Keukengeheimen van NEN: het verhaal achter norm NEN 7513 (Logging)

‘Hoe werkt het nou bij NEN en hoe komt een norm tot stand?’ Dat zijn vragen die vaak gesteld worden. Zeker in het EGIZ-project, waar NEN een heel stelsel aan normen ontwikkelt in kader van de Wet Elektronische Gegevensuitwisseling in de Zorg – Wegiz. Een complex werkveld waar we samenwerken met het ministerie van VWS, partners uit het zorgveld en waar inmiddels ruim 300 leden meedenken in verschillende EGIZ-werkgroepen. Met deze serie columns geeft NEN graag een kijkje in de EGIZ-keuken.

Keukengeheimen

Elke keuken heeft zijn ‘bijbel’, een naslagwerk waarin de recepten van de Chef worden bewaard en vanzelfsprekend is het niet de bedoeling dat iedereen daar naar believen in kan kijken. Toch moeten recepten soms aangepast worden, komen er nieuwe gerechten bij en moet de souschef kunnen nagaan hoe die ene saus precies wordt gemaakt. In de keuken van NEN-EGIZ bestaat een soortgelijke ‘bijbel’. Natuurlijk niet over recepturen, maar wel heel specifiek over het vastleggen van acties op persoonlijke gezondheidsinformatie. Een log van wie wat wanneer in een dossier heeft gedaan, gewijzigd, gezocht, etc. Sterker nog, het is een officiële norm: NEN 7513 Logging. En Bridget Baker is de consultant die alles van deze norm afweet.

Al gepubliceerd

Hallo Bridget, hoe staat het met NEN 7513?
“Nou heel goed! De norm is namelijk al gepubliceerd, dus eigenlijk ben je te laat.”

Of we zijn precies op tijd want dit is het moment om daar nog meer bekendheid aan te geven.
“Zo kun je het inderdaad ook bekijken. Bovendien verschijnt er deze zomer nog een Nationale Praktijk Richtlijn, NPR 7523, waarmee leveranciers van informatiesystemen en zorgaanbieders NEN 7513 makkelijker kunnen implementeren. Het kan ook geen kwaad om dat nu even te noemen.”

Mega trots

Maar wat doet NEN 7513 nu precies?

“Heel concreet schrijft NEN 7513 vijf onderwerpen voor:
1. Welke informatie uit logbestanden gehaald moet kunnen worden
2. Welke gebeurtenissen gelogd worden
3. Welke gegevens per gebeurtenis precies geregistreerd moeten worden
4. Dat de logging betrouwbaar is en zorgvuldig wordt beheerd
5. Op welke manier de logging getoond wordt, de weergave

Overigens is dit ook een goed moment om te noemen dat ik trots ben op de samenwerking waarmee we NEN 7513 hebben gemaakt. It’s been a bumpy ride, want dit is natuurlijk wel een onderwerp waar je ontzettend veel over kunt discussiëren. In het begin heb ik wel eens gedacht: hier gaan we nooit uitkomen. Vervolgens kwamen er na de publieke consultatieronde nog diverse, wel erg waardevolle, commentaren en ook daar ontstonden weer discussies over. Uiteindelijk hebben we het toch voor elkaar gekregen om een goede norm met consensus af te leveren. Daar ben ik echt trots op!”

Geen dwangmiddel

Bij deze genoteerd! In 2018 werd er een BN’er in het ziekenhuis opgenomen en achteraf bleek dat maar liefst 85 ziekenhuismedewerkers onterecht in haar dossier hadden gekeken. Is dat de aanleiding voor NEN 7513?
‘Nee, dat is zeker niet de aanleiding want NEN 7513 bestond al veel langer. De versie die nu is gepubliceerd vervangt de versie uit 2018, overigens heeft dat daar ook niks mee te maken want het stond ver daarvoor al in de planning. Maar jouw voorbeeld geeft wel duidelijk aan waarom NEN 7513 zo belangrijk is en regelmatig moet worden herzien. Overigens schrijft de norm niet voor wat wel en wat niet mag, maar wel dat alle acties worden vastgelegd. We hebben het hier over heel persoonlijke gegevens van mensen en natuurlijk moet er heel goed geborgd zijn wie daar wanneer gebruik van maakt of gegevens aan toevoegt. Leveranciers van informatiesystemen en zorgaanbieders zijn dan ook wettelijk verplicht om volgens deze en andere normen te werk te gaan.”

Goed luisteren

Wat heb jij als consultant het meest van de ontwikkeling van deze norm geleerd?
“Iedereen moet gehoord worden! Dat klinkt een beetje als een dooddoener, maar zo bedoel ik het absoluut niet. Bij het tot stand komen van een goede norm is het belangrijk om ook naar het geluid van de minderheid te luisteren en kleinere partijen de gelegenheid geven aan het woord te komen. Dat is essentieel voor een goed en gedragen resultaat. Overigens duurde de ontwikkeling van deze norm best lang, dus ik heb genoeg tijd gehad om dat te leren!”