Met ZorgMail Secure e-mail zit u goed voor NTA 7516! Van de 18 criteria staat er 1 (doorsturen) op ‘Q2 2020’ en alle andere 17 hebben de status ‘Voldoet’.
De Algemene Verordening Gegevensbescherming (AVG) maakt eisen ten aanzien van privacybescherming nog belangrijker. Conventionele e-mail, zonder ‘passende technische en organisatorische maatregelen’, voldoet niet aan de eisen.
De norm NTA 7516 maakt duidelijk wat met betrekking tot het mailen van persoonlijke gezondheidsinformatie in de zorg nodig is, zodat aan de AVG wordt voldaan. ‘Beschikbaarheid, integriteit, vertrouwelijkheid en gebruiksvriendelijkheid’ zijn hierbij centrale begrippen. Ook dwingt de norm af dat gebruikers van producten van verschillende leveranciers rechtstreeks berichten naar elkaar kunnen sturen. Zie ook onder Interoperabiliteit.
NTA 7516 kan worden gezien als een specifieke invulling van de NEN 7510 en is in mei 2019 gepubliceerd door NEN, in opdracht van het Informatieberaad Zorg. In december 2018 is de door leveranciers – waaronder Enovation – en zorgaanbieders getekende Intentieverklaring Veilige mail in de zorg gepubliceerd.
Wat betekent dit voor uw organisatie?
NTA 7516 beschrijft eisen die gesteld worden aan professionals én aan communicatiedienstenaanbieders (ook wel genoemd: leveranciers). Belangrijk om te weten is dat uw organisatie de organisatorische en technische onderdelen die zijn opgenomen in de norm dient te implementeren. Als professional moet u kunnen aantonen dat u voldoet aan de voor u geldende criteria en de minimale grenswaarden. Daarnaast moet u kunnen aantonen welke normonderdelen door uzelf zijn geïmplementeerd en welke door een product/leverancier zijn ingevuld.
Het inzetten van ZorgMail Secure e-mail draagt in grote mate bij aan het invullen van veel normonderdelen. Om u bij de implementatie van NTA 7516 te ondersteunen, zijn diverse documenten door NEN en het Informatieberaad Zorg beschikbaar gesteld. Zie ook in het kader hiernaast.
NTA 7516 info voor zorgprofessionals
NEN
Informatieberaad Zorg
ZorgMail Secure e-mail is al interoperabel voor communicatie binnen de Wvggz-keten
ZorgMail en NTA 7516
Enovation is vanaf het begin nauw betrokken bij de totstandkoming van NTA 7516. Op 17 december 2019 was Enovation met ZorgMail Secure e-mail een van de deelnemers aan de geslaagde Projectathon voor veilige e-mail georganiseerd door VWS.
De ZorgMail Secure e-mail klanten die actief zijn in de Wvggz- en/of Wzd-keten kunnen al gebruik maken van de gerealiseerde versnelde NTA 7516 technische interoperabiliteit vanaf 1 januari 2020. Zie voor meer informatie de Wvggz pagina.
Interoperabiliteit
Een belangrijk onderdeel van de realisatie is het tot stand brengen van interoperabiliteit tussen Veilige mailapplicaties van verschillende leveranciers. In NTA 7516 Veilige e-mail in de zorg wordt dit ‘multikanaalcommunicatie’ of ‘interoperabiliteit’ genoemd.
Vertaald naar de dagelijkse praktijk betekent interoperabiliteit dat een verzender vanuit zijn Veilige mailapplicatie een bericht kan sturen dat door een ontvanger zonder extra handelingen kan worden geopend in diens Veilige mailapplicatie. Ongeacht of deze applicaties van dezelfde leverancier of van verschillende leveranciers zijn. Zowel de verzender als de ontvanger dienen hiervoor te voldoen aan NTA 7516.
Certificering in Q2 2020
In de afgelopen periode is door Enovation toegewerkt naar het eerste NTA 7516 certificeringsmoment voor ZorgMail Secure e-mail in het 2e kwaartaal van 2020. Naast de invulling van criteria door Enovation, gaat u van ons binnenkort informatie ontvangen over de technische en organisatorische maatregelen die u als organisatie zelf heeft uit te voeren. Enovation is samen met de NEN, certificerende instellingen en overige leveranciers die actief zijn in de Wvggz, aan het toewerken naar een herijking van het moment waarop certificering uiterlijk dient plaats te vinden.
NTA 7516 certificering
In eerste instantie ligt de focus op certificatie van de e-mail oplossingen van de leveranciers. Kort daarna zal gekeken worden naar de mogelijkheden om ook zorginstellingen die deze e-mail oplossingen gebruiken te certificeren. Zie ook het nieuwsbericht vanuit NEN.
In de afgelopen tijd is de werkgroep voor het certificeringsschema onder auspiciën van NEN, waarin Enovation zitting heeft, bezig geweest met het opstellen van het NCS 7516 certificeringsschema. Enovation kan, net als alle andere leveranciers, tot zij is gecertificeerd niet aangeven te voldoen aan NTA 7516. In de 1e helft van april hebben twee leveranciers op basis van het voorlopige certificeringsschema succesvol een proefaudit doorlopen. Dit betekent dat de werkgroep op basis van de opgedane ervaringen en enkele aanpassingen in de technische handreiking een definitieve versie van het NCS 7516 certificeringsschema kan vaststellen. Met het definitieve schema, gepubliceerd op 20 mei, kunnen certificerende instellingen en de leveranciers aan de slag met de voorbereidingen voor de certificering. Zie ook het nieuwsbericht vanuit NEN. Het cerificatieschema is te downloaden van de NEN website.
Communicatiedienstenaanbieders dienen zich te kwalificeren voor het criterium Multikanaalcommunicatie en minimaal één ander criterium. Zoals te zien in het Self Assessment op de website van het Informatieberaad Zorg gaat Enovation in 2020 voldoen aan alle criteria die verplicht dan wel optioneel gelden voor communicatiedienstenaanbieders.