NEN7510 als houvast bij inkoop door huisartsen

Carinke Buiting
Jaap van der Wel

Een HIS is handig maar voordat de software werkt, moet huisartsen soms weerbarstige problemen overwinnen. En als het dan werkt, komen toch onaangename verrassingen voor. Dan blijkt, ofschoon er iedere dag trouw een back-up is gemaakt, er niets op de tape te staan wanneer nodig voor systeemherstel. Een fout met een instelling, een vinkje ergens wel of niet, met grote gevolgen. ICT inkoop door huisartsen heeft aandacht nodig. De norm voor informatiebeveiliging in de zorg, de NEN7510 geeft steun bij die inkoop.

Waarom een norm

De theorie

ICT is ingewikkeld, staat ver af van de praktijk van de huisarts en veroorzaakt geregeld problemen. Tal van huisartsen zijn dan ook in samenwerkingsverbanden de ICT / het HIS gaan uitbesteden. De patiëntgegevens staan dan niet meer op de praktijk-PC maar op een centrale computer die een professioneel bedrijf beheert: een Application Service Provider (ASP). Internet levert de verbinding tussen de ASP en de huisartsen, tegen betaalbare prijzen en door encryptie zeer veilig. Zo ontstaan ook de oplossingen om tijdens waarneemdiensten de patiëntendossiers van collega’s te kunnen inzien. Bovendien wordt ingespeeld op de toekomst als de Landelijke Verwijsindex gaat functioneren. Dan zullen medicatiegegevens rond de klok en alle zeven dagen van de week beschikbaar moeten zijn. Dat kan een ASP beter dan dat een individuele huisarts.
Tot zover de bedoeling.

De praktijk

In de praktijk blijken ook ASP’s echter voor vervelende problemen te kunnen zorgen. Er zijn al heel wat huisartsen die overleden patiënten hebben uitgenodigd voor een griepprik omdat er iets mis was gegaan toen het oude Elias werd vervangen door een nieuw, gezamenlijk HIS. Dompers zijn ook de nog te frequent voorkomende storingen in de beschikbaarheid van HISsen. Kortom, de overgang naar een professionele partij bleek een oplossing met haken en ogen. Overigens klagen ASP-leveranciers ook en soms terecht over hun klanten, bijvoorbeeld dat die niet altijd de cursus volgen voor het HIS-pakket maar vervolgens wel de helpdesk platbellen met triviale vragen.
Goede ICT inkoop is de sleutel. De aanzet daarvoor is op 18 mei 2005 in conceptvorm wereldkundig gemaakt door het Nederlands Normalisatie-instituut (NEN) met de publicatie van de ´toetsbare voorschriften´ voor de eerste en tweede lijnszorg. Voor de huisartsen betreft dit de NEN7511-3 die is afgeleid van de NEN7510. Hiermee worden de maatregelen op een rijtje gezet die nodig zijn om zeker te stellen dat patiënt- en praktijkgegevens beschikbaar, juist en vertrouwelijk zijn en blijven. Huisartsen kunnen die gebruiken bij het maken van inkoop afspraken met hun ICT-dienstverleners zoals de ASP - en eventueel ook de HIS-leverancier. Het taalgebruik van de NEN7511 en NEN7510 verraadt de herkomst uit de ICT-hoek en is daardoor lastig toegankelijk voor menig huisarts. Toch zijn deze normen belangrijk voor de huisarts en met dit artikel maken wij u wegwijs in deze materie.