MedMij publiceert versie 1.6.0 van afsprakenstelsel

MedMij publiceerde op zaterdag 14 mei jl. een nieuwe versie van het afsprakenstelsel: release 1.6.0. Release 1.5.1 wordt daarmee de verplichte versie voor gegevensuitwisseling conform MedMij. Wij zetten de grootste veranderingen op een rij.

MedMij-deelnemers waren betrokken bij de totstandkoming van de nieuwe release en de uitwerking daarvan. Net als de voorgaande release kwam 1.6.0 mede tot stand op basis van requests for change (RFC’s). Deze RFC’s werken we in een openbare omgeving uit (Confluence) zodat MedMij-deelnemers kunnen bijdragen aan (mogelijk) toekomstige ontwikkelingen.

Hiervoor organiseerde MedMij onder meer verschillende expertsessies waarin betrokkenen actief mee konden denken over de nieuwe release van het afsprakenstelsel. Ook dit keer was er tijdens de sessies veel betrokkenheid van MedMij-deelnemers, waarmee we fundament verder kunnen verstevigen.

Release 1.5.1 nu de verplichte versie

Sinds 2020 werkt MedMij met een zogenaamd ‘dakpanmodel’. Release 1.4.0 (de tot 14 mei 2022 verplichte release) heeft sinds 14 mei jl. de status ‘verouderd’. Dit wil zeggen dat deze release niet meer actief is. Release 1.5.1 is nu de verplichte versie. Release 1.6.0 is nu ook geldig, met een optionele status. Hiermee geeft MedMij alle deelnemers de tijd om de veranderingen, die een nieuwe release met zich meebrengt, te implementeren. Een ander doel is zorgen dat PGO-gebruikers sneller nieuwe functionaliteiten kunnen gebruiken.

MedMij blijft samen met haar deelnemers het afsprakenstelsel doorontwikkelen. Toekomstige aanpassingen zullen volgen uit onder meer wet- en regelgeving, techniek en standaarden en uiteraard uit wensen en eisen van de deelnemers.

Wijzigingen in release 1.5.1

In de nu verplichte release 1.5.1 voerden we onder meer deze wijzigingen door:

Gebruiksvriendelijkheid

Het aantal keer dat de PGO-gebruiker moet inloggen, en toestemming moet geven, wordt verkleind. Iemand kan in één keer toestemming geven voor het verzamelen van gegevens bij alle gegevensdiensten die een aanbieder aanbiedt op het netwerk. Dit is alleen mogelijk voor de gegevensdiensten die een aanbieder via dezelfde leverancier (Dienstverlener (zorg)aanbieder) worden aangeboden. Voor PGO’s is dit optioneel om in te bouwen, voor DV(Z)A’s verplicht.

Veiligheid

MedMij vereist bij het inloggen op een PGO dat er naast een wachtwoord een tweede verificatie plaatsvindt om de identiteit van de gebruikers vast te stellen. Dit heet tweefactorauthenticatie. Als tweede factor is SMS gezien onvoldoende veilig. Daarom worden PGO-leveranciers verplicht om ook een veiligere tweede factor te bieden.

Het verplicht gebruik van tweefactorauthenticatie geldt voortaan op de volledige PGO die het MedMij-label draagt, niet alleen op het deel waar de MedMij-uitwisseling plaatsvindt.

Machtigen

Optioneel is ook vrijwillige vertegenwoordiging mogelijk. Hierdoor kan een PGO-gebruiker zich binnen de eigen PGO laten vertegenwoordigen door iemand anders. De vertegenwoordiger maakt gebruik van het dossier dat al voor de vertegenwoordigde bij de PGO-leverancier bekend is.

Wijzigingen 1.6.0

Voor de 1.6.0-release van het afsprakenstelsel werd onder meer een aantal nieuwe functionaliteiten uitgewerkt die een bijdrage leveren aan het verbeteren van het gebruiksgemak van PGO’s. Dit zijn het mogelijk maken om opgehaalde gegevens uit de PGO te verwijderen en het aanpassen van alle schermteksten naar B1-niveau om de leesbaarheid voor een brede groep gebruikers te verbeteren. Ook is een voorbereiding getroffen om in een later stadium over verschillende DVZA’s heen te kunnen autoriseren, waarmee de flexibiliteit van het stelsel toeneemt.

Voor een totaaloverzicht van de wijzigingen: zie de changelog. Alles over het afsprakenstelsel lees je hier.