Conform Authorization interface 3, beschreven in [core.authint.207](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/authorization-interface#core.authint.207) Conform Authorization interface 3, beschreven in [core.authint.207](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/authorization-interface#core.authint.207) | Correctie op enkele onjuiste verwijzigingen naar de afgeschermde VZVZ-website. | | [Weergaverichtlijn Verzamelen vaccinaties](https://documentatie.medmij.nl/weergaverichtlijn-verzamelen-vaccinaties/actueel#4.2.5-Overig) | Ja voor vaccinaties die een SNOMED code hebben uit de ProductCodeSNOMEDCTCodelijst. De patiëntvriendelijke namen en toelichting kunnen opgehaald worden via de [Nationale Terminologie Server van Nictiz](https://nictiz.nl/wat-we-doen/activiteiten/terminologie/de-nationale-terminologieserver/). | Ja voor vaccinaties die een SNOMED code hebben uit de ProductCodeSNOMEDCTCodelijst. De patiëntvriendelijke namen en toelichting kunnen opgehaald worden via de [Nationale Terminologie Server van Nictiz](https://nictiz.nl/wat-we-doen/activiteiten/terminologie/de-nationale-terminologieserver/). | Nictiz NTS kreeg een nieuw adres: | Last updated: September 07, 2026 --- version: "v5" language: "nl" --- # SR Voorbeeld bij authorization-interface |----------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Omschrijving Changelog, met daarin: | Op pagina Interfaces, Core \> Authorization interface corrigeren wij het voorbeeld in de toelichting op authorization request zodat het voldoet aan de bestaande specificatie. Het gaat hier om een verbeterde uitleg, inhoudelijk geen wijzigingen. | | Impact op: | * [x] DVP * [x] DVA * [ ] Geen van beiden Geen impact op de interoperabiliteit, het gaat hier om tekstcorrectie in een voorbeeld bij bekende eisen. | | Moeten afbeeldingen/mockups aangepast worden? | * [ ] Ja * [x] Nee | | Aan te passen versies afsprakenstelsel | V2.3.0 | | Classificatie | * [x] Patch * [ ] Minor * [ ] Major * [ ] N.v.t i.v.m. Catalogus | | Implementatietermijn | geen wijzigingen voor deelnemers, geen implementatietermijn | | Gerelateerde tickets (o.a. ticket van deze ticket) | * AF-545 | ## Door te voeren wijzigingen | **Locatie** | Oude**situatie** | Nieuwe**situatie** | |-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Toelichting | Onder punt 2 is het volgende voorbeeld gegeven met enkele onjuistheden: Het gaat hier om een tekstblok dat in zijn geheel vervangen kan. Vanwege beperkingen in de editor zijn tekstdelen niet gemarkeerd als oud en nieuw. | Onder punt 2 vervangen we het voorbeeld voor een versie zonder spaties achter `client_id` en `redirect_uri`, met een url-encoded versie van de waarde voor `redirect_uri` en een `state` die voldoet aan de gegeven eisen in lengte (128 - 512 karakters). | | [Interfaces, Core \>](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/authorization-interface) [Authorization interface](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/authorization-interface) | TEXT Authorisatie interface TYPE REQUEST: GET https://authorization-server.com/auth?response_type=code &client_id= medmij.deenigeechtepgo.nl &redirect_uri= https://medmij.deenigeechtepgo.nl &scope=eenofanderezorgaanbieder &state=xcoivjuywkdkhvusuye3kch &MedMij-Request-ID=57510be1-73e6-4a75-9db8-ee005cced48f &X-Correlation-ID=c0e7b545-9606-4eef-bea7-75d8addaa54b | TEXT Authorisatie-interface TYPE REQUEST: GET https://authorization-server.com/auth?response_type=code &client_id=medmij.deenigeechtepgo.nl &redirect_uri=https%3A%2F%2Fmedmij.deenigeechtepgo.nl &scope=eenofanderezorgaanbieder &state=RGl0IGlzIGVlbiB2b29yYmVlbGQuIERlIHN0YXRlIHZ1bCBqZSBpbiBtZXQgYmlqdm9vcmJlZWxkIGVlbiBsb2thbGUgcmVmZXJlbnRpZSBvZiBKU09OLCBkZXplIGtvbXQgdGVydWcgb3AgcmVkaXJlY3RfdXJpLg &MedMij-Request-ID=57510be1-73e6-4a75-9db8-ee005cced48f &X-Correlation-ID=c0e7b545-9606-4eef-bea7-75d8addaa54b | Last updated: September 07, 2026 --- version: "v5" language: "nl" --- # SR Wijziging voorbeeld bij logging-interface |----------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Omschrijving Changelog, met daarin: | Op pagina Interfaces, Core \> Logging interface verbeteren wij het voorbeeld in de toelichting op resource-request bij `core.logint.206`. Inhoudelijk geen wijzigingen. Deelnemers merkten op dat het voorbeeld duidelijker mag. Voorbeeld bevat een `request.uri` dat verwijst naar endpoint authorization-interface. Op zich valide, een endpoint op resource-request past echter beter in een voorbeeld op logging van resource-requests. We vervangen de uri voor een herkenbare en veelvoorkomende resource-request in de functie van Verzamelen voor gegevensdiensten, `GET [base]/Patient?_include=Patient:general-practitioner`. Het voorbeeld gaat al uit van `service_id 49`, wat neerkomt op gegevensdienst Verzamelen Huisartsgegevens 2.0. De nieuwe uri past hier bij. | | Impact op: | * [x] DVP * [x] DVA * [ ] Geen van beiden Geen impact op de interoperabiliteit, het gaat hier om tekstcorrectie in een voorbeeld bij bekende eisen. | | Moeten afbeeldingen/mockups aangepast worden? | * [ ] Ja * [x] Nee | | Aan te passen versies afsprakenstelsel | V2.3.0 | | Classificatie | * [x] Patch * [ ] Minor * [ ] Major * [ ] N.v.t i.v.m. Catalogus | | Implementatietermijn | geen wijzigingen voor deelnemers, geen implementatietermijn | | Gerelateerde tickets (o.a. ticket van deze ticket) | * AF-554 | | Status | * [ ] Ter consultatie * [x] Staat klaar voor release in afsprakenstelsel * [ ] Verwerkt in afsprakenstelsel | ## Door te voeren wijzigingen Zie wijziging bij punt 7 op regel 14: `request.uri`. | **Locatie** | Oude**situatie** | Nieuwe**situatie** | |--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | [Interfaces, Core \>](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/authorization-interface) [Logging interface](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/logging-interface) punt 7 | Voorbeeld Resource request-object binnen logregel JS { "event": { "type": "send_resource_request", "location": "mijn.pgo.nl", "datetime": "2023-03-28T22:14:23.618+01:00", "session_id": "c6a27d45-4316-464e-81e0-48d5dbccacbb", "trace_id": "79dc6181-6239-4fdd-ad98-594312aeac71" }, "request": { "id": "8b5d6cb2-a2c0-4893-bd97-240621c3e488", "method": "get", "client_id": "mijn.pgo.nl", "server_id": "api.dva.nl", "uri": "https://api.dva.nl/2.0.0/authorize", "provider_id": "een.huisarts@medmij", "service_id": 49 } } | Voorbeeld Resource request-object binnen logregel JS { "event": { "type": "send_resource_request", "location": "mijn.pgo.nl", "datetime": "2023-03-28T22:14:23.618+01:00", "session_id": "c6a27d45-4316-464e-81e0-48d5dbccacbb", "trace_id": "79dc6181-6239-4fdd-ad98-594312aeac71" }, "request": { "id": "8b5d6cb2-a2c0-4893-bd97-240621c3e488", "method": "get", "client_id": "mijn.pgo.nl", "server_id": "api.dva.nl", "uri": "https://api.dva.nl/fhir/Patient?_include=Patient:general-practitioner", "provider_id": "een.huisarts@medmij", "service_id": 49 } } | Last updated: September 07, 2026 --- version: "v18" language: "nl" --- # Site-updates ## Datum: september - 2026 Deze release notes beschrijven de voorgenomen aanpassingen zoals gepubliceerd in september 2026. De voorgenomen wijzigingen aan het afsprakenstelsel staan in de overzichten van Implementaties, Release Candidates, Alpha of Beta. Bij de overzichten zijn ook de bijbehorende documenten met de wijzigingen opgenomen. Gegevensdiensten zijn ook opgenomen in de overzichten. Voor de specificaties, technisch ontwerp en functioneel ontwerp wordt verwezen naar de catalogus van gegevensdiensten en gegevensdiensten in ontwikkeling. De volgende informatie is nieuw of aangepast: * Releasenotes (site updates) * Site updates september 2026 * Release Candidates * Overzicht Release Candidates * SR Leesbaarheid logging interface * SR Aanvullende documentatie ketenlogging * SR PKI-Overheid G4 gereedheid backchannel * Release implementatiekalender * Overzicht implementaties * SR Verwijzingen afsprakenstelsel * SR Aanpassen juridische context voor versie 2.5.0 * Van gegevensdiensten is de update te vinden op de catalogus-update Last updated: September 07, 2026 --- version: "v18" language: "nl" --- # Site-updates april 2026 ## Datum: april - 2026 Deze release notes beschrijven de voorgenomen aanpassingen aan het afsprakenstelsel zoals gepubliceerd in april 2026. Dit is de eerste versie van de nieuwe opzet van [http://changemanagement.medmij.nl](http://changemanagement.medmij.nl/) waarmee de deelnemers vanaf het begin van wijzigingsvoorstellen op de hoogte kunnen zijn van de ontwikkelingen en de impact daarvan bepalen voor zichzelf en voor anderen. De voorgenomen wijzigingen aan het afsprakenstelsel staan in de overzichten van Implementaties, Release Candidates, Alpha of Beta. Bij de overzichten zijn ook de bijbehorende documenten met de wijzigingen opgenomen. Gegevensdiensten zijn ook opgenomen in de overzichten. Voor de specificaties, technisch ontwerp en functioneel ontwerp wordt verwezen naar de catalogus van gegevensdiensten en gegevensdiensten in ontwikkeling. De volgende informatie is nieuw: * Toelichting * Releasenotes * Releasenotes april 2026 * Release implementatiekalender * Overzicht implementaties * Release Candidates * Overzicht Release Candidates * Release Candidates Wijzigingen * Wijzigingsvoorstel Aanscherpen TLS vereisten * SR Wijziging voorbeeld bij logging-interface * SR Samenvoegen pagina's op XML-schema's voor lijsten * Alpha of Beta * Overzicht Alpha of Beta * Alpha of Beta wijzigingen * PGO overstapservice (1.0.0-alpha) * Aanbiedermodules 0.8 (1.0.0-alpha.8) * De weergaverichtlijn Verzamelen PDF/A is verplaatst naar het tabblad Documentatie * Van gegevensdiensten is de update te vinden op de catalogus-update Last updated: September 07, 2026 --- version: "v18" language: "nl" --- # Site-updates augustus 2026 ## Datum: augustus - 2026 Deze release notes beschrijven de voorgenomen aanpassingen zoals gepubliceerd in augustus 2026. De voorgenomen wijzigingen aan het afsprakenstelsel staan in de overzichten van Implementaties, Release Candidates, Alpha of Beta. Bij de overzichten zijn ook de bijbehorende documenten met de wijzigingen opgenomen. Gegevensdiensten zijn ook opgenomen in de overzichten. Voor de specificaties, technisch ontwerp en functioneel ontwerp wordt verwezen naar de catalogus van gegevensdiensten en gegevensdiensten in ontwikkeling. De volgende informatie is nieuw of aangepast: * Releasenotes (site updates) * Site updates augustus 2026 * Alpha of Beta * Overzicht Alpha of Beta * PGO overstapservice 1.0.0.alpha naar beta * Release Candidates * Overzicht Release Candidates * SR Aanpassen juridische context aanvullende opmaak * SR A.9.4.1 - Wijzigingsvoorstel Aanscherping Sessieduur,, Authenticatie en Cookies * Release implementatiekalender * Overzicht implementaties * Van gegevensdiensten is de update te vinden op de catalogus-update Last updated: September 07, 2026 --- version: "v18" language: "nl" --- # Site-updates juni 2026 ## Datum: juni - 2026 Deze release notes beschrijven de voorgenomen aanpassingen zoals gepubliceerd in juni2026. De voorgenomen wijzigingen aan het afsprakenstelsel staan in de overzichten van Implementaties, Release Candidates, Alpha of Beta. Bij de overzichten zijn ook de bijbehorende documenten met de wijzigingen opgenomen. Gegevensdiensten zijn ook opgenomen in de overzichten. Voor de specificaties, technisch ontwerp en functioneel ontwerp wordt verwezen naar de catalogus van gegevensdiensten en gegevensdiensten in ontwikkeling. De volgende informatie is nieuw: * Releasenotes (site updates) * Site updates juni 2026 * Lijst met eerdere versies toegevoegd * Alpha of Beta * Overzicht Alpha of Beta * SR Sessieduur * SR Aanbiedermodules 1.0.0-alpha-10 * Release Candidates * Overzicht Release Candidates * Release implementatiekalender * Overzicht implementaties * SR TLS vereisten * SR Tekstwijziging voorbeeld informatiemodellen * SR Aanpassing juridisch kader * Van gegevensdiensten is de update te vinden op de catalogus-update Last updated: September 07, 2026 --- version: "v18" language: "nl" --- # Site-updates maart 2026 ## Datum: maart - 2026 **Ter consultatie:** Weergaverichtlijn Verzamelen Documenten 3.0 **Klaar voor publicatie:** SR verplichte dossiervoering optioneel maken **Gepland voor publicatie:** SR Aanscherpen TLS vereisten SR Wijziging voorbeeld bij authorization interface Last updated: September 07, 2026 --- version: "v18" language: "nl" --- # Site-updates mei 2026 ## Datum: mei - 2026 Deze release notes beschrijven de voorgenomen aanpassingen zoals gepubliceerd in mei 2026. De voorgenomen wijzigingen aan het afsprakenstelsel staan in de overzichten van Implementaties, Release Candidates, Alpha of Beta. Bij de overzichten zijn ook de bijbehorende documenten met de wijzigingen opgenomen. Gegevensdiensten zijn ook opgenomen in de overzichten. Voor de specificaties, technisch ontwerp en functioneel ontwerp wordt verwezen naar de catalogus van gegevensdiensten en gegevensdiensten in ontwikkeling. De volgende informatie is nieuw: * Toelichting op changemanagement * Releasenotes (site updates) * Site updates mei 2026 * Alpha of Beta * Solution Design Aanbiedermodules v0.9 * Release implementatiekalender * Overzicht implementaties * SR Wijziging voorbeeld bij logging interface * SR Samenvoegen pagina's op XML-schema's voor lijsten * Release Candidates * Overzicht Release Candidates * Release Candidates Wijzigingen * SR Anpassing juridisch kader * Van gegevensdiensten is de update te vinden op de catalogus-update Last updated: September 07, 2026 --- version: "v15c" language: "nl" --- # Alpha of Beta Publicaties van service requests met de status alpha of beta. De specificaties van gegevensdiensten staan in Datum: 11 augustus 2026 | **Initiatief** | **Type ontwikkeling** | **Actor** | **Actuele status** | **Datum publicatie** | |----------------------------------------------------------------------------------------------------------------------------------------------|-----------------------|-----------|--------------------|----------------------| | [PGO-overstapservice (1.0.0-beta)](https://changemanagement.medmij.nl/alpha-of-beta/actueel/pgo-overstapservice-1-0-0-beta.md) | Afsprakenstelsel | DVP | Beta | 11 augustus 2026 | | [Aanbiedermodules (1.0.0-alpha.10)](https://changemanagement.medmij.nl/alpha-of-beta/actueel/aanbiedermodules.md) | Afsprakenstelsel | DVP, DVA | Alpha | 9 juni 2026 | | [900000408 Verzamelen Basisgegevens Langdurige Zorg Contact](https://catalogus.medmij.nl/overzicht/actueel/gegevensdiensten-in-ontwikkeling) | Gegevensdienst | DVP, DVA | Beta | 14 april 2026 | | [69 Pathologieverslagen](https://catalogus.medmij.nl/overzicht/actueel/gegevensdiensten-in-ontwikkeling) | Gegevensdienst | DVP, DVA | Alpha | 12 mei 2026 | | [9000005 Verzamelen Aanbiedertaken- 1.0.0-alpha.1](https://simplifier.net/guide/medmij-r4-provider-tasks-ig/Home?version=1.0.0-alpha.1) | Gegevensdienst | DVP, DVA | Alpha | 9 juni 2026 | Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 1. Inhoudsopgave (2) [\[PoC KM\] Aanbiedermodules](https://changemanagement.medmij.nl/alpha-of-beta/actueel/aanbiedermodules.md) [\[PoC KM\] 1. Inhoudsopgave](https://changemanagement.medmij.nl/alpha-of-beta/actueel/1-inhoudsopgave-2.md) [\[PoC KM\] 2. Functioneel ontwerp](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-functioneel-ontwerp-2.md) [\[PoC KM\] 2.1 Voorwaarden en uitgangspunten](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-1-voorwaarden-en-uitgangspunten-2.md) [\[Poc KM\] 2.2 Functionele eisen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-2-functionele-eisen-2.md) [\[PoC KM\] 2.3 Niet-functionele eisen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-3-niet-functionele-eisen.md) [\[PoC KM\] 2.4 Usecase en demo](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-4-usecase-en-demo-2.md) [\[PoC KM\] 3. Technisch ontwerp](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-technisch-ontwerp-2.md) [\[PoC KM\] Procesbeschrijvingen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/procesbeschrijvingen-2.md) [\[PoC KM\] 3.1 Toewijzen door zorgverlener](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-1-toewijzen-door-zorgverlener-2.md) [\[PoC KM\] 3.2 Selecteren aanbieder](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-2-selecteren-aanbieder-2.md) [\[PoC KM\] 3.4 Aanvragen launch-code](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-4-ophalen-launch-code-en-authentication-cookie.md) [\[PoC KM\] 3.5 Starten aanbiedermodule](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-5-starten-aanbiedermodule-2.md) [\[PoC KM\] 3.6 Ontvangen launch-context](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-6-ontvangen-launch-context.md) [\[PoC KM\] 3.7 Wijzigen Task Status Module](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-7-wijzigen-task-status-module.md) [\[PoC KM\] 3.8 Terugkeren naar PGO](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-8-terugkeren-naar-pgo.md) [\[PoC KM\] 3.9 Ontwerpkeuzes](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-9-ontwerpkeuzes-en-gebruikte-standaarden.md) [\[PoC KM\] Voorstel schermen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/voorstel-schermen-2.md) [\[PoC KM\] Voorbereiden implementatie](https://changemanagement.medmij.nl/alpha-of-beta/actueel/voorbereiden-implementatie-2.md) [\[PoC KM\] Gegevensdienst Verzamelen Aanbiedertaken](https://changemanagement.medmij.nl/alpha-of-beta/actueel/gegevensdienst-verzamelen-aanbiedertaken-2.md) [\[PoC KM\] Ketenmonitoring logging](https://changemanagement.medmij.nl/alpha-of-beta/actueel/ketenmonitoring-logging.md) [\[PoC KM\] Token Exchange logging](https://changemanagement.medmij.nl/alpha-of-beta/actueel/token-exchange-logging.md) [\[PoC KM\] Smart Launch logging](https://changemanagement.medmij.nl/alpha-of-beta/actueel/smart-launch-logging.md) [\[PoC KM\] Smart Authorization Code Flow logging](https://changemanagement.medmij.nl/alpha-of-beta/actueel/smart-authorization-code-flow-logging.md) [\[PoC KM\] Smart Configuration logging](https://changemanagement.medmij.nl/alpha-of-beta/actueel/smart-configuration-logging.md) [\[PoC KM\] Terugkeer naar PGO logging](https://changemanagement.medmij.nl/alpha-of-beta/actueel/terugkeer-naar-pgo-logging.md) [\[PoC KM\] Performance](https://changemanagement.medmij.nl/alpha-of-beta/actueel/performance.md) [\[PoC KM\] 4. Bijlagen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-bijlagen-2.md) [\[PoC KM\] 4.1 Prototype en referentie-implementaties](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-1-prototype-en-referentie-implementaties-2.md) [\[PoC KM\] 4.2 Harmonisatie afsprakenstelsels](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-2-harmonisatie-afsprakenstelsels-2.md) [\[PoC KM\] 4.3 Juridische aandachtspunten](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-3-juridische-aandachtspunten-2.md) [\[PoC KM\] 4.4 Overwegingen bij meer moduletypen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-4-overwegingen-bij-meer-moduletypen-2.md) [\[PoC KM\] 4.5 Veelgestelde vragen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-5-veelgestelde-vragen-2.md) [\[PoC KM\] 4.6 Patiëntreis (concept)](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-6-patientreis.md) [\[PoC KM\] 4.7 Risicomatrix](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-7-risicomatrix.md) [\[PoC KM\] 4.8 Toetsingseisen alpha versie gegevensdienst](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-8-toetsingseisen-alpha-versie-gegevensdienst.md) [\[Poc KM\] 4.9 Randvoorwaardelijke Functionele eisen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-9-randvoorwaardelijke-functionele-eisen.md) [https://medmij.atlassian.net/wiki/pages/resumedraft.action?draftId=835387398\&draftShareId=d6f30186-e53b-403c-a9d1-d45a314fa2af\&atlOrigin=eyJpIjoiMDE1YWYzMzYyZmJiNGVjZTllZjI3MWYyNzk1YTViMGYiLCJwIjoiYyJ9](https://medmij.atlassian.net/wiki/pages/resumedraft.action?draftId=835387398&draftShareId=d6f30186-e53b-403c-a9d1-d45a314fa2af&atlOrigin=eyJpIjoiMDE1YWYzMzYyZmJiNGVjZTllZjI3MWYyNzk1YTViMGYiLCJwIjoiYyJ9) Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 2.1 Voorwaarden en uitgangspunten (2) *In het ontwerp zijn de randvoorwaarden en uitgangspunten meegenomen, die origineel zijn vastgelegd zijn voor het solution design Aanbiedermodules in de startnotities voor de bijbehorende projecten KoppelMij en Persoonsgerichte Hybride Netwerkzorg. In de bijlagen aanvullende details op ondermeer juridische kaders. Onderstaande voorwaarden werden vertaald tot functionele en technische eisen in de volgende hoofdstukken.* ## Algemene uitgangspunten *Algemene uitgangspunten voor het solution design Aanbiedermodules:* 1. **Gebruiksvriendelijkheid**: Beperk het aantal keer inloggen bij PGO, zorgaanbieder en aanbiedermodules om het gebruiksgemak te vergroten. 2. **Internationale standaarden**: Kies voor bewezen, internationaal toepasbare standaarden om kosten te beperken en bredere inzetbaarheid te garanderen. 3. **Aansluiting op VWS FHIR-besluit**: Volg het VWS-besluit voor FHIR STU3 of R4 als basis voor de MedMij-standaard. 4. **Sectoroverstijgende standaard**: Ontwerp één standaard die toepasbaar is in meerdere zorgsectoren, met uitbreidingen waar nodig. 5. **Snelle meerwaarde voor PGO-gebruikers**: Lever in kleine, werkende stappen op zodat gebruikers snel profiteren, in plaats van te wachten op een volledige oplossing. 6. **Aansluiting op het MedMij Afsprakenstelsel**: Het Solution Design voldoet aan de reeds vigerende eisen van het MedMij Afsprakenstelsel, met name op het gebied van cyber security en privacy. Afwijkingen noemt en onderbouwt het S.D. expliciet. ## Algemene Voorwaarden Algemene voorwaarden voor: 1. De PGO Applicatie en de client (Browser): De client dient het HTTP/HTTPS protocol volledig te ondersteunen, inclusief de verwerken van Cookies. Native app developers op Android/iOS moeten hier rekening mee houden en het is mogelijk dat native Android/iOS apps niet de functies ondersteunen die dit S.D. eist. In dat geval zal de PGO Applicatie zich voor dit S.D. moeten beperkten tot Browser clients. 2. De Aanbiedermodule: De aanbiedermodule is een webapplicatie. ## Aanvullende uitgangspunten project KoppelMij Voor het project KoppelMij zijn er aanvullende uitgangspunten in bijlage [4.10 Aanvullende uitgangspunten KoppelMij](https://medmij.atlassian.net/wiki/pages/resumedraft.action?draftId=835387398&draftShareId=d6f30186-e53b-403c-a9d1-d45a314fa2af&atlOrigin=eyJpIjoiOTAwNThkODdjY2ViNDBhNjhiODhlZjhkY2M0YWU1MjciLCJwIjoiYyJ9) , waarin ook de harmonisatie, waar mogelijk, van de MedMij en Koppeltaal-afsprakenstelsels is meegenomen. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 2.2 Functionele eisen (2) *In deze fase van het solution design is alléén het starten van een module door een Zorggebruiker vanuit de PGO op verzoek van de zorgverlener in scope. Een module kan door een patiënt worden gestart middels een taak en kan bestaan uit 1 of meer digitale activiteiten. De module wordt door de zorgverlener middels een taak aan een zorggebruiker toegewezen. Het inrichten van deze functionaliteit is de verantwoordelijkheid van de Zorgaanbieder die dat vanuit het XIS, ZNO of een moduleapplicatie kan doen. Zie ook de* [\[PoC KM\] 4.6 Patiëntreis (concept)](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-6-patientreis.md) In de toekomst zal een uitbreiding op het solution design worden gemaakt, waarbij ook het starten van een module op *initiatief van de zorggebruiker* in scope is. Middels gesprekken met de coalitiepartners en gebruikerstesten zal er nog een verdere verfijning van de functionele eisen kunnen plaatsvinden. Uiteindelijk zal er een freeze voor de eisen voor deze ontwikkeliteratie zijn. We onderscheiden functionele eisen en randvoorwaardelijke eisen. De functionele eisen moeten in de oplossing worden ingebouwd. Een randvoorwaardelijke functionaliteit kan/moet beschikbaar zijn in de applicaties voor de MVP. MedMij zegt niet hoe dit te realiseren. Dit betreft over het algemeen functionaliteiten die nu ook al beschikbaar zijn in de moduleapplicatie (MA), Zorg Netwerk Omgeving (ZNO) / Netwerk Informatiesysteem (NIS)-, XIS-, of DVA-, DVP- of Verbind.MedMij-applicaties voor de zorgverlener. * Of het functionaliteit is, die onderdeel is van de MVP van het solution design en wordt getest. Opmerking: * Dit document probeert inzicht te geven in de eisen voor betrokken partijen. Het betekent niet automatisch dat alle participanten in het MedMij afsprakenstelsel komen. * In de kolom "Eis voor" kunnen de volgende actoren bestaan: XIS, DVA, DVP, MA, MedMij. Een NIS wordt in deze kolom ook met XIS aangeduid. * XIS/DVA staat voor of XIS of DVA, dit is afhankelijk van de gekozen oplossing waar de taken op te slaan. ## Functionele eisen | | **ID** | **ALS (rol)** | **WIL IK (functie)** | **ZODAT ... (doel)** | **Scope MVP** | **Eis voor** | |----|---------------------|---------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------|------------------| | 1 | AM-FE-001 | zorgverlener | in het kader van een behandeltraject een taak, waarmee een aanbiedermodule gestart kan worden, kunnen aanbieden aan de patiënt via de PGO | ik mijn client/patiënt relevante zorg kan bieden | ja | XIS/DVA, MA | | 2 | AM-FE-002 | zorgverlener | repeterende taken (/modules) kunnen aanbieden via de PGO | ik mijn administratieve last kan verlagen | ja | XIS/DVA, MA | | 3 | AM-FE-004 | zorgverlener | weten dat PGO's taken / aanbiedermodules ondersteunen. Dit moet zichtbaar zijn voor de zorgverlener in de zorgaanbieder-applicatie | ik mijn patiënt de juiste informatie kan meegeven /sturen | ja | Allen | | 4 | AM-FE-015 | persoon | Op Verbind.MedMij alleen PGO's kunnen selecteren die aanbiedermodules ondersteunen, als dat in de link/QR-code staat | ik geen 'verkeerd' PGO kan kiezen die geen Aanbiedermodules ondersteunt | ja | DVP, MedMij | | 5 | AM-FE-018 | persoon | zo min mogelijk (maximaal 2x, bij gebruik Langdurige Toestemming) inloggen | ik het aantal handelingen kan minimaliseren | ja | DVP,DVA,MA | | 6 | AM-FE-019 | persoon | gebruik maken van langdurige toestemming om later bij de DVA een tokenexchange te kunnen starten | ik het aantal inloggen kan minimaliseren. | ja | DVP,DVA | | 7 | AM-FE-022 | persoon | vanuit mijn PGO via een taak een aanbiedermodule kunnen starten | ik de aanbiedermodule kan gebruiken | ja | DVP, DVA, MA | | 8 | AM-FE-023 | persoon | mijn taken binnen een acceptabele tijdsduur kunnen verzamelen zowel met als zonder gebruik van de voorgeschreven (fhir) filtercriteria | ik zo efficiënt mogelijk een overzicht kan maken van de taken die aan mij zijn toegewezen | ja | DVP,DVA | | 9 | AM-FE-024 | persoon | mijn openstaande taken kunnen inzien | ik de juiste aanbiedermodules kan starten | ja | DVP | | 10 | AM-FE-025 | persoon | mijn openstaande taken (eventueel in diverse weergaven oa. kalender, lijst) zien en zelf kunnen filteren en sorteren | ik afhankelijk van de situatie het beste kan zien wat er van me verwacht wordt (bv per dag, week) | ja | DVP | | 11 | AM-FE-026 | persoon | mijn uitgevoerde taken kunnen inzien | ik inzage heb in wanneer ik wat gedaan heb, en de resultaten kan inzien | ja | DVP | | 12 | AM-FE-030 | persoon | door mijn zorgaanbieder geannuleerde taken inzien, eventueel met reden | ik weet dat ik de taak niet meer hoef te doen en waarom | ja | DVP | | 13 | AM-FE-034 | persoon | na afronding van de aanbiedermodule terugkeren in mijn pgo | ik andere onderdelen van mijn dossier kan inzien of een nieuwe taak kan starten | ja | DVP, DVA, MA | | 14 | AM-FE-036 | persoon | bij terugkeer in de PGO vanuit de aanbiedermodule, dat de taken met statussen in de PGO worden ververst | ik een accuraat overzicht heb van mijn taken | ja | DVP, DVA | | 15 | AM-FE-038 | MedMij | (inter)acties tussen de PGO en aanbiedermodule kunnen monitoren | MedMij inzicht heeft in de interacties en het proces kan verbeteren | ja | DVA, DVP, MedMij | | 16 | AM-FE-039 | MedMij | inzage hebben welke DVP's en DVA's aanbiedermodules kunnen/mogen ondersteunen | duidelijk is of DVA en DVP aanbiedermodules en taken beschikbaar mogen stellen binnen het MedMij Netwerk | ja | MedMij | | 17 | AM-FE-040 | persoon | kunnen zien wanneer mijn taken van een zorgaanbieder ververst zijn | ik de actualiteit van de taken goed kan inschatten | ja | DVP | | 18 | AM-FE-041 | persoon | dat de DVP de inhoud van mijn taken regelmatig (bv bij inloggen of 's nachts) verzamelt, bij die zorgaanbieders, waar ik een actieve langdurige toestemming heb. | zodat ik bij wijzigingen van die taken, binnen afzienbare tijd, naar de juiste gegevens kijk. | ja | DVP | | 19 | AM-FE-042 | MedMij | dat de DVP middels het privacy statement de persoon informeert dat de aanbiedermodule onder verantwoordelijkheid van de Zorgaanbieder valt. | zodat de DVP niet aansprakelijk is. | ja | DVP | | 20 | AM-FE-046 | zorgaanbieder | dat de patiënt er op geattendeerd wordt dat hij van de PGO naar de module-omgeving van zorgaanbieder \[naam zorgaanbieder\] gaat, wanneer hij de externe link gebruikt in de taak | het voor de patiënt duidelijk is dat hij naar een omgeving buiten de PGO gaat, waarvoor de organisatie van \[naam zorgaanbieder\] verantwoordelijk is, zodat wordt voldaan aan de informatieplicht volgens de AVG | ja | DVP | | 21 | AM-FE-048 (mutatie) | persoon | door de DVP actief of middels een disclaimer gewaarschuwd worden dat mijn taken voor 1 of meer zorgaanbieders met \[zorgaanbiedernaam\] gedurende x tijd niet meer verzameld zijn door de DVP. Dit vanwege het dynamische karakter van taken. | er op gewezen wordt, dat ik mogelijk naar verouderde informatie kijk en daarom mijn taken opnieuw moet (laten) verzamelen. | ja | DVP | | 22 | AM-FE-050 (nieuw) | persoon | dat mijn unieke taken slechts 1 keer zichtbaar zijn in het taakoverzicht in de PGO, en er geen duplicaten te zien zijn. | ik over een correct overzicht van mijn taken beschik. | ja | DVP | | 23 | AM-FE-051 (nieuw) | persoon | dat de PGO de geselecteerde module opent in dezelfde browser‑tab | ik een consistente en optimale gebruikservaring behoud. | ja | DVP | | 24 | AM-FE-053 (nieuw) | persoon | dat de PGO alleen relevante taken (= die ik kan uitvoeren of al gezien/gestart/afgerond/afgewezen heb) toont | ik alleen informatie zie de helder, consistent, relevant is. | ja | DVA | | 25 | AM-FE-054 (nieuw) | zorgverlener | dat taken die na of tijdens het maken van een concept, geannuleerd zijn (en dus nog niet getoond waren aan de persoon), ook slechts in het EPD blijven | de Persoon niet in verwarring raakt door onjuiste of irrelevante informatie. | ja | DVA | ### Randvoorwaardelijke eisen De onderstaande tabel betreft de voor het project relevante randvoorwaardelijke functionele eisen. Dit zijn reeds bestaande functionaliteiten, welke worden veronderstelt aanwezig te zijn of niet vallen onder de verantwoordelijkheid van MedMij deelnemers. In bijlage [\[Poc KM\] 4.9 Randvoorwaardelijke Functionele eisen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-9-randvoorwaardelijke-functionele-eisen.md) staan de overige randvoorwaardelijke eisen. | | **ID** | **ALS (rol)** | **WIL IK (functie)** | **ZODAT ... (doel)** | **Eis voor** | |---|---------------------|---------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------| | 1 | AM-FE-005 | zorgverlener | de patiënt informeren over een nieuw uitgezette taak middels een mail | ik mijn client/patiënt kan informeren | XIS, MA | | 2 | AM-FE-017 | persoon | een link of qr-code uit de mail van mijn zorgaanbieder kunnen gebruiken | in de PGO direct de juiste zorgaanbieder wordt geselecteerd. | DVP, MedMij | | 3 | AM-FE-045 (mutatie) | zorgaanbieder | dat de patiënt naast de PGO ook een ander bestaande route (zoals een patiëntenportaal, de module zelf) kan gebruiken om de taak te ontvangen en de aanbiedermodule te starten | de patiënt een keuze heeft, en de continuïteit van de (hybride) zorg altijd geborgd is | XIS, MA | | 4 | AM-FE-047 | persoon | via mijn PGO de uitkomsten/resultaten van mijn afgeronde taak in een resultaatscherm van de aanbiedermodule kunnen inzien | met zo min mogelijk handelingen in de aanbiedermodule (direct) het resultaatscherm kan zien | XIS,MA | | 5 | AM-FE-049 (mutatie) | persoon | dat de zorgaanbieder/moduleaanbieder de taak(status)gegevens accuraat en tijdig bijwerken na wijziging, in ieder geval voor ik terugkeer naar de PGO. | bij [terugkeer vanuit de module naar de PGO](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-8-terugkeren-naar-pgo.md#Bijwerken-van-taakstatus-v%25C3%25B3%25C3%25B3r-terugkeer-naar-het-PGO) de taken opnieuw door de DVP kan laten verzamelen en ik daardoor de juiste taakstatus zie | XIS, MA | | 6 | AM-FE-052 (nieuw) | MedMij | dat taken over een unieke business identifier beschikken, op basis van een system en taaknummer / identificatie. | deduplicatie van taken binnen de PGO mogelijk is. | XIS,MA, DVA | | 7 | AM-FE-055 (nieuw) | persoon | wil ik een omschrijving van de taak zien | het doel van de taak duidelijk is | XIS,MA | Aanvullende opmerkingen: AM-FE-005 Een notificatie-overload kan optreden wanneer alle actoren de patient informeren. AM-FE-052 Niet te verwarren met AM-NFE-013 waarin we spreken over een stabiele resource-id. De stabiele resource-id is nodig voor het starten van de juiste taak. De business-identifier dient voor deduplicatie. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 2.3 Niet-functionele eisen *In dit hoofdstuk worden de niet-functionele vereisten uiteengezet, zoals prestaties, schaalbaarheid, beschikbaarheid, en gebruiksvriendelijkheid.* Deze vereisten zorgen ervoor dat de oplossing niet alleen functioneel is, maar ook betrouwbaar, efficiënt en gebruiksvriendelijk. | | **ID** | **Als...** | **Wil ik...** | **Zodat...** | |----|--------------------|---------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 1 | AM-NFE-001 | MedMij beheer | dat de Zorgaanbieder verantwoordelijk is via zijn Dienstverlener Aanbieder voor de gegevensuitwisseling van aanbiedertaken en dat de zorgaanbieder verantwoordelijk is voor de gegevensverwerking binnen de aanbiedermodule. Dat gaat buiten MedMij om. | | | 2 | AM-NFE-002 | MedMij beheer | dat voor het opstarten van de module SMART app launch van FHIR ([Overview - SMART App Launch v2.2.0](https://build.fhir.org/ig/HL7/smart-app-launch/)) gebruikt wordt. | | | 3 | AM-NFE-003 | Persoon | binnen een bepaalde tijd na activeren van de taak in de PGO, om de module te starten, de functionaliteit van die module kunnen gebruiken | ik niet onnodig hoef te wachten | | 4 | AM-NFE-004 | Persoon | dat mijn gebruikerservaring intuïtief en eenvoudig is. | ik gemakkelijk mijn persoonsgebonden omgeving kan gebruiken. | | 5 | AM-NFE-005 | MedMij beheer | dat de deelnemers de gegevensintegriteit en beveiliging waarborgen conform het huidige afsprakenstelsel. | de uitwisseling altijd veilig gebeurt. | | 6 | AM-NFE-006 | MedMij beheer | dat de deelnemers gebeurtenissen vastleggen bij starten Aanbiedermodules en die loggen bij Medmij Beheer. | Medmij beheer de kwaliteit van het taak proces kan inzien en monitoren. | | 7 | AM-NFE-007 | Medmij beheer | dat de deelnemers de gebeurtenissen vastleggen binnen de gestelde kaders van het Afsprakenstelsel. | de deelnemer op uniforme wijze de gebeurtenissen aanleveren. | | 8 | AM-NFE-009 | Medmij beheer | dat uitwisseling plaats vindt op basis van FHIR versie R4. | de basis voor Koppeltaal en het Afsprakenstelsel uniform is en aangesloten wordt bij het [VWS FHIR besluit](https://open.overheid.nl/documenten/ronl-72d9d941c7ee7ae2c58c236290e152b22939448d/pdf). | | 9 | AM-NFE-010 | MedMij beheer | de transacties tussen MedMij-deelnemers bij het gebruik van Aanbiedermodules kunnen monitoren. | MedMij beheer de regie functie kan uitvoeren. | | 10 | AM-NFE-011 | Medmij beheer | dat de Dienstverlener Aanbieder authenticatie- en autorisatiemechanismen in werking heeft. | alleen geautoriseerde en geauthenticeerde personen gebruik kunnen maken van Aanbiedermodules | | 11 | AM-NFE-012 | Zorgaanbieder | de Persoon (indien vereist door Zorgaanbieder) eerst authentiseert voordat Aanbiedermodules gebruikt kunnen worden. | de Zorgaanbieder de identiteit van een gebruiker vaststelt. | | 12 | AM-NFE-013 | MedMij beheer | dat er gebruik wordt gemaakt van stabiele fhir-id's voor minimaal de task resource. We bedoelen hiermee FHIR id en **niet** identifier. Lees [hier](https://informatiestandaarden.nictiz.nl/wiki/FHIR:V1.0_FHIR_IG_R4#Usage_of_the_.id.2C_.identifier_and_.fullUrl_elements_in_FHIR_instances) meer over verschil tussen FHIR id en identifier. | de integriteit kan worden geborgd. | | 13 | AM-NFE-014 | MedMij beheer | dat de DVP en DVA op een efficiënte wijze de synchronisatie van taken verzorgen en de intentie en ambitie hebben de genoemde performancecijfers te kunnen realiseren. | de [performance](https://changemanagement.medmij.nl/alpha-of-beta/actueel/performance.md) van systemen en wachttijden voor personen geminimaliseerd worden | | 14 | AM-NFE-015 | MedMij beheer | dat de DVP en DVA maatregelen nemen om alleen het HTTPS protocol toe te staan, ook bij het launchen van een module (Zoals in het gehele ontwerp, let hierbij op de vingerende versie van het Afsprakenstelsel. Hier is specifiek `core.tls.301`/`305` die TLS 1.2 minimum mandeert en indien mogelijk TLS 1.3, van toepassing.) | de veiligheid gewaarborgd is | | 15 | AM-NFE-016 (nieuw) | Zorgaanbieder | dat de DVA optioneel (niet verplicht) om een extra toestemming kan vragen aan de PGO-gebruiker wanneer de DVP om een launchcode vraagt bij de DVA (paragraaf 3.4) | een DVA in opdracht van de Zorgaanbieder een extra verificatie-stap kan uitvoeren voor gevoelige modules of specifieke gegevenstoegang (step-up). | Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 2.4 Usecase en demo (2) *Op deze pagina staat een beknopte usecase beschrijving van het gebruik van een Aanbiedermodule. De video geeft een goede weergave hoe dat er dan uit kan zien binnen een PGO.* ## Usecase 1. Patiënt op consult bij Zorgverlener en spreken hybride behandelplan af.​ 2. Zorgverlener kiest juiste zorgaanbiedermodule uit de catalogus in zijn zorginformatiesysteem.​ 3. Zorgverlener zet taak klaar voor de module en informeert patiënt per mail.​ 4. Patiënt ontvangt mail en volgt de instructies.​ 5. Als Patiënt nog geen PGO heeft, kiest patiënt een PGO en maakt PGO account aan.​ 6. Patiënt logt in zijn PGO, geeft toestemming en verzamelt taak van Zorgaanbieder.​ 7. Patiënt opent taak in PGO en gaat naar de module, waar hij een vragenlijst moet invullen.​ 8. Patiënt vult vragenlijst in bij zorgaanbiedermodule en als patiënt klaar is met zijn taak in de module, keert hij terug naar de PGO.​ 9. Wanneer de patiënt zijn taken opnieuw verzamelt, is de status van de taak geupdate naar afgerond. De PGO-gebruiker heeft toegang tot de resultaten van zijn taak (ingevulde vragenlijst) in de module, via de afgeronde taak. ### Prototype-demonstratievideo Op de bijlagepagina [4.1 Prototype en referentie-implementaties (2)](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-1-prototype-en-referentie-implementaties-2.md) recente video's van de flows op Aanbiedermodules, gegevendienst taken. Onderstaande video gaat uit van de situatie dat patient "Toestemming voor lange tijd" heeft gegeven. De stappen 6 tot en met 9 zijn zichtbaar in de video. De volgende demonstratievideo laat zien: inloggen op PGO, kiezen Zorgaanbieder, eerste keer inloggen DigiD, geven (langdurige) toestemming, verzamelen Taken, selecteren Taak, starten Aanbiedermodule, tussentijds opslaan, terugkeer naar PGO, nogmaals verzamelen Taken. [video_1280.mp4](https://changemanagement.medmij.nl/__attachments/a_7748750bafd99c1e45605a85ff661e7491b1fe47b4e519aaee712b738660aab3/video_1280.mp4.md?cb=ec39459e4a1408ef86e6167b6fe26a9e) [monstratievideo's zonder toestemming voor lange tijd](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-1-prototype-en-referentie-implementaties-2.md#Demonstratievideo%25E2%2580%2599s-zonder-toestemming-voor-lange-tijd) zijn beschikbaar via deze link. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 2. Functioneel ontwerp (2) Aanbiedermodules zijn bedoeld om burger de mogelijkheid te geven ook vanuit het PGO digitale activiteiten voorgeschreven door zorgverleners te kunnen starten als onderdeel van een behandeling. De volgende requirements en user stories zijn vastgesteld om dit mogelijk te maken. *Zie* [Solution design Aanbiedermodules \| Scope](https://changemanagement.medmij.nl/alpha-of-beta/actueel/aanbiedermodules.md#Scope) voor de uitgebreide scope en uitgangspunten van het project. Gebruik van aanbiedermodules is alleen zinvol wanneer zorgaanbieders functionaliteiten via hun DVA ter beschikking stellen, zodat patienten/clienten via hun PGO die kunnen starten. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 3.1 Toewijzen door zorgverlener (2) *Zorgaanbieders maken modules met 1 of meer digitale activiteiten beschikbaar ter ondersteuning of voorbereiding van een behandeling. De zorgverlener kan in overleg met de patiënt, een module voorschrijven aan de patiënt. En de patiënt een opdracht geven voor het uitvoeren van de digitale activiteiten van die module. Hiervoor gebruikt dit Solution Design de FHIR Task en ServiceRequest. Het ServiceRequest representeert de context van de groep digitale activiteiten/taken.* Het toewijzen van een taak door de zorgverlener valt niet onder het MedMij-afsprakenstelsel. Dit proces is echter wel nodig om een taak in een PGO te kunnen verzamelen. Voor de volledigheid is het proces opgenomen in het solution design. ## Terminologie Het woord Taak betekent de digitale activiteit zoals de Persoon of Zorgverlener die ziet in de gebruikersinterface. De woorden Task resource en ServiceRequest resource zijn de technische termen van de FHIR gegevensdienst waarmee de relevante data wordt uitgewisseld. Aanbiedertaken zijn digitale activiteiten, welke alleen op verzoek van een zorgaanbieder door de patient moeten worden uitgevoerd. Het ServiceRequest bevat de context van de taken, een digitale behandeling/plan. ## Processtappen Aanbiedertaken vatten informatie samen over welke patiënt is uitgenodigd door welke zorgverlener om een module te starten. Deze administratieve eenheid is geschikt om te verzamelen en aan gebruikers te tonen in PGO's. De gegevensdienst op het verzamelen hanteert hiervoor een [HL7 FHIR R4 Task](https://hl7.org/fhir/R4/task.html) met specifieke kenmerken. Het bevat voldoende informatie om een gebruiker de aanbiedermodule te laten starten en bij te houden of een taak is afgerond. | **Processtap** | **Toelichting** | |-------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **1. Selecteren interventie** | Zorgverlener opent zorgaanbiederportaal en selecteert passende modules uit een lijst van opties voor een digitale behandeling. | | **2. Aanmaken aanbiedertaak** | Zorgaanbieder genereert de resources voor de Task(s) en ServiceRequest (intent=plan) in FHIR-resourceserver. Sommige zorgaanbieders kiezen voor een FHIR-façade die aan de achterkant communiceert met EPD-systemen. Naast de ServiceRequest (intent=plan) en Task resource maakt zorgaanbieder via MedMij DVA een set met gekoppelde resources beschikbaar waarin onder andere `Patient`, `ActivityDefinition`, en `Endpoint` uitleesbaar zijn. | | **3. Uitnodigen patiënt** | Zorgverlener vertelt dat een taak klaarstaat voor PGO. Patiënt gebruikt deze taak in de PGO om een aanbiedermodule-applicatie te starten. Wanneer een Zorgaanbieder dit wenst, moet de optie om deze taak via de bestaande route, zoals een clientenportaal te ontvangen, daarnaast blijven bestaan. | ## Proces sequencediagram ![Aanbieder_taak_aanmaken.drawio.png](https://changemanagement.medmij.nl/__attachments/a_68302821e6c4da3532e6714af90741ab8187fce849945bbfc7543cec240be6bd/Aanbieder_taak_aanmaken.drawio.png?cb=d3d290f0e8a7488077eaebb7b17bacb1) ## Procesdialoog Voorbeelden Zorgaanbieder maakt een of meerdere taken. De taak mag verwijzen naar andere taken of naar resources zoals de ActivityDefinition en ServiceRequest. De zorgaanbieder communiceert dit via de DVA met DVP als een FHIR R4 Task resource. Zie [Gegevensdienst Verzamelen Aanbiedertaken (2)](https://changemanagement.medmij.nl/alpha-of-beta/actueel/gegevensdienst-verzamelen-aanbiedertaken-2.md) voor details. Onderstaande zijn slechts voorbeelden, voor de definitieve inhoud van de gegevensdienst en haar FHIR resource, leze men de documentatie en IG van de gegevensdienst. ### Taak aanmaken voor patiënt voorbeeld JSON Taak aanmaken voor patiënt Authorization: Bearer ... POST https://dva.example.org/fhir/Task { "resourceType": "Task", "id": "vragenlijst1", "meta": { "profile": [ "http://fhir.example.org/fhir/StructureDefinition/nl-core-experimental-task" ] }, "extension": [ { "url": "http://example.org/fhir/StructureDefinition/module-definition", "valueReference": { "reference": "ActivityDefinition/vragenlijst-module-definition", "type": "ActivityDefinition" } } ], "status": "requested", "intent": "order", "priority": "routine", "code": { "coding": [ { "system": "todo", "code" : "todo", "display": "todo" } ], "text": "Invullen vragenlijst voor afspraak psycholoog" }, "description": "vragenlijst", "for": { "reference": "Patient/XXX_Patient" }, "executionPeriod": { "start": "2025-08-01T12:00:00.000Z", "end": "2025-10-01T12:00:00.000Z" }, "requester": { "reference": "Practitioner/XXX_Zorgverlener" }, "owner": { "reference": "Organization/XXX_Zorgaanbieder" } } ### ActivityDefinition bij taak aanmaken voor patiënt voorbeeld JSON ActivityDefinition bij taak aanmaken voor patiënt Authorization: Bearer ... POST https://dva.example.org/fhir/ActivityDefinition { "resourceType": "ActivityDefinition", "id": "vragenlijst-module-definition", "meta": { "profile": [ "http://fhir.example.org/fhir/StructureDefinition/nl-core-experimental-activitydefinition" ] }, "extension": [ { "url": "http://example.org/fhir/StructureDefinition/client-id", "valueString": "dvamodule" }, { "url": "http://example.org/fhir/StructureDefinition/smart-app-launch-url", "valueReference": { "reference": "Endpoint/vragenlijst-module", "type": "Endpoint" } } ], "version": "1.0.0", "name": "Vragenlijst", "title": "Vragenlijst klachten", "status": "active", "description": "Vul de vragenlijst in." } ### Endpoint aanmaken bij activiteit bij taak aanmaken voor patiënt voorbeeld JSON Endpoint aanmaken bij activiteit bij taak aanmaken voor patiënt Authorization: Bearer ... POST https://dva.example.org/fhir/Endpoint { "resourceType": "Endpoint", "id": "vragenlijst-module", "meta": { "profile": [ "http://fhir.example.org/fhir/StructureDefinition/nl-core-experimental-endpoint" ] }, "status": "active", "connectionType": { "system": "http://terminology.hl7.org/CodeSystem/endpoint-connection-type", "code": "other" }, "payloadType": [ { "coding": [ { "system": "http://terminology.hl7.org/CodeSystem/endpoint-payload-type", "code": "any" } ] } ], "address": "https://aanbiedermodule.example.org/web/api/smartonfhir/launch" } Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 3.2 Selecteren aanbieder (2) *MedMij-deelnemers verbinden met elkaar langs adressen vastgelegd in Register. Stelsellijsten tonen welke zorgaanbieders aanbiedertaken met aanbiedermodules ondersteunen. Gebruikers selecteren een of meerdere Zorgaanbieders om gezondheidsgegevens van te verzamelen.* ## Processtappen De processtappen voor het uitlezen van stelselregisterlijsten zijn bekend en geïmplementeerd bij deelnemers. Voor de volledigheid een overzicht met voorbeeld. Gebruiker van een PGO kiest een Zorgaanbieder uit de lijst met DVA die de gegevensdienst ondersteunt. | **Processtap** | **Toelichting** | |-------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **1. Ophalen stelsellijsten** | [DVP haalt stelsellijsten op](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/functies-en-gegevens-core) bij node in MedMij Register. | | **2. Inloggen in PGO** | [Persoon logt in](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/a-9-4-1-beperking-toegang-tot-informatie) in de DVP. | | **3. Selecteren aanbieder** | [DVP filtert aanbiederslijst](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/logische-modellen) op type `ZA` voor zorgaanbieders en biedt Persoon opties aan om langs ondersteunde gegevensdiensten bij een Zorgaanbieder te Verzamelen, Delen of Starten. Specifiek is gegevensdienst `Verzamelen Aanbiederstaken 1.0` beschikbaar. | ## Proces sequencediagram ![Selecteren_Aanbieder.drawio.png](https://changemanagement.medmij.nl/__attachments/a_82b6e4adb90f942e83740a495a01b3f04875403ca73cc07bc874142afbe3380e/Selecteren_Aanbieder.drawio.png?cb=dfc18449f6964ff41ca0d66ef570edc4) ## Procesdialogen Hieronder een voorbeeld van het opvragen van de stelsellijsten en één voorbeeld antwoord. Voorbeeld van vijf GET requests, ieder om één van de lijsten op vragen. XML GET https://register.medmij.nl/MedMij_Gegevensdienstnamenlijst.xml?api=2 GET https://register.medmij.nl/MedMij_Zorgaanbiederslijst.xml?api=2 GET https://register.medmij.nl/MedMij_OAuthclientlist.xml?api=2 GET https://register.medmij.nl/MedMij_Whitelist.xml?api=2 GET https://register.medmij.nl/MedMij_Zorgaanbiederskoppellijst?api=2 Voorbeeld van MedMij_Zorgaanbiederskoppellijst. XML 2025-07-07T12:12:51.0+02:00 99 zorgaanbieder@medmij ZA 90012345 99 Verzamelen Aanbiedertaken 1.0 2.8.0 Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 3.3 Verzamelen aanbiedertaken (2) *Persoon logt in bij een PGO en vraagt het gezondheidsinformatie te verzamelen.* *Voor MedMij-deelnemers introduceert solution design een gegevensdienst in catalogus* , [*Verzamelen aanbiedertaken*](https://changemanagement.medmij.nl/alpha-of-beta/actueel/gegevensdienst-verzamelen-aanbiedertaken-2.md)*die de gangbare uitwisseling volgt met bijbehorende beveiligingseisen.* Het verzamelen van gegevensdiensten gebeurt na toestemming voor uitwisseling waarbij de Persoon bij Dienstverleneraanbieder zich identificeert met DigiD en daar DienstverlenerPersoon kortdurende (15 min) of langdurige toestemming geeft (6 maanden) om gezondheidsinformatie te Verzamelen. MedMij-deelnemers verbinden met elkaar langs adressen vastgelegd in Register. Uitwisseling beperkt zich tot servers gepubliceerd in de lijsten (o.a. [Whitelist](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/opvragen-whitelist)). In het netwerkverkeer identificeren en versleutelen deelnemers met een PKIoverheid-certificaat. Zorgaanbiederlijsten tonen welke aanbieders specifieke gegevensdiensten voor uitwisseling ondersteunen. PGO-gebruikers selecteren hieruit de hun bekende zorgaanbieders en gegevens die zij willen ophalen. Ondersteuning voor de gegevensdienst is vastgelegd in zorgaanbiederlijsten ([ZAL en ZKL](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/xml-schema-s)) onder een eigen gegevensdienstnummer, zoals gespecificeerd in de specificatie van de Gegevensdienst. Dienstverlenerpersoon biedt aan deze informatie te verzamelen. ## Proces sequencediagram ![GetTasks.drawio.png](https://changemanagement.medmij.nl/__attachments/a_53f6f12da2dd5ecf711d89b7be963aeab06a63016ab8513faa2e3d2f8d0fba97/GetTasks.drawio.png?cb=a93ba2b4cb5c74d0e1b42a743ef85aff) ## Processtappen De processtappen voor het verzamelen van gegevensdiensten zijn geïmplementeerd bij deelnemers. Voor de volledigheid een overzicht met voorbeeld. Na toestemming verzamelt PGO taken bij de DVA van gekozen Zorgaanbieders. Bij langdurige toestemming kan dit zonder opnieuw inloggen. | **Processtap** | **Toelichting** | |------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **1. Inloggen met DigiD** | Persoon identificeert bij DVA met DigiD, [Inloggen met DigiD](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/autoriseren). | | **2. Toestemming verlenen** | Persoon geeft bij DVA toestemming aan DVP om gegevens uit te wisselen langs functie Verzamelen. Zie: [toestemming verlenen](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/overzichtspagina-toestemmingen-core). DVP ontvangt een access-token langs OAuth2 authorization code flow. | | **3. Verzamelen takenlijst** | DVP gebruikt token om [gezondheidsgegevens te verzamelen](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen). DVA met aanbiedertaken voor Persoon geeft deze terug als lijst. | | **4. Presenteren taken** | DVP toont taken van Zorgaanbieder volgens [weergaverichtlijn](https://changemanagement.medmij.nl/alpha-of-beta/actueel/voorstel-schermen-2.md). | ### **Filteren op basis van** `status` De zoekparameter `status` op Task is van type token**(** [Search - FHIR v4.0.1](https://hl7.org/fhir/R4/search.html#token)) en is optioneel. Er mag op meerdere waarden comma-gescheiden doorgeven (OR). Of parameters herhalen (AND) -- precieze AND/OR-ondersteuning is per server. Voor token-parameters ondersteunt FHIR ( ) de `:not`modifier. Voorbeeld: * Alles behalve `completed`: GET [base]/Task?status:not=completed * Meerdere uitsluitingen (OR binnen één parameterwaarde): GET [base]/Task?status:not=completed,cancelled ### Verzamelen door Aanbiedermodule De Aanbiedermodule haalt de Taak op bij de DVA en hierin zit de `Task.status`. De Aanbiedermodule ++MOET++ `Task.status`uitlezen en aan de hand daarvan alleen acties ondernemen die in overeenstemming zijn met het state machine diagram. Zie FHIR standaard en 3.7 Wijzigen Task Status Module voor meer infromatie. Wanneer de gebruiker vanuit de PGO een taak opent, **MOET** de Aanbiedermodule altijd uitgaan van de actuele taakstatus bij de zorgaanbieder en de Task behandelen volgens. Zie ook Terugkeer naar PGO naar aanleiding van `Task.status` in 3.8. ## **Beperken van belasting voor DVA** Door gebruik van `_lastUpdated` en **ETag-mechanismen**: * vraagt de PGO alleen **gewijzigde** taken op, * blijft serverbelasting bij DVA's laag, * blijft synchronisatie snel, * en wordt netwerkverkeer beperkt. ### Efficiënte synchronisatie (ETag en `_lastUpdated`) Een PGO hoeft niet bij elke sessie alle taken opnieuw op te halen. Dit kan leiden tot onnodige belasting van zowel de FHIR-server als de PGO zelf (veel dataverkeer, langere wachttijden). In plaats daarvan kan de PGO de ETag-waarde of de `lastUpdated`-tijdstempel van een resource opslaan en gebruiken bij een volgende synchronisatie. Een PGO is dan ook vrij om de taken zelf op te slaan in hun eigen ecosysteem en bij het inloggen van de gebruiker de 'laatst gewijzigde' taken op te halen. Dit kan op 2 manieren, met E-Tags en filteren met zoekparameters. Let op: E-tags zijn resources-based en dus PER resource. Filteren gaat over een hele bundel, en dus voor lijsten het meest toepasselijk. E-tags worden vooralsnog niet toegepast in het project Persoonsgerichte Hybride Netwerkzorg. In de ketentesten en pilot gaan we evalueren of er performance problemen zijn en of het nodig is om E-tags toe te gaan passen. Als het blijkt dat dit nodig is, worden E-tags toegevoegd. ### **Processdiagram verzamelen met filter** ![aanbiedermodules_filteren_aanbiederstaken.drawio.png](https://changemanagement.medmij.nl/__attachments/a_ea3038716c5e60878ac1e86bb48c73a936ed9e21f540c4d8d7dec993a59bf3f2/aanbiedermodules_filteren_aanbiederstaken.drawio.png?cb=f0987e345b3e4b3ec741d1d0be84fca0) #### Uitleg ETag Een FHIR-server levert meestal perresource een `ETag` header (bijv. `ETag: W/"2"`) en een `Last-Modified` header terug. De PGO kan deze waarden lokaal bewaren en bij een volgende oproep een *conditional GET* uitvoeren met `If-None-Match` of `If-Modified-Since`. Voorbeeld (alleen ophalen als er iets gewijzigd is): GET [base]/Task?status:not=completed If-None-Match: W/"2" Als de resource niet gewijzigd is, retourneert de server: HTTP 304 Not Modified Daarnaast kan de PGO periodiek enkel gewijzigde taken ophalen met de `_lastUpdated` parameter en dus zonderE-Tags: GET [base]/Task?_lastUpdated=gt2025-10-01T00:00:00Z Zo worden enkel taken opgehaald die na 1 oktober 2025 gewijzigd zijn. Door deze aanpak worden performanceproblemen en onnodig dataverkeer vermeden, terwijl de PGO altijd up-to-date blijft. ### **Nachtelijke of achtergrondsynchronisatie** Optioneel mag een DVP een nachtelijke of achtergrondsynchronisatie uitvoeren. Deze is alleen zinvol wanneer het PGO zelf notificaties verstuurt (bijv. push-meldingen bij nieuwe taken). In alle andere gevallen is synchronisatie bij inloggen met filters voldoende. ### Omgaan met verouderde status ("stale data") Wanneer een PGO taken ophaalt en presenteert aan de gebruiker, kan het voorkomen dat de getoonde taakstatus verouderd raakt ("stale data"). Dit kan bijvoorbeeld optreden wanneer: * de gebruiker dezelfde taak in een andere browser of tabblad opent, of * de taakstatus door de zorgaanbieder of module wordt gewijzigd terwijl de takenlijst al is geladen. Dit is inherent aan webapplicaties en niet volledig te voorkomen. Een PGO kan client-side maatregelen nemen, bijvoorbeeld met periodiek verversen of een "laatst bijgewerkt"-indicatie, maar frequente polling leidt tot extra belasting bij DVA's en is daarom niet wenselijk. ### **Samenvatting** * Een PGO **MAG**taken lokaal opslaan, zoals in cache of database. * Bij iedere nieuwe inlogsessie kan de PGO de datum/tijd van de laatste succesvolle synchronisatie gebruiken met `_lastUpdated`. * Alleen nieuw toegevoegde of gewijzigde taken worden dan opgehaald. * Dit voorkomt overbelasting van de FHIR-server en verbetert de prestaties van de PGO aanzienlijk. ## **Aanbevelingen** ### **Ophalen bij inloggen (met langdurige toestemming)** Indien een gebruiker langdurige toestemming heeft afgegeven, wordt aanbevolen om bij elke inlogsessie taken opnieuw op te halen via: * `_lastUpdated` (filteren op gewijzigd sinds laatste sync), of * ETag (alleen opnieuw ophalen bij gewijzigde versie). Hierdoor blijft de taakweergave actueel zonder een volledige her-synchronisatie. *** ** * ** *** ### **User interactie** Als nog niet alle DVA's gereageerd hebben op de GET Request: * mag de PGO de reeds opgehaalde taken direct tonen, * en visueel aangeven dat overige bronnen nog bezig zijn (spinner, teller, "X van Y gereed"). Dit voorkomt dat gebruikers het gevoel krijgen dat de applicatie vastloopt. Zie ook [https://medmij.atlassian.net/wiki/x/GYBrJQ](https://medmij.atlassian.net/wiki/spaces/Toolbox1/pages/627802137/PoC+KM+Performance) *** ** * ** *** ### **Progress-indicatie (gebruikersfeedback)** De PGO **MOET** duidelijke feedback geven, zoals: * "Gegevens ophalen bij uw zorgaanbieders..." * teller of percentage van afgeronde DVA-requests * badges of iconen die "synchronisatie bezig" weergeven Dit verhoogt transparantie en gebruiksgemak. *** ** * ** *** ## Procesdialoog Toestemming verlenen en het verkrijgen van een token voor Verzamelen Aanbiederstaken volgt de bekende [Authorization-interface](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/authorization-interface) en [Token-interface](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/token-interface) in MedMij Afsprakenstelsel ([RFC6749 OAuth2](https://datatracker.ietf.org/doc/html/rfc6749)). JSON 1. Authorization code flow (frontend, auth-endpoint) HTTP 302 GET https://dva.example.org/auth ?response_type=code &client_id=pgo &redirect_uri=https://pgo.example.org/auth_callback &scope=dva &state=xcoivjuywkdkhvusuye3kch &MedMij-Request-ID=57510be1-73e6-4a75-9db8-ee005cced48f &X-Correlation-ID=c0e7b545-9606-4eef-bea7-75d8addaa54b 2. Toestemmingsverklaring afgeven - Identificeren met DigiD - Toestemmingsverklaring met optie voor refresh_token (6 maanden) - Redirect browser Persoon naar https://pgo.example.org/auth_callback 1. Authorization code flow (backend, token-endpoint) HTTP POST https://dva.example.org/token Content-Type: application/x-www-form-urlencoded X-Correlation-ID: c0e7b545-9606-4eef-bea7-75d8addaa54b MedMij-Request-ID: 57510be1-73e6-4a75-9db8-dd004ccee67a grant_type=authorization_code&code=jhgRtpO12D3qR5tU9& client_id=pgo& redirect_uri=https://pgo.example.org/auth_callback 200 OK Content-Type: application/json { "access_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...", "token_type": "Bearer", "expires_in": 900 "scope": "pgo" } Het verzamelen van de taken met de gegevensdienst aanbiederstaken is mogelijk met een selectie op het type dat hoort bij de Gegevensdienst van de taken. De precieze waarde van type is te vinden in de specificatie van de Gegevensdienst. JSON 3. Verzamelen takenlijst zie: https://hl7.org/fhir/R4/bundle.html#search Auhorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... GET https://dva.example.org/fhir/Task?code= response: HTTP/1.1 200 OK Content-Type: application/fhir+json { "resourceType": "Bundle", "type": "searchset", "total": 2, "entry": [ { "fullUrl": "https://dva.example.org/fhir/Task/task-001", "resource": { "resourceType": "Task", "id": "task-001", "status": "requested", ... } }, { "fullUrl": "https://dva.example.org/fhir/Task/task-002", "resource": { "resourceType": "Task", "id": "task-002", "status": "in-progress", ... } } ] } //compleet zonder entries GET /fhir/Task?status:not=completed&code= Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... { "resourceType": "Bundle", "id": "f5a1062c-8df8-4901-8b5e-cd6962cf13e9", "meta": { "lastUpdated": "2026-01-12T10:10:55.815+00:00" }, "type": "searchset", "total": 0, "link": [ { "relation": "self", "url": "https://dva-aanbiedersmodules.test.medmij.nl/hapi/fhir/Observation" } ] } //compleet met filteren op niet voltooide taken Auhorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... GET https://dva.example.org/fhir/Task?status:not=completed&code= Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 3.4 Ophalen Launch code en Authentication cookie *Besluit een gebruiker een Taak te starten door het klikken van een Start-knop, dan stuurt de PGO de gebruiker naar de aanbiedermodule. De aanbieder heeft een Launch code en access_token nodig. De Launch code verwijst naar de launch context. In de launch context staat informatie over welke taak voor welke patiënt de aanbiedermodule moet uitvoeren. Om het access_token af te geven, heeft de DVA een Authentication cookie nodig van de Browser. De DVP en Browser halen Launch code en Authication cookie op bij de DVA, door middel van een PAR (RFC9216), een Authorization Code Flow (RFC6749) met een Token Exchange (RFC8693), beveiligd met PKCE (RFC7636).* ## Waarschuwing Infoscherm verlaten PGO I.v.m. juridische kaders MOET de gebruiker altijd begrijpen dat de gebruiker de PGO omgeving verlaat en naar de Module onder de verantwoordelijkheid van de Zorgaanbieder gaat. Zie ook[Voorstel schermen (2)](https://changemanagement.medmij.nl/alpha-of-beta/actueel/voorstel-schermen-2.md) Infoscherm verlaten PGO. ## Message en Process Sequence diagram Hieronder staat het Process en Message Sequence diagram. De eerste stap "Start Taak..." hoort strikt genomen niet bij deze flow, en is opgenomen om context te geven. ### Uitgangssituatie * De Persoon (niet weergegeven) bedient de User Agent. Dit is doorgaans een web Browser, en deze sectie gebruikt User Agent en Browser door elkaar. * De Browser is reeds ingelogd op een PGO. * De PGO heeft reeds alle Persoonsgegevens, inclusief Taken verzameld. * De Persoon heeft voldoende lange toestemming gegeven om deze flow mogelijk te maken. Loopt de toestemming eerder af, dan zal de Persoon opnieuw toestemming moeten geven en begint de flow van voren af aan. Dit is niet weergegeven. Opmerking: We spreken over 'voldoende lange toestemming' omdat dit S.D. geen controle heeft over hoeveel tijd er zit tussen het inloggen met DigiD en het starten van de Taak. De Persoon zou een eenmalige toestemming kunnen geven, en 14 minuten wachten alvorens te kiezen de taak te starten. Zelfs als de Taak maar 2 minuten in beslag neemt, dan loopt de tijd over het maximum heen. Met deze situatie houdt het S.D. geen rekening, en het S.D. gaat uit ervan uit dat er voldoende tijd is of dat er langdurige toestemming is gegeven. Opmerking: Deze paragraaf gebruikt de termen DVP en de daarop draaiende PGO Applicatie door elkaar, hoewel dit in de praktijd twee afzonderlijke met elkaar verweven systemen kunnen zijn. ## Proces sequencediagram Hieronder volgt het diagram met alle bericht uitwisselingen tussen de Browser, DVP en DVA. ![](https://changemanagement.medmij.nl/__attachments/a_4f07505f14dba2cc78aa2ee6ad855858cdef6523692d50c4a9d535aa360c8b15/Ophalen%20Launch%20code%20en%20Authentication%20cookie.drawio.png?cb=3d8122cc9ba2327a59b5287480355bfc) ## Processtappen Gebruiker bezoekt de aanbiedermodule met een Launch code dat verwijst naar een context bij DVA. Deze launch-context vastleggen gebeurt in OAuth2 met Token exchange-interface. Met een PAR (Pushed Authentication Request) toont de DVP aan de DVA te beschikken over het MedMijVerzamelen Token van de Persoon. De DVA geeft hierop een `RequestUri` met een random waarde terug. Met de `RequestUri` vervolgt de Browser een Authorization Code Flow (ACF), en krijgt hiervoor een `code` en een Authentication cookie, dat Browser later gebruikt bij het starten van de Taak module om te bewijzen dat de Persoon van de Browser dezelfde is als degene die de Taak verzamelt heeft. Met de `code` in een Token Exchange vraagt de DVP bij de DVA een Launch code op, die de Browser later zal gebruiken om de Taak module te starten. De PAR voldoet aan RFC9216. De ACF voldoet aan RFC6749. ACF gebruikt Token Exchange (RFC8693) in plaats van de Token Request/Response in RFC6749. Let op: voor sommige statussen willen we de gebruiker **niet** doorsturen naar de aanbiedermodule. De definitieve statussen die bepalen of je wel of niet naar de module leverancier gaat wordt later in [3.7 Wijzigen Task Status Module](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-7-wijzigen-task-status-module.md) verder uitgewerkt. We hebben ter illustratie `entered-in-error`uitgewerkt. Dit is een verantwoordelijkheid voor **PGO** maar ook **DVA.** Zie ++toelichting en advies voor Dienstverleneraanbieder++. | **Processtap** | **Toelichting** | |-----------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 1. Persoon start taak | Persoon start Taak. Dit S.D. vermeldt deze stap om de context duidelijk te maken. De Browser stuurt een HTTP message naar de DVP/PGO applicatie. De methode en inhoud van het bericht valt onder de verantwoordelijk van de PGO leverancier en buiten dit S.D. De PGO MOET de persoon erop wijzen dat de Taak opent buiten controle van de PGO. | | 2. Validatie geldig access_token op DVP | DVP stuurt RFC9216 Pushed Authorization Request. De DVP MOET een POST gebruiken voor dit Request. De DVP MOET het Request beveiligen met PKCE (RFC7636). Deze komt terug bij de Token Exchange Request. Dit MedMij verzamelen access token wordt gevalideerd door DVA of deze geldig en niet verlopen is. Het token bevat een `sub`, die vertelt welke Persoon hierbij hoort. | | 3. Validatie response | DVA stuurt DVP een Authorization Response. De volgende stap gebruikt de URI inclusief code om een de autorisatie aan te vragen. | | 4. Redirect naar DVA | De DVP redirects de Browser naar de DVA voor Authorization Code Flow. | | 5. Autorisatie Request door Browser | De Browser stuurt n.a.v. de redirect een Authorization Request naar het DVA /authorize endpoint. | | 6. Aanmaken cookie | De DVA genereert een Authentication cookie. De DVA koppelt dit aan: * De claim `sub`; dit is het subject id uit het valide MedMij Verzamelen Token, opgeslagen in de DVA authorisatie server. * `client_id` module, komt uit de audience parameter van het PAR Request, en op haar beurt haalde de DVP deze uit het FHIR endpoint resource van de gegevensdienst Taak, die verzameld is in het verzamelen proces. * de `code` van de Authorization Code Flow, door DVA aangemaakt. De DVA noteert dat het cookie nog niet actief is, wat betekent dat wanneer het cookie nu gebruikt zou worden, de DVA het als ongeldig beschouwd. De DVA MOET het cookie vernietigen als het het cookie terugontvangt voordat de het actief is. `MaxAge` is 60 s. (of `Expires` = nu + 180 s). | | 7. Toesturen cookie en redirect naar Token Exchange | De DVA stuurt een redirect naar de Browser, met daarin het Authentication cookie en de redirect URL, inclusief `code` en `state` voor de Token Exchange tussen DVP en DVA. | | 8. Browser request DVP met authorization `code` | Browser volgt zojuist ontvangen redirect. | | 9. Opvragen Launch code | De DVP gebruikt de informatie van de Browser op het callback endpoint, en stuurt een Token Exchange Request volgens RFC8693. subject_token bevat MedMij Verzamelen Token De DVA MOET de geldigheid van het MedMij Verzamelen Token valideren. **Waarom?** Taken bedoeld in de context van aanbiedermodules zijn gebonden aan aanbiedermodules-applicaties waar PGO geen directe communicatie mee heeft. Deze applicaties communiceren in het domein van Zorgaanbieder en vallen onder verwerkersverantwoordelijkheid van de Zorgaanbieder. Met het aanvragen van een Launch code voor Persoon geeft DVP een context mee aan DVA: Om welke persoon gaat het, welke taak wil deze uitvoeren en met welke PGO werkt de persoon? Deze informatie wordt gelogd, geverifiëerd en als nodig kan DVA op basis van de context vragen om aanvullende identificatie, toestemmingen die passen bij interactie op taak tussen Persoon en aanbiedermodule-applicatie. | | 10. Valideren Launch code verzoek | DVA valideert het request, tegen de volgende parameters * het Token Request MOET matchen met het Authorization Response * authorization code (parameter naam: `code`) MOET gelijk zijn aan de authorization code (naam: `code`) in Authorization Response * `code_verifier` MOET horen bij `PKCE` `code_challenge` uit het PAR Request * FQDN van de `return_url` MOET verwijzen naar de PGO zelf. De DVA genereeert een Launch code en onthoudt dat deze code bij het Authentication cookie hoort. De DVA activeert het Authentication cookie, wat inhoudt dat vanaf nu het cookie gebruikt mag worden. | | 11. Uitgeven Launch code | DVA stuurt een Token Exchange Response met de Launch code in het veld `access_token`. Bij een fout, wijst de DVA de aanvraag voor een Launch code af met een fout, volgens de sectie parameters. De PGO applicatie toont een foutscherm, zie [++weergaverichtlijn++](https://changemanagement.medmij.nl/alpha-of-beta/actueel/voorstel-schermen-2.md). | | 12. Response met redirect naar Taak module | De DVP stuurt een 302 Found redirect response op de Browser call_back, met Taak module endpoint en Launch code. De DVP/PGO **MOET** de de query parameter `launch `toevoegen met de value van het element `access_token`. De DVP/PGO **MOET** het endpoint uit de acitvity definition gebruiken als launch-URL voor het starten van de Aanbiedermodule. Het endpoint is de value van het element `extenstion.url` die hoort bij `element extension.valueReference.type` = `Endpoint`. De `Endpoint` waarde heeft de PGO van de DVA ontvangen in [3.3 Verzamelen aanbiedertaken (2)](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-3-verzamelen-aanbiedertaken-2.md). De DVP/PGO **MOET** de de query parameter `iss` toevoegen met de value afkomstig van response token FHIR_base_url, zie:[https://medmij.atlassian.net/wiki/spaces/cm/pages/1168998955/3.4+Ophalen+Launch+code+en+Authentication+cookie#fhir_base_url](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-4-ophalen-launch-code-en-authentication-cookie.md#fhir_base_url). Zoals gezegd in de paragraaf [https://medmij.atlassian.net/wiki/spaces/cm/pages/1168998955/3.4+Ophalen+Launch+code+en+Authentication+cookie#Waarschuwing-Infoscherm-verlaten-PGO](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-4-ophalen-launch-code-en-authentication-cookie.md#Waarschuwing-Infoscherm-verlaten-PGO) , **MOET** de PGO ook duidelijk maken dat de Persoon naar een andere vertrouwensomgeving gaat. | ## Parameters ### Pushed Authentication Request (PAR: RFC9216) parameters #### PAR Request parameters | **Parameter** | **Waarde** | |-----------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `subject_token` | `MEDMIJ_VERZAMELEN_TOKEN` | | `audience` | module `client_id`; dit komt uit de de PAR | | `response_type` | `code` (RFC vaste waarde) | | `acr_values` | `urn:medmij:oauth2:acr-value:launch-authorization` vaste waarde per dit S.D. Zie ook RFC8176. Zodat DVA weet dat dit request voor een Aanbiedermodule Launch code ophalen process. | | `state` | random waarde met een entropie van 128-bit. Gebruikt zoals voorgeschreven in de OAuth 2.0 RFC. | | `client_id` | DVP `client_id` welke DVP per A.S. gekregen heeft. Bijvoorbeeld `pgo-aanbiedermodules` of meestal het volledige domein van de PGO applicatie leverancier, zoals bijvoorbeeld: `mijnpgo.nl`. | | `redirect_uri` | Volledige URL verwijzend naar de endpoint waar de Browser naar toe moet voor de Token Exchange. Bijvoorbeeld `https://pgo-aanbiedersmodules.test.medmij.nl/web/api/dvamod/launch-callback`. | | `scope` | Voor welke DVA dit PAR bestemd is. Dit is de naam van de Zorgaanbieder uit de ZAL (maar dan zonder @medmij.nl suffix). Bijvoorbeeld: `dvaaanbiedersmodules` | | `PKCE` | Lijst met twee waarden `(,)` |-------------------------|--------------------------------------------| | `code_challenge` | random waarde met een entropie van 128-bit | | `code_challenge_method` | `S256` (vast waarde, RFC gedefinieerd) | | | `acr_values` | `urn:medmij:oauth2:acr-value:launch-authorization` vaste waarde per S.D. Zie ook RFC8176. Zodat DVA weet dat dit request voor een Aanbiedermodule Launch code ophalen process. | #### PAR Response Parameter | **Parameter** | **Waarde** | |----------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | HTTP response code en text | `201 CREATED PAR request successful` | | `RequestUri` | `urn:ietf:params:oauth:request_uri:`, waar `` is een random waarde met een entropie van 128-bit. Deze is om Authorisatie Request in de Authorization Code Flow in de volgende stap te kunnen koppelen aan de PAR. Bijvoorbeeld: `urn:ietf:params:oauth:request_uri:B02D0740E140AD2AB131610F5428E43BE1FFBBD35BDA3ED2CF0DD863EDF1C19D` | | `ExpiresIn` | `60` vaste waarde, tijd in seconden | ### ACF Authorization #### 302 Found redirect en /authorize HTTP Authorisatie Request door Browser De DVP haalt het /authorize endpoint, net als het /token endpoint uit de ZAL. Method is GET. | **Query Parameter** | **Waarde** | |---------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `client_id` | \ zoals gebruikt in PAR Request | | `request_uri` | waarde verkregen in PAR Response. Bijvoorbeeld: `urn:ietf:params:oauth:request_uri:B02D0740E140AD2AB131610F5428E43BE1FFBBD35BDA3ED2CF0DD863EDF1C19D` | | `state` | Deze waarde is gelijk aan de waarde in het PAR request. De DVA MOET het request afwijzen als de waardes ongelijk zijn. Bijvoorbeeld: `8dce3d3396989c1a86c419cafee480157c47180743f342442c966e6ee3ff2889` | #### Authorization Response | **Parameter** | **Waarde** | |----------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | HTTP response code en text | 302 Found | | `Location` | De `redirect_uri` uit het PAR Request. Per A.S. MOET de DVA deze verifiëren met de tag `` van de gegevensdienst in de OAuth client list. Bijvoorbeeld: `https://pgo-aanbiedersmodules.test.medmij.nl/web/api/dvamod/launch-callback` Note: nu is er nog slechts 1 redirect URI in de lijst, mogelijk extra toevoegen. | | `code` | een random waarde met een entropie van 128-bit. Gebruiken als per RFC. Bijvoorbeeld: `b756ad1809264cd182b1c4a8c7951caf` | | `state` | de waarde uit het request. Bijvoorbeeld: `8dce3d3396989c1a86c419cafee480157c47180743f342442c966e6ee3ff2889` | ### Token Exchange #### Token Exchange Request Parameters volgens sectie 2.1. Method is POST. Het Token endpoint komt uit de ZAL. | **Parameter** | **Waarde** | |------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `smart_launch_context` | Context heeft drie parameter in JSON formaat, zodat de DVA deze informatie weet bij het starten van de Taak. Context `resource` komt vanuit de verzamelde Taak. Parameter `intent` is per S.D. vaste waarde (deze parameter is nog in ontwikkeling). Parameter `return_url` bepaalt de DVP zelf en is de locatie waarop Aanbiedermodule de Browser later terug zal sturen naar de PGO. Bijvoorbeeld: { "resource": "Task/ProviderModule-SubTask-Meetopdracht-Bloeddrukmeting-13", "intent": "startmodule", "return_url": "https://pgo-aanbiedersmodules.test.medmij.nl/web?dvaname=medrie" } De FQDN van de `return_url` **MOET**verwijzen naar de PGO zelf. De DVA MOET verifiëren dat FQDN van de `return_url` naar de PGO zelf verwijst (de DVA heeft deze informatie in het certificaat dat mTLS gebruikt) en dat de FQDN onderdeel is van het MedMij register. | | `grant_type` | `urn:ietf:params:oauth:grant-type:token-exchange` vaste waarde per RFC | | `subject_token` | \: het access_token van de Persoon die op dit moment de PGO applicatie gebruikt. De DVA registreert dat dit token bij de launch context hoort. | | `subject_token_type` | `urn:ietf:params:oauth:token-type:access_token` vast waarde per AS | | `actor_token` | de opaque authorization code: de waarde uit het ACF Authorization Response. Bijvoorbeeld: `b756ad1809264cd182b1c4a8c7951caf` | | `actor_token_type` | `urn:medmij:token-type:authorization-code` vaste waarde per dit S.D. | | `requested_token_type` | `urn:medmij:token-type:launch-code` vast waarde per dit S.D. | | `client_id` | dezelfde waarde als in het PAR request en ACF Authorization Request | | `audience` | het `client-id `van de Taak module, verkregen uit valueString van ActivityDefinition.extension\[x\].url = `http://medmij.nl/fhir/StructureDefinition/client-id` | | `scope` | Voor welke DVA dit Token Request bestemd is. Dit is de naam van de Zorgaanbieder uit de ZAL (maar dan zonder @medmij.nl suffix), gelijk aan scope in gebruik voor Verzamelen. Zie ook . Voorbeeld: `dvaaanbiedersmodules` | | `code_verifier` | een random waarde met een entropie van 128-bit. Dit om te testen tegen de eerder ontvangen PKCE, zoals gebruikelijk in Authorization Code Flow. Bijvoorbeeld: `0bcuhhET_MCknrc-Rxd-IfHlRdFfWpaNF_0C_xPfXVM` | | `response_type` | `code` vaste waarde per | #### Token Exchange Response Parameters volgens . | **Parameter** | **Waarde** | |---------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | HTTP response code | `200 OK` | | `access_token` | Dit is de Launch code, een random waarde met een entropie van 128-bit. Bijvoorbeeld: `47618365135e450480bdca5a72719709`. Let op: Deze parameter moet volgens de RFC `access_token` heten, en bevat dus geen token, maar de Launch code. | | `expires_in` | `60` vast waarde, tijd in seconden dat de Launch code geldig is. De DVA en DVP MOETEN de expiratie tijd berekenen aan de hand van de interne klok plus de waarde van `expires_in`, die 60 seconden is. | | `token_type` | `N_A` vaste waarde per RFC | | `scope` | zelfde als uit Request | | `issued_token_type` | `urn:medmij:token-type:launch-code` vaste waarde voor dit S.D. Dit geeft aan dat het uitgegeven token een MedMij Launch code betreft. | | `fhir_base_url` | De volledige URL van FHIR interface van de DVA verwijst. De aanbiedermodule **MOET** deze URL gebruiken voor de constructie van de SMART on FHIR configuratie discovery-URL door `/.well-known/smart-configuration` hieraan toe te voegen. Bijvoorbeeld: `https://dva-aanbiedersmodules.test.medmij.nl/fhir-proxy` | | | | #### Token Exchange Error Response - Fouten afhandelen Parameters volgens . DVA wijst de Launch code aanvraag af bij een fout, volgens , en stuurt een van de volgende codes: * `error=invalid_request ` * `error=invalid_client` * `error=unauthorized_client` * `error=unsupported_grant_type` * `error=invalid_scope ` Dienstverlenerpersoon (DVP, PGO Applicatie) toont een foutscherm, zie [weergaverichtlijn](https://changemanagement.medmij.nl/alpha-of-beta/actueel/voorstel-schermen-2.md). ### Response van DVP naar Browser met redirect URL naar Taak module | **Parameter** | **Waarde** | |----------------------------|--------------------------------------------------------------------------------------------------------------------------------------| | HTTP Response code en text | 302 Found | | `Location` | endpoint naar Aanbiedermodule; deze komt uit de FHIR endpoint resource | | **Query Parameter** | **Waarde** | | `iss` | het endpoint van de DVA Resource Server; door DVP uit `` tag van gegevensdienst Aanbiederstaken in ZAL gehaald. | | `launch` | de Launch code, die waarde van `access_token` is, ontvangen in de Token Exchange Response. | ### De parameter `intent` Het is nog nader te bepalen of verschillende partijen de module zouden kunnen aanroepen. Dit onderscheid willen we maken met `intent`. De waarde voor dit S.D. is `startmodule`. ### Random waarden Op verschillende plaatsen eist dit S.D. een random waarde met een entropie van 128-bit, vergelijkbaar met verantwoordelijkheid core.autorisatie.205. Volledig uitgeschreven luidt deze eis: Iedere random waarde MOET ten minste 128 bits aan entropie bieden (dat wil zeggen: de kans dat een aanvaller de waarde correct raadt, is kleiner dan 2⁻¹²⁸. De waarden zijn per definitie opaque. Gebruik bijvoorbeeld een CSPRNG volgens erkende standaarden zoals NIST SP 800-90A met minimaal 128 bit seed-entropie en zonder seed of state hergebruik, zoals CTR_DRBG (AES-256), ChaCha20, en platformfuncties zoals `getrandom()`, `BCryptGenRandom()`, `SecRandomCopyBytes()`. Voor praktische implementatie MOET de random waarde maximaal 1024 bit lang zijn. ## Procesdiagram voor uitzonderingen Onderstaande diagram geeft Exception aan. ![launch-code-verkrijgen.drawio.png](https://changemanagement.medmij.nl/__attachments/a_eff09a3b9fb8ba4c4ad5718b80fba092ce1595cc6192ef26c039f2f9b70b8eaf/launch-code-verkrijgen.drawio.png?cb=30e167c9523a494d73496d19379085af) ## Procesdialogen De procesdialogen gelden als voorbeelden. Feitelijke waarden, zoals eenmalige tokens, kunnen afwijken. ### Validatie geldig access_token op DVP PAR Request van DVP naar DVA. Hier volgt een voorbeeld. POST https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/par Accept: application/json User-Agent: pgo-aanbiedermodules Content-Type: application/x-www-form-urlencoded subject_token = eyJhbGciOiJSUzI1NiIsImtpZCI6IjMzNThDQTM1RTM1RDc2Nj... audience = dvaaanbiedersmodulesweb MedMij-Request-ID = 1ed9420a19164225a888f40c882686b7 X-Correlation-ID = 493cf744272740379d514dea8c621af8 client_id = pgo-aanbiedersmodules response_type = code scope = dvaaanbiedersmodules redirect_uri = https://pgo-aanbiedersmodules.test.medmij.nl/web/api/dvamod/launch-callback state = 8dce3d3396989c1a86c419cafee480157c47180743f342442c966e6ee3ff2889 nonce = f62a87adf40d95782c89ecd3587e8ddabbd625b58d07d3af78a7cf8ad13d38d8 acr_values = urn:medmij:oauth2:acr-value:launch-authorization code_challenge = oNOg7WgyImvOh2QmsYD1blNrfu4TL6kTL5_C9OqZtTk code_challenge_method = S256 ### Validatie response Van DVA naar DVP. Hier volgt een voorbeeld. 201 CREATED PAR request successful RequestUri: urn:ietf:params:oauth:request_uri:B02D0740E140AD2AB131610F5428E43BE1FFBBD35BDA3ED2CF0DD863EDF1C19D ExpiresIn: 600s ### Autorization Request door Browser Authorization Code Flow Authorization Request van Browser naar DVA. Hier volgt een voorbeeld. GET: https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/authorize? client_id=pgo-aanbiedersmodules& request_uri=urn:ietf:params:oauth:request_uri:B02D0740E140AD2AB131610F5428E43BE1FFBBD35BDA3ED2CF0DD863EDF1C19D& state=8dce3d3396989c1a86c419cafee480157c47180743f342442c966e6ee3ff2889 ### Authorization response, toesturen cookie en redirect naar Token Exchange Hier volgt een voorbeeld. HTTP/1.1 302 Found Location: https://pgo-aanbiedersmodules.test.medmij.nl/web/api/dvamod/launch-callback? code=b756ad1809264cd182b1c4a8c7951caf& state=8dce3d3396989c1a86c419cafee480157c47180743f342442c966e6ee3ff2889 Set-Cookie: AuthenticationCookie=0ba0ae18ea6eab46fb61145e0f1d4db463c6aa277b581fcb23e90b88a8ea9ea3; Max-Age=60;Secure;HttpOnly;SameSite=Strict ### Browser request DVP met authorization code Hier volgt een voorbeeld. zie hierboven toesturen Cookie ### Opvragen Launch code Het opvragen Launch code met behulp van een Token Exchange Request. Hier volgt een voorbeeld. POST https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/token Accept: application/json User-Agent: pgo-aanbiedermodules Content-Type: application/x-www-form-urlencoded smart_launch_context = { "resource": "Task/ProviderModule-SubTask-Meetopdracht-Bloeddrukmeting-13", "intent": "startmodule", "return_url": "https://pgo-aanbiedersmodules.test.medmij.nl/web?dvaname=medrie" } grant_type = urn:ietf:params:oauth:grant-type:token-exchange client_id = pgo-aanbiedersmodules subject_token = eyJhbGciOiJSUzI1NiIsImtpZCI6IjMzNThDQTM1RTM1RDc2Nj... subject_token_type = urn:ietf:params:oauth:token-type:access_token actor_token = b756ad1809264cd182b1c4a8c7951caf actor_token_type = urn:medmij:token-type:authorization_code audience = dvaaanbiedersmodulesweb scope = dvaaanbiedersmodules requested_token_type = urn:medmij:token-type:launch-code code_verifier = 0bcuhhET_MCknrc-Rxd-IfHlRdFfWpaNF_0C_xPfXVM PS: deze `code_verifier` hoort bij de `code_challenge` uit het PAR request te passen. In het voorbeeld klopt dit niet, dus in het voorbeeld kan men de SHA256 niet controleren. ### Uitgeven Launch code Hier volgt een voorbeeld. Merk op dat de afgegeven Launch code (`urn:medmij:token-type:launch-code`) hier van het `token_type` `N_A` is, niet `Bearer`. HTTP/1.1 200 OK { "access_token": "47618365135e450480bdca5a72719709", "expires_in": 180, "token_type": "N_A", "scope": "dvaaanbiedersmodules", "issued_token_type": "urn:medmij:token-type:launch-code", "fhir_base_url": "https://dva-aanbiedersmodules.test.medmij.nl/fhir-proxy" } ### Response met redirect naar Taak module Response van DVP naar Browse met Launch code zojuist verkregen van DVA. Hier volgt een voorbeeld. Het endpoint in `Location` komt uit de key `address` in het FHIR endpoint resource. HTTP/1.1 302 Found Location: https://module.5im.nl/web/api/smartonfhir/launch? iss=https://dva-aanbiedersmodules.test.medmij.nl/fhir-proxy& launch=47618365135e450480bdca5a72719709 ### Error Respones voor Token Response Zie [RFC6749](https://datatracker.ietf.org/doc/html/rfc6749#page-45) voor error-respons. JSON 400 Bad Request { "error": "invalid_request", "error_description": "Onjuiste aanvraag" } Voor algemene fout JSON 400 Bad Request { "error": "invalid_request", "error_description": "Algemene fout in verzoek: log en toon foutmelding" } Voor Taakstatus die aanvragen Launch code niet toestaat. JSON //Taakstatus is bv in entered-in-error 400 Bad Request { "error": "invalid_request", "error_description": "Taakstatus staat het aanvragen van een Launch code niet toe." } #### Aanvullende uitleg In het functioneel ontwerp onderscheiden wij [verschillende typen aanbiedermodules](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-4-overwegingen-bij-meer-moduletypen-2.md). Het technisch ontwerp beperkt zich voor nu tot use cases waarbij Persoon een module start op uitnodiging van zorgverlener (taak). Deze uitnodiging kan een patiënt op verschillende manieren bereiken, bijvoorbeeld in een e-mail, brief of een persoonlijk gesprek. Kiest de patiënt er voor om taken van een zorgaanbieder in te zien en te gebruiken vanaf een PGO, dan kan de DVP de persoon naar de aanbiedermodule-applicatie sturen met de context: *"Om welke persoon gaat het, welke taak wil deze uitvoeren en met welke PGO werkt de persoon?"* Deze informatie wordt gelogd, geverifiëerd en als nodig kan DVA op basis van de context vragen om aanvullende identificatie, toestemmingen die passen bij interactie op taak tussen Persoon en aanbiedermodule-applicatie. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 3.5 Starten aanbiedermodule (2) *Op verzoek van Persoon stuurt de PGO de Browser naar de website van Aanbiedermodule met een Launch code. Aanbiedermodule gebruikt de code om launch context te verzamelen over de taak van een zorgverlener en de gebruiker aan wie dit is toegewezen, om de taak te kunnen uitvoeren.* ## Proces sequencediagram ![](https://changemanagement.medmij.nl/__attachments/a_1e3ddd6227d992f6f9e28f670eee20a19e5b18691ebd6e0defd3c8bbec106854/Doorsturen-Browser-naar-AM.drawio.png?cb=9c4d0a0126ee6e03cb2c9bf39f9625d1) De stap "Starten Aanbiedermodule met launch code" is hetzelfde als de stap "Ontvangen Browser Request" in 3.6. ## Processtap Starten Aanbiedermodule met launch code ### Context In [3.3 Verzamelen aanbiedertaken (2)](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-3-verzamelen-aanbiedertaken-2.md) ontvangt PGO een Task-resource met ActivityDefinition en Endpoint van DVA. De laatste stap in 3.4 was het sturen van een 302 Found redirect response vanaf de DVP naar de Browser. In dit response staat de location van de Aanbiedermodule, de locatie van de FHIR base server, in dit S.D. de DVA, en de Launch code. | | **Processtap** | **Toelichting** | |---------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------| | **Starten Aanbiedermodule met launch code** | De Browser voert de redirect ontvangen in de vorige stap van de DVP, uit. Bijvoorbeeld: `HTTP GET https://aanbiedermodule.example.org/web/api/smartonfhir/launch?iss=resourceserver.dva.example.nl&launch=402c9541e00214817ad2a208` | | ## Procesdialoog Deze stap heeft slecht één procesdialoog: Het HTTP request van PGO naar Aanbiedermodule. Dit is een voorbeeld van het request. 1. HTTP GET PGO naar Aanbiedermodule GET https://module.test.medmij.nl/web/api/smartonfhir/launch? iss=https://dva-aanbiedersmodules.test.medmij.nl/fhir-proxy& launch=47618365135e450480bdca5a72719709 HTTP/1.1 Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 3.6 Ontvangen launch context *Aanbiedermodule ontvangt van de Browser een verzoek voor de digitale activiteit, met hierin de Launch code. De Aanbiedermodule (AM) haalt de SMART on FHIR configuratie en launch context op bij de DVA door middel van de SMART on FHIR standaard. In dit proces checkt de DVA het Authenticatie cookie. Het proces tussen DVA en AM gebruikt het SMART on FHIR App Launch Protocol as beschreven op* [App Launch: Launch and Authorization - SMART App Launch v2.2.0](https://build.fhir.org/ig/HL7/smart-app-launch/app-launch.html). *Hierna, zoals beschreven in 3.7 en 3.8, haalt de Aanbiedermodule de Taak of Activiteit op en presenteert de Taak in de Browser van de Persoon.* ## Message en proces sequence diagram Hieronder staat het Process en Message Sequence diagram. De eerste stap is de laatste stap uit de vorige flow "Starten Aanbieder Module", en hoort strikt genomen niet bij deze flow, maar is opgenomen om context te geven. ### Uitgangssituatie * De DVA heeft van de DVP het MedMij_verzamelen_token ontvangen, heeft een Auhtentication cookie in de Browser gezet, en heeft daarmee de identificatie en authenticatie van de Browser veiliggesteld. * De DVP heeft de Launch code en het end-point van de Aanbiedermodule ontvangen van de DVA en deze doorgeven aan de Browser. * De Browser heeft een verzoek naar het endpoint-van de Aanbiedermodule gestuurd met de Launch code om de Aanbiedermodule te starten. * De Aanbiedermodule gaat dit verzoek behandelen. * De Persoon hoeft op dit punt niets te doen; deze wacht op het verschijnen van de eerste webpagina van de Aanbiedermodule, tenzij natuurlijk een Alternatieve of Exception (error) flow zou starten ## Proces sequencediagram Hieronder het UML Sequence diagram van het ontvangen en uitvoeren van de launch context. ![](https://changemanagement.medmij.nl/__attachments/a_687604053b16699b5ff3a01c12eb1846161170ab3082b0374e5dcbf7e294d972/Ophalen%20launch%20context%20en%20starten%20Taak.drawio.png?cb=818c26fe16eda811bcaa67c0a6512293) Einde diagram. ## Processtappen Het starten van de Taak volgt de HL7 Smart App Launch v2.2.0 standaard (). * App launch is beschreven in . * Het ophalen van de configuratie: . * Het ophalen van de launch context is ingepakt in een Authorization Code Flow (RFC6749) zoals beschreven in . * Het ophalen van Taak/Activiteit voldoet aan het MedMij Afsprakenstelsel. Hieronder zijn de stappen in de tabel beschreven. | **Processtap** | **Toelichting** | | |---------------------------------------------------------------------------------------|-----------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 1. Ontvangen Browser Request | De Aanbiedermodule ontvangt van de PGO de HTTP GET op de launch-url. De URL bevat 2 query parameters. De Aanbiedermodule MOET de parameter `launch` door worden behandeld als een opaque string. `https://aanbiedermodule.example.org/web/api/smartonfhir/launch?iss=https://dva-aanbiedersmodules.test.medmij.nl/fhir-proxy launch=47618365135e450480bdca5a72719709` || | | **Query Parameter** | **Waarde** | | | `iss` | de FHIR Base URL: Dit is het EHR's FHIR endpoint, en dat is in het MedMij Afsprakenstelsel de DVA. | | | `launch` | Launch code zoals ontvangen in Token Response van DVA aan DVP. | | 2. Opvragen smart-confguration | Het opvragen en toesturen van de smart-configuration gebeurt volgens de beschrijving [++App Launch: Launch and Authorization - SMART App Launch v2.2.0++](https://hl7.org/fhir/smart-app-launch/app-launch.html#retrieve-well-knownsmart-configuration). De AM stuurt een HTTP GET request naar de DVA. De aanbiedermodule **MOET** de waarde van `iss` gebruiken FHIR Base URL voor het samenstellen van de SMART Discovery URL. De module voegt aan de FHIR Base URL het endpoint `.well-known/smart-configuration` toe. De aanbiedermodule **MOET** de waarde van `iss` gebruiken als startpunt voor SMART Discovery. Deze waarde bepaalt de FHIR-base en de SMART metadata, via EHR's FHIR endpoint: `.well-known/smart-configuration`. || | 3. Verstrekken smart-confguration | De DVA verstrekt de file `.well-known/smart-configuration` via een HTTP response. Zie kopje Smart Configuration. || | | **Parameter** | **Waarde** | | | `authorization_endpoint` | URL van endpoint om Authorization Code Flow te starten Voorbeeld: `https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/authorize` | | | `token_endpoint` | URL van endpoint om het access_token via Token Exchange op te vragen. Bijvoorbeeld: `https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/token` | | | `token_endpoint_auth_methods_supported` | `["tls_client_auth"]`: vaste waarde in dit S.D. De DVA MOET en MOET ALLEEN mTLS ondersteunen. Deze waarde MOET en MOET alleen `["tls_client_auth"]`zijn | | 4. Doorsturen Browser naar DVA authorization end-point | De Aanbiedermodule stuurt Browser door naar het `authorization_endpoint`, door het sturen van een HTTP/1.1 302 Found met de redirect URL. De AM **MOET** de redirect URL opgeven waarvan de FQDN naar zichzelf verwijst. De Browser stuurt hiermee een RFC6749 Authorization Request naar de DVA. De URL bevat de query parameter `launch` met de launch code verkregen in 3.4. De DVA MOET checken of deze redirect naar de AM verwijst, en MOET deze exacte URL gebruiken voor de latere redirect. In het verzoek op `/authorize` vraagt module om toegang tot scopes. De module heeft een referentie naar de gebruiker (`Patient/`) nodig binnen FHIR. om de Taak gegevens op te kunnen vragen. Dat gebeurt via de scopes `launch/patient`, `openid` en `fhirUser`. De `sub` in de Authorization server is een ander ID dan de `patient/id` in de Resource server. AM heeft resource scopes als 'clinial scopes' `system/Task.*` en `patient/Patient.read` voor toegang tot resources zoals bijvoorbeeld FHIR `Task`. De keuze van scopes moeten voldoen aan het principe van Least Privilege. Daarom MAG de AM NIET om scope `profile` vragen. De DVA ontvangt met dit Authorization request automatisch het `Authenication` cookie dat gezet is tijdens het ophalen van de launch code door de DVP, door middel van de Authorization code flow tussen de Browser, DVP en DVA. || | | **Query Parameter** | **Waarde** | | | `launch` | de Launch code die verwijst naar launch context; ontvangen in 3.4 | | | `scope` | `system/Task.* patient/Patient.read launch openid fhirUser` reeks aangevraagde scopes, gescheiden door een spatie; `launch/patient` mag module optioneel toevoegen `system/Task.*`: clinical scope, zodat AM de Task zowel kan lezen als schrijven om de status te updaten `patient/Patient.read`: clinical scope, zodat AM de Patient gegevens kan lezen `launch`: zodat launch context meekomt `launch/patient` (optioneel): zodat `patient` waarde meekomt in Token Response. Deze waarde is de waarde van FHIR resource logical id: `Patient.id`. `openid`: zorgt voor claim `sub` in token (of geregisteerd in DVA bij het token). Ter informatie: Een `openid` scope geeft ook een `id_token`, met claims over de gebruiker. Voor precieze invulling, zie beschrijving Gegevensdienst. `fhirUser`: zorgt dat claim `fhirUser` mee terugkomt in token (of geregisteerd in DVA bij het token) | | | `client_id` | `client_id` van de AM, verwijzend naar de module zelf. Bijvoorbeeld: `dvaaanbiedersmodulesweb`, | | | `redirect_uri` | de URL verwijst naar callback op AM, waar de Browser naar toe moet na het ontvangen van een positief Authorisation Response Bijvoorbeeld: `https://module.5im.nl/web/api/smartonfhir/callback` | | | `response_type` | `code `vaste waarde per RFC | | | `state` | random waarde per SMART App Launch standaard | | | `code_challenge` | PKCE challenge per RFC7636; AM moet een random value code_verifier genereren, bewaren en in Token Request meesturen. Bijvoorbeeld: `2ZgbO_-Qzwo5ly4ylWKgnxKLDXqeWlkJEFoTWw1lDNU` | | | `code_challenge_method` | `S256` vast waarde; PKCE in dit S.D. gebruikt altijd SHA256. | | | `nonce` | random value, als per RFC. De AM controleert of dit in het token terugkomt in het `id_token`. | | | `aud` | audience - dit is dezelfde waarde als de iss parameter in de SMART launch URL (DVA doet hier gewoonlijk niets mee, en logt dit). | | 5. Verzoeken om Autorisatie | De Browser stuurt automatisch een GET met een Authorization Request door middel van het volgen van de redirect URL uit de vorige stap. Dit start de RFC6749 Authorization Code Flow. Het mechanisme van de Browser, stuurt automatisch het Authentication cookie, gezet eerder in het proces, mee met het verzoek. Dit ligt vast in de HTTP standaard. || | 6. Authenticatie (7 en 8 vervallen) | De DVA voert de Authenticatie uit. Optie Authentication cookie: De DVA MOET het Authentication cookie checkten tegen de volgende voorwaarden: 1. het cookie is nog geldig 2. de Authentication code in het cookie is gelijk aan de cookie registratie in de DVA. 3. de Launch code hoort bij het cookie. 4. het `client_id` van de AM hoort bij het cookie. Voldoet het cookie aan deze checks, dan: * keurt de DVA de authenticatie goed, en * MOET de DVA het registratie van dit cookie vernietigen, en * MOET de DVA deze Authorization correleren met de Persoon die bij het MedMij_Verzamlen_Token hoort waarvoor het cookie is afgegeven en met de launch context waarvoor de Launch code is afgegeven. Een DigiD login proces door de DVA valt buiten scope van dit S.D. || | 9. Toekennen (of afwijzen) authenticatie en doorsturen Browser naar AM token endpoint | Na succesvolle authenticatie en toestemming stuurt de DVA naar de Browser een positief RFC6749 Authorization Response, met payload volgens de HL7 SMART App Launch standaard. Dit response bevat een redirect naar de Aanbiedermodule ten behoeve van de AM-DVA Token Exchange, met de autorisatie code. De DVA moet de redirect URL ontvangen van de AM gebruiken en controleren of deze bij de AM hoort, zie aldaar. Bij een succesvolle authenticatie, stuurt de DVA een positief Authorization Response. Faalt de authenticatie, dan stuurt de DVA een negatief Authentication Response, HTTP 400 Bad Request Response, als beschreven in [RFC 6749 - The OAuth 2.0 Authorization Framework, section 4.1.2.1. Error Response](https://datatracker.ietf.org/doc/html/rfc6749#section-4.1.2.1). || | | **(Query) Parameter** | **Waarde** | | | HTTP response code en text | 302 Found | | | `Location` | de URL uit `redirect_uri` | | | `code` | random waarde, ter controle bij aanvraag Token Request Bijvoorbeeld: `A970E84A8878AD542902D49B1A537EA6A730BA15735E2582F2A3A1933BB6BFBE-1` | | | `state` | waarde zoals ontvangen in Authorization Request | | 10. Uitvoeren redirect naar Aanbiedermodule | Browser volgt automatisch met een GET de juist verkregen URL uit de 302 Found response. || | 11. Opvragen `access_token` met launch context | Het uitwisselen van de launch context is het tweede deel van de Authorization code flow en gebeurt met een RFC6749 Access Token Request en Response, opnieuw met payload volgens de HL7 SMART App Launch standaard. De Aanbiedermodule stuurt een Access Token Request met een `/token`-verzoek op het `token_endpoint` met de authorization code. De DVA genereert een `access_token` voor FHIR-toegang op dezelfde wijze als een token voor MedMij verzamelen. Omwisselen van code voor context gebeurt met een [OIDC Token Request](https://openid.net/specs/openid-connect-core-1_0.html#TokenRequest) bij de opgegeven issuer. De AM en DVA MOETEN op basis van RFC8705, Mutual TLS, authenticeren. AM MOET method POST gebruiken. || | | **(Query) Parameter** | **Waarde** | | | method | `POST` | | | `grant_type ` | authorization_code | | | `code` | random waarde zoals ontvangen van DVA in Authorization Response, en doorgestuurd door Browser als query parameter Bijvoorbeeld: `A970E84A8878AD542902D49B1A537EA6A730BA15735E2582F2A3A1933BB6BFBE-1` | | | `redirect_uri` | endpoint om Browser naar toe te sturen na Token Exchange Response. Bijvoorbeeld: `https://module.5im.nl/web/api/smartonfhir/callback` | | | `code_verifier` | PKCE die hoort bij het Authorization Request Bijvoorbeeld: `0bcuhhET_MCknrc-Rxd-IfHlRdFfWpaNF_0C_xPfXVM` | | 12. Validatie token verzoek | De DVA valideert het verzoek tegen de volgende condities: 1. `code_verifier` MOET horen bij `PKCE` `code_challenge` uit het Authorization Request 2. `code `(authorisatie code) MOET overeenkomen met uitgegeven `code` in de Authorization Response Faalt deze validatie, dan MOET de DVA het Token Request afwijzen. || | 13. Toekennen access_token en launch context | Token response bevat de launch_context met de parameters in JSON formaat in de HTTP body. Het Token Response bevat het `id_token`. Na ontvangst van de Token Response **MOET** de aanbiedermodule controleren dat de waarde van het `iss` element uit het claim element in the `id_token` gelijk is aan het `issuer` element uit de `.well-known/smart-configuration`. In pseude code: `id_token.Claims.iss` `==` `smart_configuration.issuer`. **Let op:** * Dit is *niet* de waarde uit de oorspronkelijke `iss=` queryparameter. * Deze controle is verplicht binnen SMART App Launch ter bescherming tegen mix-up attacks. * De controle is van toepassing op zowel MedMij- als Koppeltaal-implementaties. * Bij Koppeltaal kan het access_token zelf een vaste NOOP-waarde zijn; de issuer-check blijft verplicht. Heeft de validatie van het tokenverzoek gefaalt, dan stuurt de DVA een Error Reponse, als beschreven in [RFC 6749 OAuth 2.0 Sectie 5.2 Error Response](https://datatracker.ietf.org/doc/html/rfc6749#section-5.2). || | | **(Query) Parameter** | **Waarde** | | | method | `POST` | | | `access_token` | random waarde Let op: Op tokens is verantwoordelijkheid core.autorisatie.205 van toepassing. | | | `token_type` | vaste waarde, `Bearer` | | | `expires_in` | geldigheidsduur van het token: Zie ook voor geldigheidsduur [\[PoC KM\] 3.8 Terugkeren naar PGO](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-8-terugkeren-naar-pgo.md). | | | `intent` | `startmodule ` vaste waarde per dit S.D. | | | `resource` | de resource waar het over gaat Bijvoorbeeld: `Task/350755BC-E573-4004-91A3-91321E4BCA2A` | | | `return_url` | de url waar de gebruiker terug gestuurd kan worden. DVA **MOET** FQDN van `return_url` verifieren tegen de whitelist in het MedMij register. De DVA **MAG ALLEEN** de `return_url `aan de Aanbiedermodule doorsturen die van de DVP ontvangen is. Bijvoorbeeld: `https://pgo-aanbiedersmodules.test.medmij.nl/web?dvaname=medrie` | | | `id_token` | identiteitstoken van de gebruiker; is een JWT token. Bevat onder meer het volgende: `sub` de ID van Persoon in Authorisatie Server `fhirUser` de `Patient.Id` van Persoon in FHIR server, voorbeeld `Patient/XXX_Patient` `iss` de unieke identificatie (URL) van de autorisatieserver (de Identity Provider), die gelijk moet zijn aan de `issuer `uit de `smart_configuration` (zie hierboven); bijvoorbeeld: `https://dva-aanbiedersmodules.test.medmij.nl/identity` n.n.t.b. | | | `scope` | zoals in Authorization Reponse (of Token Request?) Bijvoorbeeld: `dvaaanbiedersmodules openid fhirUser launch launch/patient` | | | `patient` | uit de scope `launch/patient`, FHIR patient vanuit gekoppeld vanuit de `sub`, gekoppeld aan. Bijvoorbeeld: `"a07511262a345b60"` | | 14. tot en met 16. Verzamelen en toesturen Taak | De AM gebruikt het `acess_token` om de Taak bij de FHIR resource server op te halen bij de DVA. Dit is beschreven in 3.7 en/of 3.8, en hier alleen toegevoegd voor context. AM gebruikt de launch context om applicatie op te zetten voor de bezoekende gebruiker. Zie 3.3 voor het Verzamelen van taken en specifieke opmerkingen ten aanzien van de AM. || | 17. tot en met 19 Tonen van de Taak | Heeft de AM de Taak ontvangen, dan kan de AM een response met een webpagina naar de Browser sturen om deze Taak te tonen en te laten uitvoeren. De layout, parameters en verdere implementatie is de verantwoordelijkheid van de AM. || Het wijzigen taakstatus, na het uitvoeren van de taak, is te vinden in 3.7, en het terugsturen van de Browser naar de PGO applicatie in 3.8. Daarna kan de Persoon middels de Browser via de PGO applicatie de update van de Taken verzamelen. ### Smart Configuration file De Smart Configuration File bevat in ieder geval `authorization_endpoint`, `token_endpoint`, `token_endpoint_auth_methods_supported`. Welke andere velden met welke waarden de smart configuration MOET gaan supporten, gaat Team Jupiter bepalen in Beta. ## Uitzonderingscondities Breekt de uitvoering van de redirect naar Aanbiedermodule voortijdig af, of treedt er een fout op in de aanvraag, dan volgt een error-respons als beschreven in RFC 6749 OAuth 2.0 Error Response. Overige uitzonderingscondities zoals errors zal de Beta versie beschrijven. ## Procesdialogen De Procesdialogen zijn ter illustratie. Alleen de essentie is weergegeven. Zo zijn uitgebreide headers van HTTP vrijwel altijd weggelaten. Sommige waarden zijn fixed, andere variable. De variable parameters hebben een voorbeeld waarde gekregen. ### Ontvangen Browser Request Hier volgt een voorbeeld. GET https://aanbiedermodule.example.org/web/api/smartonfhir/launch? iss=https://dva-aanbiedersmodules.test.medmij.nl/fhir-proxy& launch=47618365135e450480bdca5a72719709 HTTP/1.1 ### Opvragen smart-configuration Hier volgt een voorbeeld. GET https://dva-aanbiedersmodules.test.medmij.nl/fhir-proxy/.well-known/smart-configuration HTTP/1.1 User-Agent: DVAAanbiedersModules ### Verstrekken smart-configuration SMART App Launch Discovery response, is een HTTP response van DVA naar Aanbiedermodule, voor het ontvangen van discovery document .well-known/smart-configuration. Hier volgt een voorbeeld. HTTP/1.1 200 OK Content-Type: application/json { "authorization_endpoint": "https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/authorize", "capabilities": [ "launch-ehr", "client-public", "sso-openid-connect", "context-ehr-patient", "permission-patient" ], "code_challenge_methods_supported": [ "S256" ], "grant_types_supported": [ "authorization_code" ], "introspection_endpoint": "https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/introspect", "issuer": "https://dva-aanbiedersmodules.test.medmij.nl/identity", "jwks_uri": "https://dva-aanbiedersmodules.test.medmij.nl/identity/.well-known/openid-configuration/jwks", "response_types_supported": [ "code" ], "revocation_endpoint": "https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/revocation", "scopes_supported": [ "openid", "profile", "launch", "launch/patient", "fhirUser", "system/Task.*", "patient/Patient.read" ], "token_endpoint": "https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/token", "token_endpoint_auth_methods_supported": [ "tls_client_auth" ] } Note: the value `"token_endpoint_auth_methods_supported": ["tls_client_auth" ]` is defined in [RFC8705 2.1.1](https://www.rfc-editor.org/rfc/rfc8705#name-pki-method-metadata-value). ### Doorsturen Browser naar DVA authorization end-point Hier volgt een voorbeeld. HTTP/1.1 302 Found Location: https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/authorize? client_id=dvaaanbiedersmodulesweb& redirect_uri=https://module.5im.nl/web/api/smartonfhir/callback& response_type=code& scope=system/Task.*+patient/Patient.read+openid+fhirUser+launch+launch/patient& state=4d05af083b4ccaf9ece3ce5221e8d310cf4ac1c8bcc15ad3c217922b1dbebbde& code_challenge=2ZgbO_-Qzwo5ly4ylWKgnxKLDXqeWlkJEFoTWw1lDNU& code_challenge_method=S256& nonce=4042f14830f363a51412bc36face3a2d4b006565fbe98d776d4aee440254d27d& aud=https://dva-aanbiedersmodules.test.medmij.nl/fhir-proxy& launch=47618365135e450480bdca5a72719709 ### Verzoeken om Autorisatie Van Browser naar DVA. Hier volgt een voorbeeld. GET https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/authorize? client_id=dvaaanbiedersmodulesweb& redirect_uri=https://module.5im.nl/web/api/smartonfhir/callback& response_type=code& scope=system/Task.*+patient/Patient.read+openid+fhirUser+launch+launch/patient& state=4d05af083b4ccaf9ece3ce5221e8d310cf4ac1c8bcc15ad3c217922b1dbebbde& code_challenge=2ZgbO_-Qzwo5ly4ylWKgnxKLDXqeWlkJEFoTWw1lDNU& code_challenge_method=S256& nonce=4042f14830f363a51412bc36face3a2d4b006565fbe98d776d4aee440254d27d& aud=https://dva-aanbiedersmodules.test.medmij.nl/fhir-proxy& launch=47618365135e450480bdca5a72719709 HTTP/1.1 ### Toekennen (of afwijzen) authenticatie en doorsturen Browser naar AM token endpoint Hier volgt een voorbeeld. HTTP/1.1 302 Found Location: https://module.5im.nl/web/api/smartonfhir/callback? code=A970E84A8878AD542902D49B1A537EA6A730BA15735E2582F2A3A1933BB6BFBE-1& state=4d05af083b4ccaf9ece3ce5221e8d310cf4ac1c8bcc15ad3c217922b1dbebbde ### Uitvoeren redirect naar Aanbiedermodule Hier volgt een voorbeeld. GET https://module.5im.nl/web/api/smartonfhir/callback? code=A970E84A8878AD542902D49B1A537EA6A730BA15735E2582F2A3A1933BB6BFBE-1& state=4d05af083b4ccaf9ece3ce5221e8d310cf4ac1c8bcc15ad3c217922b1dbebbde HTTP/1.1 ### Opvragen `access_token` met launch context De AM stuurt een RFC6749 Token Exchange Request. Hier volgt een voorbeeld. POST https://dva-aanbiedersmodules.test.medmij.nl/identity/connect/token Accept: application/json User-Agent: DVAAanbiedersModules Content-Type: application/x-www-form-urlencoded grant_type = authorization_code code = A970E84A8878AD542902D49B1A537EA6A730BA15735E2582F2A3A1933BB6BFBE-1 client_id=dvaaanbiedersmodulesweb redirect_uri = https://module.5im.nl/web/api/smartonfhir/callback code_verifier = 0bcuhhET_MCknrc-Rxd-IfHlRdFfWpaNF_0C_xPfXVM ### Toekennen access_token en launch context De DVA stuurt aan AM een RFC6749 Token Exchange Response. De headers zijn weggelaten. De payload is in JSON format. Hier volgt een voorbeeld. HTTP/1.1 200 OK { "id_token": "eyJhbGciOiJSUzI1NiIsImtpZCI6IjM1Qjk5OTExNjhGQjNBNkMxQUMwQkQ1NDgyRTRERUJFIiwidHlwIjoiSldUIn0.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.xkIaHJIPno3i4vVwARYraaqZOejB5V7RMAFLnM5z9c3I8S_2z7OkMdaWhcUO3MRCBqLMIQp1CxOkgeKyfSWvQpCrbWNocHxDjDUGLTquAi_YaLrY_NThecOH1QQVz54JVxM9br_TA4QHNl2P3M0i6qBBHvo6rp1pEd4pKb5W1oBjPYkLBnXei86yyP5gvcyR0j0wUIzDQRt_LlpwN8fhakUJHA_e-Xxo09SUSPIDF1SlxmwbOrINJodR_ihzChqWkTvvrVraea1ZJkSK-o1MG_Sr06Ae09HNqqqIx4fPayxouOx14Mr4g3GRbvWg661AM9P0qtxH2HEZODvKV8HblQ", "access_token": "eyJhbGciOiJSUzI1NiIsImtpZCI6IjMzNThDQTM1RTM1RDc2Njc...", "expires_in": 3600, "token_type": "Bearer", "scope": "system/Task.* patient/Patient.read openid fhirUser launch launch/patient", "resource": "Task/ProviderModule-SubTask-Meetopdracht-Bloeddrukmeting-13", "intent": "startmodule", "return_url": "https://pgo-aanbiedersmodules.test.medmij.nl/web?dvaname=medrie", "patient": "a07511262a345b60" } Het `id_token` is een JWT, en bevat ook de `nonce`. #### Decoded voorbeeld `id_token` Hieronder een voorbeeld van de decoding van een `id_token` uit de launch context. De `id_token` header, alle regelafbrekeingen en spaties toegevoegd voor leesbaarheid: { "alg": "RS256", "kid": "35B9991168FB3A6C1AC0BD5482E4DEBE", "typ": "JWT" } De `id_token` claims: { "iss": "https://dva-aanbiedersmodules.test.medmij.nl/identity", "nbf": 1780311073, "iat": 1780311073, "exp": 1780314673, "aud": "dvaaanbiedersmodulesweb", "amr": [ "vcl" ], "nonce": "1f82c812e7351f794e80ef9b21a115e99733491711082eea007c0d23c9d58031", "at_hash": "JHbn3osF7wG2xbMElM4kFA", "sid": "17B9E6A1F62FFE67CCEDFCE4458A35EA", "sub": "1111", "auth_time": 1780311072, "idp": "local", "fhirUser": "Patient/g-57a8c0b39715d0c9" } Dit is het einde van de dialoogvoorbeelden. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 3.7 Wijzigen Task Status Module ## Inleiding ### **Doel** Aanbiedermodule haalt de **FHIR Task** op en wijzigt de **status** (bijv. `requested` → `in-progress` → `completed`) bij de (DVA FHIR-)Resource server. ### **Randvoorwaarden** * Module heeft een `access_token` uit [\[PoC KM\] 3.6 Ontvangen launch context](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-6-ontvangen-launch-context.md)[.](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-6-ontvangen-launch-context.md) * De `Task-Id` komt uit het token-responseveld `resource` (bijv. `"resource":"Task/350755BC-..."`). * Task-status bevat 1 van de statussen beschreven door: * Scopes omvatten o.a. `patient/Patient.read`, `system/Task.*` (lezen/schrijven) en juiste `aud` (audience) van de FHIR-server. ### **Aanbeveling voor moduleaanbieder** * Voor tracebility is de logging wel gewenst voor module aanbieders, maar niet verplicht: **Correlation-ID** in requests (bijv. `X-Correlation-ID`) en log deze ketenbreed. ## Proces sequencediagram ![aanbiedermodules_3_3_7_taakophalen.drawio.png](https://changemanagement.medmij.nl/__attachments/a_7afd4a1f289207f3e54e4c3f605633e0c9da24872993572bd3b35cff5905100b/aanbiedermodules_3_3_7_taakophalen.drawio.png?cb=342ef6f782da9f232a91f6e812129522) ## Processtappen | **Processtap** | **Toelichting** | |----------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 1. Ophalen FHIR Task (GET) | De Aanbiedermodule gebruikt het `Task-Id` uit de launch context en leest `resource` uit het Token Response. Met een GET haalt de Aanbiedermodule de taakgegevens op om de Taak te starten. | | 2. Toesturen Taak aan AM | De DVA Resource Server stuurt de Taak aan de AM met een `200 OK` response. | | 3. Wijzigen van status | De AM stuurt een `PATCH` message om de status van de taak te wijzigen. | | 4. Bevestigen update | De DVA bevestigt de verwerking van de update met een `204 No Content` response. | ### Task state machine Het volgende Task state machine diagram komt uit FHIR R4 specificatie ([Task - FHIR v4.0.1](https://hl7.org/fhir/R4/task.html#statemachine)), en is ter kennisgeving opgenomen. ![image-20251204-090542.png](https://changemanagement.medmij.nl/__attachments/a_03c6333d4d19fabb5cb2ad99a912050cfbd26d199520993651533370f70f6433/image-20251204-090542.png?cb=faee43d2e617fc983de87393b419e3d9) ### **Relatie tussen het taakstatusdiagram en FHIR R4 Task.status** Het onderstaande statusdiagram sluit volledig aan op de formele **FHIR R4 Task.status** -waardes. De overgangen *requested → received → accepted → rejected* komen overeen met de FHIR-states voor het "claiming \& triage"-proces. Ook de uitvoer-staten (*in-progress* , *on-hold* , *completed* , *failed* , *cancelled*) zijn 1-op-1 beschikbaar in FHIR. FHIR R4 definieert de volgende statussen: * `draft` * `requested` * `received` * `accepted` * `rejected` * `ready` * `cancelled` * `in-progress` * `on-hold` * `failed` * `completed` * `entered-in-error` Om ervoor te zorgen dat de Persoon alleen relevante taken ziet (AM-FE-52 en 53): * De DVA MAG NIET een Taak met `Task.status` gelijk aan `Draft `versturen. * De DVP MOET een Taak met `Task.status` gelijk aan `Draft` negeren. * De DVA of Resource Server MAG NIET een taak versturen naar de DVP die de gebruiker en/of systeem vanuit status `Draft` annuleert (d.w.z. deze niet eerst naar de patiënt verstuurt als 'klaar om uitgevoerd te worden'). Dit kan op diverse manieren worden opgelost, daar is keuzevrijheid. In het geval van een implementatie op een FHIR server, wordt de DVA AANBEVOLEN de `Task.statusReason` te vullen met de waarde `draft2cancel`. * De DVA MAG NIET een Taak met `Task.status` gelijk aan `Cancelled` EN `Task.statusReason` gelijk aan `draft2cancel` naar de DVP versturen. * De DVP MOET een Taak met `Task.status` gelijk aan `Cancelled` EN `Task.statusReason` gelijk aan `draft2cancel` negeren. De andere Task.statussen wil de DVP wel ontvangen, want een Task, die ooit verzameld is, kan van Requested naar Entered-in-Error wijzigen en zou de Persoon voor consistentie wel willen terugzien. ### **Relatie taakstatus en starten Aanbiedermodule** Niet voor alle statussen hoort de Persoon door te kunnen gaan naar de Aanbiedermodule. De definitieve statussen die bepalen of de Persoon wel of niet naar de Aanbiedermodule gaat, worden in de Beta versie van het T.O. toegevoegd. [\[PoC KM\] 3.4 Ophalen Launch code en Authentication cookie](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-4-ophalen-launch-code-en-authentication-cookie.md) heeft de status `entered-in-error` uitgewerkt. ### **Gebruik van** `ready`**versus requested/received/accepted** FHIR beschrijft twee mogelijke manieren om taken toe te wijzen: 1. **Volledig toewijzingsproces** (`requested → received → accepted/rejected`) Geschikt wanneer de taak eerst aangeboden, geaccepteerd of afgewezen moet worden. 2. **Vereenvoudigd model** (`ready` als startpunt) Geschikt wanneer er geen expliciet claim-/acceptatieproces nodig is. Een taak kan dan direct vanuit *ready* door naar *in-progress*. Ons diagram gebruikt **beide paden**: * links het eenvoudige pad via **ready**, * rechts het uitgebreide pad met **requested/received/accepted/rejected**. Beide zijn toegestaan binnen FHIR. In het Solution Design kan worden aangegeven dat: * **Wanneer een DVA taken aanbiedt die expliciet geaccepteerd moeten worden** , worden de staten `requested`, `received` en `accepted` gebruikt. * **Wanneer er geen acceptatiestap nodig is** , mag de taak direct in `ready` gezet worden. ### Tussentijdse status Een Aanbiedermodule bijvoorbeeld met een vragenlijst kan tussentijds resultaten bewaren en een (tussentijdese) gereedmelding opslaan bij Zorgaanbieder haar DVA. ### Aanvullende richtlijnen voor wijzigen van Task.status *(onderscheid gebruikersgedrag vs. systeemfouten)* Bij het wijzigen van de status van een FHIR Task is het belangrijk om een expliciet onderscheid te maken tussen: * **bewuste gebruikerskeuzes** (annuleren, pauzeren, stoppen), en * **technische of functionele fouten**. Een foutstatus mag **uitsluitend** worden gebruikt wanneer sprake is van een systeem- of verwerkingsfout. Gebruikersgedrag mag **niet** als error worden geïnterpreteerd, om vervuiling van foutstatistieken en onjuist inzicht in gebruik te voorkomen. #### Ontwerpprincipe (leidend) > **Een error-status (** `failed`**,** `entered-in-error`**) duidt altijd op een systeemfout en nooit op een gebruikerskeuze.** ## Fouten \& gedrag * **400 (Bad Request):**ongeldig/foutief verzoek * **401 (Unauthorized)/403 (Forbidden)** : token ongeldig of scope ontbreekt (`system/Task.*`). * **404 (resource not found)** : Task niet gevonden (check id uit `resource`). * **412 (Precondition Failed)** : Test of de versie failed; versie-conflict → ETag/`If-Match` gebruiken en opnieuw ophalen. Indien dit wordt ondersteunt. * **422 (Unprocessable Content)** : businessregel in FHIR-server (statusovergang ongeldig); vul `statusReason` of gebruik `businessStatus`. De status van de taak wordt bepaald door de voortgang van de gebruiker in de module en de zorgverlener in het behandelportaal /XIS. De module-leverancier en het XIS zijn verantwoordelijk voor de taakstatus en niet de PGO of DVA. ## Verantwoordelijkheden * **Aanbiedermodule \& XIS** * bepalen en zetten de juiste Task.status * maken onderscheid tussen gebruikersgedrag en systeemfouten * **PGO** * interpreteert taakstatussen * toont gebruikersvriendelijke meldingen * toont op basis van de error-statussen `failed` / `entered-in-error` een gebruikersvriendelijke melding of indicator. Dit **MAG**in een categorie, zoals 'Mislukt' of 'Gestopt'. * **DVA** * faciliteert statuswijzigingen via FHIR * is niet verantwoordelijk voor interpretatie van gebruikersgedrag ## Procesdialogen De Procesdialogen zijn ter illustratie. Alleen de essentie is weergegeven. Zo zijn uitgebreide headers van HTTP vrijwel altijd weggelaten. Sommige waarden zijn fixed, andere variable. De variable parameters hebben een voorbeeld waarde gekregen. 2. Retrieve FHIR Task GET {baseUrl}/Task/350755BC-E573-4004-91A3-91321E4BCA2A Accept: application/fhir+json Authorization: Bearer {ACCESS_TOKEN} X-Correlation-ID: {GUID} 3. Update FHIR Task (via PATCH) PATCH [baseUrl]/Task/350755BC-E573-4004-91A3-91321E4BCA2A Content-Type: application/json-patch+json Accept: application/fhir+json Authorization: Bearer {ACCESS_TOKEN} X-Correlation-ID: {GUID} If-Match: W/"{versionId}" (als e-tags worden/kunnen ondersteunt) [ { "op": "replace", "path": "/status", "value": "in-progress" } ] //als alles goed gaat HTTP 204 NO-CONTENT //als workflow het niet toestaat HTTP/1.1 422 Unprocessable Content Content-Type: application/fhir+json { "resourceType": "OperationOutcome", "issue": [ { "severity": "error", "code": "conflict", "diagnostics": "Task cannot transition from status 'completed' to 'in-progress'." } ] } //bij ETag mismatch, versie die je controleert is verie 5 en is al geupdate naar versie 6 HTTP/1.1 412 Precondition Failed //bij fout in PATCH zelf HTTP/1.1 400 Bad Request Content-Type: application/fhir+json { "resourceType": "OperationOutcome", "issue": [ { "severity": "error", "code": "invalid", "details": { "text": "Invalid JSON Patch document." } } ] } Einde Procesdialoog. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 3.8 Terugkeren naar PGO DVP moet in de launch-context een terugkeeradres mee te geven. De module **MOET** de gebruiker na het afsluiten van de applicatie terugsturen naar de PGO. Het terugkeeradres komt mee in [\[PoC KM\] 3.6 Ontvangen launch context](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-6-ontvangen-launch-context.md) als `return_url=https://pgo.example.org/launch_callback`. Een PGO kan de `return_url `altijd verrijken met extra query-parameters, zoals een DVA-naam. Op deze wijze weet de PGO altijd om welke specifieke taak het gaat. De `return_url `wordt dan bijvoorbeeld: `return_url=https://pgo-aanbiedersmodules.test.medmij.nl/web?dvaname=medrie` Met de `return_url `worden ook de mobiele apps afgevangen. Voor iOS heet dit **Universal Links** en voor Android heet dit **App Links**. Dit is de verantwoordelijkheid van de app-bouwers. ## Proces sequencediagram ![pgo_terugkeer.drawio.png](https://changemanagement.medmij.nl/__attachments/a_fee0f142e872ee4dc9fe8c0e602a9e70a234e840dd3e78c09239aec3ea635262/pgo_terugkeer.drawio.png?cb=8beec0938fecdb9e3605c3999ca3cdb7) ## Processtappen | **Processtap** | **Toelichting** | |--------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **Persoon beëindigt gebruik module** | Persoon kiest er voor om aanbiedermodule af te sluiten met een menu-optie. Bijvoorbeeld omdat deze de aanbiedermodule niet wil gebruiken of omdat het werk in de module is afgerond. Het kan ook zijn dat er een situatie zoals bijvoorbeeld een fout optreedt, waarbij de AM de sessie moet beëindigen. Dit is weergegeven met sequence in 3 stappen. Deze stappen kunnen varieëren, en hebben gemeen dat de sessie eindigt. | | **Browser keert terug** | Aanbiedermodule gebruikt het gegeven launch-context in 4.2 om de waarde `return_url` uit te lezen. De Aanbiedermodule **MOET** de `return_url` uit de launchcontext gebruiken die de DVA gestuurd heeft. De AM doet een finale status update, en HTTP 302 Redirect naar de Browser, zodat deze terugkeert naar de PGO. | | ****DVP verzamelt en toont taak**** | De DVP toont een gepast scherm dat hoort bij de terugker. De DVP kan de Taak opnieuw ophalen om de Taak met de actuele status te kunnen tonen. | ## Terugkeer naar PGO naar aanleiding van `Task.status` Voor taken met de taakstatus `entered in error`, `failed`, `cancelled` of `rejected` gelden de volgende richtlijnen. * De AM **MAG** de gebruiker direct terugsturen naar de PGO via de `return-url`. * De AM **KAN** daarbij een query-parameter meegeven, bijvoorbeeld: ?status=error&message=taak-is-[status] De PGO: * **MOET** de taak opnieuw ophalen bij de DVA om de actuele status vast te stellen. * **KAN** op basis van de meegegeven status en melding direct een gebruikersvriendelijke melding tonen, zonder te wachten op de her-synchronisatie. * **MOET** de taak met actuele status opnieuw verzamelen (of dit in ieder geval voorstellen aan de Persoon) bij de DVA. * **MOET**alleen status verzameld van DVA overnemen. Dit verbetert de gebruikerservaring ("Deze taak is inmiddels afgerond") terwijl de PGO technisch leidend blijft. ## Einde Sessie De Sessie eindigt onder de volgende omstandigheden: 1. De geldigheidsduur van de sessie is bereikt. 2. De Persoon beëindigt de sessie. ### Acties na Einde Sessie Na het eindigen van de sessie, MOET neemt de Aanbiedermodule de volgende stappen nemen: 1. de module MOET de Taak-status updaten. 2. de module MOET de Persoon terugsturen naar de PGO. ### Einde geldigheidsduur van de Sessie De Sessie tussen Persoon en Aanbiedermodule en tussen Aanbiedermodule en DVA heeft een beperkte duur. De maximale sessieduur bedraagt 3600 seconden (1 uur). Deze maximale duur wordt gerealiseerd via `expires_in`, de geldigheidsduur van het `access_token`, van 3600 seconden (60 minuten). Dit implementeren de AM en de DVA als volgt: 1. DVA MOET het `access_token` maximale duur van `access_token` (automatisch) vernietigen. 2. De AM MOET de Sessie eindigen bij het bereiken van de duur van het `access_token`. ### **Bijwerken van taakstatus vóór terugkeer naar het PGO** Voordat de module de gebruiker terugstuurt naar het PGO via de `return_url`, **MOET** de moduleleverancier de status van de taak bijwerken naar de juiste FHIR Task.status. De status weerspiegelt de uitkomst van het gebruik van de aanbiedermodule (bijv. *accepted* , *rejected* , *in-progress* , *completed* , *failed* of *cancelled*). Dit is essentieel omdat het PGO na de redirect opnieuw een GET-request kan uitvoeren om de meest recente taakstatus op te halen. Zo blijft de taakweergave in het PGO synchroon met de werkelijkheid en wordt inconsistentie tussen module en PGO voorkomen. De module: * werkt de relevante Task.resource bij via de DVA-FHIR-endpoint, conform MedMij-functie **Verzamelen**; * pas **na succesvolle status-update** stuurt de module de gebruiker terug naar het PGO via `HTTP 302` naar de `return_url`. Het PGO: * ontvangt de gebruiker op de `return_url`, eventueel met een query-parameter. * MOET bij terugkeer van de Persoon in de PGO de taak opnieuw ophalen via de reguliere FHIR GET; * toont de bijgewerkte status en eventuele aanvullende foutcodes of metadata. Voor bepaalde status of het rechtstreeks terugsturen van de gebruiker, houdt deze requirements in gedachte: [\[PoC KM\] 3.3 Verzamelen aanbiedertaken](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-3-verzamelen-aanbiedertaken-2.md) ## Procesdialoog Browser van de gebruiker keert terug naar PGO op de `return_url`. Optioneel wordt een foutcode meegegeven als de gebruiker annuleerde of geen toegang kreeg. XML 6.2 Persoon keert terug HTTP 302 Redirect GET https://pgo-aanbiedersmodules.test.medmij.nl/web?dvaname=medrie Voorbeeld met twee query parameters. XML 6.3 Persoon keert terug na afbreken HTTP 302 Redirect GET https://pgo-aanbiedersmodules.test.medmij.nl/web?dvaname=medrie&error=temporarily_unavailable Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 3.9 Ontwerpkeuzes en gebruikte standaarden ## Ontwerpkeuzes ### 1. Waarom gekozen voor SMART on FHIR App Launch Het gekozen mechanisme voor het starten van een aanbiedermodule is gebaseerd op de internationale standaard SMART on FHIR. Deze standaard wordt ook in de Europese regelgeving -- waaronder de European Health Data Space (EHDS) -- genoemd als basis voor veilige en gestandaardiseerde toegang tot gezondheidsdata. * **Interoperabiliteit:** door gebruik te maken van een wereldwijd erkende standaard kunnen modules eenvoudig samenwerken met zowel MedMij- als Koppeltaal-ecosystemen. * **Beveiliging:** SMART on FHIR gebruikt de OAuth 2.0 / OpenID Connect-flows, waarmee gecontroleerde token-uitgifte en scope-beperking mogelijk is. * **Toekomstbestendigheid:** de Europese harmonisatie rond EHDS stelt juist dit type authenticatie- en autorisatie-kaders verplicht; aansluiten hierop voorkomt later herontwerp. #### 2. Waarom Token Exchange (RFC 8693) wordt toegepast De toevoeging van Token Exchange zorgt ervoor dat een module alleen toegang krijgt binnen de context van een specifieke handeling (zoals een Taak). * **Contextgebonden beveiliging:** een Launch code beperkt het bereik van het uiteindelijke access-token tot de juiste DVA en module. * **Privacy-bescherming:** de gebruiker wordt niet indirect geïdentificeerd via de PGO, maar rechtstreeks bij de DVA namens de ZA, in lijn met de privacy-principes van de AVG en (aankomende) EHDS. * **Governance en rol van de DVA onder verantwoordelijkheid van de ZA:** de DVA handelt onder verantwoordelijkheid van de Zorgaanbieder en identificeert en autoriseert modules namens de ZA. Daarmee blijven plichten en wettelijke eisen tussen ZA ↔ module belegd bij/vertegenwoordigd door de DVA (en dus niet bij PGO of MedMij), passend bij MedMij-afspraken en toekomstige Europese trust-frameworks. #### 3. Waarom een gecontroleerde terugkeer (`return_uri`) is toegevoegd Een vaste `return_url` maakt het mogelijk dat de gebruiker veilig en herkenbaar terugkeert naar de PGO of app, zonder verlies van context. * **Gebruikerservaring:** de gebruiker komt intuïtief terug in dezelfde sessie. * **Veiligheid:** alleen vooraf geregistreerde URI's worden geaccepteerd, zodat open-redirect-risico's worden voorkomen. * **Compatibiliteit met mobiele apps:** via 'deep' links of app-links kan ook een native app na afronding van een module direct worden heropend op het juiste scherm. #### 4. Waarom het procesdiagram leidend is Het toegevoegde procesdiagram biedt een uniform overzicht van de interacties tussen PGO, DVA en module. * **Communiceerbaar:** inzichtelijk voor zowel technische als beleidsmatige stakeholders. * **Traceerbaar:** elke stap in het diagram correspondeert met beveiligingsmaatregelen en logging-eisen uit het MedMij-afsprakenstelsel. * **Uitbreidbaar:** nieuwe modules of Europese profielen kunnen worden toegevoegd zonder het basispatroon te wijzigen. #### 5. Waarom dit aansluit op Europese regelgeving De Europese Health Data Space en de European Accessibility Act vragen beide om digitale gezondheidsdiensten die veilig, interoperabel én toegankelijk zijn. * Het gekozen ontwerp anticipeert op die regelgeving door te werken met open standaarden (FHIR, SMART on FHIR, OAuth 2.0). * Het ondersteunt ook toegankelijkheid: modules draaien browser-gebaseerd en kunnen voldoen aan WCAG 2.1 AA, zodat ze gebruiksvriendelijk zijn voor alle burgers. ## Gebruikte standaarden In het ontwerp is een reeks standaarden gebruikt. De meest belangrijke standaarden die specifiek voor dit ontwerp zijn, zijn hier nogmaals in onderstaande tabel weergegeven. | **Standaard naam en nummer** | **Link** | |----------------------------------------------------------------------------------------|--------------------------------------------------------------------| | HL7 FHIR Release 4 | | | HL7 FHIR SMART App Launch Implementation Guide, v2.2.0 | | | HL7 FHIR Release 4 - deeplink naar Resource Task | | | RFC6749 The OAuth 2.0 Authorization Framework | | | RFC6750 The OAuth 2.0 Authorization Framework: Bearer Token Usage | | | RFC7517 JSON Web Key (JWK) | | | RFC7591 OAuth 2.0 Dynamic Registration (used?) | | | RFC7636 Proof Key for Code Exchange by OAuth Public Clients | | | RFC7662 OAuth 2.0 Token Introspection | | | RFC5246 The Transport Layer Security (TLS) Protocol Version 1.2 | | | RFC8446 The Transport Layer Security (TLS) Protocol Version 1.3 | | | RFC8693 OAuth 2.0 Token Exchange | | | RFC8705 OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens | | | RFC9110 HTTP Semantics | | | OpenID Connect Discovery 1.0 incorporating errata set 2 | | | Background information on SMART Health IT, the origin of SMART on FHIR | and | Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 3. Technisch ontwerp (2) Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4.1 Prototype en referentie-implementaties (2) *Koppeltaal en MedMij publiceren voorbeeldimplementaties. Naast een ontwerp, gegevensdienst, resourcedocumentatie en testmaterialen helpt een voorbeeldimplementatie softwareontwikkelaars inzicht te geven in aanpak. Voorafgaand testen we onderdelen uit het ontwerp met een prototype, vaak is na de pilot broncode beschikbaar van leveranciers die een eerste implementatie maakten.* ## Implementatievoorbeelden beschikbaar in komende projectfasen In de ontwikkelfase zijn voorbeelden en simulatoren nog niet beschikbaar. Wel vind je hieronder voorbeeldvideo's van prototypen met een voorbeeldopzet dat ons helpt processen uit te werken. Op de volgende locaties vind je in latere fasen van het ontwikkeltraject voorbeelden en simulatoren. * [Koppeltaal-referentieimplementaties](https://vzvz.gitbook.io/koppeltaal-2.0-dev-guide/poc-walking-skeleton/proof-of-concept) met aanbiedermodulesimulator *(nog niet beschikbaar)* * MedMij-leveranciersbroncode met voorbeelden van PGO's en DVA's *(nog niet beschikbaar)* * [Interoplab Testmanager](https://my.interoplab.eu/sso/login?service=https%3a%2f%2fmy.interoplab.eu%2f) met simulatoren om tegen te testen *(nog niet beschikbaar)* ## **Demonstratievideo op interfacegebruik met geven langdurige toestemming** De volgende demonstratievideo laat zien: * inloggen op PGO, * kiezen Zorgaanbieder, * eerste keer inloggen DigiD, * geven (langdurige) toestemming, * verzamelen Taken, * selecteren Taak, * starten Aanbiedermodule, * tussentijds opslaan, * terugkeer naar PGO, * nogmaals verzamelen Taken. [Prototype demo aanbieder modules 2026-04-15.mp4](https://changemanagement.medmij.nl/__attachments/a_2bacd96e7630b6a0a2efbab67ecce817d7fb0b2443557f11963b8ec642ae8f33/Prototype%2520demo%2520aanbieder%2520modules%25202026-04-15.mp4.md?cb=1a48f22e1405dd0e0eb49ef12e75602c) Starten Aanbiedermodule met langdurige toestemming v2.0 Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4.10 Aanvullende uitgangspunten KoppelMij Hieronder staan de aanvullende uitgangspunten voor het project KoppelMij waarin ook de harmonisatie, waar mogelijk, van de MedMij en Koppeltaal-afsprakenstelsels is meegenomen. 1. **Autonome stelsels met gedeelde functionaliteit:**Elk afsprakenstelsel (MedMij en Koppeltaal) behoudt zijn eigen authenticatie-, autorisatie- en registratiekaders. Waar functionele overlap bestaat en standaardisatie technisch haalbaar is, worden modulaire functionaliteiten zoals adressering en autorisatie geharmoniseerd. 2. **Toekomstbestendig met minimale impact:**De implementatie mag geen ingrijpende wijzigingen veroorzaken in de bestaande architecturen van MedMij en Koppeltaal. De oplossing moet gebaseerd zijn op internationale standaarden (zoals FHIR en OAuth 2.0), tenzij een nationale standaard noodzakelijk is op basis van wet- en regelgeving. 3. **Interoperabiliteit via standaarden:** De oplossing richt zich op **interoperabiliteit via standaarden** . Er is **geen sprake van migratie of conversie van gegevens** tussen beide stelsels. 1. De architectuur van beide stelsels blijft gescheiden; er wordt geen gestructureerde data-integratie opgezet. 2. Focus op standaarden voor interoperabiliteit: De oplossing ondersteunt de gangbare standaarden zoals SMART-on-FHIR en OAuth 2.0 om technische interoperabiliteit mogelijk te maken zonder gegevensdeling. 1. Afwijkingen van standaarden worden transparant gedocumenteerd en afgestemd binnen een bredere nationale of internationale context. 2. SMART-on-FHIR is de voorkeursmethode voor authenticatie en autorisatie, zodat gebruikers met minimale aanpassingen toegang krijgen tot modules in beide stelsels. 4. **Technisch:** De oplossing moet *minimal invasive* zijn ten opzichte van de bestaande afsprakenstelsels. Dit betekent: 1. Geen ingrijpende wijzigingen in de huidige architectuur van MedMij of Koppeltaal. 2. Maximale herbruikbaarheid van bestaande componenten en standaarden. 3. Gebruik van internationale standaarden, tenzij wet- en regelgeving een nationale standaard noodzakelijk maken. 4. Implementatie moet flexibel en uitbreidbaar zijn, zodat toekomstige ontwikkelingen eenvoudig kunnen worden geïntegreerd. 5. **Juridisch:**De beoogde oplossing moet voldoen aan de geldende juridische kaders van zowel MedMij als Koppeltaal. Dit omvat onder andere de AVG en afspraken binnen beide stelsels over gegevensverwerking, autorisatie en authenticatie 6. **Draagvlak en mandaat:** 1. Beide stelsels moeten de gekozen oplossingsrichting ondersteunen en actief bijdragen aan de implementatie, met als doel deze daadwerkelijk in productie te nemen. 2. De oplossing moet bijdragen aan de harmonisatie van de stelsels en de onderlinge uitwisseling bevorderen, met als doel interoperabiliteit te realiseren en fragmentatie te voorkomen. 3. Dit betekent dat waar mogelijk overlap wordt vermeden en gezamenlijke standaarden worden benut. 7. **Single Sign-On (SSO) en authenticatie:** De oplossing moet zorgen voor een **naadloze authenticatie- en autorisatie-ervaring** tussen MedMij en Koppeltaal, waarbij elk afsprakenstelsel zijn eigen authenticatie- en autorisatie-normen respecteert zonder dat dit de interoperabiliteit belemmert. 1. SSO als uitgangspunt: Koppeltaal ondersteunt een SSO-launch protocol (HTI met SMART-on-FHIR) voor het starten van modules. MedMij gebruikt OAuth 2.0 voor autorisatie. De oplossing moet deze mechanismen efficiënt laten samenwerken. 2. Minimale inlogbelasting voor gebruikers: Gebruikers mogen geen onnodige extra inlogstappen ervaren bij het schakelen tussen MedMij en Koppeltaal. 3. Robuuste authenticatie \& autorisatie: Elk afsprakenstelsel hanteert zijn eigen normen voor authenticatie en autorisatie. De oplossing moet deze normen ondersteunen zonder concessies te doen aan veiligheid of naleving van regelgeving. 4. Toekomstvaste authenticatie: Applicatie-authenticatie binnen Koppeltaal moet gebaseerd zijn op een internationaal geaccepteerde standaard of zodanig ontworpen worden dat deze zich in die richting kan ontwikkelen. 8. **Autorisatiemodel voor modulegebruik:** De oplossing moet een **robuust en compatibel autorisatiemodel** hanteren, waarbij elk stelsel zijn eigen normen en richtlijnen voor authenticatie en autorisatie kan handhaven, zonder dat dit de interoperabiliteit belemmert. Autorisatie volgens de normen van elk stelsel: 1. MedMij hanteert een toestemmings- en bevestigingsmechanisme op persoonsniveau voor gegevensuitwisseling. 2. Koppeltaal gebruikt een applicatie-rol-gebaseerd autorisatiemodel voor toegang tot modules. 3. Geen uniforme autorisatie, maar gestroomlijnde toegang: De oplossing moet ervoor zorgen dat een gebruiker, afhankelijk van het stelsel waarin een module wordt gelanceerd, voldoet aan de autorisatievoorwaarden van dat stelsel, zonder extra complexiteit voor de eindgebruiker. 4. Behouden van interoperabiliteit: De verschillen in autorisatiemodellen mogen geen barrière vormen voor het gebruik van modules over de stelsels heen, mits dit binnen de vastgestelde kaders en normen gebeurt. 9. **Modulariteit:** De oplossing moet modulair en herbruikbaar worden ontworpen, zodat functies **atomair inzetbaar** zijn en niet afhankelijk zijn van een specifieke implementatie binnen één afsprakenstelsel. 1. Zelfstandige en herbruikbare functies: Elke functie moet op zichzelf staand functioneren en herbruikbaar zijn binnen zowel MedMij als Koppeltaal, zonder dat een functie gebonden is aan de architectuur van één stelsel. 2. Gebruik van gestandaardiseerde bouwstenen: Functies mogen gebruik maken van generieke componenten zoals Adressering, Autorisatie en Authenticatie, maar niet afhankelijk zijn van niet-gestandaardiseerde koppelingen. 3. Validatie en registratie binnen het juiste stelsel: Elke functie moet gevalideerd en opgenomen worden in het register van het stelsel waarin deze wordt toegepast, conform de geldende eisen en richtlijnen. 10. **Interoperabiliteit op moduleleveranciersniveau:** De oplossing moet het voor **moduleleveranciers** mogelijk maken om met **minimale aanpassingen** modules aan te bieden binnen zowel MedMij als Koppeltaal, door standaarden in lijn te brengen. 1. Het vanuit het perspectief van de (module)leverancier worden de standaarden in lijn gebracht om het zo mogelijk te maken dat leveranciers die nu koppeltaal leveren met (vrijwel) dezelfde software in MedMij modules kunnen leveren. 2. Vanuit de perspectief van de afnemer van modules is de winst het kunnen kunnen gebruiken van het huidige en toekomstige aanbod dat kan worden hergebruikt tussen de stelsels. 3. In de bredere zin is is het interoperabel en herbruikbaar kunnen aanbieden van modules een winst voor de zorg, een potentiële aanbieder kan met één enkele implementatie meerdere stelsels bedienen. 4. Leveranciers binnen koppeltaal die geen module diensten leveren (zoals EPDs en Patient portalen) vallen buiten scope. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4.2 Harmonisatie afsprakenstelsels (2) *De wens op het uniform gebruiken van aanbiedermodules vanuit PGO's en patiëntportalen bestaat ruim drie jaar. In juni 2024 schreef VZVZ een concept solutiondesign met een proof-of-concept op workflow met applicaties. De wens is om snel tot een geharmoniseerde aanpak te komen in de afsprakenstelsels van Koppeltaal en MedMij en in 2026 aanbiedermodules in productie te nemen.* ## Compatibiliteit met Koppeltaal afsprakenstelsel In [Koppeltaal 2.0](https://www.koppeltaal.nl/koppeltaal/documentatie) wordt in de launch parameter een HTI token (gegenereerd door de EPD/EHR) meegegeven. De module hoeft hier geen losse code voor te schrijven, maar gaat simpelweg naar de *iss* die in de URL is meegegeven (of Koppeltaal of de DVA) en geeft blind de launch waarde door. De Auth Server verifieert vervolgens: * Indien de launch waarde een MedMij One-Time Code is: * Of de One-Time code inderdaad voor deze module is en niet al is gebruikt of is verlopen * Indien authenticatie gewenst is: of de One-Time Code gebruiker matcht met de gebruiker vanuit DigiD * Indien authenticatie niet gewenst is: of de verifier die de gebruiker selecteert ook overeenkomt met de One-Time Code gebruiker * Indien de launch waarde een HTI is: * Of de HTI verwijst naar waarden die ook werkelijk bestaan bij de FHIR server * Of de ingelogde gebruiker vanaf DigiD ook werkelijk dezelfde is als waarde HTI naar verwijst Daarna geeft de Auth Server een authorization code terug, die volgens de App Launch specificatie sectie 2.1.10 wordt ingewisseld voor een access token. Dit gebeurt in beide gevallen (MedMij \& HTI). Indien de launch waarde een MedMij One-Time Code is: * De module krijgt hier direct een access_token terug, zoals volgens de App Launch specificatie. Indien de launch waarde een HTI is: * De waarde `NOOP` wordt teruggeven voor het access token en de `context` parameter bevat de inhoud van de HTI, zie [Confluence Koppeltaal: TOP-KT-007](https://vzvz.atlassian.net/wiki/spaces/KTSA/pages/27123510/TOP-KT-007+-+Koppeltaal+Launch#De-koppeltaal-launch-in-stappen) * De module gebruikt SMART on FHIR backend services samen met de context om de juiste gegevens op te halen. ### Compatibiliteit MedMij Afsprakenstelsel In [Afsprakenstelsel 2.2](https://afsprakenstelsel.medmij.nl/) is de functionaliteit op het starten van modules nog niet beschikbaar. In die zin zijn er geen breaking changes, wel wordt Afsprakenstelsel (naast een gegevensdienst op het verzamelen van taken) aangevuld met een techniek op SMART on FHIR App Launch. Deze functionaliteit is nieuw en compatibel met de gebruikte technologieën in Afsprakenstelsel. Bijzonder is wel dat App Launch gebruik maakt van [OpenID Connect](https://openid.net/developers/how-connect-works/)-authenticatieflows (gebaseerd op OAuth 2.0). Koppeltaal 2 ondersteunt OIDC volledig, deelnemers in MedMij niet. Voorstel zoals er nu ligt is om MedMij-deelnemers te vragen de OpenID Connect-autorisatieflows waar nodig te implementeren, zonder de OIDC-standaard volledig te omarmen. Praktisch betekent dit dat een `.well-known/smart-configuration` en een [token-exchange](https://datatracker.ietf.org/doc/html/rfc8693) beschikbaar wordt bij DVA, maar dat `scope openid` tijdens autorisatieflow niet gebruikt tijdens het creëren van launch-context zoals dat gewoon is in OAuth 2.0 en de [implementatie in MedMij Afsprakenstelsel](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/authorization-interface). Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4.3 Juridische aandachtspunten (2) *Er is een analyse gedaan naar de juridische aandachtspunten van het beschikbaar stellen van taken voor modules door zorgaanbieders in de PGO. In deze bijlage worden de aandachtspunten toegelicht. Bij keuzes in het solution design wordt rekening gehouden met deze aandachtpunten.* ## Aandachtspunt 1. Geschiktheid huidige toestemmingsverklaring ten behoeve van zorgaanbieders Onderzocht is of de huidige toestemmingsverklaring voor het verzamelen van gegevens uitgebreid of aangepast moet worden wanneer PGO's aanbiedermodules beschikbaar stellen aan de gebruiker. Conclusies: 1. Na onderzoek is gebleken dat de huidige toestemmingsverklaring voldoende is voor het verzamelen van de taken. 2. Aanvullende toestemming voor het verzamelen van taken is niet nodig, omdat de huidige toestemming voor verzamelen hiervoor al volstaat. 3. Wel moet de huidige toestemmingsverklaring iets uitgebreid worden, om aan te geven dat taakgegevens geen 'normale' gegevens zijn maar iets waarmee de Persoon ook nog iets kan doen na ontvangst: Namelijk een taak starten en naar de Aanbiedermodule-omgeving gaan. 4. Aparte toestemming voor het starten van een module vanuit de PGO is niet nodig omdat het gebruik van deze module in opdracht van de zorgverlener is en valt onder de behandelrelatie (WGBO). Mochten de module verder functionaliteiten aanbieden waar toch expliciete toestemming nodig voor is van de gebruiker, dan is het de verantwoordelijkheid van de module in opdracht van de zorgaanbieder. Dit zijn bijvoorbeeld functionaliteiten die niet vallen onder de behandeling, zoals het gebruiken van de gegevens, die de gebruiker vastlegt in de module, voor onderzoek. Omdat een module vanuit diverse applicaties gestart kan worden (PGO, patientenportaal), moet deze toestemming bij de bron (module) vastgelegd worden. In de (nog te schrijven) implementatiehandleiding zal de Zorgaanbieder op deze plicht gewezen worden. ### Aandachtspunt 2. Privacyverklaring PGO (DVP) Onderzocht is of de huidige privacyverklaring van de PGO, waarvoor een gebruiker toestemming geeft bij het aanmaken van een PGO account, uitgebreid of aangepast moeten worden. Wanneer aanvullende gegevens door de PGO verwerkt worden voor aanbiedermodules, moeten PGO-leveranciers de privacyverklaring herzien en vragen om aanvullende toestemming van de gebruiker. Zie de kolom 'norm AVG' bij artikel 12, 13, 14 AVG (jur.avg.301) op deze pagina: En Zie de kolom 'Opmerking en/of aandachtspunt' bij artikel 5 AVG (jur.avg.105) op deze pagina:  en zie ook jur.aanmak.004 op de pagina: Conclusies: 1. Het aanpassen/uitbreiden van de privacyverklaring voor Aanbiedermodules is aan de PGO-leverancier. 2. De PGO zorgt alleen voor de launch van een applicatie (module) van derden. De module (applicatie) verwerkt vervolgens gegevens die de gebruiker invoert voor hybride zorg en niet de PGO. Het moet voor de zorggebruiker wel duidelijk zijn dat de aanbiedermodule wordt geopend onder verantwoordelijkheid van de Zorgaanbieder en niet de PGO. 3. Voor Aanbiedermodules gaat een PGO mogelijk aanvullend gegevens van taken opslaan, die voorheen niet opgeslagen weden. De taken bevatten alleen metadata en geen launchurl. Te vermelden punten zijn welke soorten gegevens worden opgeslagen (bijv. taken met metadata) en waarvoor deze gegevens worden gebruikt (bijv. overzicht, communicatie, synchronisatie). #### Aandachtspunt 3. Gebruik van tokens en authenticatie Onderzocht is welke voorwaarden van toepassing zijn voor het opnieuw authenticeren van de gebruiker bij het starten van de module. Nadat de PGO-gebruiker een taak heeft geselecteerd in de PGO en deze wil starten in de Aanbiedermodule. Conclusies: 1. Het is de verantwoordelijkheid van de Zorgaanbieder dat het juiste betrouwbaarheidsniveau gebruikt wordt voor het inloggen bij de module. Bij het implementeren van Aanbiedermodules bij een Zorgaanbieder is het daarom belangrijk dat bij de Zorgaanbieder getoetst wordt of hij zich kan vinden in de juridische analyse en security-maatregelen. 2. De uitgewerkte oplossing in dit solution design met het gebruik van een authenticatie cookie, waardoor de gebruiker niet opnieuw hoeft in te loggen is toegestaan als de gekozen implementatie voldoet aan de beveiligingseisen en als betrouwbaar genoeg kan worden beoordeeld. Dit is een beoordeling op het *gebied van security en governance*, géén juridische beoordeling. 3. De beoordeling op het gebied van security zal o.a. afhangen van het niveau van authenticatie bij PGO's en de andere genomen maatregelen. Binnen het Afsprakenstelsel is het nu al mogelijk om gegevens te verzamelen en ook om deze te delen. Daarvoor zijn verschillende beveiligingsmaatregelen ingericht zoals dat DVP's moeten voldoen aan NEN 7510 en dat een PGO moet voorzien van 2FA. Bij aanbiedermodules is er één nieuw aspect en dat is de verbinding met de Aanbiedermodule. #### Aandachtspunt 4. Aansprakelijkheid PGO-leveranciers Onderzocht is of er aandachtspunten zijn op het gebied van aansprakelijkheid van PGO-leveranciers bij Aanbiedermodules. Conclusies: 1. Uitgangspunt bij het solution design is dat de PGO onder de Digital Services Act (DSA) als tussenhandelsdienst (zoals bedoeld in artikel 3 sub g van de Digitaledienstenverordening) optreedt en alleen een launch naar de module faciliteert. De module wordt immers uitgevoerd nadat een zorgverlener hiervoor een taak heeft uitgezet. En dat de PGO niet optreedt als platformdienst. 2. Als tussenhandelsdienst zijn PGO-aanbieders niet aansprakelijk, behalve als zij op de hoogte zijn van illegale content of als zij nalaten op te treden tegen illegale content zodra zij daarvan op de hoogte raken (artikel 7 Digitaledienstenverordening). De aanbieders van tussenhandelsdiensten hebben de plicht om op bevel van toezichthouder op te treden tegen illegale content (artikel 9 Digitaledienstenverordening ). 3. Het uitschakelen van illegale content (modules) kan een procesafspraak zijn en geen softwarematige aanpassing. Dit wordt nog verder afgestemd en uitgewerkt in overleg tussen leveranciers-MedMij. 4. Hoe meer interactie via het PGO met de module (zoals het accepteren/weigeren van taken) hoe groter het risico op aansprakelijkheid voor de kwaliteit van de medische hulpmiddelen voor de PGO-leveranciers. Ook is het wenselijk dat modules via verschillende routes bereikbaar zijn voor de PGO-gebruikers en niet enkel via het PGO. Zolang de module ook toegankelijk blijft via andere kanalen (patientenportaal, module zelf) dan het PGO, lijkt dat onwaarschijnlijk. De distributeur is de partij, anders dan de fabrikant of de importeur, die een hulpmiddel op de markt aanbiedt (artikel 2 sub 34 MDR-verordening). De distributeur heeft een aantal plichten, genoemd in artikel 14 MDR-verordening, waaronder controle of het medisch hulpmiddel aan alle vereisten voldoet. en #### ++Aandachtspunt 5. Aansprakelijkheid zorgaanbieders voor functioneren van PGO++ Onderzocht is of er aandachtspunten zijn voor de aansprakelijkheid van Zorgaanbieders, als Zorgaanbieders modules die gebruikt worden in hun hybride zorgproces beschikbaar gaan stellen via de PGO. Conclusies: 1. Als een Zorgaanbieder de PGO gebruikt als de belangrijkste manier voor patiënten om een zorgmodule te gebruiken, dan wordt de PGO een onderdeel van het zorgproces. Zolang de modules ook goed bereikbaar en bruikbaar zijn via andere routes dan de PGO, zal hier geen sprake van zijn. Voorkom dat Zorgaanbieder volledig afhankelijk wordt van PGO en daarmee aansprakelijkheid draagt als er iets misgaat. 2. Als aandachtspunt voor Zorgaanbieders in de (nog te schrijven) implementatiehandleiding moet worden opgenomen dat de PGO niet de enige en aangewezen route moet zijn voor toegang tot de module. De patiënt moet een module ook altijd kunnen benaderen via een andere applicatie, bijvoorbeeld het patiëntenportaal of de module rechtstreeks. 3. De PGO moet worden gezien als een tussenhandelsdienst met nauwelijks verplichtingen. Wel is het belangrijk dat Zorgaanbieders en gebruikers goed geïnformeerd worden wanneer een PGO niet beschikbaar is, die modules ter beschikking stelt aan gebruikers. Hiervoor moet een procesafspraak worden gemaakt. Zie ook aandachtspunt 4. 4. In de toekomst kan het wenselijk zijn als PGO's een belangrijke route worden voor toegang tot modules om aanvullende afspraken te maken met de PGO-ontwikkelpartners over beschikbaarheidsgaranties. ` ` Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4.4 Overwegingen bij meer moduletypen (2) *Koppeltaal en MedMij keken naar verschillende typen modules en verkenden de opties voor het toevoegen van meerdere authenticatievormen in het aanbieden van aanbiedermodules.* ***Buiten scope*** *, maar relevant in gesprekken met ontwikkelpartners en de communities. We voegen deze bijlage in om tijdens de ontwerpfase als nodig alternatieve applicatieflow te bespreken.* ## Moduletypen Het ontwerp gaat uit van modules-applicaties waarbij een zorgverlener een taak klaarzet, de patiëntgebruiker deze taken ziet in een PGO of patiëntenportaal. Andere varianten zijn denkbaar, waarin het bijvoorbeeld niet de zorgaanbieder is die applicaties beschikbaar stelt; gebruikers die zonder uitnodiging een module gebruiken; een patiëntenportaal dat met een laadtechniek besluit de module te integreren in de eigen site; modules die geschikt zijn voor een specifiek medium zoals installatie op mobiele apparaten en geen webtechnologie ondersteunen. Situaties als hierboven houden we voor nu buiten het ontwerp, maar wij keken al kort naar situaties waarbij de gebruiker bijvoorbeeld zelfstandig een infomatiesite bezoeken. Het solutiondesign zoekt naar een mate van compatibilteit met deze moduletypen. Wij definieerden er vijf: | **Typenaam** | **Begrippenlijst** | | Link | Gebruiker start module zonder datadeling zonder aanleiding van de zorgverlener. Aangeduid met **L (link)**waar afwijkend in diagrammen. * Geen toestemmingen nodig omdat er **geen datadeling** is. * Hieronder vallen ook cases waarbij de module een eigen FHIR-server gebruikt of andere interne databases. * Voorbeeld: informatiesite, Thuisarts.nl. | | Task link | Gebruiker start module zonder datadeling na taak van zorgverlener. Aangeduid met **TL (task link)** waar afwijkend in de diagrammen. * Geen toestemmingen nodig omdat er **geen datadeling** is. * Voorbeeld: informatiefolder met informatie over je behandeling. | | Standalone | Gebruiker start module met datadeling zonder aanleiding of taak zorgverlener. Aangeduid met **S (standalone)** waar afwijkend in de diagrammen. * Expliciete gebruikerstoestemming bij DVA nodig voor datatoegang module. * Voorbeeld: zelfstandig afspraak maken bij nieuwe zorgorganisatie. | | PGO-standalone | Gebruiker start een module die data moet delen met de DVP. Aangeduid met **PS (PGO-standalone)**waar afwijkend in de diagrammen * Geen toestemming omdat de module onderdeel is van het DVP-domein * Voorbeeld: extern ingekochte uitbreiding van mogelijkheden in PGO. | | Task | Gebruiker start module met datadeling na taak van zorgverlener. Aangeduid met **T (task)** waar afwijkend in de diagrammen. * Geen toestemming, module is onderdeel van het zorgaanbiederdomein. * Voorbeeld: zelfstandig taak uitvoeren in de behandeling, zoals vragenlijsten en zelfrapportage. | |----------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| NB: Task is in scope. We zien inmiddels mogelijkheden om andere moduletypen in een gezamenlijke flow aan te bieden zonder dat veel aanpassingen nodig zijn om de flows op deze apps ingewikkelder te maken. In een latere fase besteedt KoppelMij aandacht aan het uitwerken van deze usecases. ### Sequentiediagrammen Voor de volledigheid een uitwerking van de procesflow waar alle moduletypen in mee zijn genomen. De meer uitgebreide procesflow op typevarianten dient als achtergrondinformatie in het design en publiceren we vooralsnog niet in afsprakenstelsels. Verwachting is dat er usecases voor ontstaan. Gestippelde lijntjes zijn backchannel-interacties waarvan de gebruiker niets ziet. #### Verzamelen modules-diagram In de situatie waar een PGO-gebruiker informatie verzamelt en een aanbiedermodule start is een applicatieprocesflow mogelijk om meerdere moduletypen te ondersteunen. ![swimlanes-5dc55f2601b379678f5d193b2ffad335.png](https://changemanagement.medmij.nl/__attachments/a_0f670c2d4009228dd51e5cf84f4ed354c1ddfdd0a5b5982815b66589b19b96be/swimlanes-5dc55f2601b379678f5d193b2ffad335.png?cb=fdbb3c6f310bd2b6aa40d46db6c17ed8) [Open](https://swimlanes.io/#nVTBbhoxED1nv2IkpJ4SVT30wqHStkhNFSIQIA69OXgwDrv2yvYSla/vs3e3WTYgkkpc1jNv5r03M4xoGYQLVDm7YU8lByqs0ib7XjvFju6+0WQ9H9Mvg2fFhrSJDySqqtAbETRn8fMOeY8sH/UzLVhpH9iNaVbtRAHI74dpNggmQCq8YlcrH2rXJmYjuhdGliitGFz2otA+9RkwetB8BOZonRLCPGmWCB6EIcmp0HVa+Xtp5W21Njarjpb3CCje27ccbJUo5ElL16y0si7YZ3obvZQaT+FPxTS9pSXhY77MiIwNPKa1te6JuZC00yinWPEBGQc8ozacaKfkPfzRzz7EmQyEoNhV/Q22I0bDxPNeDEEf86XBpRqv2GauY8rbTNOo9N0wT0GDLVhywRuwTV1f2IB5C+i7HwRoZVx4PnV/RXZLq+llHcl6HwFQnSawSqWI8BvRNJ4KfaJg8RjtiOP9yYCKDc7JN4FbeuGCHG8d+13zhNSbbkCTdU55HXbQ4g7RiMUgk4Ypr6PJe20afl++UqkjqlF7D39KIQpoiaI7njcD7xcstYORZIRwqZ1AO+v0EadnDTZUVlabkNj0RzCg/u9v4gmbFKNxVSda6ck15KyKjbD2Y7BkjLGEDEWIYYCdOLA+70dvi054/7CS33SeX8y6OJKL+f8xFyOb9ek3W7C3tdtwz47+5tK5pPMHmgAXLmyOtWLTXIutetXfcVRBiP3n9rIg4S8=) #### Selecteren en starten module-diagram Bezoeken van de module met-en-zonder authenticatie kan afhankelijk worden van het moduletype. Modules die weinig of geen uitwisseling van persoonlijke gegegevens nodig hebben (zoals een informatiesite), vereisen geen of mogelijk lichte authenticatievormen zoals een verificatietest ![Untitled-20250709-122508.png](https://changemanagement.medmij.nl/__attachments/a_f0c6c1f6d4ef731b917ee4b8337bc56a2c952376997f47369f3bc123f0f6d8c4/Untitled-20250709-122508.png?cb=d27a230e1318b8bc1af67213c6db9020) [Open](https://swimlanes.io/#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) Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4.5 Veelgestelde vragen (2) *Tijdens gesprekken in expertsessies, communitiebijeenkomsten en samenwerking met ontwikkel-partners kwamen enkele vragen terug. Op deze pagina een overzicht van de informatie die wij op* *dit moment hebben. Neem vooral contact op met vragen en opmerkingen om mee te nemen.* ## Is Koppeltaal of MedMij nodig voor het starten van een aanbiedermodule? Nee, het ontwerp volgt een generieke opzet voor het verzamelen van taken en het starten van een module op basis van een taak die ook buiten leveranciers van de netwerken toepasbaar is. Solutiondesign is echter toegeschreven op het aanbieden van aanbiedermodules in Koppeltaal en MedMij, daar maken zorgaanbieders en persoonlijke omgevingen effectief gebruik van de techniek. ### Worden module-aanbieders ook MedMij-(kandidaat-)deelnemer? Nee, leveranciers van module-applicaties nemen naar verwachting niet deel aan MedMij. Ook is er geen vereiste om deel te nemen in Koppeltaal. Wel sluit de module-applicatie aan op een zorg- aanbieder die verwerkingsverantwoordelijkheid draagt en communicatie verzorgt. Zorgaanbieder ontsluit bijvoorbeeld als dienstverleneraanbieder (DVA) gezondheidsgegevens met een PGO. De zorgaanbieder biedt een module daarbij doorgaans ook aan op een eigen patiëntportaal, het afsprakenstelsel van Koppeltaal biedt IT-leveranciers toepassingen om beide te doen. #### Volgt het ontwerp industriestandaarden? Ja, het ontwerp volgt implementaties langs [OAuth 2.0](https://datatracker.ietf.org/doc/html/rfc6749) en [SMART on FHIR](https://docs.smarthealthit.org/). Specifiek gaat het om HL7 SMART App Launch waarin een patiëntgebruiker vanuit een PGO met lichte launch-context van DVA op [een taak van zorgaanbieder](https://build.fhir.org/task.html) de aanbiedermodule bezoekt. #### Breaking changes met huidige Koppeltaal-afsprakenstelsel? Ja, maar zeer lichte wijzigingen. In Koppeltaal 2 bestaat de [Launching SHOF-flow](https://devguide.koppeltaal.nl/technische-howto/launchen) al. Omwille van harmonisatiebehoefte maken wij kleine aanpassingen op parameters in de launch-context. #### Breaking changes met huidige MedMij-afsprakenstelsel? Nee, maar bijzonder is dat App Launch gebruik maakt van [OpenID Connect](https://openid.net/developers/how-connect-works/)-authenticatieflows (gebaseerd op OAuth 2.0). Koppeltaal 2 ondersteunt OIDC volledig, deelnemers in MedMij niet. Voorstel zoals er nu ligt is om MedMij-deelnemers te vragen de OpenID Connect-autorisatieflows waar nodig te implementeren, zonder de OIDC-standaard volledig te omarmen. Praktisch betekent dit dat een `.well-known/smart-configuration` en een [token-exchange](https://datatracker.ietf.org/doc/html/rfc8693) beschikbaar wordt bij DVA, maar dat `scope openid` tijdens autorisatieflow niet gebruikt tijdens het creëren van launch-context zoals dat gewoon is in OAuth 2.0 en de [implementatie in MedMij Afsprakenstelsel](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/authorization-interface). #### Waarom is FHIR subscription niet opgenomen in het solution design voor Aanbiedermodules? Op dit moment ondersteunen de meeste MedMij deelnemers FHIR Subscription nog niet. Daarnaast loopt er in Nederland nog een discussie over welke notificatiemethodiek het meest geschikt is voor MedMij: * de bestaande functie [**MedMij Abonneren**](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/extensie-abonneren), * een uitbreiding van de technische afspraak [**Notified Pull**](https://www.twiin.nl/tanp), * of [**FHIR Subscription**](https://fhir.hl7.org/fhir/subscriptions.html). Gezien deze openstaande vragen en technische uitdagingen is besloten om FHIR Subscription buiten de scope van het solution design voor Aanbiedermodules te houden. De ontwikkeling en implementatie van FHIR Subscription wordt gezien als een apart project, dat we in de toekomst binnen MedMij hopen op te pakken. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4.6 Patiëntreis Op deze pagina zijn 2 uitgebreide patientreizen te vinden: 1. Een patientreis voor het project Persoonsgerichte hybride netwerkzorg voor een patiënt die gebruikt maakt van hybride zorg van de huisarts. 2. Een patientreis voor het project KoppelMij voor een client die gebruik maakt van hybride zorg in de GGZ. Deze patientreizen zijn een eerste aanzet en moeten nog afgestemd worden met de betrokken Zorgaanbieders. Daarom staan ze nu nog in een bijlage. ## Patientreis 1 voor Project 'Persoonsgerichte hybride netwerkzorg' **"Tom" (64 jaar)** * Bijna gepensioneerd vakbondsbestuurder * Rookt sinds zijn 16e, maar recentelijk gestopt * Klachten: kortademigheid bij inspanning, hoesten, vermoeidheid, ongerust 1. Tom heeft een telefonische afspraak met de huisarts omdat zijn klachten maar aanhouden. Nu Tom bijna met pensioen is, neemt hij eindelijk de tijd om actie te ondernemen. Tijdens het gesprek met de huisarts voelt Tom zich onzeker en heeft een zorgelijke toon, maar vindt gelukkig een luisterend oor bij zijn huisarts. De huisarts heeft het vermoeden van COPD en wil daarom graag dat Tom een digitale intake vragenlijst gaat invullen. Dit helpt de huisarts bij het stellen van de juiste diagnose. Daar Tom best digivaardig is vindt hij dit een goed idee. 2. De huisarts start vanuit het HIS de component waar je uit meerdere interventies kan kiezen en wijst de juiste vragenlijst toe aan Tom. De huisarts meldt mondeling aan Tom dat de taak klaar staat, daarnaast ontvangt hij automatisch een mail met die mededeling. 3. Tom ontvangt de mail van de huisarts met daarin een uitnodiging om een vragenlijst in te vullen. Er is een keuze om dit te doen in het patientenportaaal of vanuit de PGO. Tom kiest ervoor om de vragenlijst te openen vanuit een PGO. In deze mail staat ook een URL en/of QR code die Tom kan scannen. Hierdoor hoeft hij later in de door hem gekozen PGO niet meer zelf naar zijn zorgaanbieder te zoeken. 4. 's avonds gaat Tom er eens voor zitten om de vragenlijst te beantwoorden. In dezelfde mail zit ook een link naar de instructie voor de stappen die in de PGO doorlopen moeten worden voor het starten van een module. Deze wordt aandachtig door Tom gelezen. Vervolgens activeert hij de vragenlijst link. Tom komt dan eerst op de pagina van Verbind.MedMij. 5. Daar kiest hij uiteindelijk een geschikt PGO. Tom kan alleen kiezen voor pgo's die ook modules ondersteunen. Dit is geregeld via de Verbind.MedMij URL uit de mail. 6. Vervolgens maakt hij een PGO-account aan. Gelukkig gaat dit allemaal soepel en dus kan Tom de PGO starten. 7. In het PGO moet Tom wel nu eerst kiezen voor het verzamelen van (openstaande) taken, voordat hij de gewenste module kan starten. 8. Omdat Tom gebruik heeft gemaakt van de URL dan wel QR-code uit de mail hoeft hij op dit moment niet zelf op zoek te gaan naar de juiste zorgaanbieder. Dat regelt Verbind.MedMij voor Tom. Als Tom geen gebruik maakt van Verbind.MedMij en hij wil een overzicht van de openstaande taken dan is het noodzakelijk dat die worden verzameld bij de juiste zorgaanbieder. Hij moet dan zelf een keuze maken voor zijn eigen zorgaanbieder, bij wie de taken moeten worden verzameld. 9. Tom krijgt na het inloggen met DigiD bij zijn zorgaanbieder de keuze om Langdurig Toestemming te geven. Wanneer hij gebruik maakt van deze optie hoeft hij het komende half jaar niet opnieuw toestemming te geven en kan hij nieuwe gegevens en taken van de zorgaanbieder eenvoudiger in zijn PGO binnenhalen. Dus geeft hij langdurige toestemming. 10. Nu Tom de taken heeft verzameld ziet hij momenteel 1 open taak. Hij selecteert en start die taak. 11. Tom begint met het invullen van de vragenlijst. Hoewel dit maar 10 minuten van zijn tijd vergt, lukt het hem toch niet dat vandaag af te maken. Hij stopt er dan ook mee, en besluit deze klus morgen te klaren. Hij kiest dan wel eerst voor tussentijds opslaan. 12. De volgende dag moet Tom opnieuw inloggen in zijn PGO en daar uit de lijst met opstaande taken de juiste kiezen. Dit doet hij. Nadat de vragenlijst is gestart in de module, ziet Tom dat de antwoorden die hij gisteren heeft gegeven er nog zijn. Dat scheelt gelukkig weer een hoop tijd. Hij leest de eerder gegeven antwoorden nog eens door, en maakt wat kleine wijzigingen. De rest van de vragen worden beantwoord. 13. Met een voldaan gevoel rond hij deze vragenlijst af en keert terug in zijn PGO. 14. Nadat de vragenlijst is beantwoord, kijkt de huisarts naar de antwoorden. Het vermoeden van COPD wordt bevestigd. Daarom neemt de huisarts contact op met Tom. 15. De huisarts zet eventueel nieuwe taken uit. 16. De huisarts kan altijd de status van de uitgezette taken en ingevulde gegevens monitoren vanuit het EPD. De volgende acties zijn mogelijk: * De zorgverlener ziet dat de patient de taak niet heeft uitgevoerd binnen de afgesproken tijd. Hij neemt contact op met de patient. * De zorgverlener ziet dat de patient de taak heeft uitgevoerd en dat op basis van de gegevens er geen verdere actie nodig is in de behandeling. * De zorgverlener ziet dat de patient de taak heeft uitgevoerd en dat op basis van de gegevens er actie nodig is in de behandeling. De zorgverlener neemt contact op met de patient en zet een nieuwe taak uit 17. Nu dat allemaal zo eenvoudig is gegaan is Tom wel benieuwd of hij de beantwoorde vragen ook in zijn PGO kan terug zien. Gelukkig kan dat...., hij selecteert de taak met de status afgerond, en gaat naar module. in de module kan hij de beantwoorde vragen inzien. ## Patientreis 2 voor Project KoppelMij **"Koos" (53 jaar)** * Werkt fulltime, ervaart sinds maanden paniekaanvallen en vermijdingsgedrag * Slaapt slecht, voelt zich uitgeput en gespannen * Heeft nog nooit eerder psychische hulp gezocht Koos heeft telefonisch een afspraak met de huisarts gemaakt omdat zijn klachten maar aanhouden en hij zichzelf niet meer herkend. Tijdens het bezoek bij de huisarts voelt Koos zich kwetsbaar maar vindt gelukkig een luisterend oor bij de huisarts. Gezamenlijk besluiten ze dat het goed zou zijn wanneer Koos samen met de POH-GGZ een vervolgafspraak maakt. Gelukkig kan dat binnen een week. De praktijkondersteuner GGZ besluit Koos door te verwijzen naar de specialistische GGZ. Bij de GGZ heeft Koos vrij snel een consult met de psycholoog. Dat vindt hij best spannend. Na een intake en het gezamenlijk invullen van een vragenlijst volgt de diagnose: gegeneraliseerde angststoornis. Er wordt door een voorstel gedaan voor een behandeling die bestaat uit 2-wekelijkse sessies met Cognitieve Gedragstherapie en het gebruik van e-healthmodules. Onder andere het kijken van filmpjes, voor herkenning en het invullen van vragenlijsten. Koos stemt daar mee in . Na ieder bezoek worden door de psychiater worden de juiste interventies vanuit het ECD voorgeschreven. 1. Om een soort van 0 meting van de vragenlijst te hebben moet Koos voor de eerste CGT-sessie ook de vragenlijst invullen. Dus kiest de psychiater nu de gewenste interventie en wijst die aan Koos toe. Nb. vanaf hier gelijkenis met de Medrie Patientreis tot en met stap 13. 2. De Psychiater meldt mondeling aan Koos dat de taak klaar staat, daarnaast ontvangt hij automatisch een mail met die mededeling. 3. Koos ontvangt de mail van de psychiater met daarin een uitnodiging om een vragenlijst in te vullen. Er is een keuze om dit te doen in het patientenportaaal of vanuit de PGO. Koos kiest ervoor om de vragenlijst te openen vanuit een PGO. In deze mail staat ook een URL en/of QR code die Koos kan scannen. Hierdoor hoeft hij later in de door hem gekozen PGO niet meer zelf naar zijn zorgaanbieder te zoeken. 4. 's avonds gaat Koos er eens voor zitten om de vragenlijst te beantwoorden. In dezelfde mail zit ook een link naar de instructie voor de stappen die in de PGO doorlopen moeten worden voor het starten van een module. Deze wordt aandachtig door Koos gelezen. Vervolgens activeert hij de vragenlijst link. Koos komt dan eerst op de pagina van Verbind.MedMij. 5. Daar kiest hij uiteindelijk een geschikt PGO. Koos kan alleen kiezen voor PGO's die ook modules supporten. Dit is geregeld via de Verbind.MedMij URL uit de mail. 6. Vervolgens maakt hij een PGO-account aan. Gelukkig gaat dit allemaal soepel en dus kan Koos de PGO starten. 7. In het PGO moet Koos wel nu eerst kiezen voor het verzamelen van (openstaande) taken, voordat hij de gewenste module kan starten. 8. Omdat Koos gebruik heeft gemaakt van de URL danwel QR-code uit de mail hoeft hij op dit moment niet zelf op zoek te gaan naar de juiste zorgaanbieder. Dat regelt Verbind.MedMij voor Koos. Als Koos geen gebruik maakt van Verbind.MedMij en hij wil een overzicht van de openstaande taken dan is het noodzakelijk dat die worden verzameld bij de juiste zorgaanbieder. Hij moet dan zelf een keuze maken voor zijn eigen zorgaanbieder, bij wie de taken moeten worden verzameld. 9. Koos krijgt na het inloggen met DigiD bij zijn zorgaanbieder de keuze om Langdurig Toestemming te geven. Wanneer hij gebruik maakt van deze optie hoeft hij het komende half jaar niet opnieuw toestemming te geven en kan hij nieuwe gegevens en taken van de zorgaanbieder eenvoudiger in zijn PGO binnenhalen. Dus geeft hij langdurige toestemming. 10. Nu Koos de taken heeft verzameld ziet hij momenteel 1 open taak. Hij selecteert en start die taak. 11. Koos begint met het invullen van de vragenlijst. Hoewel dit maar 10 minuten van zijn tijd vergt, lukt het hem toch niet dat vandaag af te maken. Hij stopt er dan ook mee, en besluit deze klus morgen te klaren. Hij kiest dan wel eerst voor tussentijds opslaan. 12. De volgende dag moet Koos opnieuw inloggen in zijn PGO en daar uit de lijst met opstaande taken de juiste kiezen. Dit doet hij. Nadat de vragenlijst is gestart, ziet Koos dat de antwoorden die hij gisteren heeft gegeven er nog zijn. Dat scheelt gelukkig weer een hoop tijd. Hij leest de eerder gegeven antwoorden nog eens door, en maakt wat kleine wijzigingen. De rest van de vragen worden beantwoord. 13. Met een voldaan gevoel rond hij deze vragenlijst af en keert terug in zijn PGO. 14. Volgende week een eerste CGT-sessie bij de psychiater. 15. Nu dat allemaal zo eenvoudig is gegaan is Koos wel benieuwd of hij de beantwoorde vragen ook in zijn PGO kan terug zien. Gelukkig kan dat...., hij selecteert de taak met de status afgerond, en gaat naar module. in de module kan hij de beantwoorde vragen inzien 16. De psychiater kan altijd de status van de uitgezette taken en ingevulde gegevens monitoren vanuit het ECD. De volgende acties zijn mogelijk: * De zorgverlener ziet dat de patient de taak niet heeft uitgevoerd binnen de afgesproken tijd. Hij neemt contact op met de patient. * De zorgverlener ziet dat de patient de taak heeft uitgevoerd en dat op basis van de gegevens er geen verdere actie nodig is in de behandeling. * De zorgverlener ziet dat de patient de taak heeft uitgevoerd en dat op basis van de gegevens er actie nodig is in de behandeling. De zorgverlener neemt contact op met de patient en zet een. Koos krijgt langzaam meer grip op zijn angstgedachten. Dat is enerzijds confronterend, maar geeft zeker hoop. Hij vindt het nog wel lastig om de huiswerkopdrachten te vervullen. Aan het einde van de behandeling spreekt Koos af met een lagere frequentie terug te komen en aan digitale zelfmonitoring te doen door gebruik te maken van een andere vragenlijst. Met deze afspraak kijkt Koos weer een stuk zonniger naar de toekomst. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4.7 Risicomatrix ## Inleiding De tabelindelingen, schaal en ook de categorieën Strategisch, Operationeel, Financieel zijn overgenomen uit het template van de risicomatrix. De volgende informatie staat in de kolommen beschreven: * Categorie van het risico * Detecteerbaarheid: de kans dat iemand dit risico identificeert/ ziet * Kans: kans dat dit risico optreedt * Impact: de impact van het risico wanneer dit optreedt voor de maatschappij, de gebruiker, etc. De risicomatrix is nog 'work in progress' en moet nog verder uitgewerkt worden. In deze risicomatrix staan alleen de risico's die betrekking hebben op het solution design zelf en het testen en implementeren van het solution design. De projectrisico's voor de projecten Persoonsgerichte hybride netwerkzorg en KoppelMij staan beschreven in de startnotities. ### Overzicht risico's | **Nr** | **Categorie** | **Beschrijving** | **Detecteerbaarheid (1-4)** | **Kans (1-4)** | **Impact (1-4)** | **Toelichting Kans en/of Impact** | **Totaalrisico (Kans x Impact)** | |--------|---------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------|----------------|------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------| | Ra01 | Strategisch - Veiligheid \& betrouwbaarheid Afsprakenstelsel | **Identiteitsverwisseling**: De PGO-gebruiker heeft langdurige toestemming gegeven en geeft de inloggegevens van zijn PGO aan een andere persoon. Deze andere persoon logt in op de PGO van de PGO-gebruiker en kan een module starten, hoewel deze persoon hiervoor geen toestemming heeft van de PGO-gebruiker. | 2 | 1 | 4 | De kans bestaat dat PGO-gebruikers een andere Persoon de inloggegevens geven om hulp te krijgen bij hybride zorg. De kans dat die Persoon de de inloggegevens heeft, maar geen toestemming heeft en deze oneigenlijk gebruikt, wordt laag geschat. | 4 | | Ra02 | Strategisch - Veiligheid \& betrouwbaarheid Afsprakenstelsel | **Onveilige modules** kunnen mogelijk bij opschaling (na dit project) aangeboden worden aan PGO-gebruikers via de PGO. | 4 | 1 | 4 | Zorgaanbieders hebben verantwoordelijkheid voor het garanderen van de veiligheid van de modules die zij voorschrijven. De verwachting is daarom dat de kans klein is dat dit gebeurt. | 4 | | Ra03 | Strategisch - Veiligheid \& betrouwbaarheid Afsprakenstelsel | Er zitten fouten in het solution design. Hieronder kunnen er gegevens gestolen worden en misbruikt. | 1 | 1 | 4 | | 4 | | Ra04 | Strategisch - Veiligheid \& betrouwbaarheid Afsprakenstelsel | Er zitten in onveiligheden in de implementatie van het solution design door de DVA- of PGO-, of module-leverancier. Hieronder kunnen er gegevens gestolen worden en misbruikt. | 1 | 1 | 4 | De kans hierop is naar verwachting klein, zolang het testproces zorgvuldig is ingericht en zorgvuldig wordt doorlopen | 4 | | Ra05 | Strategisch - Gebruiksvriendelijkheid Afsprakenstelsel | **Gebruikersonvriendelijkheid door meerdere keren inloggen**Patiënten moeten nu drie keer inloggen (PGO, zorgaanbieder, module), wat als omslachtig wordt ervaren. Dit kan leiden tot lage adoptie. De VAD (Vertrouwde Authenticatiedienst) zou dit kunnen oplossen, maar is nog niet beschikbaar. | 4 | 4 | 4 | | 16 | | Ra06 | Strategisch - Gebruiksvriendelijkheid Afsprakenstelsel | **De weergave van de module is slecht te lezen in de PGO**PGO-leveranciers geven aan geen garantie te kunnen geven over goede weergave, wanneer de weergave van modules niet van te voren getest wordt in de PGO | 4 | 3 | 4 | | 12 | | Rb01 | Compliance /juridisch | **Onjuist gebruik module-gegevens**De module waarnaar de PGO verwijst, verzamelt gegevens van de gebruiker voor onderzoek. Zonder dat de gebruiker hiervoor om toestemming wordt gevraagd. | 1 | 1 | 4 | Volgens de huidige wetgeving mogen Zorgaanbieders en module-leveranciers dit niet doen | 4 | | Rb02 | Compliance / juridisch | **Foutief betrouwbaarheidsniveau van inloggen bij module** De module vraagt de gebruiker niet om opnieuw in te loggen. Hoewel in de module privacy gevoelige gegevens ingevoerd worden, die gebruikt worden voor besluitvorming over de behandeling van de gebruiker. En een extra controle van de identiteit van de gebruiker (inloggen) hiervoor eigenlijk wel noodzakelijk is. | 1 | 3 | 2 | | 6 | | Rc01 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **Identiteitsverwisseling** Er is Single Sign On ingericht zodat de PGO-gebruiker niet opnieuw hoeft in te loggen bij de module, als de PGO-gebruiker al ingelogd is in de PGO en toestemming heeft gegeven. De identiteit van de Persoon die de DVA doorgeeft aan de module (klopt dit), is echter de identiteit van een ander Persoon, kan dit? | ? | ? | ? | | | | | | *Zijn er andere mogelijke oorzaken van Identiteitsverwiseling die we moeten opnemen?* | | | | | | | Rc02 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **Verstoring van beschikbaarheid** De module waarmee (hybride) zorg wordt geleverd, is tijdelijk niet beschikbaar. Omdat de module is uitgevallen en tijdelijk niet beschikbaar is | 4 | 2 | 4 | * De kans hierop is afhankelijk van de beschikbaarheidsafspraken tussen Zorgaanbieder en module leverancier * De impact is afhankelijk van voor welke zorg de module bedoeld is. Voor dagelijkse monitoring of voor af en toe gebruik om bijvoorbeeld informatiemateriaal te lezen. | 8 | | Rc03 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **Verstoring van beschikbaarheid** Uitval van de PGO. Als een PGO tijdelijk niet beschikbaar is en de zorgaanbieder hier niet van op de hoogte is of geen alternatieve toegang tot de module aanbiedt, kan de patiënt geen toegang krijgen tot zorgmodules. Dit kan gevolgen hebben voor de continuïteit van zorg. | 4 | 4 2 | 4 | | 16 | | Rc04 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **Verstoring van beschikbaarheid** De DVA is uitgevallen en tijdelijk niet beschikbaar. | 4 | 2 | 4 | * De kans hierop is afhankelijk van de beschikbaarheidsafspraken tussen Zorgaanbieder en DVA-leverancier * De impact is afhankelijk van het type module (zie oorzaak 2) | 8 | | Rc05 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **De standaarden zijn niet goed geïmplementeerd of gemapt, waardoor de oplossing niet werkt:** FHIR profiles zijn bijvoorbeeld niet goed gemapten geïmplementeerd. Hierdoor zitten er fouten in de FHIR profiles die getoond worden in de PGO | 4 | 2 | 4 | De bedoeling is dat verkeerde mapping gedetecteerd wordt tijdens de kwalificatie van leveranciers. Helaas komen niet altijd alle knelpunten naar boven, omdat gewerkt wordt met testdata en de praktijkdata anders kan zijn. Bij latere wijzigingen in de bronsystemen van Zorgaanbieders kunnen soms ook knelpunten in mapping worden geintroduceerd. | 8 | | Rc06 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | Een verschillende werkwijze in een PGO voor gebruik van modules, die aangeboden worden door de PGO versus modules die aangeboden worden door zorgaanbieders via de DVA levert verwarring op bij de gebruiker. | 4 | 2 | 2 | | 4 | | Rc07 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | Het is voor een gebruiker **niet mogelijk om dezelfde module tegelijkertijd kunnen 'gebruiken' vanuit zowel de PGO als patientenportaal.** | 4 | 1 | 2 | De betrokken Zorgaanbieders hebben aangegeven dat het mogelijk moet zijn om de module tegelijkertijd te kunnen gebruiken vanuit een portaal en PGO. Dit risico wordt meegenomen als functionele eis. De eisen voor het solution design hiervoor moeten nog uitgewerkt worden. | 2 | | Rc08 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **Niet performante solution door regelmatig ophalen van taken** vanuit PGO bij DVA en bij meerdere zorgaanbieders. | 4 | 2 | 4 | Er is in het solution design aandacht hiervoor zie [\[PoC KM\] 3.3 Verzamelen aanbiedertaken](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-3-verzamelen-aanbiedertaken-2.md#Effici%25C3%25ABnte-synchronisatie-(ETag-en-_lastUpdated)) . Daarom is de kans op 2 gezet en niet op 4. | 8 | | Rc09 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | Statusupdates via module komen niet bij decentraal opgeslagen taken in het XIS. Hierdoor zijn **de taakstatussen die getoond worden aan de zorgverlener of PGO-gebruiker** (wanneer het XIS als bron voor taken wordt gebruikt voor de DVA) **niet actuee**l | 2 | 1 | 4 | Voor dit probleem is aandacht, zie functionele eisen AMFE038, AMFE041, AMFE021, [\[Poc KM\] 2.2 Functionele eisen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-2-functionele-eisen-2.md) | 4 | | Rc10 | Operationeel - Stakeholdermanagement | **Beperkt gebruik van modules via PGO**Patiënten blijken de voorkeur te geven aan patiënten portaal of app van module | 1 | 3 | 3 | Als patiënten liever de module of app direct gebruiken in plaats van via de PGO, wordt de nieuwe route mogelijk weinig gebruikt. | 9 | | Rc11 | Operationeel Stakeholdermanagement | **Beperkt gebruik van modules via PGO**Zorgaanbieders adviseren tegen gebruik PGO | 1 | 3 2 | 3 | Omdat zorgaanbieders geen controle hebben over de kwaliteit van PGO's, kunnen ze patiënten adviseren om het portaal of de app te gebruiken, waar ze wel invloed op hebben via contracten | 9 | | Rd01 | Financieel | **Opschaling is mogelijk lastig, vanwege niet vergoede ontwikkelkosten bij DVA-leveranciers** | 4 | 4 | 4 | Wanneer andere DVA-leverancier dan de deelnemende DVA aan het project, de standaard voor modules niet willen gaan implementeren, kunnen slechts een beperkt aantal zorgaanbieders modules via PGO aanbieden. Dit beperkt de schaalbaarheid van het project. Voor PGO's is de impact kleiner, omdat alle drie de geselecteerde PGO's deelnemen. | 16 | | Rd02 | Financieel | **Opschaling is mogelijk lastig, vanwege niet vergoede ontwikkelkosten bij module-leveranciers** **en zorgaanbieders?** | 4 | 4 | 4 | | 16 | | | ***Aanvullingen?*** | | | | | | | ### Risicomatrix |-----------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **Grote impact (4)** | (Risico = 4) * **Ra01**Identiteitsverwisseling * **Ra02**Onveilige modules * **Rb01**Onjuist gebruik module-gegevens * **Rc09**Taakstatussen die getoond worden aan de zorgverlener of PGO-gebruiker niet actueel | (Risico = 8) * **Rc02**Module niet beschikbaar * **Rc04**Uitval van DVA * **Rc05**Onjuiste implementatie module-standaard en/of gegevensdienst * **Rc08**Niet performante solution door regelmatig ophalen van taken vanuit PGO. | (Risico = 12) | (Risico = 16) * **Ra05** Gebruikers-onvriendelijk (aantal keer inloggen) * **Rc03** Uitval van PGO * **Rd01** en **Rd02** Beperkte opschaling door DVA's en modules | | **Aanzienlijke impact (3)** | (Risico = 3) | (Risico = 6) | (Risico = 9) **Rc10** en **Rc11**: Voorkeur voor gebruik portaal of app voor toegang modules door patiënten en zorgverleners, en niet PGO | (Risico = 12) **Ra06**Onduidelijke weergave van module in PGO | | **Beperkte impact (2)** | (Risico = 2) **Rc07** niet mogelijk om dezelfde module tegelijkertijd kunnen 'gebruiken' vanuit zowel PGO als portaal. | (Risico = 4) **Rc06**Verschillende werkwijze in een PGO voor gebruik van 'PGO-modules' versus 'Zorgaanbieder- modules' | (Risico = 6) * **Rb02**Foutieve betrouwbaarheidsniveau van inloggen bij module | (Risico = 8) | | **Kleine impact (1)** | (Risico = 1) | (Risico = 2) | (Risico = 3) | (Risico = 4) | | | **Kleine kans (1)** | **Beperkte kans (2)** | **Aanzienlijke kans (3)** | **Grote kans (4)** | ### Maatregelen | **Nr** | **Categorie** | **Beschrijving** | **Maatregelen** | **Wanneer uitvoeren?** | **Verantwoordelijke** | **Documentatie** | **Link naar JIRA** | |--------|---------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------|---------------------------------------------------------|------------------|--------------------| | Ra01 | Strategisch - Veiligheid \& betrouwbaarheid Afsprakenstelsel | **Identiteitsverwisseling**: De PGO-gebruiker heeft langdurige toestemming gegeven en geeft de inloggegevens van zijn PGO aan een andere persoon. Deze andere persoon logt in op de PGO van de PGO-gebruiker en start een module hoewel deze persoon hiervoor geen toestemming heeft van de PGO-gebruiker. | Net als nu voor client- en patiëntportalen gebeurt: PGO-gebruikers goed informeren dat zij hun inloggegevens niet zo maar moeten delen. | | | | | | Ra02 | Strategisch - Veiligheid \& betrouwbaarheid Afsprakenstelsel | **Onveilige modules** kunnen mogelijk bij opschaling (na dit project) aangeboden worden aan PGO-gebruikers via de PGO | Te onderzoeken of maatregelen nodig zijn bij opschaling. | | | | | | Ra03 | Strategisch - Veiligheid \& betrouwbaarheid Afsprakenstelsel | Er zitten fouten in het solution design. Hieronder kunnen er gegevens gestolen worden en misbruikt. is dit risico reëel? is het nog nodig om een security expert naar het solution design te laten kijken of niet nodig? | Technische afstemming is nodig om te bepalen hoe hiermee om te gaan. Dit wordt besproken met betrokken partijen. | | | | | | Ra04 | Strategisch - Veiligheid \& betrouwbaarheid Afsprakenstelsel | Er zitten fouten in de implementatie van het solution design door de DVA- of PGO-, of module-leverancier. Hieronder kunnen er gegevens gestolen worden en misbruikt. | Test- en kwalificatie-proces zorgvuldig inrichten en zorgvuldig doorlopen | | | | | | Ra05 | Strategisch - Gebruiksvriendelijkheid Afsprakenstelsel | **Gebruikersonvriendelijkheid door meerdere keren inloggen**Patiënten moeten nu drie keer inloggen (PGO, zorgaanbieder, module), wat als omslachtig wordt ervaren. Dit kan leiden tot lage adoptie. De VAD (Vertrouwde Authenticatiedienst) zou dit kunnen oplossen, maar is nog niet beschikbaar. | Met de komst van de VAD zal het aantal keer inloggen afnemen. Er zijn op dit moment geen andere maatregelen mogelijk om het aantal keer inloggen te verminderen. Daarnaast zorgt de inzet van langdurige toestemming, dat de gebruiker niet hoeft in te loggen om taken te verzamelen. | | | | | | Ra06 | Strategisch - Gebruiksvriendelijkheid Afsprakenstelsel | **De weergave van de module is slecht te lezen in de PGO.** PGO-leveranciers geven aan geen garantie te kunnen geven over goede weergave, wanneer de weergave van modules niet van te voren getest wordt in de PGO | *Nog verder te bepalen: Voorstel:* Modules worden getest op weergave in de PGO. Wanneer de weergave goed leesbaar is, komen ze op een MedMij-lijst te staan, die PGO-leveranciers kunnen raadplegen. PGO-leveranciers kunnen een waarschuwing in de PGO tonen, bij het starten van modules die niet goed leesbaar zijn. | | | | | | Rb01 | Compliance /juridisch | **Onjuist gebruik module-gegevens:**De module, waarnaar de PGO verwijst, verzamelt gegevens van de gebruiker voor onderzoek. Zonder dat de gebruiker hiervoor om toestemming wordt gevraagd. | MedMij, DVA- en PGO-leveranciers hebben geen zeggenschap over modules en het gebruik van module-gegevens. Mocht dit voorkomen en een PGO-gebruiker, DVA- of PGO-leverancier hierover contact opnemen met MedMij, dan neemt MedMij contact op met de Zorgaanbieder die de module aanbiedt. | | | | | | Rb02 | Compliance / juridisch | **Foutieve betrouwbaarheidsniveau van inloggen bij module**: De module vraagt de gebruiker niet om opnieuw in te loggen. Hoewel in de module privacy gevoelige gegevens ingevoerd worden, die gebruikt worden voor besluitvorming over de behandeling van de gebruiker. En een extra controle van de identiteit van de gebruiker (inloggen) hiervoor eigenlijk wel noodzakelijk is. | Zie Rb01 | | | | | | Rc01 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **Identiteitsverwisseling** : Er is Single Sign On ingericht zodat de PGO-gebruiker niet opnieuw hoeft in te loggen bij de module, als de PGO-gebruiker al ingelogd is in de PGO en toestemming heeft gegeven. De identiteit van de Persoon die de DVA doorgeeft aan de module (klopt dit), is echter de identiteit van een ander Persoon, kan dit? | | | | | | | | | *Zijn er andere mogelijke oorzaken van Identiteitsverwiseling die we moeten opnemen?* | | | | | | | Rc02 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **Verstoring van beschikbaarheid**: de module waarmee (hybride) zorg wordt geleverd, is tijdelijk niet beschikbaar. Omdat de module is uitgevallen en tijdelijk niet beschikbaar is | * Juiste beschikbaarheids- afspraken van de module tussen zorgaanbieder en leverancier * Wanneer de module niet beschikbaar is, wordt een foutmelding getoond in de PGO,:' De module is niet beschikbaar, neem contact op met uw Zorgaanbieder'. | | | | | | Rc03 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **Verstoring van beschikbaarheid**: uitval van de PGO. Als een PGO tijdelijk niet beschikbaar is en de zorgaanbieder hier niet van op de hoogte is of geen alternatieve toegang tot de module aanbiedt, kan de patiënt geen toegang krijgen tot zorgmodules. Dit kan gevolgen hebben voor de continuïteit van zorg. | * Zorgaanbieders weten niet welk PGO hun patiënten gebruiken en of zij modules via deze PGO gebruiken. Het is daarom belangrijk dat er altijd een alternatieve toegang beschikbaar is tot de module naast de PGO * PGO-gebruikers waarbij de PGO niet beschikbaar is, krijgen een mailtje van de PGO-leverancier wat ze moeten doen als ze een module via de PGO gebruiken. * Er komen aanvullende beschikbaarheidsafspraken voor PGO's die modules ondersteunen, waaraan ze moeten voldoen, om de uitval tot een minimum te beperken | | | | | | Rc04 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **Verstoring van beschikbaarheid**: De DVA is uitgevallen en tijdelijk niet beschikbaar. | * Juiste beschikbaarheids- afspraken van de DVA tussen zorgaanbieder en leverancier * Wanneer de DVA niet beschikbaar is, wordt een foutmelding getoond in de PGO,:' De tussenleverancier (DVA) is niet beschikbaar, neem contact op met uw Zorgaanbieder' * MedMij informeert Zorgaanbieders direct wanneer de DVA niet beschikbaar is → is dit nodig, of worden Zorgaanbieders al hierover geïnformeerd door DVA-leverancier? | | | | | | Rc05 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | **De standaarden zijn niet goed geïmplementeerd of gemapt, waardoor de oplossing niet werkt:** FHIR profiles zijn bijvoorbeeld niet goed gemapten geïmplementeerd. Hierdoor zitten er fouten in de FHIR profiles die getoond worden in de PGO | * DVA's en PGO's worden gekwalificeerd. * Module-leverancier ook kwalificeren bij Koppeltaal? Navragen | | | | | | Rc06 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | Een verschillende werkwijze in een PGO voor gebruik van modules, die aangeboden worden door de PGO versus modules die aangeboden worden door zorgaanbieders via de DVA levert verwarring op bij de gebruiker. | In de gebruikerstesten is hier aandacht voor. Indien mogelijk en nodig wordt hiervoor iets opgenomen in de toegankelijkheidsrichtlijn. | | Business-analist integraal MedMij team, betrokken POP's | | | | Rc07 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | Het is voor een gebruiker niet mogelijk om dezelfde module tegelijkertijd kunnen 'gebruiken' vanuit zowel de PGO als patientenportaal. | De betrokken Zorgaanbieders hebben aangegeven dat het mogelijk moet zijn om de module tegelijkertijd te kunnen gebruiken vanuit een portaal en PGO. Dit risico wordt meegenomen als functionele eis | | | | | | Rc08 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | Niet performante solution door regelmatig ophalen van taken vanuit PGO bij DVA en bij meerdere zorgaanbieders. | Er is in het solution design aandacht hiervoor zie [\[PoC KM\] 3.3 Verzamelen aanbiedertaken](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-3-verzamelen-aanbiedertaken-2.md#Effici%25C3%25ABnte-synchronisatie-(ETag-en-_lastUpdated)) . Daarom is de kans op 2 gezet en niet op 4. | | | | | | Rc09 | Operationeel - Afhankelijkheden van leveranciers / externe partijen | Statusupdates via module komen niet bij decentraal opgeslagen taken in het XIS. Hierdoor zijn de taakstatussen die getoond worden aan de zorgverlener of PGO-gebruiker (wanneer het XIS als bron voor taken wordt gebruikt voor de DVA) niet actueel | Voor dit probleem is aandacht, zie functionele eisen AMFE038, AMFE041, AMFE021, [\[Poc KM\] 2.2 Functionele eisen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-2-functionele-eisen-2.md) | | | | | | Rc010 | Operationeel - Stakeholdermanagement | **Beperkt gebruik van modules via PGO:**Patiënten blijken de voorkeur te geven aan patiëntenportaal of app van module | Het is lastig om hierop maatregelen te nemen, dit hoort bij de keuzevrijheid van de patiënten. Wel kan via algemene communicatie de voordelen van het gebruik van PGO's bij patiënten belicht worden. En kan onderzocht worden, wanneer dit voorkomt, of er barrières zijn die opgelost kunnen worden. | | | | | | Rc011 | Operationeel Stakeholdermanagement | **Beperkt gebruik van modules via PGO:**Zorgaanbieders en zorgverleners adviseren tegen gebruik PGO | Zie Rc06 | | | | | | Rd01 | Financieel | **Opschaling is mogelijk lastig, vanwege niet vergoede ontwikkelkosten bij DVA-leveranciers** | Ontwikkelinspanning beperken door goede documentatie en herbruikbare code. Daarnaast onderzoeken of er mogelijkheden voor financiering zijn om bredere implementatie mogelijk te maken. | | | | | | Rd02 | Financieel | **Opschaling is mogelijk lastig, vanwege niet vergoede ontwikkelkosten bij module-leveranciers** | Zie Rd01 | | | | | | | ***Aanvullingen?*** | | | | | | | Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4.8 Toetsingseisen alpha versie gegevensdienst | Thema | Criteria | Omschrijving criteria | Omschrijving subcriteria | Benodigd voor alpha | Benodigd voor beta | Document/bewijs aanlevering | Akkoord/Niet akkoord | |--------------------------------------------------------------------------|----------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------|--------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **Thema 1: Richtlijn/Zorgafspraken** | **Criteria.Toelating_1.1** | **De Gegevensdienst moet toegevoegde waarde hebben voor MedMij** | **a. Onderbouwing van de intentie en toegevoegde waarde van Gegevensdienst ten opzichte van huidige situatie, bijvoorbeeld over de toename van de kwaliteit van zorg, wetgeving etc.** | **x** | **x** | Zie [startnotitie](https://medmij.sharepoint.com/:w:/r/sites/Integraleteams/Gedeelde%20documenten/General/Jupiter/Project%20HinQ-Medrie/Startnotitie/v1.0%20Startnotitie%202025%2008%2021%20Ondersteuning%20persoonsgerichte%20hybride%20netwerkzorg%20in%20PGO_zonder%20budgetten.docx?d=wb3081706acce44e3bbe6744f12925436&csf=1&web=1&e=fXI9qi)hoofdstuk 6 | 29-12-2025 JV: Akkoord | | **Thema 1: Richtlijn/Zorgafspraken** | **Criteria.Toelating_1.1** | **De Gegevensdienst moet toegevoegde waarde hebben voor MedMij** | **b. Getekende intentieovereenkomsten van minimaal één DVP en minimaal één DVA/XIS** | **x** | **x** | Bianca heeft de getekende overeenkomsten met Medrie huisartsenorganisatie, en met Hinq als DVA. Met de POP Spreekuur is niet langer een deelovereenkomst nodig gezien de nieuwe afspraken met de POPs. Van alle 3 de POPs zal een ontwikkelaar aansluiten bij dit project. | 29-12-2025: NTB. Na inzien contracten en tekenen POP-overeenkomst. 27-5-2026: Akkoord indien de overeenkomsten zijn getekend. | | **Thema 1: Richtlijn/Zorgafspraken** | **Criteria.Toelating_1.1** | **De Gegevensdienst moet toegevoegde waarde hebben voor MedMij** | **c.Minimaal één use-case beschreven vanuit persoonsperspectief welke ook is onderschreven door een belangenorganisatie.** | **x** | **x** | Zie [startnotitie](https://medmij.sharepoint.com/:w:/r/sites/Integraleteams/Gedeelde%20documenten/General/Jupiter/Project%20HinQ-Medrie/Startnotitie/v1.0%20Startnotitie%202025%2008%2021%20Ondersteuning%20persoonsgerichte%20hybride%20netwerkzorg%20in%20PGO_zonder%20budgetten.docx?d=wb3081706acce44e3bbe6744f12925436&csf=1&web=1&e=fXI9qi)hoofdstuk 2. De Patientenfederatie (Marcel) vraagt daarnaast al een tijd om aanbiedermodules via de PGO via ook de MedMij roadmap. | 29-12-2025: Akkoord | | **Thema 1: Richtlijn/Zorgafspraken** | **Criteria.Toelating_1.1** | **De Gegevensdienst moet toegevoegde waarde hebben voor MedMij** | **d.Evaluatie van de positie van de standaard ten opzichte van andere standaarden.** | **x** | **x** | Een evaluatie tov de BGZ FHIR task tov de Task die gebruikt wordt in de gegevensdienst is gedaan, zie [TOOLBOX1-523](https://medmij.atlassian.net/browse/TOOLBOX1-523?src=confmacro) . We gaan verder harmoniseren met de Koppeltaal profielen. | 29-12-2025: Akkoord. | | Thema 1: Richtlijn/Zorgafspraken | Criteria.Toelating_1.2 | Er zijn richtlijnen \& zorgafspraken opgesteld in samenspraak met de houder en/of belangenorganisatie | a. Minimaal één uitgewerkte use-case met een uiteenzetting van de situatieschets hoe gegevens tussen patiënt en zorgverlener worden uitgewisseld en hoe de patiëntinformatie door de zorgverlener wordt gebruikt. | | | | 29-12-2025 JV, NTB | | Thema 1: Richtlijn/Zorgafspraken | Criteria.Toelating_1.2 | Er zijn richtlijnen \& zorgafspraken opgesteld in samenspraak met de houder en/of belangenorganisatie | b. Er wordt aangetoond door welke partij of in afstemming met welke partij(en) richtlijnen en zorgafspraken zijn opgesteld. Deze richtlijnen en zorgafspraken moeten aansluiten bij de uiteengezette governance structuur. | | | | 29-12-2025 JV, NTB | | Thema 1: Richtlijn/Zorgafspraken | Criteria.Toelating_1.3 | De Gegevensdienst moet passen binnen de gegeven functies in het MedMij Afsprakenstelsel en de Gegevensdienst voldoet aan wettelijke richtlijnen. | [a. Met de ondertekende 202404 Houderschapsovereenkomst.docx wordt verklaard dat de Gegevensdienst past binnen de functies van het MedMij Afsprakenstelsel.](https://catalogus.medmij.nl/__attachments/438796789/202404%20Houderschapsovereenkomst.docx?inst-v=26d24fc4-21fc-42ff-9cfa-bc472af5b4ee) | | | | 29-12-2025 JV, NTB | | Thema 1: Richtlijn/Zorgafspraken | Criteria.Toelating_1.3 | De Gegevensdienst moet passen binnen de gegeven functies in het MedMij Afsprakenstelsel en de Gegevensdienst voldoet aan wettelijke richtlijnen. | [b.Met de ondertekende 202404 Houderschapsovereenkomst.docx wordt verklaard dat er wordt voldaan aan wettelijke eisen en richtlijnen.](https://catalogus.medmij.nl/__attachments/438796789/202404%20Houderschapsovereenkomst.docx?inst-v=26d24fc4-21fc-42ff-9cfa-bc472af5b4ee) | | | | 29-12-2025 JV, NTB | | Thema 1: Richtlijn/Zorgafspraken | Criteria.Toelating_1.4 | De binnen de Gegevensdienstgebruikte informatiestandaard beschrijft hoe de uit te wisselen informatie semantisch juist getoond kan worden | a. Een beschrijving over hoe de informatie uitgewisseld dient te worden. | | x | | 29-12-2025 JV, NTB | | Thema 1: Richtlijn/Zorgafspraken | Criteria.Toelating_1.4 | De binnen de Gegevensdienstgebruikte informatiestandaard beschrijft hoe de uit te wisselen informatie semantisch juist getoond kan worden | b. Een toelichting over op welke manier metagegevens zoals bron, auteur, datum en tijd herleidbaar zijn. | | x | | 29-12-2025 JV, NTB | | Thema 1: Richtlijn/Zorgafspraken | Criteria.Toelating_1.4 | De binnen de Gegevensdienstgebruikte informatiestandaard beschrijft hoe de uit te wisselen informatie semantisch juist getoond kan worden | [c. De Zelfverklaring Ontsluiting metagegevens Zelfverklaring_Ontsluiting Metagegevens.docx is ondertekend. Hierin wordt verklaard dat de ontsluiting van metagegevens de richtlijnen van het MedMij Afsprakenstelsel volgt en dat de links naar de metagegevens niet gewijzigd worden zolang de Gegevensdienst geldig is.](https://catalogus.medmij.nl/__attachments/438796789/Zelfverklaring_Ontsluiting%20Metagegevens.docx?inst-v=26d24fc4-21fc-42ff-9cfa-bc472af5b4ee) | | x | | 29-12-2025 JV, NTB | | Thema 2: Governance | Criteria.Toelating_2.1 | Er is een houder die vanuit deze geaccepteerde rol een Gegevensdienst aanbiedt die is gebaseerd op een uitgewerkte meerjarenstrategie. | [a. Ondertekende 202404 Houderschapsovereenkomst.docx MedMij.](https://catalogus.medmij.nl/__attachments/438796789/202404%20Houderschapsovereenkomst.docx?inst-v=26d24fc4-21fc-42ff-9cfa-bc472af5b4ee) | | | | 29-12-2025 JV, NTB | | Thema 2: Governance | Criteria.Toelating_2.1 | Er is een houder die vanuit deze geaccepteerde rol een Gegevensdienst aanbiedt die is gebaseerd op een uitgewerkte meerjarenstrategie. | [b.Ingevulde Houderschapschecklist-V1-2.pdf (opgesteld door Nictiz, brede toepasbaarheid). Deze checklist bevat onder andere de eis voor de aanwezigheid van een kwaliteitsbeleid, een meerjarenstrategie voor de Gegevensdienst, een plan voor het gebruik van stelselbeheerstandaarden en een ingerichte governance structuur.](https://catalogus.medmij.nl/__attachments/438796789/Houderschapschecklist-V1-2.pdf?inst-v=26d24fc4-21fc-42ff-9cfa-bc472af5b4ee) | | | | 29-12-2025 JV, NTB | | Thema 3: Volwassenheid veld | Criteria.Toelating_3.1 | Het ontwerp van de bronsystemen en processen sluit aan bij informatiestandaarden binnen de Gegevensdienst | a. Uiteenzetting over het netwerk van de Gegevensdienst, inclusief de bronsystemen en een toelichting over de aansluiting binnen het netwerk (direct of middels conversie). | | x | | 29-12-2025 JV, NTB | | Thema 3: Volwassenheid veld | Criteria.Toelating_3.1 | Het ontwerp van de bronsystemen en processen sluit aan bij informatiestandaarden binnen de Gegevensdienst | b. Uiteenzetting over de processen rondom de inzet van de Gegevensdienst inclusief toelichting. | | x | | 29-12-2025 JV, NTB | | Thema 3: Volwassenheid veld | Criteria.Toelating_3.2 | Validatie van de praktische werking van Gegevensdienst in het veld heeft plaatsgevonden | a. Er heeft een testtraject plaatsgevonden (PoC, hackathon, pilot). Verslaglegging van het testtraject, waarbij de werkzaamheid van de standaard wordt aangetoond.Verslaglegging van alle bevindingen van het testtraject en hoe high en medium bevindingen die betrekking hebben op de Gegevensdienst zijn opgelost. | | | | 29-12-2025 JV, NTB | | **Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset** | **Criteria.Toelating_4.1, 5.1,6.1** | **Er zijn een functioneel ontwerp, technisch ontwerp en dataset opgesteld dat allen voldoen aan de voorschriften.** | **a. Uitwerking van het functioneel ontwerp, deze bevat minimaal een inleiding en een beschrijving van het doel en de doelgroep, beschrijving van de use-cases, beschrijving van de actoren, beschrijving van de gebeurtenissen, beschrijving van de concepten) en beschrijving van de scenario's (de uitwisseling inclusief transacties).** | **x** | **x** | Functioneel: [MedMij R4 Provider Tasks IG 1.0.0-alpha.1](https://simplifier.net/guide/medmij-r4-provider-tasks-ig/Home/Functional-Design/Functional-design.page.md?version=current) Technisch: [MedMij R4 Provider Tasks IG 1.0.0-alpha.1](https://simplifier.net/guide/medmij-r4-provider-tasks-ig/Home/Technical-design.page.md?version=current) | 29-12-2025 JV, NTB 27-05-2026: Akkoord: op basis van het functioneel ontwerp uit [2.4 Usecase en demo](https://changemanagement.medmij.nl/medmij-service-requests/actueel/v0-9-2-4-usecase-en-demo) | | **Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset** | **Criteria.Toelating_4.1, 5.1,6.1** | **Er zijn een functioneel ontwerp, technisch ontwerp en dataset opgesteld dat allen voldoen aan de voorschriften.** | **b. Uitwerking van het technisch ontwerp dat volgt uit het functioneel ontwerp. Het technisch ontwerp toont aan hoe informatie van de ene naar de andere plek gaat. Het ontwerp is gepubliceerd in Simplifier en bevat mapping, verwijzingen naar Simplifier profielen en voorbeeldmateriaal.** | **x** | **x** | Zie boven | 29-12-2025 JV, NTB 27-05-2026, JV, Akkoord op basis van Technisch ontwerp: [Technisch ontwerp](https://changemanagement.medmij.nl/medmij-service-requests/actueel/v0-9-3-technisch-ontwerp) | | **Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset** | **Criteria.Toelating_4.1, 5.1,6.1** | **Er zijn een functioneel ontwerp, technisch ontwerp en dataset opgesteld dat allen voldoen aan de voorschriften.** | **c. Uitwerking over de dataset, deze bevat de minimaal benodigde gegevenselementen (verplichtingen en optioneel gebruik), kardinaliteit, conformiteit, verwijzingen tussen concepten, codelijsten, terminologie inclusief onderbouwing van het gebruik, scenario's en actoren.** | **x** | **x** | Zie boven | 29-12-2025 JV, NTB 27-05-2026, NIet akkoord, kan ik niet terugvinden op basis van de huidige documentatie. | | Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset | Criteria.Toelating_4.2, 5.2 en 6.2 | et functioneel ontwerp, technisch ontwerp en de dataset sluiten aan op de versies van de generieke onderdelen (conform richtlijnen stelselbeheer). | [a. In de Zelfverklaring aansluiting generieke onderdelen Zelfverklaring_Generieke onderdelen.docx wordt verklaard dat het functioneel ontwerp, technisch ontwerp en de dataset aansluiten op de versies van generieke onderdelen (bijvoorbeeld de richtlijnen omtrent FHIR).](https://catalogus.medmij.nl/__attachments/438796789/Zelfverklaring_Generieke%20onderdelen.docx?inst-v=26d24fc4-21fc-42ff-9cfa-bc472af5b4ee) | | x | | 29-12-2025 JV, NTB | | Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset | Criteria.Toelating_4.2, 5.2 en 6.2 | et functioneel ontwerp, technisch ontwerp en de dataset sluiten aan op de versies van de generieke onderdelen (conform richtlijnen stelselbeheer). | b. De versiespecificatie van generieke onderdelen is opgenomen op een zichtbare plek in het functioneel ontwerp, het technisch ontwerp en de dataset. | | x | | 29-12-2025 JV, NTB | | Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset | Criteria.Toelating_4.3, 5.3 en 6.3: | Het functioneel ontwerp, technisch ontwerp en de dataset zijn openbaar beschikbaar en publiekelijk toegankelijk gedurende de periode dat de standaard actief is | [a. Met de Zelfverklaring Openbare beschikbaarheid Zelfverklaring_Openbare beschikbaarheid.docx verklaart de Beheerder van de informatiestandaard dat het functioneel ontwerp, het technisch ontwerp en de dataset openbaar beschikbaar zijn en publiekelijk toegankelijk blijven gedurende de periode dat de informatiestandaard gebruikt wordt binnen de Gegevensdienst.](https://catalogus.medmij.nl/__attachments/438796789/Zelfverklaring_Openbare%20beschikbaarheid.docx?inst-v=26d24fc4-21fc-42ff-9cfa-bc472af5b4ee) | | x | | | | Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset | Criteria.Toelating_4.3, 5.3 en 6.3: | Het functioneel ontwerp, technisch ontwerp en de dataset zijn openbaar beschikbaar en publiekelijk toegankelijk gedurende de periode dat de standaard actief is | b. Beheerder van informatiestandaard heeft een verklaring opgesteld en stemt hierin in met het opnemen van publicatie van links vanuit MedMij Catalogus en houdt deze doorlinkmogelijkheid actief gedurende het gebruik van de informatiestandaard in de Gegevensdienst. | | x | | 29-12-2025 JV, NTB | | Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset | Criteria.Toelating_4.4, 5.4 en 6.4 | Een duidelijk beheerproces is ingericht rondom de afhandeling van wijzigingsverzoeken voor het functioneel ontwerp, technisch ontwerp en de dataset | a. Een uiteenzetting van het beheerproces voor wijzigingsverzoeken die aansluit bij governance structuur, wanneer mogelijk inclusief een publiek toegankelijke verzoekmogelijkheid. | | | | 29-12-2025 JV, NTB | | **Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset** | **Criteria.Toelating_4.5:** | **Het functioneel ontwerp laat zien aan te sluiten binnen de gegeven functies van het MedMij Afsprakenstelsel: Verzamelen of Delen** | **a. Het functioneel ontwerp benoemt functie Verzamelen of Delen expliciet.** | **x** | **x** | Het sluit aan bij Verzamelen. | 29-12-2025 JV, NTB | | **Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset** | **Criteria.Toelating_4.5:** | **Het functioneel ontwerp laat zien aan te sluiten binnen de gegeven functies van het MedMij Afsprakenstelsel: Verzamelen of Delen** | **b. Een toelichting van het functioneel ontwerp, namelijk hoe de functie Verzamelen of Delen aansluit bij de Gegevensdienst en informatie standaard.** | **x** | **x** | Dit staat beschreven in het FO, zie [Functioneel ontwerp](https://changemanagement.medmij.nl/aanbiedermodules/actueel/2-functioneel-ontwerp-v0-8) en [MedMij R4 Provider Module IG 1.0.0-alpha.1](https://simplifier.net/guide/medmij-r4-provider-module-ig/Home?version=current) | 29-12-2025 JV, NTB | | **Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset** | **Criteria.Toelating_6.5** | **Dataset moet een inrichting hebben gemaakt zodat de informatie wordt weergegeven in patiëntvriendelijke termen.** | **a. Er zijn afspraken over het weergeven van informatie voor de eindgebruiker in een begrijpelijke taal.** | **x** | **x** | Dit wordt uitgewerkt in de toegankelijkheidsrichtlijn, die in februari wordt opgeleverd. Zie [MedMij R4 Provider Module IG 1.0.0-alpha.1](https://simplifier.net/guide/medmij-r4-provider-module-ig/Home/Functional-Design/Display-guideline.page.md?version=current) | 29-12-2025 JV, NTB | | **Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset** | **Criteria.Toelating_6.5** | **Dataset moet een inrichting hebben gemaakt zodat de informatie wordt weergegeven in patiëntvriendelijke termen.** | **b. Er zijn afspraken over wie verantwoordelijkheden draagt voor lagen van vertalingen** | **x** | **x** | Zie boven | 29-12-2025 JV, NTB | | **Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset** | **Criteria.Toelating_4.6, 5.6 en 6.6** | **Het functioneel ontwerp, technisch ontwerp en de dataset volgen de versionering van de SemVer standaard.** | [**a. Er is een Zelfverklaring Versionering volgens SemVer Zelfverklaring_Versionering volgens SemVer.docx waarin wordt verklaard dat de versionering van de ontwerpen en dataset verloopt via de SemVer - methodiek.**](https://catalogus.medmij.nl/__attachments/438796789/Zelfverklaring_Versionering%20volgens%20SemVer.docx?inst-v=26d24fc4-21fc-42ff-9cfa-bc472af5b4ee) | **x** | **x** | De wijzigingen in het solution design worden bijgehouden in de release notes zie [Aanbiedermodules](https://changemanagement.medmij.nl/medmij-service-requests/actueel/v0-9-aanbiedermodules) en [MedMij R4 Provider Tasks IG 1.0.0-alpha.1](https://simplifier.net/guide/medmij-r4-provider-tasks-ig/Home/Release-notes.page.md?version=current) | 29-12-2025 JV, NTB | | Thema's 4, 5 en 6: Functioneel ontwerp, technisch ontwerp en dataset | Criteria.Toelating_6.7: | Er is een richtlijn over de de-duplicatie en reconciliatie van gegevens | [a. Voor de dataset is een richtlijn opgesteld waarin de werkwijze voor reconciliatie en de-duplicatie van gegevens wordt toegelicht. ( Template_Deduplicatie richtlijn_Criterium 6.7.docx )](https://catalogus.medmij.nl/__attachments/438796789/Template_Deduplicatie%20richtlijn_Criterium%206.7.docx?inst-v=26d24fc4-21fc-42ff-9cfa-bc472af5b4ee) | | x | | 29-12-2025 JV, NTB | | Thema 7: Testen | Criteria.Toelating_7.1: | Testmateriaal en testmogelijkheden moeten beschikbaar zijn voor deelnemers. | a. Aanleveren van uitgewerkte testscenario's | | x | | 29-12-2025 JV, NTB | | Thema 7: Testen | Criteria.Toelating_7.1: | Testmateriaal en testmogelijkheden moeten beschikbaar zijn voor deelnemers. | b. Beschikbaar stellen van een testvoorziening | | x | | 29-12-2025 JV, NTB | | Thema 7: Testen | Criteria.Toelating_7.1: | Testmateriaal en testmogelijkheden moeten beschikbaar zijn voor deelnemers. | c. Beschikbaar stellen van testondersteuning | | x | | 29-12-2025 JV, NTB | | Thema 7: Testen | Criteria.Toelating_7.1: | Testmateriaal en testmogelijkheden moeten beschikbaar zijn voor deelnemers. | d. Toelichting geven op het beschikbaar stellen van testfaciliteiten. | | x | | 29-12-2025 JV, NTB | | Thema 8: Kwalificatie | Criteria.Toelating_8.1 | De informatiestandaard waarop de Gegevensdienst is gebaseerd, is te kwalificeren, zowel technisch als functioneel | a. Verklaring door de kwalificerende partij waarin wordt verklaard dat de toetseisen en kaders van de standaard helder, eenduidig en als zodanig geverifieerd zijn. | | x | | 29-12-2025 JV, NTB | | Thema 8: Kwalificatie | Criteria.Toelating_8.1 | De informatiestandaard waarop de Gegevensdienst is gebaseerd, is te kwalificeren, zowel technisch als functioneel | b. Een verklaring die door een kwalificerende partij wordt afgegeven dat er toetsmateriaal beschikbaar is gesteld voor de kwalificerende partij in de vorm van aanleverformats, CCG, scripts en een informatiepagina voor kwalificatie. | | x | | 29-12-2025 JV, NTB | | Thema 8: Kwalificatie | Criteria.Toelating_8.2: | Er is een toereikend (her)kwalificatieproces beschikbaar voor de informatiestandaard waarop de Gegevensdienst is gebaseerd | a. De kwalificatie verloopt via een door Stichting MedMij erkende partij. | | x | | 29-12-2025 JV, NTB | | Thema 8: Kwalificatie | Criteria.Toelating_8.2: | Er is een toereikend (her)kwalificatieproces beschikbaar voor de informatiestandaard waarop de Gegevensdienst is gebaseerd | b. Een verklaring afgegeven door de kwalificerende partij over de uitwerking \& toelichting op het ingericht proces en dat deze is opgezet vanuit al bestaande processen. | | x | | 29-12-2025 JV, NTB | | Thema 8: Kwalificatie | Criteria.Toelating_8.2: | Er is een toereikend (her)kwalificatieproces beschikbaar voor de informatiestandaard waarop de Gegevensdienst is gebaseerd | c. Verklaring kwalificerende partij waarin wordt verklaard dat er een feedbackloop is ingericht voor bevindingen die naar voren komen uit de kwalificatie. | | x | | 29-12-2025 JV, NTB | | Thema 8: Kwalificatie | Criteria.Toelating_8.2: | Er is een toereikend (her)kwalificatieproces beschikbaar voor de informatiestandaard waarop de Gegevensdienst is gebaseerd | d. Verklaring kwalificerende partij dat de richtlijnen en werkwijze voor her-kwalificatie duidelijk zijn beschreven. | | x | | 29-12-2025 JV, NTB | | Thema 9: Implementatieplan | Criteria.Toelating_9.1 | De Gegevensdienst moet beschikken over een implementatieplan (of migratieplan bij vervanging) | a. Een implementatieplan dat minimaal het volgende bevat: * Tijdspad voor ontwikkeling eerste implementatie * Tijdspad voor kwalificatie- en acceptatie traject * Introductiestrategie ten aanzien van GLG, Pilot of PoC * Toetsingscriteria voor beoordeling voor opschaling | | x | | 29-12-2025 JV, NTB | | Thema 9: Implementatieplan | Criteria.Toelating_9.2: | De Gegevensdienst moet beschikken over een releasebeleid dat aansluit bij de meerjarenstrategie en het uitgewerkte implementatieplan | a. Uitwerking \& toelichting Releasebeleid | | x | | 29-12-2025 JV, NTB | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4.9 Randvoorwaardelijke Functionele eisen ## Randvoorwaardelijke eisen De onderstaande tabel betreft functionele "eisen" welke randvoorwaardelijk zijn. Dit zijn reeds bestaande functionaliteiten, welke worden veronderstelt aanwezig te zijn of niet vallen onder de verantwoordelijkheid van MedMij deelnemers. Alleen de relevante randvoorwaardelijke eisen staan nog in het Functioneel Ontwerp. De overige staan in deze bijlage. Opmerking: * In de kolom "Voorwaarde voor" kunnen de volgende actoren bestaan: XIS, DVA, DVP, MA, MedMij. Een NIS wordt in deze kolom ook met XIS aangeduid. * XIS/DVA staat voor of XIS of DVA, dit is afhankelijk van de gekozen oplossing waar de taken op te slaan. | | **ID** | **ALS (rol)** | **WIL IK (functie)** | **ZODAT ... (doel)** | **Voorwaarde voor** | |----|-------------------------|---------------|----------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|---------------------| | 1 | AM-FE-006 | zorgverlener | de uitkomsten/resultaten via de aanbiedermodule kunnen inzien | ik die mee kan nemen in de behandeling van de patiënt | MA | | 2 | AM-FE-007 | zorgverlener | een uitgezette nog niet gestarte taak kunnen annuleren inclusief toelichting | ik mijn client behoedt voor onnodige taken en daarover kan communiceren | XIS | | 3 | AM-FE-009 | zorgverlener | de algehele voortgang van de taak kunnen monitoren bijhouden | ik weet in welk stadium de taak zich bevindt en daardoor kan bijsturen | XIS | | 4 | AM-FE-010 | zorgverlener | kunnen filteren op taken per patiënt | ik beter overzicht kan creëren | XIS | | 5 | AM-FE-011 | zorgverlener | patient specifieke instructies kunnen meesturen met de taak | ik er voor kan zorgen dat de patiënt beter begrijpt wat van hem of haar wordt verwacht | XIS | | 6 | ! AM-FE-012 | zorgverlener | statusupdates van de taken krijgen zonder eigen interactie | ik er op kan rekenen dat ik altijd naar actuele data zit te kijken. | XIS, DVA, MA | | 7 | AM-FE-013 | zorgverlener | uitkomsten van repeterend uitgevoerde aanbiedermodules met elkaar vergelijken | ik inzage heb in de regressie/progressie van mijn client | XIS, MA | | 8 | AM-FE-014 | persoon | een link uit de mail van mijn zorgaanbieder kunnen openen | ik een PGO selectie kan starten | XIS | | 9 | AM-FE-016 | persoon | een PGO account kunnen aanmaken | ik over een juiste cockpit beschik | DVP | | 10 | AM-FE-027 | persoon | een specifieke taak expliciet kunnen accepteren | ik mijn zorgverlener kan informeren. | MA | | 11 | AM-FE-028 | persoon | een taak impliciet kunnen accepteren, door de module te starten | mijn aantal kliks wordt geminimaliseerd | MA | | 12 | AM-FE-029 | persoon | een specifieke taak kunnen weigeren | ik zelf kan beslissen welke taak ik wel en niet wil doen, en die keuze zichtbaar kan maken | MA | | 13 | AM-FE-031 | persoon | bij weigering van een taak optioneel een reden opgeven | ik de zorgverlener kan informeren waarom ik een taak niet wil doen | MA | | 14 | AM-FE-032 | persoon | een aanbiedermodule kunnen pauzeren middels tussentijds opslaan | ik tijdelijke iets anders kan doen en op een later moment verder kan met de taak | XIS/DVA, MA | | 15 | AM-FE-033 | persoon | een reeds gestarte aanbiedermodule kunnen hervatten | ik verder kan gaan waar ik gebleven was | XIS/DVA, MA | | 16 | AM-FE-043 *(nieuw 0.2)* | zorgverlener | uit een verzameling van aanbiedermodules voor mijn organisatie een specifieke module kunnen kiezen | ik de juiste module via een taak aan een patiënt kan toewijzen | XIS, MA | | 17 | AM-FE-044 *(nieuw 0.2)* | zorgverlener | dat mijn organisatie een verzameling met te gebruiken aanbiedermodules kan onderhouden | ik alleen de voor mijn organisatie relevante modules kan voorschrijven | XIS, MA | Aanvullende opmerkingen: 1. AM-FE-011 Algemene generieke instructies zijn zichtbaar binnen de module, en niet in de PGO. 2. AM-FE-012 Fhir subscriptions voor de Persoon zijn niet in scope. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # 4. Bijlagen (2) Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # Aanbiedermodules |--------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **Auteurs** | MedMij | | **Datum** | Juni 2026 | | **Versie** | **1.0.0-alpha.10** | | **Revisies** | **++**Wijzingen opgenomen in ontwerpversie 1.0.0-alpha.10**++** **Paragraaf 3.6** * Incorrect nummer RFC6749 consistent gemaakt, was 8693 * Tekst vergelijking issuer duidelijker en vollediger beschreven in stap 13 * Tekstuele correctie: scope verwijderd uit stap 9 en voorbeelden * Tekstuele correctie: formattering voorbeeld en terugplaatsen weggevallen fhirUser bij smart_configuarion * Verwijdering achtergebleven woord "verversen" in stap 3 * Tekstuele correctie: zinconstructie en innerlijke tegenstrijdigheid scopes opgelost in stap 4 * Tekstuele correctie: consistentie dat AM valideert, niet DVA, opgelost in stap 12 **++**Wijzigingen opgenomen in ontwerpversie alpha 1.0.0-alpha.9 op 6 en 7 mei op basis van feedback Interoplab**++** * Functioneel ontwerp: * [\[PoC KM\] 2.1 Voorwaarden en uitgangspunten](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-1-voorwaarden-en-uitgangspunten-2.md) Voorwaarde dat Aanbiedermodule een webapplicatie is ****Paragraaf 3.4**** * redirect dialoog ingevuld **Paragraaf 3.6** * client_secret verwijderd uit Token Exchange Request in UML diagram * optie 1 DigiD login verwijderd. Valt buiten scope van dit solution design. * launch context: `"return_uri"` gecorrigeerd naar `"return_url"` (dit laatste ook in 3.4) * Scopes in dialoogvoorbeelden en parameterbeschrijving gecorrigeerd **Paragraaf 3.8** * Verduidelijking dat duur ook voor DVA-AM geldt * Max duur sessie en `access_token` op 3600 gezet, zonder `refresh_token` **Pagina Ketenmonitoring** * Pagina PAR logging toegevoegd. **Alle paragrafen** * typefouten en kopjes, en redactie zonder inhoudelijke wijzigingen **++**Wijzigingen opgenomen in ontwerpversie 1.0.0-alpha.9**++** **Hoofdstuk 2 Functioneel ontwerp** * Functioneel ontwerp: * [\[PoC KM\] 2.1 Voorwaarden en uitgangspunten](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-1-voorwaarden-en-uitgangspunten-2.md) Expliciete verwijzing MedMij afsprakenstelsel toegevoegd * [\[PoC KM\] 2.1 Voorwaarden en uitgangspunten](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-1-voorwaarden-en-uitgangspunten-2.md) Noodzaak volledige ondersteuning HTTPS door Android/iOS Native * Aanscherping van de [2.2 Functionele eisen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-2-functionele-eisen-2.md) en [2.3 Niet-functionele eisen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-3-niet-functionele-eisen.md). In eerste kolom is middels (nieuw) en (mutatie) verschil tov vorige versie aangegeven * Nieuw: AM-FE-050, 51, 52, 53, 54 en 55 en AM-NFE-016 * Mutatie: AM-FE-011, 45, 48 en 49 **Paragraaf 3.3** * Eisen DVA verzenden en PGO ophalen/tonen Taak-status (3.3) **Paragraaf 3.4** * Security eisen en checks voor de `return_url` toegevoegd (3.4, 3.6, 3.8). * Authentication cookie voor identificatie Persoon/authenticatie Browser (3.4 en 3.6) * Herschrijving tekstueel en verduidelijking 3.4, 3.5, 3.6 en UML Sequence **Paragraaf 3.5** * Herschrijving tekstueel en verduidelijking 3.4, 3.5, 3.6 en UML Sequence **Paragraaf 3.6** * Security eisen en checks voor de `return_url` toegevoegd (3.4, 3.6, 3.8). **Paragraaf 3.7** * Interpretatie Taak-statussen en tonen Taak aangescherpt (3.7) * Correctie HTTP foutcodes en fout-tekst bij Taak-status wijzigingen (3.7) **Paragraaf 3.6** * Security eisen en checks voor de `return_url` toegevoegd (3.4, 3.6, 3.8). * BSN verboden voor `id_token` (3.6) * `access_token` met `expires_in` DVA-\> AM geldigheidsduur en procedure vernieuwen (3.6 en 3.8) * Authentication cookie voor identificatie Persoon/authenticatie Browser (3.4 en 3.6) * Herschrijving tekstueel en verduidelijking 3.4, 3.5, 3.6 en UML Sequence **Paragraaf 3.8** * Security eisen en checks voor de `return_url` toegevoegd (3.4, 3.6, 3.8). * `access_token` met `expires_in` DVA-\> AM geldigheidsduur en procedure vernieuwen (3.6 en 3.8) **Pagina Performance** * Voorschriften paginering verduidelijkt en aangescherpt **Pagina Ketenmonitoring** * Logging van codes (en tokens) met SHA256 * Expliciete herinnering eisen hashing van token MedMij afsprakenstelsel **Pagina 4.3 Juridische aandachtspunten** * Aandachtspunt 1. Geschiktheid huidige toestemmingsverklaring ten behoeve van zorgaanbieders, punt 3 toegevoegd nav memo aanvullende juridische analyse 26/04/2026. * Aandachtspunt 3. Gebruik van tokens en authenticatie aangepast nav memo aanvullende juridische analyse 26/04/2026. . **++**Wijzigingen opgenomen in ontwerpversie 0.8**++** * Een aantal nieuwe (niet) functionele eisen toegevoegd * State-diagram voor taken toegevoegd * Step-up bij launch-code duidelijker beschreven * Parameters aangepast bij launch-code opvragen * Verwachtingen rondom response-tijden * Informeren gebruiker bij verlaten PGO * Scenario's voor launch context (3.6) * Taakstatus bij terugkomst PGO **++**Wijzigingen opgenomen in ontwerpversie 0.2**++** * Voorblad en inhoudsopgave herzien voor publicatie * Functioneel ontwerp: aanscherping van de [2.2 Functionele eisen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-2-functionele-eisen-2.md) en [2.3 Niet-functionele eisen](https://changemanagement.medmij.nl/alpha-of-beta/actueel/2-3-niet-functionele-eisen.md). In eerste kolom is middels (nieuw) en (mutatie) verschil tov vorige versie aangegeven. Andere tabelvorm gebruikt voor vereenvoudiging. * Technisch ontwerp: [3.1 Toewijzen, procesdiagram](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-1-toewijzen-door-zorgverlener-2.md#Procesdiagram), DRS FHIR hernoemd naar DVA FHIR voor herkenbaarheid (DVA Resource Server). * Technisch ontwerp: [3.3 Verzamelen aanbiedertaken](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-3-verzamelen-aanbiedertaken-2.md) , filteren en gebruik van E-Tags * Technisch ontwerp: [Ketenmonitoring logging](https://changemanagement.medmij.nl/alpha-of-beta/actueel/ketenmonitoring-logging.md) * Technisch ontwerp: [3.7 Wijzigen Task Status Module](https://changemanagement.medmij.nl/alpha-of-beta/actueel/3-7-wijzigen-task-status-module.md) toegevoegd * Technisch ontwerp [3.9 Ontwerpkeuzes](https://medmij.atlassian.net/wiki/spaces/Toolbox1/pages/495288437/PoC+KM+3.9+Ontwerpkeuzes+en+gebruikte+standaarden) toegevoegd * Bijlagen: [Juridische aandachtspunten](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-3-juridische-aandachtspunten-2.md) directiever beschreven. * Bijlagen: [ri](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-7-risicomatrix.md)[sicomatrix](https://changemanagement.medmij.nl/alpha-of-beta/actueel/4-7-risicomatrix.md) toegevoegd. | ### Toegang voor PGO-gebruikers tot Aanbiedermodules Patiënten willen meer regie over hun zorg. Daarnaast neemt het aantal patiënten toe en het aantal zorgverleners af. Hybride zorg, een combinatie van fysieke en digitale zorg, biedt voor dit probleem één van de oplossingen. Zorgverleners combineren face-to-face afspraken met digitale activiteiten zoals online consulten, videobellen en het monitoren van de patiënt op afstand middels digitale vragenlijsten en zelfmetingen. Stichting MedMij en Stichting Koppeltaal wil burgers ook toegang geven tot digitale activiteiten via een zelfgekozen Persoonlijke GezondheidsOmgeving (PGO) middels het MedMij afsprakenstelsel. Zo krijgt de patiënt meer regie over hybride zorg. Concreet wordt het volgende doel beoogd: *PGO als centraal overzicht/dashboard*: Patiënt kunnen in een zelfgekozen PGO één of meerdere opdrachten/taken van de verschillende Zorgaanbieders in Nederland ontvangen uit een Aanbiedermodule/applicatie. Dit zijn opdrachten/taken zoals het invullen van een vragenlijst, het bekijken van een filmpje of invoeren van vragenlijst, etc. En deze taak uitvoeren. De PGO kan patiënten een centraal overzicht geven van alle taken van verschillende Zorgaanbieders en module-leveranciers, de voortgang van deze taken en wanneer actie vereist is. Het voordeel van een PGO ten opzichte van een cliënten- of patiëntenportaal is dat een PGO een patiënt een overzicht kan bieden van de digitale activiteiten en medische gegevens van alle Zorgaanbieders. Een patiënt is steeds vaker onder behandeling bij meerdere Zorgaanbieders. Een cliënten- of patiëntenportaal biedt alleen van desbetreffende Zorgaanbieder een overzicht van de gegevens. ### Definities Een (**Aanbieder-)taak** is een digitale interventie of activiteit die wordt ingezet binnen een zorgproces en wordt aangeboden door een Aanbiedermodule. Een Aanbiedermodule kan één digitale activiteit aanbieden, zoals het invullen van een digitale vragenlijst of een digitaal dagboek. Maar het kan ook meerdere digitale activiteiten aanbieden. Zoals een taak met digitale instructies voor een oefening, een taak om een film te bekijken, een taak om een digitale vragenlijst in te vullen, etc. Beslisregels (logica) kunnen binnen een Aanbiedermodule gebruikt worden om de meest geschikte taak/taken voor de patiënt te bepalen. Op basis van bijvoorbeeld de antwoorden op een vragenlijst wordt met behulp van de beslisregels bepaald of de patiënt een informatiefilmpje als volgende taak krijgt of een digitale instructie voor een oefening. Een **Aanbiedermodule** is een onderdeel binnen een **Aanbiedermodule(s)-applicatie**, gericht op een specifiek behandeldoel of onderwerp. Bijvoorbeeld de digitale behandeling van COPD, of CVRM of diabetes, of depressie. Een aanbiedermodule kan één digitale activiteit aanbieden, zoals het invullen van een digitale vragenlijst of een digitaal dagboek. Maar het kan ook meerdere digitale activiteiten aanbieden. Een Aanbiedermodule kan geselecteerd worden op initiatief van de patiënt, bijvoorbeeld een zelfhulp-module. Of voorgeschreven zijn door de zorgverlener om te gebruiken door de patiënt in het kader van de behandeling van diabetes. In dit project zijn alleen Aanbiedermodules in scope, die voorgeschreven worden door de zorgverlener. Door middel van een mail, wordt een gebruiker over het algemeen geïnformeerd dat er één of meerdere (Aanbieder-)taken van de module klaarstaan. Binnen een Aanbiedermodule-applicatie kunnen meerdere modules beschikbaar zijn voor de patiënt zoals een COPD-module, een CVRM-module, een diabetes-module, of verschillende modules voor verschillende vragenlijsten. ### Scope * Alléén taken uit Aanbiedermodules aangeboden *door Zorgaanbieders én voorgeschreven door de zorgverlener* zijn voor dit solution design binnen scope. In de toekomst is het de bedoeling om een uitbreiding te maken zodat ook taken uit Aanbiedermodules van andere typen aanbieders in de PGO beschikbaar worden. * Het accepteren en weigeren van taken is niet in scope van dit solution design * FHIR Subscription is niet in scope * Een MedMij catalogus voor modules is niet in scope ### Twee projecten Het solution design zal in twee verschillende projecten worden getest: 1. **Project KoppelMij**: de GGZ-Aanbieder Dimencegroep gaat taken uit een GGZ-Aanbiedermodule beschikbaar stellen via een zelfgekozen PGO voor hun cliënten. In dit project wordt verder samengewerkt met Stichting Koppeltaal, HCI (POP), Hinq (DVA), MindDistrict (Zorgaanbiedermodule) en SDB (ECD). 2. **Project Persoonsgerichte hybride netwerkzorg**: de huisartsengroep Medrie gaat taken uit Aanbiedermodules beschikbaar stellen via een zelfgekozen PGO voor patiënten met ketenzorgdiabetes, COPD en CVRM. In dit project wordt verder samengewerkt met Topicus (POP), Hinq (DVA en ZorgNetwerkomgeving (ZNO) /Netwerk InformatieSysteem (NIS)). ### Solution design Het solution design bevat een ontwerp, waarbij bekende standaarden zijn gevolgd, dat goed te implementeren is voor leveranciers en voldoet aan juridische kaders. Daarnaast met voldoende ruimte voor toekomstige uitbreiding op andere vormen van modules, bijvoorbeeld modules die niet voorgeschreven worden door een Zorgaanbieder. ### Prototype Het solution design beschrijft hoe het onderwerp 'aanbiedermodules' functioneel en technisch is vormgegeven. Op basis van dit ontwerp is een prototype gemaakt. In de verschillende stappen van het MedMij ontwikkelproces wordt het solution design en prototype verder verfijnd op detailniveau, mede op basis van overleg en testen. Vanuit het solution design publiceren we uiteindelijk in het MedMij-afsprakenstelsel de specificaties. En voor het project KoppelMij, ook in het afsprakenstelsel Koppeltaal. De specificaties omvatten onder andere een gegevensdienst voor het verzamelen van taken en het solution design, dat op deze pagina's is uitgewerkt. ### Versionering Afsprakenstelsels en gegevensstandaarden hanteren een eigen versionering. Dit ontwerpdocument volgt een vereenvoudige versionering *(0.1)* en [SemVer](https://semver.org/lang/nl/) *(0.1-alpha.1)* zoals gebruikt binnen MedMij. De SemVer-notatie voegt MedMij-productstatus (alpha, beta, rc) in en passen we toe op technische documentatie, waaronder implementatiegids en resourcemodellen op [http://Simplifier.net](http://simplifier.net/) en Git-repository. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # Aanbiedermodules eerdere versies Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # Bijlage asynchronous interface De volgende tekst is voorgesteld voor opname in [MedMij Core naast het resource-interface](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/resource-interface). Het volgt de opmaak en naamgeving van de bestaande interfaces. Conceptbeschrijving. ## Async-interface Het async-interface hoort bij de [hoofdfunctie *Uitwisseling*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/coordinatie-regie-en-uitwisseling). Op deze pagina staan alleen de verantwoordelijkheden inzake het resource interface die nog niet genoemd staan in: * de [OAuth 2-specificatie](https://tools.ietf.org/html/rfc6749); * de [Resource-interface](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/resource-interface); * de informatiestandaard van de *Gegevensdienst* die op het resource interface wordt aangesproken; * de [Asynchronous request pattern-specificatie](https://build.fhir.org/async-bundle.html). ### Async request pattern MedMij past in specifieke situaties het FHIR [Asynchronous Request Pattern](https://build.fhir.org/async-bundle.html) toe. Deze vorm van uitgesteld verzamelen begint zijn intrede te doen in recente versies van de FHIR-standaard. Het stelt de resource server in staat om met name langdurige verzoeken te verkorten om te voldoen aan [core.rscint.202](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/resource-interface) waarin afgesproken dat binnen 60 seconden een respons beschikbaar is. In plaats van te wachten op het resultaat (zoals bij een synchroon request gewoon is), krijgt de client direct een bevestiging dat de bewerking is gestart en kan client het resultaat later ophalen. Deze functionaliteit is beperkt beschikbaar in resource servers, bijvoorbeeld voor bulk-operaties. MedMij-deelnemers ondersteunen de async-interface het in de uitwisseling van zeer specifieke situaties. Op dit moment is de interface in gebruik voor: * Gegevensdienst ++Verzamelen portabiliteitsdocumenten 1.0++ (PGO-overstapservice) #### Verantwoordelijkheden Verantwoordelijkheden tot het ondersteunen van Async-interface beperken zich tot aangegeven situaties of gegevensdiensten waar client op DVP aangeeft de interface te ondersteunen. |---|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------| | 1 | Na ontvangst van een resource request, in de functie [*Verzamelen*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/verzamelen), stuurt de [*resource-server*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Resource)een async-respons wanneer het terugsturen van de resource-respons naar verwachting langer dan 60 seconden kan nemen en een header `Prefer: respond-async` in het verzoek meekwam. | core.rscint.220 | | 2 | Resource-server stuurt header `Preference-Applied: prefer-async` en `202 Accepted` om aan te geven dat uitgesteld verzamelen van toepassing is. | core.rscint.221 | | 3 | Resource-server stuurt optioneel header `Content-Location` om aan te geven van welk adres client van [*DVP-server*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#DVP) de resource request op een later moment opgehaald kan worden. Dit mag de huidige locatie zijn. | core.rscint.222 | | 4 | Resource-server stuurt header `Retry-After: 70` mee in seconden of een [http-datum](https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Date) (`Fri, 31 Dec 1999 23:59:59 GMT`). Dit mag elk gewenste tijd zijn. Na het verlopen van deze tijd probeert DVP-server opnieuw de resource te verzamelen op het adres van `Content-Location`. | core.rscint.223 | | 5 | Resource-server is in staat binnen 60 seconden de respons te beantwoorden met de resource in een `200 OK`-bericht. Dit gedrag van de [*Resource Server*](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/rollen-core#Resource) is gedurende minimaal 98,5% van de tijd beschikbaar. | core.rscint.202 | Naar specificaties van [FHIR Async Request Pattern](https://build.fhir.org/async-bundle.html) een voorbeeld met Bundle resource. Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... Prefer: respond-async HTTP GET https://dva/fhir/ImagingStudy HTTP/2 202 Accepted Preference-Applied: prefer-async Retry-After: 70 Content-Location: https://dva/fhir/ImagingStudy - 70 seconden - Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... Prefer: respond-async HTTP GET https://dva/fhir/ImagingStudy HTTP/2 200 OK { "resourceType": "Bundle", "entry": [{ "resource": { "resourceType": "ImagingStudy", "id": "imagingstudy-001", "status": "available", "series": [{ ... }] }}, ... } Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # Bijlage beknopte juridische analyse (2025-PGOK-v0.5.4) PGO-koppelvlak is bedoeld om dataportabiliteit mogelijk te maken tussen PGO's. In MedMij Afsprakenstelsel is daarvoor een aanpassing nodig van de huidige functie Verzamelen. Op dit moment is de functie verzamelen enkel omschreven voor de situatie waarin de DVP in opdracht van de persoon gegevens verzamelt bij een Aanbieder die daarvoor een DVA inschakelt. Voor het PGO-koppelvlak zal de DVP (doel-PGO) in opdracht van de persoon gegevens kunnen verzamelen bij een andere DVP (bron-PGO) van diezelfde persoon. Aandachtspunten: * Autorisatie is in het persoonsdomein niet toegestaan op basis van BSN. Er zijn geen identificatiemiddelen beschikbaar voor het persoonsdomein met een betrouwbaarheidsniveau substantieel of hoog. DigiD is nu voor het zorgdomein beschikbaar met betrouwbaarheidsniveau substantieel. * De DVP heeft een AVG-grondslag nodig voor het laten verzamelen van de gegevens door een andere DVP. Het gaat om gegevens over gezondheid. Dat zijn bijzondere persoonsgegevens waarvoor een verwerkingsverbod geldt. Uitdrukkelijke toestemming is de enige geschikte uitzondering op het verwerkingsverbod. De DVP zal zich daarom moeten baseren op uitdrukkelijke toestemming als grondslag voor de verwerking. * De huidige inrichting van de toestemming in het MedMij Afsprakenstelsel is niet passend. Deze is nu geschreven als een langdurige toestemming, die ook weer ingetrokken kan worden. De DVP moet nu bovendien een overzicht bijhouden van de gegeven toestemmingen . * Voor het PGO-koppelvlak gaat het in principe om een eenmalige toestemming, tenminste voor zover het doel is de overstap naar een ander PGO. De mogelijkheid om de toestemming in te trekken lijkt is daarom niet nodig. Als het gaat om eenmalige toestemming is ook onwenselijk dat de DVP deze toestemming opneemt in een overzicht. * De huidige uitwerking van de [grondslagen in het hoofdstuk juridische context](https://afsprakenstelsel.medmij.nl/asverplicht/mmverplicht/toelichting-verwerkingsverantwoordelijkheid) is nog niet volledig. Op die moment is in het hoofdstuk juridische context alleen de grondslag toestemming voor doorbreking van het beroepsgeheim omschreven als grondslag voor het verzamelen van gegevens (Overigens is dat hoofdstuk nu al niet compleet, aangezien het addendum voor aanbieders zonder behandelrelatie niet in dit hoofdstuk is verwerkt). De DVP die de gegevens onder zich heeft, is niet gehouden aan het beroepsgeheim. Het gaat voor deze DVP om uitdrukkelijke toestemming als AVG-grondslag voor de verwerking van gezondheidsgegevens. * De DVP zal de eigen gebruikersvoorwaarden en privacyverklaring moeten aanpassen gelet op de nieuwe verwerking van gegevens in geval van gebruik van het PGO-koppelvlak. De DVP is daartoe ook gehouden gelet op artikelen 4.1.5 en 5.7 van de Deelnemersovereenkomst. Welke aanpassingen precies nodig zijn, wordt niet door het MedMij Afsprakenstelsel voorgeschreven. In deze beknopte juridische analyse is nog geen aandacht besteed aan het gebruik van een PGO-koppelvlak voor gegevens van een minderjarige jonger dan 16 jaar. **Uitwerken**: toestemming minderjarigen jonger dan 16 jaar. **Uitwerken**: voorstel aanpassingen gebruikersvoorwaarden en privacyverklaring. AF-307 **Uitwerken** : aanpassingen functie *Verzamelen*, uitleg uitbreiding toestemmingen. AF-307 Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # Bijlage risicomatrix (1.0.0-alpha.9) *Bijgewerkt in februari 2026* Bij de uitwerking van een voorgestelde oplossing op het initiatief Overdracht over PGO-koppelvlak heeft team Afsprakenstelsel een overzicht met bekende risico's opgesteld. Doel is problemen met de oplossing vroegtijdig te signaleren en waar mogelijk op te lossen of te bespreken met deelnemers. In deze bijlage een verkorte versie met huidige risico's als risicomatrix. Onderstaande risicomatrix visualiseert de kans dat een situatie zich voordoet en de impact die het heeft op de uitvoerbaarheid. ## Inventarisatie, risicotabel | | **Categorie** | **Omschrijving** | **Detecteerbaarheid** | **Kans** | **Impact** | **Totaalrisico (kans x impact)** | |----------|---------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------|-----------------|-----------------|----------------------------------| | **Ra01** | Strategisch | Overdragen kan langer duren dan verlooptijd access tokens voor eenmalige toestemming (15 minuten); risico op uitval, timeouts en daarmee betrouwbaarheid. | Groot (4) | Klein (1) | Groot (4) | 4 | | **Rb01** | Compliance | Gebruikersvoorwaarden en privacyverklaring bij PGO niet compatibel met nieuwe verwerking aanbieder in het persoonsdomein en deelnemersreglement. | Aanzienlijk (3) | Aanzienlijk (3) | Klein (1) | 3 | | **Rc01** | Operationeel | Deelnemende PGO's besteden buitenproportioneel veel tijd aan het implementeren van aanbiederautorisatieflow en FHIR-resourceserver. | Aanzienlijk (3) | Beperkt (2) | Aanzienlijk (3) | 6 | | **Rc02** | Operationeel | Deelnemende PGO's kunnen uitwisselen over koppelvlak zien als een bedreiging voor het eigen product. | Groot (4) | Groot (4) | Aanzienlijk (3) | 12 | | **Rc03** | Operationeel | Deelnemende PGO's kunnen moeite ervaren met het maken van een 'custom implementatie' op Async Request Pattern om timeouts te voorkomen. | Geen (0) | Geen (0) | Geen (0) | 0 | | **Rc04** | Operationeel | Sterke afhankelijkheid van wijzigingen bij Nictiz op gegevensstandaard PDF/A en de publicatie van een nieuwe codewaardelijst portabiliteit. Dit kan leiden tot uitstel of een nieuw ontwerp. | Geen (0) | Geen (0) | Geen (0) | 0 | ### Risicomatrix |-----------------------------|---------------------|-----------------------|---------------------------|------------------------| | **Grote impact (4)** | (Risico = 4) | (Risico = 8) | (Risico = 12) | (Risico = 16) | | **Aanzienlijke impact (3)** | (Risico = 3) | (Risico = 6) **Rc01** | (Risico = 9) | (Risico = 12) **Rc02** | | **Beperkte impact (2)** | (Risico = 2) | (Risico = 4) | (Risico = 6) | (Risico = 8) | | **Kleine impact (1)** | (Risico = 1) | (Risico = 2) | (Risico = 3) **Rb01** | (Risico = 4) **Ra01** | | | **Kleine kans (1)** | **Beperkte kans (2)** | **Aanzienlijke kans (3)** | **Grote kans (4)** | ### Maatregelen, mitigatie | **Risk** | **Categorie** | **Controls** | **Uitvoering** | **Verantwoordelijk** | **Uitvoeringscontrole** | **Documentatie** | **Link naar Jira** | |----------|---------------|-------------------------------------------------------------------------------------------------------------------------------|----------------------------------------|----------------------|-------------------------|------------------|--------------------| | **Ra01** | Strategisch | Ra01.C01 Tijdens fase 'geïsoleerd testen' detecteren en ervaring opdoen, kans op deze situatie is mogelijk zeer klein. | Eenmalig | Team AS | Team AS | Betaversie | | | | | Ra01.C02 Als kans op deze situatie na testen groter blijkt dan zeer klein, dan vanaf fase 'systeemtesten' detecteren in logs. | Jaarlijks | Team AS | Beheer | Releaseversie | | | **Rb01** | Compliance | Rb01.C01 Advies op gebruiksvoorwaarden naar PGO's. | Jaarlijks | Team AS | Team AS | Functiehuis | | | | | Rc01.C02 Gebruiksvoorwaarden navragen in acceptatietests | Elke keer bij nieuw deelnemerscontract | Opsteller Contract | Team Testen | Betaversie | | | **Rc01** | Operationeel | Rc01.C01 Tijdens fase 'geïsoleerd testen en ontwikkelen' ervaringen doorspreken met Interoplab en deelnemers. | Eenmalig | TA | TA | Releasekandidaat | | | | | Rc01.C02 Voor release gesprek aangaan met deelnemers; wat is hier mogelijk, waar wring het? | Tijdens ontwikkeling | TA | TA | Releasekandidaat | | | **Rc02** | Operationeel | Rc02.C01 Voor release gesprek aangaan met deelnemers; afweging uitleggen in belangen van de burger. | Tijdens ontwikkeling | TA | TA | Releasekandidaat | | | **Rc03** | Operationeel | Rc03.C01 Tijdens fase 'geïsoleerd testen en ontwikkelen' ervaringen doorspreken met Interoplab en deelnemers. | Tijdens ontwikkeling | TA | TA | Releasekandidaat | | | **Rc04** | Operationeel | Rc04.C01 In vroeg stadium met Nictiz onze wensen doorspreken, inpassen op hun planning. | Tijdens ontwikkeling | TA | TA | Betaversie | | ## Conclusie Team Afsprakenstelsel ziet voor dit initiatief enkele risico's met grote kans en hoge impact op de haalbaarheid en doorlooptijd: er is een sterke afhankelijkheid van wijzigingen bij Nictiz op de bestaande gegevensstandaard PDF/A en de publicatie van een nieuwe codewaardelijst portabiliteit. Dit kan leiden tot uitstel of een nieuw ontwerp. Daarnaast kunnen deelnemende PGO's het uitwisselen van gegevens over koppelvlak zien als een bedreiging voor het eigen product. Oplossing hier is het gesprek met elkaar aan gaan, uitleggen welke waarde we creëren voor de burger met de toevoegingen aan het stelsel en als nodig kijken naar alternatieven. Risico's met een meer beperkte kans en minder impact zien we bij het uivoeren van aanpassingen bij PGO's. Het kan een tijdrovende klus zijn om nieuwe software toe te voegen als PGO. Ook kan genereren van een antwoord met overdrachtsdocument meer tijd nemen dan wij nu verwachten. Tijdens de fase 'geïsoleerd testen en ontwikkelen' verzamelen wij hier informatie op met de PGO's. Overgenomen van template [Risicomatrix](https://medmij.atlassian.net/wiki/spaces/wow/pages/213123074/Risicomatrix+1), zie de pagina voor handleiding. Last updated: August 13, 2026 --- version: "v15c" language: "nl" --- # Bijlage risicomatrix (1.0.0-beta) *Bijgewerkt in februari 2026* Bij de uitwerking van een voorgestelde oplossing op het initiatief Overdracht over PGO-koppelvlak heeft team Afsprakenstelsel een overzicht met bekende risico's opgesteld. Doel is problemen met de oplossing vroegtijdig te signaleren en waar mogelijk op te lossen of te bespreken met deelnemers. In deze bijlage een verkorte versie met huidige risico's als risicomatrix. Onderstaande risicomatrix visualiseert de kans dat een situatie zich voordoet en de impact die het heeft op de uitvoerbaarheid. ## Inventarisatie, risicotabel | | **Categorie** | **Omschrijving** | **Detecteerbaarheid** | **Kans** | **Impact** | **Totaalrisico (kans x impact)** | |----------|---------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------|-----------------|-----------------|----------------------------------| | **Ra01** | Strategisch | Overdragen kan langer duren dan verlooptijd access tokens voor eenmalige toestemming (15 minuten); risico op uitval, timeouts en daarmee betrouwbaarheid. | Groot (4) | Klein (1) | Groot (4) | 4 | | **Rb01** | Compliance | Gebruikersvoorwaarden en privacyverklaring bij PGO niet compatibel met nieuwe verwerking aanbieder in het persoonsdomein en deelnemersreglement. | Aanzienlijk (3) | Aanzienlijk (3) | Klein (1) | 3 | | **Rc01** | Operationeel | Deelnemende PGO's besteden buitenproportioneel veel tijd aan het implementeren van aanbiederautorisatieflow en FHIR-resourceserver. | Aanzienlijk (3) | Beperkt (2) | Aanzienlijk (3) | 6 | | **Rc02** | Operationeel | Deelnemende PGO's kunnen uitwisselen over koppelvlak zien als een bedreiging voor het eigen product. | Groot (4) | Groot (4) | Aanzienlijk (3) | 12 | | **Rc03** | Operationeel | Deelnemende PGO's kunnen moeite ervaren met het maken van een 'custom implementatie' op Async Request Pattern om timeouts te voorkomen. | Geen (0) | Geen (0) | Geen (0) | 0 | | **Rc04** | Operationeel | Sterke afhankelijkheid van wijzigingen bij Nictiz op gegevensstandaard PDF/A en de publicatie van een nieuwe codewaardelijst portabiliteit. Dit kan leiden tot uitstel of een nieuw ontwerp. | Geen (0) | Geen (0) | Geen (0) | 0 | ### Risicomatrix |-----------------------------|---------------------|-----------------------|---------------------------|------------------------| | **Grote impact (4)** | (Risico = 4) | (Risico = 8) | (Risico = 12) | (Risico = 16) | | **Aanzienlijke impact (3)** | (Risico = 3) | (Risico = 6) **Rc01** | (Risico = 9) | (Risico = 12) **Rc02** | | **Beperkte impact (2)** | (Risico = 2) | (Risico = 4) | (Risico = 6) | (Risico = 8) | | **Kleine impact (1)** | (Risico = 1) | (Risico = 2) | (Risico = 3) **Rb01** | (Risico = 4) **Ra01** | | | **Kleine kans (1)** | **Beperkte kans (2)** | **Aanzienlijke kans (3)** | **Grote kans (4)** | ### Maatregelen, mitigatie | **Risk** | **Categorie** | **Controls** | **Uitvoering** | **Verantwoordelijk** | **Uitvoeringscontrole** | **Documentatie** | **Link naar Jira** | |----------|---------------|-------------------------------------------------------------------------------------------------------------------------------|----------------------------------------|----------------------|-------------------------|------------------|--------------------| | **Ra01** | Strategisch | Ra01.C01 Tijdens fase 'geïsoleerd testen' detecteren en ervaring opdoen, kans op deze situatie is mogelijk zeer klein. | Eenmalig | Team AS | Team AS | Betaversie | | | | | Ra01.C02 Als kans op deze situatie na testen groter blijkt dan zeer klein, dan vanaf fase 'systeemtesten' detecteren in logs. | Jaarlijks | Team AS | Beheer | Releaseversie | | | **Rb01** | Compliance | Rb01.C01 Advies op gebruiksvoorwaarden naar PGO's. | Jaarlijks | Team AS | Team AS | Functiehuis | | | | | Rc01.C02 Gebruiksvoorwaarden navragen in acceptatietests | Elke keer bij nieuw deelnemerscontract | Opsteller Contract | Team Testen | Betaversie | | | **Rc01** | Operationeel | Rc01.C01 Tijdens fase 'geïsoleerd testen en ontwikkelen' ervaringen doorspreken met Interoplab en deelnemers. | Eenmalig | TA | TA | Releasekandidaat | | | | | Rc01.C02 Voor release gesprek aangaan met deelnemers; wat is hier mogelijk, waar wring het? | Tijdens ontwikkeling | TA | TA | Releasekandidaat | | | **Rc02** | Operationeel | Rc02.C01 Voor release gesprek aangaan met deelnemers; afweging uitleggen in belangen van de burger. | Tijdens ontwikkeling | TA | TA | Releasekandidaat | | | **Rc03** | Operationeel | Rc03.C01 Tijdens fase 'geïsoleerd testen en ontwikkelen' ervaringen doorspreken met Interoplab en deelnemers. | Tijdens ontwikkeling | TA | TA | Releasekandidaat | | | **Rc04** | Operationeel | Rc04.C01 In vroeg stadium met Nictiz onze wensen doorspreken, inpassen op hun planning. | Tijdens ontwikkeling | TA | TA | Betaversie | | ## Conclusie Team Afsprakenstelsel ziet voor dit initiatief enkele risico's met grote kans en hoge impact op de haalbaarheid en doorlooptijd: er is een sterke afhankelijkheid van wijzigingen bij Nictiz op de bestaande gegevensstandaard PDF/A en de publicatie van een nieuwe codewaardelijst portabiliteit. Dit kan leiden tot uitstel of een nieuw ontwerp. Daarnaast kunnen deelnemende PGO's het uitwisselen van gegevens over koppelvlak zien als een bedreiging voor het eigen product. Oplossing hier is het gesprek met elkaar aan gaan, uitleggen welke waarde we creëren voor de burger met de toevoegingen aan het stelsel en als nodig kijken naar alternatieven. Risico's met een meer beperkte kans en minder impact zien we bij het uivoeren van aanpassingen bij PGO's. Het kan een tijdrovende klus zijn om nieuwe software toe te voegen als PGO. Ook kan genereren van een antwoord met overdrachtsdocument meer tijd nemen dan wij nu verwachten. Tijdens de fase 'geïsoleerd testen en ontwikkelen' verzamelen wij hier informatie op met de PGO's. Overgenomen van template [Risicomatrix 1](https://medmij.atlassian.net/wiki/spaces/wow/pages/213123074/Risicomatrix+1), zie de pagina voor handleiding. Last updated: August 13, 2026 [Next Page](https://changemanagement.medmij.nl/llms-full.txt/1)