5.1 | Vertrouwen: Identificatie

Identificatie is het (eenduidig) vaststellen dat een persoon, organisatie of component dezelfde is als de gezochte persoon, organisatie of component. Om zorgverleners, zorgaanbieders en patiënten tussen en over de instellingen heen te kunnen herkennen moeten deze actoren uniek identificeerbaar zijn. Bij uitwisseling van gegevens tussen de zorgverleners én met patiënten, speelt identificatie van patiënten, zorgverleners en zorgaanbieders een belangrijke rol. Dit is namelijk de basis van verdere controles die uitgevoerd moeten worden.

Patiëntidentificatie

Om gegevens uit verschillende zorgaanbieders over dezelfde patiënt aan elkaar te relateren is het gebruik van het BSN verplicht gesteld (Zie Wabpvz).

In sommige situaties is het BSN niet bruikbaar, of is er onzekerheid over de koppeling met de persoon. Pasgeborenen of buitenlanders hebben bijvoorbeeld niet altijd (al) een BSN en de patiënt is niet altijd fysiek aanwezig om de identiteit te verifiëren. 

Volgens art. 28 Besluit gebruik BSN in de zorg gebruikt men in bovenstaande uitzonderingssituaties niet het BSN, maar geslachtsnaam, voornamen, geboortedatum, postcode en huisnummer woonadres. Omdat Twiin nog niet heeft uitgewerkt hoe zorgaanbieders moeten omgaan met een niet aanwezig BSN, kunnen zorgaanbieders in die situatie voorlopig nog geen gegevens uitwisselen op basis van validatie door Twiin. 

Zorgaanbieders 

Om zorgaanbieders te kunnen identificeren, vereist de NEN7512 dat er een afspraak gemaakt dient te worden over het gebruik van een eenduidig identificatienummer. Als een patiënt bijvoorbeeld zijn of haar zorgaanbieder toestemming wil geven, dan is het noodzakelijk dat deze eenduidig te identificeren valt. Onwenselijk is dat de ene keer het kvk-nummer (Kamer van Koophandel) gebruikt wordt en dan weer het AGB of URA-nummer. Om zorgaanbieders te identificeren kiest Twiin voor het URA-nummer. Dit is een nummer dat alleen aan zorgaanbieders uitgegeven wordt en ook niet-declarerende zorgaanbieders kunnen een URA-nummer krijgen. Deze keuze ligt in lijn met de uitgangspunten zoals geformuleerd in het Informatieberaad.

Zorgverleners

Ook zorgverleners moeten identificeerbaar zijn door de partijen betrokken bij de gegevensuitwisseling (NEN7512). Op basis van bijvoorbeeld een medewerkersnummer van een andere organisatie kan niet bepaald worden wie de diagnose heeft gesteld, wie de persoon is die de medicatie voorschrijft, of toegang wenst tot het dossier. Twiin vindt het UZI-nummer hiervoor het meest geschikt. Het UZI-stelsel is het breedst bruikbare landelijke stelsel om zorgverleners en medewerkers te identificeren. Ook deze keuze ligt in lijn met de uitgangspunten zoals geformuleerd in het Informatieberaad.

Ontwikkelingen

Er is een norm in ontwikkeling, NEN 7518, over identificatie en authenticatie. Daarnaast is er een consultatie geweest over het Wetsvoorstel identificatie en authenticatie in de zorg (Wet Diaz) waarop Twiin ook een reactie heeft ingediend. Twiin volgt de ontwikkelingen en zodra passende identificatiemiddelen beschikbaar komen, zullen die een plek krijgen in het Twiin Afsprakenstelsel. 

{}