Nieuwe Privacy- en Verzendmodule (PVM) voor DIS live

Nieuwe Privacy- en Verzendmodule (PVM) voor DIS live

Per 16 juni 2020 is een nieuwe versie van de Privacy- en Verzendmodule (PVM) beschikbaar gekomen voor het DBC Informatiesysteem (DIS) van de Nederlandse Zorgautoriteit, te weten:

  • PVM 8.0.0 voor Windows en Linux
  • PVM 8.0.1 voor Mac

Als zorgaanbieder of softwareleverancier kunt u gebruik maken van de nieuwe software voor de gegevensaanlevering aan DIS. De nieuwe software kunt u downloaden met uw DIS-account via het DISportal.

We adviseren u om zo snel mogelijk over te stappen op de nieuwe PVM 8.0.
De PVM 7.1.1 wordt ondersteund tot 1 oktober 2020. Vanaf die datum kunt u alleen uw DIS-gegevens aanleveren met de PVM 8.0.

Heeft u vragen? Bekijk dan de veelgestelde vragen van de Nederlandse Zorgautoriteit of neem contact met hen op per e-mail via info@nza.nl of telefonisch via 088-770 8 770 (maandag t/m vrijdag tussen 9:00 en 17:00 uur).

Update: Quo Vadis G4 CA ingetrokken per 29 april 2020

Update: Quo Vadis G4 CA ingetrokken per 29 april 2020

In verband met de Corona crisis wordt de Quo Vadis G4 Issuing CA een maand later ingetrokken. De intrekking zal uiterlijk 29 april zijn voltooid. Naar verwachting wordt de daadwerkelijke intrekking in de week van 20 april uitgevoerd in een ceremonie waarbij een externe auditor aanwezig is. Door de reisbeperkingen in verband met COVID-19 is door de leden van het CA/Browser forum uitstel verleend ten opzichte van de eerder gecommuniceerde datum.

Zie voor meer informatie ons eerdere nieuwsbericht over de aanleiding voor het intrekken.

Update: Quo Vadis G4 CA ingetrokken per 29 april 2020

Intrekking Quo Vadis G4 CA

ZorgTTP maakt voor het beveiligen van het berichtenverkeer gebruik van digitale certificaten. Deze certificaten worden afgenomen bij een hiervoor gekwalificeerde leverancier; Quo Vadis Trustlink B.V.
Maandag 24 februari heeft Quo Vadis ons meegedeeld dat de “QuoVadis Issuing Certificate Authority (CA) G4” op 31 maart 2020 wordt ingetrokken. Er is bij audits gebleken dat deze niet meer aan de recente beveiligingseisen voldoet. Voor de duidelijkheid; er is geen sprake van een beveiligingsincident.

Update: De intrekkingsdatum is in verband met de COVID-19 crisis uitgesteld tot uiterlijk 29 april 2020.

Zie de technische toelichting onder dit bericht voor de technische details.

Impact

Een eerste inventarisatie heeft uitgewezen dat momenteel 134 certificaten actief zijn die zullen worden ingetrokken. Een beperkt deel van de certificaten die geraakt worden door het intrekken van de CA wordt gebruikt als zogenaamd route certificaat. Dit type certificaat wordt binnen onze verwerkingen gebruikt om berichten bestemd voor onze opdrachtgevers te versleutelen vanaf de verzendende organisatie en heeft daarmee een belangrijke rol in de pseudonimisatie ketens. Na het intrekken van de CA zal zonder verdere actie het aanleveren van gegevens onmogelijk worden voor routes die een Quo Vadis G4 certificaat gebruiken.

Acties

Wij stellen met spoed nieuwe versies van onze software met nieuwe certificaten beschikbaar en hebben de partijen die het betreft hierover gericht geïnformeerd. Wij proberen daarbij de overlast waar mogelijk te beperken door de aanpassing te combineren met reeds geplande updates.

De ervaring leert dat na het beschikbaar stellen van nieuwe softwareversies door ZorgTTP de tijd die nodig is voor installatie van de software in gebruikersomgevingen sterk uiteen kan lopen.

Voor met name grotere organisaties kan het weken tot maanden duren voordat de software aan gebruikers beschikbaar is gemaakt. Voor deze organisaties stellen we een work-around beschikbaar waarbij het certificaat handmatig kan worden vervangen in de bestaande installatie. Wij leveren hiervoor technische ondersteuning in de vorm van documentatie en beschikbaarheid van onze servicedesk voor begeleiding op afstand.

Tot slot

Wij hadden hier uiteraard eerder door Quo Vadis van op de hoogte gebracht willen worden en hebben onderzocht of uitstel mogelijk is. Dat is helaas niet het geval. Daarom moeten we noodgedwongen actie ondernemen. We doen ons uiterste best om de gebruikers optimaal te ondersteunen bij het installeren van de nieuwe software.

Onze welgemeende verontschuldigingen voor de ontstane situatie.

Technische toelichting:

De Quo Vadis G4 Issuing CA zal worden ingetrokken omdat deze technisch gezien in staat is om TLS certificaten aan te maken die gebruikt kunnen worden voor het beveiligen van browsers. In het toepassingsgebied voor de CA had deze optie uitgeschakeld moeten worden door QuoVadis. Grote browser leveranciers verenigd in het CA/Browser forum hebben besloten dat dit een onaanvaardbaar beveiligingsrisico is en daarom het intrekken afgedwongen.

Wondzorg app met TRES beveiliging live

Wondzorg app met TRES beveiliging live

Op 31 oktober 2019 is de app voor de Landelijke Wondzorg App Implementatie Studie gelanceerd. Het is de eerste mobiele applicatie die gebruik maakt van onze encryptiedienst TRES voor het beveiligen van privacygevoelige gegevens binnen een studie. De app is door het LUMC in samenwerking met Innovattic ontwikkeld en wordt in een samenwerkingsverband van ziekenhuizen ingezet om wondgerelateerde post-operatieve complicaties eerder te kunnen detecteren. De deelnemende patiënten vullen gedurende een periode dagelijks een digitale vragenlijst in. De app waarschuwt de patiënt wanneer contact met de arts gewenst is. De arts kan de gegevens ter voorbereiding op het consult gebruiken. Met de verzamelde gegevens worden risico’s op complicaties in kaart gebracht en kan de behandeling worden verbeterd. Wij zijn trots een bijdrage te mogen leveren aan deze studie.

Deze video van het LUMC geeft een mooie toelichting:

 

Onderzoek met gepseudonimiseerde data naar personen met verward gedrag

Onderzoek met gepseudonimiseerde data naar personen met verward gedrag

Recent is het onderzoeksrapport naar personen met verward gedrag in Flevoland gepubliceerd. GGD Flevoland en onderzoeksbureau Care2Research hebben gezamenlijk met 13 Flevolandse organisaties een uniek onderzoek uitgevoerd naar personen met verward gedrag en de werking van de bemoeizorgketen. Een mooi rapport met leerzame en nuttige bevindingen voor verdere verbetering van de zorg op basis van gepseudonimiseerde data (via ZorgTTP).

URL:
https://www.ggdflevoland.nl/Nieuws/uniek-onderzoek-naar-personen-met-verward-gedrag-in-flevoland