Type: Nieuws

Wijziging TLS- en certificaatregels van kracht per 19 januari  

De wijziging van de TLS- en certificaatregels binnen het Afsprakenstelsel, die in december al ter consultatie is gepubliceerd (changemanagement.medmij.dpipreview.nl) zal op 19 januari worden doorgevoerd. Hierbij publiceren we de Service Request met de status ‘staat klaar voor release in het Afsprakenstelsel’ 

Sinds de consultatie en de bespreking in de Expertsessie zijn er geen inhoudelijke wijzigingen aangebracht in de specificaties. 

Achtergrond van de wijziging 

De TLS- en certificaatregels in het Afsprakenstelsel zijn bijgewerkt om beter aan te sluiten bij de meest recente aanbevelingen van het NCSC. Specifieke eigenschappen uit deze aanbevelingen worden niet langer als afzonderlijke normen opgenomen, maar zijn nu verwerkt als toelichting bij de betreffende eisen. 

In het voorstel is ondersteuning voor TLS 1.3 verplicht gesteld voor alle deelnemers. Het merendeel van de huidige softwarepakketten ondersteunt deze standaard inmiddels en MedMij wil hiermee zoveel mogelijk de ‘goed’-richtlijnen van het NCSC aanhouden op het netwerk. 

TLS 1.2 blijft voorlopig beschikbaar als fallback en blijft verplicht voor clients. Daarnaast is een concrete tijdlijn opgenomen voor de uiteindelijke uitfasering van TLS 1.2. 

Tot slot is de lijst met certificate authorities aangepast, zodat alle PKI-overheid G1- en G4-certificaten kunnen worden ingezet voor serveruitwisseling op het MedMij-netwerk. 

Heb je feedback of vragen over dit bericht? Neem dan contact op met het MedMij Loket via info@medmij.dpipreview.nl. 

Wijziging MedMij-testomgeving URL per 16 januari

Per vrijdagmiddag 16 januari verhuist de MedMij-testomgeving naar een nieuw adres. Vanaf die datum worden testen voor MedMij niet langer uitgevoerd via my.interoplab.eu, maar via: 

https://testen.medmij.dpipreview.nl/ 

De nieuwe website is nu al beschikbaar om te bekijken en in te loggen, maar tot en met vrijdagochtend 16 januari voer je je testen nog uit via my.interoplab.eu. Vanaf vrijdagmiddag 16 januari voer je alle testen voor MedMij uit via testen.medmij.dpipreview.nl. Je inloggegevens (gebruikersnaam, wachtwoord en 2FA) zijn exact hetzelfde als op my.interoplab.eu. Door deze URL-wijziging is het mogelijk dat de testomgeving op 16 januari tussen 13:00 uur en 15:00 uur beperkt bereikbaar is.

Wat vragen we van je?

  • Neem het nieuwe adres op in je documentatie en bookmarks. 
  • Gebruik vanaf vrijdagmiddag 16 januari uitsluitend testen.medmij.dpipreview.nl voor al je MedMij-testactiviteiten. 

De technische koppeling naar de Interoplab stelselnode (endpoints) blijft ongewijzigd. Je hoeft in je systemen dus niets aan te passen; alleen het webadres dat je in de browser gebruikt om in te loggen op de testomgeving verandert. 

Mocht je vragen hebben over de nieuwe omgeving, dan kun je contact opnemen met support@interoplab.eu. 

Minor release MedMij Afsprakenstelsel

Op dinsdag 14 oktober 2025 zijn aanpassingen op de verplichte versie van het MedMij Afsprakenstelsel gepresenteerd. Het versienummer is opgehoogd van versie V2.2.6 naar versie V2.3.0. 

Met deze minor release passen we twee pagina’s binnen het Afsprakenstelsel aan: Toestemmingsverklaring, Core en Schermen (User interface), Core. Deze release heeft als gevolg dat DVA’s de aanpassing moeten doorvoeren. Voor deze wijziging geldt een implementatietermijn van maximaal 6 maanden. Dit betekent dat uiterlijk 14 april 2026 deze aanpassing moet zijn gerealiseerd. Daarnaast zijn enkele links hersteld en kleine tekstuele verbeteringen doorgevoerd in het MedMij Afsprakenstelsel.  

Deze wijziging is opgenomen in de changelog van het MedMij Afsprakenstelsel. Daarin staat welke onderdelen zijn aangepast en is het pdf-bestand van het originele service request beschikbaar. Op changemanagement.medmij.dpipreview.nl zijn lopende ontwikkelingen te zien, eerder werd de SR Langdurige Toestemming hier gepubliceerd. 

Heb je feedback of vragen? Neem dan contact op met het MedMij Loket via info@medmij.dpipreview.nl. 

Wat betekent het beheer van VECOZO voor deelnemers?  

VECOZO ondersteunt Stichting MedMij bij het beheer van het Afsprakenstelsel. Voor de deelnemers betekent dit dat processen soepeler verlopen, fouten verminderd worden en partijen altijd toegang hebben tot betrouwbare gegevens. 

Achtergrond: wie is VECOZO? 

VECOZO is 25 jaar geleden opgericht om digitale samenwerking in de zorg eenvoudiger en efficiënter te maken. In plaats van losse portalen en individuele oplossingen, ontwikkelde VECOZO gezamenlijke voorzieningen die administratieve lasten verminderen en systemen slim met elkaar verbinden. Die ervaring zet VECOZO nu in ter ondersteuning van MedMij. 

Een betrouwbaar stelsel voor iedereen 

VECOZO ondersteunt MedMij bij het beheer van het Afsprakenstelsel en de operationele processen die daarbij horen. Voor deelnemers betekent dit dat de basis van het stelsel stabieler wordt ingericht. Door professioneel beheer verlopen processen soepeler, worden verstoringen sneller herkend en beschikken alle partijen altijd over consistentie en actuele gegevens is de beschikbaarheid van betrouwbare gegevens beter vastgelegd. VECOZO vervult hierbij geen rol in de inhoudelijke gegevensuitwisseling, maar richt zich op het goed functioneren van de keten als geheel. 

Leendert de Bruin, productmanager bij VECOZO, bewaakt hierbij het geheel. Hij coördineert de ontwikkeling en het beheer van de software, onderhoudt het contact met stakeholders en zorgt dat juridische, beveiligings- en servicedisciplines goed op elkaar aansluiten. “Het beheer van zo’n stelsel raakt veel onderdelen tegelijk. Juist door die samen te brengen, kunnen we zorgen dat het voor deelnemers zo voorspelbaar en betrouwbaar mogelijk blijft’’, legt Leendert uit. 

Meer inzicht en betere ketenregie 

Ketenregie is een belangrijk onderdeel van het beheer. Tim Donker, ketenregisseur bij VECOZO, licht toe: 

Om het functioneren van de keten als geheel te bewaken, monitoren we continu en dashboards laten zien waar dingen vastlopen in de keten. Zo kunnen we proactief contact opnemen met deelnemers en samen gericht verbeteren. Het gaat erom dat we weten wat er echt in de keten gebeurt, zodat problemen structureel worden opgelost.” 

Door dit inzicht kunnen deelnemers beter sturen op de prestaties in de keten en samen met VECOZO en MedMij knelpunten aanpakken. 

Impact deelnemers én burgers 

Voor deelnemers betekent het beheer door VECOZO meer overzicht, duidelijkere opvolging van meldingen en een keten die steeds beter voorspelbaar wordt. Op de achtergrond wordt gewerkt aan verdere verbetering van inzicht en transparantie, onder andere via het MedMij Register als centrale bron van informatie. Uiteindelijk draagt dit alles bij aan een beter werkend stelsel, waarin gegevensuitwisseling betrouwbaarder verloopt en burgers vaker ervaren dat de PGO’s betrouwbaar en up-to-date zijn. 

Wil je weten hoe VECOZO samen met MedMij nieuwe ontwikkelingen vormgeeft en de dienstverlening verder verbetert? Lees er volgende week meer over volgende artikel waarin we dieper ingaan op VECOZO als ontwikkelpartner, ketenverbetering en het MedMij Register.

Esther van Noort | Curavista: “Ik noem MedMij wel eens de Deltawerken van de zorg!”

“Met MedMij zie ik voor het eerst in dertig jaar dat we op grote schaal data veilig kunnen uitwisselen.”

Esther van Noort is oprichter van Curavista, het bedrijf achter de Gezondheidsmeter. Sinds vier jaar heeft de app het MedMij-label en daarover is zij enthousiast. Héél enthousiast. “Ik loop al dertig jaar mee in de zorg. Dankzij MedMij is het voor het eerst mogelijk gestructureerd en op grote schaal data in herbruikbare blokjes te ontsluiten!”

Esther van noort

Curavista bestaat sinds 2002 en is Dienstverlener binnen het persoonsdomein (DVP). “Vanaf het begin doen we veel aan thuismonitoring. Daar hebben we ook een CE-keurmerk voor. Gebruikers kunnen via de Gezondheidsmeter thuis data verzamelen, interpreteren en laten beoordelen door hun arts. URinControl is een bekend voorbeeld, een app die te gebruiken is bij ongewild urineverlies. Daarop kunnen artsen of verpleegkundigen een terugkoppeling geven, waarvoor patiënten niet meer naar het ziekenhuis hoeven.”

Een hoger plan

Esther zag MedMij direct als een mooie kans voor patiënten om een compleet medisch dossier te beheren. “Met het MedMij-label krijgen mensen zoals jij en ik eindelijk makkelijk en veilig toegang tot onze medische gegevens. Onze Gezondheidsmeter is een soort LEGO-bouwstenendoos. Je kunt je datablokjes inzetten voor allerlei doeleinden. Dat kan in onze app al voor 80 ziektebeelden. Mensen kunnen hun gegevens hergebruiken bij verschillende artsen. En op verschillende momenten in hun zorgproces. Je krijgt dan geïndividualiseerde patiëntreizen. Zo kunnen we e-health eindelijk naar een hoger plan tillen!”

Zorg-Deltawerken

Gebruikers zijn nauw betrokken bij de Gezondheidsmeter, om de functionaliteit te optimaliseren. “Uit een paneldiscussie voor mensen met een spierziekte bleek dat het handig was een actueel overzicht van hun gezondheid in een dashboard weer te geven. Zo kunnen ze snel een printscreen aan hun arts voorleggen. Met die losse datablokjes via MedMij is dat mogelijk. Daarom noem ik MedMij ook wel eens de Deltawerken van de zorg!”

Jóúw data

“Iedereen lijkt PGO’s duur en ingewikkeld te vinden. Maar nu, met MedMij, zie ik voor het eerst in dertig jaar dat we op grote schaal data veilig kunnen uitwisselen. Mensen kunnen data ophalen en hun dossier inzien. Niet alleen bij hun ziekenhuis en huisarts, maar ook bij bijvoorbeeld verpleeghuiszorg of de GGZ. Ik kan het nog steeds bijna niet geloven. Gebruikers zijn daar ook verrast over. Die zijn nog altijd gewend dat je de dokter moet vragen om je gegevens. En dat je dan moet verantwoorden wat je met die gegevens gaat doen. Terwijl het jóúw data is en je ermee mag doen wat je wilt.”

Bijzonderheden

In het ontsluiten van data via MedMij is Esther wel wat bijzonderheden tegengekomen. “We moesten met zijn allen een beetje aan elkaar wennen. Je hebt te maken met een uitleverende partij (het ziekenhuis bijvoorbeeld) en de ontvangende partij (de patiënt). Daartussen zit een DVA, een leverancier die technisch de gegevens van de zorgverlener ontsluit. Soms stopt de zorgverlener opeens met het beschikbaar stellen van de gegevens. Daar kan dan de DVA ook weinig aan doen. Dat is heel onhandig en juridisch kan niemand die bron aanspreken. Dat is een weeffout in het systeem en moet gerepareerd worden.”

DigiD-beperkingen

Ook vindt Esther dat de overheid het gebruik van DigiD heeft onderschat. “Om bij je medische gegevens met het MedMij-label te komen, heb je een smartphone nodig. Je moet de DigiD-app gebruiken en daaraan gekoppeld een ID-check doen met je paspoort of ID-kaart. Maar in ID-kaarten zit pas vanaf 2018 standaard de chip die je nodig hebt voor die ID-check. Legitimatie is tien jaar geldig, dus tot 2028 zijn er nog grote groepen mensen die niet bij hun medische gegevens kunnen. Dat vind ik rechtsongelijkheid! Waarom is de DigiD-check met een sms niet voldoende totdat iedereen over de juiste ID-kaart beschikt? Een grote misser, ook voor jonge mensen.”

Wensenlijstje

Esther vindt dat inwoners die dat willen al kunnen beschikken over een gebruiksvriendelijke PGO. “Die doelstelling voor 2025 is al gehaald. Ik kan bij haast alle ziekenhuizen en huisartsen mijn gegevens opvragen. Als ik naar mijn eigen PGO kijk, dan zie ik een mooi en bruikbaar dossier. Al heb ik nog wel een wensenlijstje. Ik zou graag een medicatieoverzicht toevoegen. En ik hoop op de mogelijkheid om beeld, zoals echo’s of MRI-scans, uit te wisselen. Voor die grote bestanden moeten we de techniek mogelijk maken. Dat zou ook voor artsen onderling fijn zijn. Want ook zij moeten soms onnodig wachten op data van collega’s. En ik wil dat het mogelijk wordt om een wijzigingsverzoek te sturen via je PGO, die dan door de zorgverlener handig kan worden afgehandeld. Er staan soms fouten in je gegevens. Die kunnen bij spoedgevallen tot ernstige misverstanden leiden. Het systeem is nu niet op die terugkoppeling ingericht.”

Tips van Esther voor andere leveranciers

  • Probeer financiële druk van je schouders te halen. Zorg dat je niet afhankelijk bent van overheidsfinanciering. Bied dus aanvullende diensten en doe zaken met andere partijen.
  • Investeer in gebruikerspanels en verbeter je product zo nodig. Stem je product af op de doelgroep, zoals Facebook en Instagram. Daarin zie je precies wat jij interessant vindt. Dat kan ook met gezondheid en ziektebeelden in een PGO. Of je dan 20 of 80 jaar bent, je krijgt te zien wat voor jou relevant is.
  • Ga niet wachten op de overheid, bijvoorbeeld op marketingcampagnes. Toen die uitbleven, zijn we zelf een Facebook-campagne gestart. Hierdoor krijgen we er nu elke dag zo’n 100 nieuwe gebruikers bij.
  • Zorg voor een CE-keurmerk. Wil je samenwerking met artsen van de grond krijgen, dan moet je hoogwaardige medische data bieden die onderscheidend en correct is.