Vereenvoudigd Gebruik UZI-pas

Wilt u sneller en met minder onderbrekingen in het zorgproces medische gegevens uitwisselen met het LSP? Implementeer dan Vereenvoudigd Gebruik UZI-pas (VGU) of ga in gesprek met de leverancier van uw zorginformatiesysteem over het inbouwen van VGU.

Met VGU is voor het raadplegen van medische gegevens via het LSP een UZI-pas niet altijd nodig. Dat maakt het opvragen makkelijker voor zorgmedewerkers en scheelt kostbare zorgtijd.

Wilt u helemaal geen medewerker UZI-pas in het zorgproces inzetten? Maak dan gebruik van de mobiele functionaliteit van ZORG-ID (zie link onderaan deze webpagina).
Zorgmedewerker achter computer

Het Vereenvoudigd Gebruik van de UZI-pas is gebaseerd op het werken met ‘tokens’. Dit zijn digitale bewijzen. Door tokens te gebruiken hoeft voor het opvragen van medische gegevens van de patiënt via het Landelijk Schakelpunt (LSP) geen UZI-pas in de kaartlezer te zitten. 

Tokens zijn dus digitale ‘bewijzen’ voor de authenticatie van systemen en zorgverleners. Met authenticatie wordt er gecontroleerd of iemand/een systeem is wie hij/het zegt te zijn. Er zijn drie typen tokens in gebruik: 

  • Inschrijftoken: Bewijst dat een patiënt is ingeschreven bij een zorgaanbieder. 
  • Mandaattoken: Bewijst dat een zorgverlener zijn systeem vertrouwt dat de juiste medewerkers onder zijn lokale autorisatie patiëntgegevens namens de zorgverlener mogen opvragen via het LSP.
  • Transactietoken: Bewijst dat het bericht, het inschrijfbewijs en het mandaatbewijs afkomstig zijn van het juiste zorginformatiesysteem. 

Deze bewijzen zorgen er samen voor dat de authenticatie net zo veilig is als met de UZI-pas. 

Technisch werkt het als volgt;

Het mandaatbewijs wordt aangemaakt door een zorgverlener met een UZI-pas. Daarna kunnen andere zorgverleners met ZORG-ID identiteit dit bewijs gebruiken om zonder UZI-pas patiëntgegevens op te vragen via het LSP, zolang dit bewijs geldig is. Er is dus voor een zorgaanbieder minimaal een UZI-Pas noodzakelijk om dit mandaat uit te geven. 

Het zorginformatiesysteem van de zorgaanbieder (XIS) kan dan, onder verantwoordelijkheid van de zorgverlener, automatisch gegevens opvragen zonder UZI-pas met VGU van een specifieke patiënt via het LSP. Deze ‘automatische’ opvraagfunctie werkt alleen voor die patiënten waarvoor een geldig inschrijftoken is aangemaakt. 

Dit kan bijvoorbeeld gebeuren wanneer: 

- Medische gegevens van een patiënt worden opgevraagd. 

- Een agenda-afspraak in het zorginformatiesysteem met de patiënt wordt gemaakt. 

- Nieuwe patiëntgegevens beschikbaar komen door een eerder ingesteld abonnement. 

Door gebruik van VGU zijn er minder UZI-passen in het zorgproces nodig en wordt de UZI-pas minder vaak gebruikt.  Alleen voor het inloggen is een medewerker UZI-pas noodzakelijk. U kunt hiervoor ook de mobiele functionaliteit van ZORG-ID inzetten. Voor meer informatie klik hier.