Afspraken gegevensuitwisseling datastations

Afnemers en aanbieders wisselen de in het uitwisselprofiel beschreven vragen en antwoorden uit volgens de afspraken gegevensuitwisseling. De afspraken en specificaties in dit hoofdstuk beschrijven het vraag- en antwoordspel, de onderlinge gegevensuitwisseling, met gebruik van datastations door zorgaanbieders en de KIK-starter door afnemers. Op basis van de afspraken en specificaties kunnen aanbieders gegevensuitwisseling met behulp van een datastation implementeren voor toepassing van KIK-V en de uitwisseling met de KIK-starter voor afnemers vormgeven. Afnemers kunnen naar de afspraken en specificaties verwijzen in de uitwisselprofielen.

Functionele beschrijving vraag- en antwoordspel

De technische afspraken over gegevensuitwisseling met datastations ondersteunen het volgende vraag- en antwoordspel:

1. Afnemer logt in op de KIK-starter en bepaalt (op basis van gehele populatie aanbieders) aan welke aanbieders zij welke gevalideerde vraag(en) wilt stellen;
2. Afnemer stelt de gevalideerde vra(a)g(en) aan aanbieder(s) via de KIK-starter;
3. Aanbieder ontvangt de gevalideerde vraag en controleert of de afnemer de vraag mag stellen;
4. Aanbieder stelt het antwoord (geautomatiseerd) samen, controleert het antwoord en geeft het antwoord vrij;
5. Aanbieder stuurt het antwoord retour naar afnemer via de KIK-starter;
6. Afnemer ontvangt het antwoord in de KIK-starter en kan deze downloaden (via een API of een excel-formaat).

Dit proces kent een aantal uitgangspunten:

• Afnemers en aanbieders komen onder begeleiding van de beheerorganisatie KIK-V gezamenlijk een informatievraag overeen, een gevalideerde vraag. Deze gevalideerde vraag wordt, al dan niet samen met andere gevalideerde vragen, opgenomen in een uitwisselprofiel. Dit uitwisselprofiel beschrijft de gegevensuitwisseling tussen een afnemer en aanbieders in een bepaalde uitwisselcontext;
• De beheerorganisatie KIK-V geeft per gevalideerde vraag een technisch bewijs uit aan een afnemer waaruit blijkt de afnemer een gevalideerde vraag mag stellen;
• Afnemers gebruiken het technische bewijs bij het daadwerkelijk stellen van de vraag aan een aanbieder om aan te tonen een vraag te mogen stellen;
• Aanbieders kunnen de echtheid van het technische bewijs zonder directe tussenkomst van de beheerorganisatie controleren, waardoor een derde partij geen directe rol hoeft te spelen in de daadwerkelijke uitwisseling. Het proces kent daardoor “een decentraal karakter”.
• Hierboven en op de onderliggende pagina’s wordt beschreven hoe dit functionele vraag- en antwoordspel zich vertaalt in een technische uitwerking.

Implementatie vraag- en antwoordspel via Nuts

Voor de KIK-V gegevensuitwisseling wordt gebruik gemaakt van de Nuts standaarden en componenten. Nuts ontwikkelt en beheert een nutsvoorziening die het delen van zorg-gerelateerde informatie over het Internet mogelijk maakt op een vertrouwelijke, veilige en toegankelijke manier. Het Nuts-netwerk maakt gebruik van internationale standaarden om een vertrouwenslaag op het Internet te realiseren. Nuts maakt het daarmee mogelijk om deze verbindingen veilig en vertrouwd op te zetten. Die standaarden zijn geïmplementeerd in de Nuts-node: Open Source software die zonder licentiekosten door elke IT leverancier gebruikt kan worden. Leveranciers mogen er ook voor kiezen om zelf de standaarden te implementeren. De Nuts-node draait als component van de gegevensverwerkende applicatie. Partijen gebruiken het om verbinding te maken met andere Nuts-nodes, waardoor het Nuts-netwerk ontstaat. Bij KIK-V wordt de node gekoppeld aan het datastation bij de zorgaanbieder en aan de KIK-starter als applicatie van de afnemer. KIK-V is daarmee een ‘Toepassing op het Nuts-netwerk’, een specifieke toepassing die gebruik maakt van de Nuts-specificatie en waarover partijen aanvullende openbare eisen en specificaties hebben afgesproken. In de afsprakenset KIK-V is beschreven hoe, boven op de specificaties van Nuts, de gegevensuitwisseling met behulp van Nuts moet werken.

De volgende (technische) documentatie beschrijft het KIK-V vraag- en antwoordspel via Nuts. Deze documentatie bestaat uit een generiek Nuts-deel en een leveranciersspecificatie specifiek voor KIK-V, de Nuts bolt. Zie onderstaande tabel voor de verwijzingen naar de betreffende documentatie:

1. Nuts standaarden en referentie-implementatie Nuts-node (beheerd door Nuts): Nuts documentatie
2. Technische uitwerking vraag- en antwoordspel KIK-V via Nuts (Nuts toepassing voor KIK-V, beheerd door KIK-V): Nuts toepassing door KIK-V

In aanvulling op de technische documentatie is door Nuts en KIK-V gezamenlijk ook een aantal samenwerkingsafspraken opgesteld. Deze richten zich op het borgen van een goede afstemming tussen twee (nog redelijk jonge) initiatieven. De samenwerkingsafspraken worden in gezamenlijkheid door de twee initiatieven beheerd.

Uitgifte credentials door Beheerorganisatie

De afspraken gegevensuitwisseling datastations beschrijven hoe afnemers en aanbieders de benodigde verifieerbare informatie voor het decentrale KIK-V vraag- en antwoordspel kunnen verkrijgen bij de beheerorganisatie KIK-V. Hieronder zijn de afspraken opgenomen over de uitgifte van die verifieerbare informatie door de beheerorganisatie KIK-V.

Proces 1. Uitgifte credentials gevalideerde vragen

Verantwoordelijkheid passend bij rol als autoriteit van beheerorganisatie KIK-V (geen work-around). 

• Proces wordt geïnitieerd door beheerorganisatie KIK-V na vaststelling van een uitwisselprofiel;
• Informatie voor het credential volgt uit het uitwisselprofiel;
• Voorafgaand aan uitgifte stelt de beheerorganisatie eenmalig de relatie tussen de identiteit van de afnemer en diens unieke identifier binnen Nuts (DID) vast voor gebruik binnen de KIK-starter. Hier dient de beheerorganisatie een proces voor te hebben (zie tijdelijk subproces 1.1: vaststellen identiteit afnemer);
• Beheerorganisatie KIK-V geeft credential met de gevalideerde vragen uit via eigen applicatie en Nuts-node, conform specificaties zoals beschreven in de Nuts bolt.

Subproces 1.1. Vaststellen identiteit afnemer

Work-around bij het gebrek aan een landelijke autoriteit voor de identiteit van afnemers die verifiable credentials kan uitgeven voor gebruik via Nuts.

• Proces geïnitieerd door (koplopende) afnemer;
• Afnemer meldt zich bij beheerorganisatie KIK-V om eigen identiteit en relatie met diens unieke identifier binnen Nuts (DID) vast te leggen voor gebruik binnen de KIK-starter. Hiervoor heeft de beheerorganisatie KIK-V een proces;
• Beheerorganisatie KIK-V legt benodigde gegevens vast over de identiteit van de afnemer en de relatie met diens unieke identifier binnen Nuts (DID) voor gebruik binnen de KIK-starter;
• De beheerorganisatie KIK-V gebruikt deze informatie voor uitgifte van de credentials met de gevalideerde vragen.

Proces 2. Uitgifte credentials uittreksels zorgaanbiedergegevens

Work-around bij het gebrek aan een landelijke autoriteit voor de identiteit van aanbieders die verifiable credentials kan uitgeven voor gebruik via Nuts is er een workaround gedefinieerd binnen KIK-V voor de uitgifte van verifieerbare informatie over de zorgaanbieder.

• Proces geïnitieerd door (koplopende) aanbieder;
• Aanbieder meldt zich bij beheerorganisatie KIK-V om eigen identiteit en relatie met diens unieke identifier binnen Nuts (DID) te laten vaststellen. Hiervoor heeft de beheerorganisatie KIK-V een proces;
• Beheerorganisatie KIK-V legt benodigde gegevens vast over de identiteit van de aanbieder en de unieke identifier binnen Nuts (DID);
• De beheerorganisatie KIK-V gebruikt deze informatie voor uitgifte van het credential “Uittreksel zorgaanbiedergegevens”;
• Beheerorganisatie geeft credential “Uittreksel zorgaanbiedergegevens” uit via eigen applicatie en Nuts-node, conform specificaties zoals beschreven in de Nuts bolt.