Digitaal identificeren en ondertekenen in de zorg

In de zorg gaat digitale identiteit twee kanten op: patiënten die hun eigen gegevens inzien, en zorgverleners die zich tegenover systemen en elkaar identificeren. Voor beide gelden eigen regels.

Patiënten: niveau hoog

Een patiënt kan de eigen gegevens elektronisch inzien of er een afschrift van krijgen (art. 15d lid 1 Wabvpz). De Wabvpz zelf noemt geen betrouwbaarheidsniveau. Dat komt uit de Wet digitale overheid: zorgaanbieders zijn daarin aangewezen organisaties voor de taken waarbij ze het burgerservicenummer gebruiken (bijlage bij de Wdo), en mogen dan alleen toegang geven met een middel op het vereiste niveau (art. 6 lid 1 Wdo). Voor gegevens die onder het medisch beroepsgeheim vallen, is dat niveau hoog (Regeling betrouwbaarheidsniveaus, bijlage 2).

Tot 1 juli 2028 mag een zorgaanbieder daarnaast ook een middel op niveau substantieel toestaan (art. 6 lid 1 van de regeling). Daarna is hoog de norm.

Zorgverleners: het UZI-register

Zorgverleners en hun medewerkers werken met toegangsmiddelen uit het UZI-register van CIBG (art. 14 en 15 Wabvpz, en de Regeling gebruik burgerservicenummer in de zorg). CIBG staat op de Nederlandse Trusted List met certificaten voor gekwalificeerde handtekeningen.

Er ligt een wetsvoorstel dat dit verandert: de Wet digitale identificatie (36702) vervangt het register door een Dezi-register en vraagt niveau hoog voor zorgaanbieders en zorgpersoneel. Volgens de Eerste Kamer ligt het voorstel nog bij de Tweede Kamer.

Waar je op let

• Het niveau per dienst. Een patiëntenportaal met medische gegevens vraagt niveau hoog; de overgangsregeling voor substantieel loopt tot 1 juli 2028.
• De positie van het UZI-register. Houd de behandeling van de Wet digitale identificatie in de gaten als je nu investeert in middelen voor zorgverleners.