Title: wetten.nl - Regeling - Besluit elektronische gegevensverwerking door zorgaanbieders - BWBR0040238

Source: https://wetten.overheid.nl/BWBR0040238/

Content:
{"title": "wetten.nl - Regeling - Besluit elektronische gegevensverwerking door zorgaanbieders - BWBR0040238", "content": "Besluit van 10 november 2017, houdende nadere regels over functionele, technische\n                                    en organisatorische maatregelen bij elektronische gegevensverwerking door en tussen\n                                    zorgaanbieders (Besluit elektronische gegevensverwerking door zorgaanbieders)\n\nWij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau,\n                                    enz. enz. enz.\n\nOp de voordracht van Onze Minister van Volksgezondheid, Welzijn en Sport, mede namens\n                                    de Staatssecretaris van Veiligheid en Justitie, van 25\u00a0april 2014, kenmerk 363260-120063-WJZ;\n\nGelet op artikel 26 van de Wet bescherming persoonsgegevens;\n\nDe Afdeling advisering van de Raad van State gehoord (advies van 11\u00a0juli 2014, no.\u00a0W13.14.0125/III);\n\nGezien het nader rapport van Onze Minister voor Medische Zorg van 7\u00a0november 2017,\n                                    kenmerk 1243906-169427-WJZ, uitgebracht mede namens Onze Minister voor Rechtsbescherming;\n\nHebben goedgevonden en verstaan:\n\nIn dit besluit wordt verstaan onder:\n\nelektronisch uitwisselingssysteem: een elektronisch uitwisselingssysteem als bedoeld in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg;\n\nlogging: de stelselmatige geautomatiseerde registratie van gegevens bedoeld in artikel 15e van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg alsmede de bestanden waarin die registratie is opgeslagen;\n\nNEN: een door de Stichting Nederlands Normalisatie-instituut uitgegeven norm;\n\nNEN 7510: norm voor het organisatorisch en technisch inrichten van de informatiebeveiliging\n                                             in de zorg;\n\nNEN 7512: nadere invulling van NEN 7510 betreffende de veiligheid van gegevensuitwisseling\n                                             tussen partijen in de zorg;\n\nNEN 7513: nadere invulling van NEN 7510 betreffende het vastleggen van acties op elektronische\n                                             pati\u00ebntdossiers;\n\nzorgaanbieder: zorgaanbieder als bedoeld in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg;\n\nzorginformatiesysteem: elektronisch systeem van een zorgaanbieder voor het verwerken van persoonsgegevens\n                                             in een dossier als bedoeld in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg, niet zijnde een elektronisch uitwisselingssysteem;\n\nzorgserviceprovider: netwerkleverancier van een beveiligde netwerkverbinding tussen een zorginformatiesysteem\n                                             en een elektronisch uitwisselingssysteem.\n\n[Vervallen per 15-12-2018]\n\n1 De verantwoordelijke voor een elektronisch uitwisselingssysteem draagt overeenkomstig\n                                             het bepaalde in NEN\u00a07510 en NEN\u00a07512, zorg voor een veilig en zorgvuldig gebruik van\n                                             dat elektronisch uitwisselingssysteem.\n\n2 Een zorgaanbieder draagt overeenkomstig het bepaalde in NEN\u00a07510 en NEN\u00a07512, zorg\n                                             voor een veilig en zorgvuldig gebruik van het zorginformatiesysteem en een veilig\n                                             en zorgvuldig gebruik van het elektronisch uitwisselingssysteem waarop hij is aangesloten.\n\n3 De verantwoordelijke voor een elektronisch uitwisselingssysteem werkt met een zorgserviceprovider\n                                             die is geautoriseerd op basis van overeenkomstig NEN\u00a07512 vastgestelde criteria.\n\n4 Een rechtspersoon, niet zijnde een zorgaanbieder, die een elektronisch uitwisselingssysteem\n                                             beheert en in stand houdt, voldoet aan de volgende voorwaarden:\n\na. een van de rechtspersoon onafhankelijke organisatie heeft na onderzoek vastgesteld\n                                                   dat de rechtspersoon en het systeem dat hij beheert voldoen aan het bepaalde in NEN\u00a07510\n                                                   en NEN\u00a07512 en heeft die bevinding opgenomen in een door die organisatie ten behoeve\n                                                   van de rechtspersoon opgesteld audit-rapport;\n\nb. de in onderdeel a bedoelde vaststelling is niet langer dan vijf jaar geleden gedaan.\n\nBij het vastleggen van beleid, procedures en verantwoordelijkheden als bedoeld in\n                                       NEN\u00a07510, NEN\u00a07512 of NEN\u00a07513 in documenten, gebruiken de verantwoordelijke voor\n                                       een elektronisch uitwisselingssysteem en de zorgaanbieder de termen en definities\n                                       als genoemd in NEN\u00a07510, NEN\u00a07512 of NEN\u00a07513.\n\n1 De zorgaanbieder als verantwoordelijke voor een zorginformatiesysteem en de verantwoordelijke\n                                             voor een elektronisch uitwisselingssysteem dragen er zorg voor dat de logging van\n                                             het systeem voldoet aan het bepaalde in NEN\u00a07513.\n\n2 Vertegenwoordigende organisaties van zorgaanbieders en pati\u00ebnten stellen, in overleg\n                                             met de Autoriteit persoonsgegevens, overeenkomstig het bepaalde in NEN\u00a07513 de bewaartermijn\n                                             voor logging vast en maken die bewaartermijn bekend in de Staatscourant binnen 6 maanden\n                                             na de inwerkingtreding van dit besluit. Indien niet binnen deze termijn een bewaartermijn\n                                             bekend is gemaakt, stelt Onze Minister van Volksgezondheid, Welzijn en Sport een bewaartermijn\n                                             vast en maakt die bekend in de Staatscourant.\n\nDe zorgaanbieder als verantwoordelijke voor een zorginformatiesysteem en de verantwoordelijke\n                                       voor een elektronisch uitwisselingssysteem, vergewissen zich steeds van de laatste\n                                       stand van de wetenschap en techniek met betrekking tot informatiebeveiliging en de\n                                       bescherming van persoonsgegevens, en verantwoorden zich over de toepassing daarvan\n                                       bij de inrichting en het gebruik van hun systemen.\n\nVoor de uitvoering van dit besluit wordt toepassing gegeven aan de laatste uitgave\n                                       van de genoemde NEN. Onze Minister van Volksgezondheid, Welzijn en Sport doet van\n                                       een nieuwe uitgave van NEN, mededeling in de Staatscourant. Bij die mededeling wordt\n                                       bekend gemaakt op welke datum de nieuwe uitgave van toepassing wordt, waarbij onderscheid\n                                       kan worden gemaakt tussen bestaande en nieuwe elektronische uitwisselingssystemen\n                                       en zorginformatiesystemen.\n\n[Red: Wijzigt het Besluit gebruik burgerservicenummer in de zorg.]\n\n1 Dit besluit treedt in werking met ingang van 1\u00a0januari 2018, met uitzondering van\n                                             de artikelen 8 en 9, tweede lid, die in werking treden met ingang van de dag na de datum van uitgifte van het Staatsblad\n                                             waarin dit besluit wordt geplaatst.\n\n2 Met ingang van de dag na de datum van uitgifte van het Staatsblad waarin dit besluit\n                                             wordt geplaatst, berust het Besluit gebruik burgerservicenummer in de zorg op de artikelen 2, 11, 15, 17 en 17a van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg en de artikelen 17 en 21, vierde lid, van de Wet algemene bepalingen burgerservicenummer.\n\nDit besluit berust op artikel 15j, eerste lid, van de Wet aanvullende bepalingen verwerking persoonsgegevens\n                                          in de zorg.\n\nDit besluit wordt aangehaald als: Besluit elektronische gegevensverwerking door zorgaanbieders.\n\nLasten en bevelen dat dit besluit met de daarbij behorende nota van toelichting in\n                                       het Staatsblad zal worden geplaatst.\n\n\n\nWassenaar, 10 november 2017\n\nWillem-Alexander\n\nDe Minister voor Medische Zorg,\n\nB.J. \nBruins\n\nDe Minister voor Rechtsbescherming,\n\nS. \nDekker\n\nDe Minister van Justitie en Veiligheid,\n\nF.B.J. \nGrapperhaus"}