In opdracht van Zorginstituut Nederland is onderzocht op welke manier nieuwe regelgeving in de Europese Unie invloed heeft op bestaande vormen van gegevensuitwisselingen tussen organisaties en overheden. Het gaat hier om de eIDAS-verordening (eIDAS 2.0) en de ontwikkeling van de Verordening Europese Business Wallet (EBW). Samen leggen deze verordeningen de basis voor digitale identiteit en betrouwbare gegevensuitwisseling. De conclusie is dat deze nieuwe regelgeving richtinggevend wordt voor de manier waarop gegevens binnen de Europese Unie (EU) worden uitgewisseld. Voor bestaande vormen van gegevensuitwisseling, zoals KIK-V, biedt dit kansen en verplichtingen. Enkele aanpassingen zijn nodig om aan de verplichtingen te voldoen, maar de impact hiervan is naar verwachting beperkt. Voor zorgaanbieders gelden geen verplichtingen.

Digitale identiteit en veilige gegevensuitwisseling in de EU

In de EU komen er nieuwe regels voor digitale identiteiten en het veilig uitwisselen van gegevens. De eIDAS 2.0 zorgt ervoor dat burgers een nieuwe digitale identiteit kunnen gebruiken en hun gegevens op een veilige manier kunnen delen met organisaties in de hele EU. De EBW-verordening zorgt ervoor dat organisaties een nieuwe digitale identiteit kunnen gebruiken en hun gegevens op een veilige manier kunnen delen met andere organisaties in de EU.

Speciaal voor de zorg bestaat ook de European Health Data Space (EHDS). Deze bepaalt welke gezondheidsgegevens gedeeld mogen worden en onder welke voorwaarden.

Samengevat: De EHDS bepaalt welke gegevens je mag delen in de zorg en onder welke regels. eIDAS 2.0 en de EBW-verordening regelen wie mag uitwisselen en hoe de veiligheid en betrouwbaarheid daarbij zijn geregeld.

Kansen en verplichtingen voor KIK-V

Wat verandert er voor KIK-V zodra de EBW-verordening in de EU wordt vastgesteld?

  • Informatievragende partijen (die als publieke instantie worden aangemerkt) worden verplicht om de aanlevering van gegevens via een EBW te accepteren.
  • Zorgaanbieders hebben hiermee het recht om een EBW te gebruiken voor de aanlevering van gegevens aan publieke instanties.

Dit geldt als het gaat om een administratief proces en/of rapportageverplichting.  

De huidige KIK-V werkwijze sluit in de kern goed aan op de uitgangspunten van de nieuwe regels. Er zijn een paar aanpassingen nodig om aan de verplichtingen te kunnen voldoen, maar de impact hiervan kan naar verwachting beperkt blijven. De benodigde aanpassingen zijn:

  • De acceptatie van een EBW bij de gegevensaanlevering;
  • De aansluiting op Europese identificatie- en adresseringsmechanismen;
  • De ondersteuning van mandatering en vertegenwoordiging;
  • De toepassing van gekwalificeerde vertrouwensdiensten, zoals digitale zegels en QERDS.

Programma KIK-V zal de vaststelling van de EBW-verordening monitoren en de definitieve impact hiervan tijdig afstemmen met betrokken ketenpartijen.  

Meer informatie of vragen?

Hebt u vragen over dit rapport? Mail uw vraag dan naar ons via dit contactformulier.