nov 24, 2023 | Pseudonimiseren, Software, ZorgTTP
Het Nivel moderniseert de pseudonimisatie van gevoelige gegevens door over te stappen op de openbare pseudonimisatiemethode. ZorgTTP beschikt over een implementatie van deze state-of-the-art methodiek in de bestaande pseudonimisatiesoftware. Deze werkwijze draagt bij aan optimale beveiliging van gevoelige gegevens en helpt organisaties aantoonbaar invulling te geven aan eisen uit de NEN 7524:2019 pseudonimisatienorm. Bijvoorbeeld op het gebied van interoperabiliteit en het gebruik van specifieke pseudonimisatie design patronen.
De openbare pseudonimisatiemethode
De openbare methode is sinds 2015 beschikbaar en is ontworpen in opdracht van het ministerie van Volksgezondheid, Welzijn en Sport (VWS). Sindsdien is deze ingezet voor de pseudonimisatie van de gegevens voor de Risicoverevening.
Binnen de ZorgTTP pseudonimisatie software kunnen zowel de oorspronkelijke als de openbare pseudoniemen worden aangemaakt. Door deze een periode naast elkaar aan te maken kan naadloos worden overgestapt zonder verlies van historische data.
De voordelen van de openbare pseudonimisatiemethode
Met de openbare methode is het voor organisaties beter mogelijk om onderhoud te plegen aan de pseudoniemen. Doordat pseudoniemen een label hebben dat meta informatie bevat, zoals de versie van het pseudoniem en het type pseudoniem, kunnen deze vervangen worden. Bijvoorbeeld als op enig moment een cryptografisch algoritme kwetsbaar blijkt. Op deze manier is versiebeheer voor organisaties die gegevens pseudonimiseren mogelijk.
De methode draagt daarnaast bij aan een transparante en eerlijke markt. Het algoritme is beschikbaar voor peer review en dat komt de kwaliteit ten goede. Voor organisaties is het tevens mogelijk om een vrije keuze te maken tussen pseudonimiseringsdienstverleners. De methode is toegankelijk voor alle leveranciers van pseudonimiseringsdiensten. In het eerder genoemde label staat om die reden een identificatienummer voor de pseudonimisatiedienstverlener. Een overstap naar een andere leverancier is daardoor te realiseren zonder breuk met de reeds aanwezige data in de database. Voor afnemers van de dienst betekent dit dat er keuzeruimte is voor een specifieke leverancier zonder dat er sprake hoeft te zijn van vendor-lock-in.
Deze nieuwe werkwijze brengt ten slotte toekomstbestendige mogelijkheden om te koppelen met andere gepseudonimiseerde dataverzamelingen.
De keuze voor de openbare methode is een logische moderniseringsslag voor gegevensverwerkingen die gevoelige gegevens gebruiken voor onderzoeks- en beleidsdoeleinden. Pseudonimiseren is volgens de AVG en diverse internationale normen een erkende manier om privacy te beschermen bij het verwerken van identificerende gevoelige gegevens zoals gezondheidsdata. Deze openbare methode rekent op een groot draagvlak vanuit beleidsmakers en kwaliteitsmanagement als het gaat om optimale beveiliging van gevoelige gegevens.
De transitie van het Nivel naar de openbare pseudonimisatiemethode
Het Nivel heeft de transitie naar de openbare pseudonimisatiemethode reeds in werking gezet. In oktober 2023 is een nieuwe versie van de Privacy- en Verzendmodule (PVM) van het Nivel beschikbaar gekomen. Onderdeel van deze overgang is de introductie van een nieuwe cryptografische hashing techniek. In de nieuwe PVM worden zowel de oorspronkelijke als de nieuwe methode gehanteerd. Uiteindelijk worden enkel nog pseudoniemen conform de openbare methode aangemaakt en worden de oude pseudoniemen uitgefaseerd. De pseudonimisatie van de Nivel gegevensverwerkingen is daarmee klaar voor de toekomst.
Overstappen op de openbare pseudonimisatiemethode?
Nieuwe gegevensverwerkingen die gebruik willen maken van pseudonimisatie kunnen direct aansluiten op de openbare pseudonimisatiemethode. Bestaande gegevensverwerkingen kunnen worden omgezet, als dat gewenst is. Voor onze opdrachtgevers betekent dit dat de pseudoniemen veranderen. De Privacy- en Verzendmodule (PVM) en Doel-en Receive Module (DRM) zullen worden geüpdatet. Bij ZorgTTP wordt in het centrale systeem (CMT) een nieuwe pseudonimisatieroute ingericht.
Daarbij wordt ingezet op het voorkomen van een breuk tussen oude en nieuwe pseudoniemen. Nadat beide pseudoniemen een periode naast elkaar zijn gehanteerd, worden de oude pseudoniemen uitgefaseerd. Dit vereist een aanpassing in de pseudonimisatieketen bij ZorgTTP, maar ook in de verwerkingsstraten en databases van onze opdrachtgever. Er is in alle gevallen sprake van een transitieperiode. De doorlooptijd is onder andere afhankelijk van het type pseudoniemen dat wordt gehanteerd in de gegevensverwerking.
Onze adviseurs denken graag met u mee bij de implementatie van de openbare pseudonimisatiemethode in uw gegevensverwerking. Samen met u streven we naar een minimale impact en een zo soepel mogelijke transitie.
Neem voor meer informatie contact op met onze adviseurs via advies@zorgttp.nl.
okt 25, 2023 | Digitale certificaten, Pseudonimiseren, Software, ZorgTTP
Sinds 20 oktober is de PVM Nivel in versie 6.0 op de downloads-pagina beschikbaar.
Changes ten opzichte van de voorgaande release
- Ondersteuning voor KNGF-aanleverspecificaties versie 10.0;
- Nieuw routecertificaat voor transportbeveiliging;
- Introductie van SHA-2 pseudoniemen naast de MD5-pseudoniemen.
Download aub de nieuwe versie
Wij vragen u mede namens Nivel om deze nieuwe versie van de PVM in gebruik te nemen.
Nivel downloads
Ondersteuning
Heeft u vragen over deze software-update? Neem dan contact op met onze servicedesk en zij helpen u graag.
mei 25, 2023 | Nieuws, Pseudonimiseren, ZorgTTP
Stichting ZorgTTP is verheugd om te melden dat de samenwerking met de Stichting Farmaceutische Kengetallen (SFK) is vernieuwd. Met enthousiasme wordt ook de komende jaren ingezet op het zo veilig mogelijk samenbrengen van gegevens voor onderzoek naar geneesmiddelengebruik in Nederland.
De SFK verzamelt, monitort en analyseert sinds 1990 gedetailleerde gegevens van het geneesmiddelengebruik in Nederland. Deze gegevensverzameling komt tot stand met behulp van meer dan 98% van de openbare apotheken in Nederland en omvat de gebruikscijfers van 16 miljoen personen. Deelnemende apothekers krijgen met rapportages inzicht in de omvang en opbouw van de geneesmiddelenvoorziening. Daarnaast maakt de SFK wetenschappelijk onderzoek met de informatie mogelijk. De ambitie van de SFK is om de aankomende jaren meer onderzoeksinitiatieven te ondersteunen.
Om ervoor te zorgen dat de beveiliging niet alleen nu maar ook de komende jaren State-of-the-Art blijft gaat de SFK gebruikmaken van de openbare pseudonimisatiemethode die in opdracht van het ministerie van VWS is ontwikkeld. Groot voordeel van deze openbare methode is de mogelijkheid tot koppeling met andere – conform de SHA-methodiek – gepseudonimiseerde datasets. De overstap verruimt voor de SFK de mogelijkheden voor het ondersteunen van onderzoek naar geneesmiddelengebruik met gekoppelde data.
ZorgTTP en SFK kijken ernaar uit om de samenwerking voort te zetten en de privacy van de geneesmiddelengebruikers ook de aankomende jaren adequaat te blijven beschermen.
mei 25, 2023 | Digitale certificaten, Encryptie, Pseudonimiseren, Software, ZorgTTP
Vandaag – 25 mei 2023 – heeft ZorgTTP het CMT-certificaat vervangen. Dit betreft het certificaat met einddatum 26 augustus 2023. Met deze wisseling kan de dienstverlening van ZorgTTP veilig en ongehinderd worden gecontinueerd.
Vervangende certificaten kunnen in gebruik worden genomen zonder dat u als PVM-gebruiker nieuwe software hoeft te installeren. Wél is het zo dat u vanaf vandaag een melding krijgt in de PVM over de introductie van het nieuwe certificaat. U zult het certificaat vanuit de bestaande PVM-module moeten bijwerken.
We informeren u als PVM-gebruiker over de te zetten stappen. Onze servicedesk beantwoordt graag uw vragen hieromtrent (030-63 78 708 of servicedesk@zorgttp.nl).
Volledigheidshalve zijn hierna een aantal relevante vragen opgenomen uit onze FAQ pagina.
- Ik zie de melding ‘ZorgTTP heeft nieuwe beveiligingscertificaten, zie Instellingen, tabblad Vertrouwde certificaten’. Wat moet ik doen?
Met behulp van Online TTP Informatie Service (OTIS) kan het nieuwe certificaat in gebruik worden genomen zonder dat u als gebruiker nieuwe software hoeft te installeren. U moet wel een bevestigingscode invoeren. Dit geldt zowel voor gebruik van de GUI als command line. Vanaf vandaag (25 mei 2023) is de bevestigingscode op de website van ZorgTTP te vinden. De code moet worden ingevoerd in het tabblad ‘Vertrouwde certificaten’, in het veld ‘Bevestigingscode’, waarna u klikt op ‘Bevestig’. De PVM is na deze actie bijgewerkt en u kunt uw bestanden ongehinderd aanleveren. Neem contact op met onze servicedesk bij vragen omtrent het bijwerken van het certificaat.
- Kan het bijwerken van het certificaat worden uitgesteld?
Als u het invoeren van de bevestigingscode uitstelt, kunt u de PVM zonder problemen blijven gebruiken tot 26 augustus 2023. In de periode van 25 mei 2023 tot 26 augustus 2023 zullen dus beide CMT-certificaten ‘geldig’ zijn. Daarna is enkel het nieuwe certificaat geldig. U heeft vanaf dat moment alsnog de mogelijkheid om de PVM eenvoudig bij te werken middels het invoeren van de bevestigingscode.
- Waar kan ik de bevestigingscode vinden?
Vanaf vandaag (25 mei 2023) is de bevestigingscode op de website van ZorgTTP te vinden.
- Wat gebeurt er nadat het oude certificaat verlopen is op 26 augustus 2023?
Na 26 augustus 2023 is enkel het nieuwe CMT-certificaat geldig en dit moet worden gebruikt in de PVM. Als u het certificaat na 26 augustus niet bijgewerkt heeft, is het niet meer mogelijk om uw gegevensaanlevering te doen. U moet het certificaat dan alsnog bijwerken. Dat kan eenvoudig door de bevestigingscode in te voeren.
- Met wie kan ik contact opnemen voor ondersteuning bij het bijwerken van het certificaat?
Neemt u gerust contact op met onze servicedesk via 030-63 78 708 of servicedesk@zorgttp.nl. Zij helpen u graag verder.
mrt 17, 2023 | AVG, Nieuws, Privacy, Pseudonimiseren, Software
Een nieuwe privacy beschermende functie is toegevoegd aan de ZorgTTP Privacy- en Verzendmodule (PVM). De herleidbaarheid van de gepseudonimiseerde data kan hiermee worden beperkt. De functionaliteit is een vorm van Statistical Disclosure Control. Het werkt als een filter op de data die voor pseudonimisatie wordt aangeboden. Als een variabele of een combinatie van variabelen in het inputbestand te weinig voorkomt, worden deze records niet doorgegeven aan de beoogde ontvanger. De drempelwaarde is per gegevensverwerking in te stellen. In de kwaliteitsrapportage van de verzender maakt de PVM inzichtelijk voor welke records de herleidbaar te groot is. Die worden daarom niet aangeboden voor ontvangst.
De nieuwe functie is een Privacy by Design maatregel waarmee aantoonbaar kan worden voldaan aan de Algemene Verordening Gegevensbescherming (AVG). Reeds bij de databron wordt voorkomen dat te gevoelige data wordt gedeeld op individueel niveau.
Wilt u meer weten? Benader ons dan en we vertellen u met plezier over deze toepassing.
feb 27, 2023 | Digitale certificaten, Nieuws, Pseudonimiseren, Software
Het ZorgTTP pseudonimisatieplatform kent een gelaagd beveiligingsmodel:
- pseudonimisatie van de persoonsgegevens,
- asymmetrische encryptie van bestandsdelen (RSA) en
- verzending via een beveiligde internetverbinding (TLS).
In de tweede laag wordt gebruik gemaakt van PKI certificaten. Lees hier meer over de door ons gehanteerde methode. Het certificaat dat ZorgTTP gebruikt voor de asymmetrische versleuteling van de pseudoniemen – het certificaat van de Centrale Module TTP (CMT) – verloopt op 26 augustus 2023. Daarom gaan we op 25 mei 2023 het huidige certificaat vervangen door een nieuw certificaat. Dit certificaat zal ook weer 3 jaar geldig zijn. Om informatie te kunnen aanleveren, moet er een geldig ZorgTTP-certificaat in de Privacy- en Verzend Module (PVM) beschikbaar zijn.
Wat moet ik doen?
Het bijwerken van het certificaat gaat gelukkig heel eenvoudig! Er is geen update van de software noodzakelijk, dat kan simpelweg door het invoeren van een bevestigingscode in het instellingenscherm van de PVM. Uiteraard kan deze stap ook worden uitgevoerd in de command line. Vanaf 25 mei is het nieuwe certificaat voor u beschikbaar! De bevestigingscode is dan beschikbaar op onze website.
Na 26 augustus moet u eerst het nieuwe certificaat in gebruik nemen alvorens u een aanlevering kunt doen. In maart 2023 ontvangen alle opdrachtgevers van ZorgTTP de voor hen specifieke informatie, de PVM-gebruikers houden we via deze website op de hoogte!
