Met ZorgMail Secure e-mail zit u goed voor NTA 7516! Van de 18 criteria staat er 1 (doorsturen) op ‘Q2 2020’ en alle andere 17 hebben de status ‘Voldoet’.
De Algemene Verordening Gegevensbescherming (AVG) maakt eisen ten aanzien van privacybescherming nog belangrijker. Conventionele e-mail, zonder ‘passende technische en organisatorische maatregelen’, voldoet niet aan de eisen.
De norm NTA 7516 maakt duidelijk wat met betrekking tot het mailen van persoonlijke gezondheidsinformatie in de zorg nodig is, zodat aan de AVG wordt voldaan. ‘Beschikbaarheid, integriteit, vertrouwelijkheid en gebruiksvriendelijkheid’ zijn hierbij centrale begrippen. Ook dwingt de norm af dat gebruikers van producten van verschillende leveranciers rechtstreeks berichten naar elkaar kunnen sturen.
NTA 7516 kan worden gezien als een specifieke invulling van de NEN 7510 en is in mei 2019 gepubliceerd door NEN, in opdracht van het Informatieberaad Zorg.
Wat betekent dit voor uw organisatie?
NTA 7516 beschrijft eisen die gesteld worden aan professionals én aan communicatiedienstenaanbieders (ook wel genoemd: leveranciers). Belangrijk om te weten is dat uw organisatie de organisatorische en technische onderdelen die zijn opgenomen in de norm dient te implementeren. Als professional moet u kunnen aantonen dat u voldoet aan de voor u geldende criteria en de minimale grenswaarden. Daarnaast moet u kunnen aantonen welke normonderdelen door uzelf zijn geïmplementeerd en welke door een product/leverancier zijn ingevuld.
Het inzetten van ZorgMail Secure e-mail draagt in grote mate bij aan het invullen van veel normonderdelen. Om u bij de implementatie van NTA 7516 te ondersteunen, zijn diverse documenten door NEN en het Informatieberaad Zorg beschikbaar gesteld. Zie ook in het kader hiernaast.
NTA 7516 info voor zorgprofessionals
NEN
Informatieberaad Zorg
ZorgMail Secure e-mail is al interoperabel voor communicatie binnen de Wvggz-keten
ZorgMail en NTA 7516
Enovation is vanaf het begin nauw betrokken bij de totstandkoming van NTA 7516. Op 17 december 2019 was Enovation met ZorgMail Secure e-mail een van de deelnemers aan de geslaagde Projectathon voor veilige e-mail georganiseerd door VWS.
De ZorgMail Secure e-mail klanten die actief zijn in de Wvggz- en/of Wzd-keten kunnen al gebruik maken van de gerealiseerde versnelde NTA 7516 interoperabiliteit vanaf 1 januari 2020. Zie voor meer informatie de Wvggz pagina.
Interoperabiliteit
Een belangrijk onderdeel van de realisatie is het tot stand brengen van interoperabiliteit tussen Veilige mailapplicaties van verschillende leveranciers. In NTA 7516 Veilige e-mail in de zorg wordt dit ‘multikanaalcommunicatie’ of ‘interoperabiliteit’ genoemd.
Vertaald naar de dagelijkse praktijk betekent interoperabiliteit dat een verzender vanuit zijn Veilige mailapplicatie een bericht kan sturen dat door een ontvanger zonder extra handelingen kan worden geopend in diens Veilige mailapplicatie. Ongeacht of deze applicaties van dezelfde leverancier of van verschillende leveranciers zijn.
De komende maanden….
De komende maanden wordt door Enovation toegewerkt naar het eerste NTA 7516 certificeringsmoment voor ZorgMail Secure e-mail in mei 2020. Naast de invulling van criteria door Enovation, gaat u van ons ook informatie ontvangen over de technische en organisatorische maatregelen die u als organisatie zelf heeft uit te voeren.
NTA 7516 certificering
Als leverancier certificeren voor NTA 7516 is op dit moment niet mogelijk. De werkgroep voor het certificeringsschema onder auspiciën van NEN, waarin Enovation zitting heeft, is nog gaande. Enovation kan, net als alle andere leveranciers, tot zij is gecertificeerd niet aangeven te voldoen aan NTA 7516. In december 2018 is de door leveranciers – waaronder Enovation – en zorgaanbieders getekende Intentieverklaring Veilige mail in de zorg gepubliceerd.
In eerste instantie ligt de focus op certificatie van de e-mail oplossingen van de leveranciers. Kort daarna zal gekeken worden naar de mogelijkheden om ook zorginstellingen die deze e-mail oplossingen gebruiken te certificeren. Zie ook het nieuwsbericht vanuit NEN.
In mei 2020 dienen communicatiedienstenaanbieders zich te kwalificeren voor het criterium Multikanaalcommunicatie en minimaal één ander criterium. Zoals te zien in het Self Assessment op de website van het Informatieberaad Zorg gaat Enovation in 2020 voldoen aan alle criteria die verplicht dan wel optioneel gelden voor communicatiedienstenaanbieders.