Informatie voor huisartsen

De Whitebox is een wit kastje in uw praktijk, waarmee u zelf de toegang voor andere zorgverleners eenvoudig regelt, per patiënt. Koppeling met het huisarts informatiesysteem (HIS) is makkelijk, en u kunt individueel voor het systeem kiezen, onafhankelijk van andere zorgverleners. Op dit moment draait het systeem alleen nog met TetraHIS. U kunt echter al voorinschrijven voor uw HIS.

De Whitebox staat in uw praktijk. Het systeem kent geen externe server die patiëntgegevens verwerkt. Er worden directe koppelingen gelegd, in geval van de waarneemkoppeling met de Huisartsenpost. U bepaalt met uw patiënt zelf wie toegang krijgt, en de gegevens zijn alléén voor diegenen inzichtelijk.

Met de Whitebox wordt toegang tot medische gegevens bottom-up georganiseerd door zorgverleners, zonder top-down aansturing, en in samenspraak met de patiënt.

Wat is de Whitebox?

De Whitebox is een kastje waarmee per patiënt een beveiligde verbinding met de huisartsenpost kan worden gelegd. De Whitebox staat in de praktijk van de huisarts en is gekoppeld aan het huisarts informatiesysteem (HIS). Alleen voor aangemelde patiënten kunnen huisartsen op de huisartsenpost een professionele samenvatting opvragen.

In de toekomst kan de Whitebox ook koppelingen maken met andere zorgverleners of –systemen, met bijvoorbeeld ketenzorg of met ziekenhuizen. Ook met apothekers kunnen koppelingen gemaakt worden.

De huisarts bepaalt altijd welke gegevens gedeeld worden met wie, in samenspraak met de patiënt.

Wat is er nieuw aan de Whitebox?

De belangrijkste eigenschap van de Whitebox is dat het systeem van de huisarts is, bij de huisarts staat, en dat autoristaties volledig door de huisarts alleen bepaald worden. Zo heeft u volledige controle over de ontsluiting van gegevens van uw patiënten. Alleen door de huisarts geautoriseerde partijen krijgen toegang en geautoriseerde verbindingen zijn end-to-end beveiligd. Dit betekent dat derden tussen de geautoriseerde partij en de Whitebox geen toegang kunnen krijgen tot de gegevens - de verbinding is van begin tot eind versleuteld.

Doordat bij de Whitebox koppelingen één op één met specifieke partijen zijn, hoeft u deze partijen slechts te autoriseren als nodig. Voor zover toestemming nodig is, is deze heel specifiek, alléén voor die ene koppeling en niet meer.

Gebruik van de Whitebox vergroot het vertrouwen van uw patiënt dat gegevens veilig blijven en dat ú daarvoor borg kunt staan.

Waarom de Whitebox?

Juist in de zorg zijn communicatiesystemen nodig die de privacy van patiënten goed beschermen. Systemen die uitgaan van "privacy by design" - dus waarbij privacy en beveiliging uitgangspunten zijn geweest op de tekentafel - missen nu in de zorg.

Het is van groot belang dat patiënten op de vertrouwelijkheid van de zaken die zij met hun arts bespreken kunnen vertrouwen, zodat zij met hun klachten naar de arts durven blijven stappen. Ook, of misschien zelfs juist, wanneer steeds vaker gegevens in computersystemen worden ingevoerd, is het van belang dat degene die de patiënt behandelt borg kan staan voor de vertrouwelijkheid van gegevens.

Daarom moeten artsen zelf directe controle houden over wie gegevens mogen inzien. De Whitebox is een systeem waarmee artsen zelf controle houden over de ontsluiting van de gegevens. Zo kunnen zij garanderen dat patiëntgegevens veilig en privacy vriendelijk toegankelijk gemaakt kunnen worden voor andere zorgverleners, zonder dat onbevoegden meekijken.

Gebruiken jullie het Landelijk Schakelpunt (LSP)?

Nee, de Whitebox maakt geen gebruik van het LSP, het centrale landelijke schakelpunt van wat vroeger het "Elektronisch Patiëntendossier (EPD)" werd genoemd. Dit is bewust: het LSP is een schakelpunt waar álle patiëntgegevens over worden getransporteerd; in het schakelpunt zijn deze niet versleuteld, en dus aftapbaar. Bovendien ligt de controle over de uitwisseling van gegevens bij het LSP niet bij de huisarts, maar bij een externe partij.

De beveiliging van de Whitebox werkt heel anders. De Whitebox is een volledig ander systeem. Het is decentraal, en past end-to-end beveiliging toe. Bovendien is bij dit systeem de huisarts - in samenspraak met de patiënt - degene die de toegang bepaalt, en geen centrale organisatie op afstand. Omdat veel minder mensen toegang krijgen is het risico op een succesvolle aanval op specifieke patiëntgegevens veel minder groot dan bij het LSP.

Met de Whitebox behoudt de huisarts volledige controle over de patiëntengegevens, in samenspraak met de patiënt. De communicatie loopt volledig decentraal, rechtstreeks van arts naar arts, zonder een centrale component. Zo worden de privacy van de patiënt en het beroepsgeheim van de arts optimaal beschermd.