Vergelijking met het LSP

De Whitebox staat bekend als een alternatief voor het LSP. Hoewel de Whitebox veel méér is dan alleen een alternatief voor het LSP en het systeem prima naast het LSP gebruikt kan worden, is het systeem zeker voor de toepassing van huisartswaarneming en in de toekomst voor de koppeling met de (eigen) apotheek, een uitstekend privacybeschermend alternatief. Wat zijn de verschillen?

Whitebox	LSP

Eén-op-één, van begin tot eind beveiligd	Alles via één centraal systeem
Eén-op-één, van begin tot eind beveiligd (Whitebox) Communicatie loopt direct van arts tot arts. Er gaan geen onversleutelde gegevens via een externe server. Er worden zelfs geen persoonsgegevens (naam, adres, woonplaats) extern geregistreerd. Dit voorkomt dat gegevens afgetapt kunnen worden. De huisarts bepaalt, samen met de patiënt, wie wél gegevens kan inzien. Verder kan niemand erbij.	Alles via één centraal systeem (LSP) Bij het LSP is de toegangscontrole centraal geïmplementeerd, en worden alle gegevens worden via een landelijke server verstuurd. Binnen het LSP zijn gegevens niet versleuteld - en kunnen gegevens, in theorie, dus afgetapt worden. De beveiliging is bij het LSP primair organisatorisch, en in mindere mate technisch.

Zorgverlener heeft controle	Controle ligt bij VZVZ
Zorgverlener heeft controle (Whitebox) De huisarts maakt samen met de patiënt gerichte afspraken over het delen van gegevens: welke, met wie, voor hoe lang. De huisarts regelt met de Whitebox zelf wie wanneer toegang kan krijgen tot gegevens. Dit gaat in samenspraak met de patiënt. De patiënt kan er zo van opaan dat de (huis)arts het beroepsgeheim kan bewaken.	Controle ligt bij VZVZ (LSP) Bij het LSP bepaalt VZVZ, de organisatie die het LSP beheert, het beleid rond toegang én uitbreidingen van het systeem, in samenspraak met zorgkoepels. De arts bepaalt dus niet zelf wie gegevens kan inzien, of welke, en kan hoogstens gegevens onderdrukken vanuit diens systeem. Huisartsen hebben dus minder controle over wie toegang krijgt tot welke informatie dan bij de Whitebox, waar zij de knoppen zelf in handen hebben.

Zorgverlener heeft controle

Controle ligt bij VZVZ

Zorgverlener heeft controle (Whitebox)

De huisarts maakt samen met de patiënt gerichte afspraken over het delen van gegevens: welke, met wie, voor hoe lang. De huisarts regelt met de Whitebox zelf wie wanneer toegang kan krijgen tot gegevens. Dit gaat in samenspraak met de patiënt. De patiënt kan er zo van opaan dat de (huis)arts het beroepsgeheim kan bewaken.

Controle ligt bij VZVZ (LSP)

Bij het LSP bepaalt VZVZ, de organisatie die het LSP beheert, het beleid rond toegang én uitbreidingen van het systeem, in samenspraak met zorgkoepels. De arts bepaalt dus niet zelf wie gegevens kan inzien, of welke, en kan hoogstens gegevens onderdrukken vanuit diens systeem. Huisartsen hebben dus minder controle over wie toegang krijgt tot welke informatie dan bij de Whitebox, waar zij de knoppen zelf in handen hebben.

Zelf bepalen wat gedeeld wordt	Gegevens delen volgens standaard format
Zelf bepalen wat gedeeld wordt (Whitebox) Bij de Whitebox bepaalt de arts met patiënt wat er in de Professionele Samenvatting (PS) staat die te zien is op de huisartsenpost. De minimale PS bevat naast de medicatielijst en allergieën, maximaal één week aan consultverslagen en alleen episodes (medische "hoofdstukken") met een speciale (attentie) markering. Maar de arts kan ook een uitgebreide PS voor u instellen die juist méér gegevens bevat kan ook, als dit belangrijk is. Dit is maatwerk, dus per patiënt instelbaar door de arts.	Gegevens delen volgens standaard format (LSP) Bij het LSP worden gegevens met de huisartsenpost gedeeld via een standaard Professionele Samenvatting die het Nederlands Huisartsen Genootschap (de NHG) jaren geleden heeft vastgesteld. Deze PS deelt alle episodes (hoofdstukinformatie) én 4 maanden consultinformatie, naast medicatie en allergieën. Dit format is niet voor de huisartsaanpasbaar. Als je wilt dat minder gegevens gedeeld worden kun je je arts vragen om specifieke gegevens te onderdrukken, maar dit moet je keer op keer doen.

Zelf bepalen wat gedeeld wordt

Gegevens delen volgens standaard format

Zelf bepalen wat gedeeld wordt (Whitebox)

Bij de Whitebox bepaalt de arts met patiënt wat er in de Professionele Samenvatting (PS) staat die te zien is op de huisartsenpost. De minimale PS bevat naast de medicatielijst en allergieën, maximaal één week aan consultverslagen en alleen episodes (medische "hoofdstukken") met een speciale (attentie) markering. Maar de arts kan ook een uitgebreide PS voor u instellen die juist méér gegevens bevat kan ook, als dit belangrijk is. Dit is maatwerk, dus per patiënt instelbaar door de arts.

Gegevens delen volgens standaard format (LSP)

Bij het LSP worden gegevens met de huisartsenpost gedeeld via een standaard Professionele Samenvatting die het Nederlands Huisartsen Genootschap (de NHG) jaren geleden heeft vastgesteld. Deze PS deelt alle episodes (hoofdstukinformatie) én 4 maanden consultinformatie, naast medicatie en allergieën. Dit format is niet voor de huisartsaanpasbaar. Als je wilt dat minder gegevens gedeeld worden kun je je arts vragen om specifieke gegevens te onderdrukken, maar dit moet je keer op keer doen.

Decentrale koppelingen	Landelijke ontsluiting
Decentrale koppelingen (Whitebox) Bij de Whitebox deelt de arts alleen gegevens met de eigen huisartsenpost in uw regio, waar hij of zij een contract mee heeft. Artsen in andere regio's kunnen alleen vía de eigen huisartsenpost informatie krijgen. Als het nodig is kan een huisartsenpost of een apotheker aan de andere kant van het land ook geautoriseerd worden - maar dan wel op verzoek van de patiënt óf via de eigen huisartsenpost of een andere reeds betrokken hulpverlener.	Landelijke ontsluiting (LSP) Het LSP is landelijk, zoals de naam al zegt. Er zijn echter 'regionale schotten' voor sommige toepassingen (huisartswaarneming en openbare apothekers). Deze zijn echter softwarematig, en VZVZ heeft eerder al aangegeven dat ze deze schotten liever weer verwijderd. Ziekenhuizen, ziekenhuisapothekers, en andere landelijk werkende zorgaanbieders kunnen nu al landelijk gegevens opvragen. Het grootste probleem hiervan is dat dit héél veel partijen en systemen zijn.

Decentrale koppelingen

Landelijke ontsluiting

Decentrale koppelingen (Whitebox)

Bij de Whitebox deelt de arts alleen gegevens met de eigen huisartsenpost in uw regio, waar hij of zij een contract mee heeft. Artsen in andere regio's kunnen alleen vía de eigen huisartsenpost informatie krijgen. Als het nodig is kan een huisartsenpost of een apotheker aan de andere kant van het land ook geautoriseerd worden - maar dan wel op verzoek van de patiënt óf via de eigen huisartsenpost of een andere reeds betrokken hulpverlener.

Landelijke ontsluiting (LSP)

Het LSP is landelijk, zoals de naam al zegt. Er zijn echter 'regionale schotten' voor sommige toepassingen (huisartswaarneming en openbare apothekers). Deze zijn echter softwarematig, en VZVZ heeft eerder al aangegeven dat ze deze schotten liever weer verwijderd. Ziekenhuizen, ziekenhuisapothekers, en andere landelijk werkende zorgaanbieders kunnen nu al landelijk gegevens opvragen. Het grootste probleem hiervan is dat dit héél veel partijen en systemen zijn.

Aanvalsvlak klein	Aanvalsvlak groot
Aanvalsvlak klein (Whitebox) Doordat alleen zorgverleners die bij de behandeling betrokken zijn geautoriseerd worden, wordt de kans dat onbevoegden en kwaadwillenden gegevens opvragen sterk verkleind. Vanaf plekken die helemaal niets met de patiënt van doen hebben kan simpelweg niets worden opgevraagd. Dus ook niet door een hacker daar.	Aanvalsvlak groot (LSP) Bij een "pull" systeem zoals het LSP bepaalt de grootte van de infrastructuur het 'aanvalsvlak'. Het risico dat gegevens zonder toestemming, al dan niet door een hacker, wordt opgevraagd, stijgt met het aantal toegangspunten. Wanneer meer gebruikers en systemen van zorgverleners op het LSP aansluiten en toegang krijgen, neemt ook het risico dat gegevens ongeoorloofd worden opgevraagd toe.

Aanvalsvlak klein

Aanvalsvlak groot

Aanvalsvlak klein (Whitebox)

Doordat alleen zorgverleners die bij de behandeling betrokken zijn geautoriseerd worden, wordt de kans dat onbevoegden en kwaadwillenden gegevens opvragen sterk verkleind. Vanaf plekken die helemaal niets met de patiënt van doen hebben kan simpelweg niets worden opgevraagd. Dus ook niet door een hacker daar.

Aanvalsvlak groot (LSP)

Bij een "pull" systeem zoals het LSP bepaalt de grootte van de infrastructuur het 'aanvalsvlak'. Het risico dat gegevens zonder toestemming, al dan niet door een hacker, wordt opgevraagd, stijgt met het aantal toegangspunten. Wanneer meer gebruikers en systemen van zorgverleners op het LSP aansluiten en toegang krijgen, neemt ook het risico dat gegevens ongeoorloofd worden opgevraagd toe.

Decentraal netwerk	Landelijke infrastructuur
Decentraal netwerk (Whitebox) Whitebox werkt met web technologie zonder 'harde' infrastructuur. Daardoor kent het systeem geen inherente begrenzing. Autorisaties worden één op één uitgewisseld, en dat kan net zo goed met een zorgverlener om de hoek zit als met een zorgverlener aan de andere kant van het land. Vergelijk de Whitebox met een auto of een fiets: stap in en je bent op weg.	Landelijke infrastructuur (LSP) De AORTA standaard van het LSP is in de praktijk alleen via de landelijke zorginfrastructuur bruikbaar. Dit maakt het systeem lastig bruikbaar om ad-hoc een uitwisseling met een zorgverlener te realiseren. Vergelijk het LSP (of XDS) met de trein: er is centrale regie, je kunt alleen reizen volgens het spoorboekje, en er moet eerst rails liggen voordat je ergens naartoe kunt.

Decentraal netwerk

Landelijke infrastructuur

Decentraal netwerk (Whitebox)

Whitebox werkt met web technologie zonder 'harde' infrastructuur. Daardoor kent het systeem geen inherente begrenzing. Autorisaties worden één op één uitgewisseld, en dat kan net zo goed met een zorgverlener om de hoek zit als met een zorgverlener aan de andere kant van het land. Vergelijk de Whitebox met een auto of een fiets: stap in en je bent op weg.

Landelijke infrastructuur (LSP)

De AORTA standaard van het LSP is in de praktijk alleen via de landelijke zorginfrastructuur bruikbaar. Dit maakt het systeem lastig bruikbaar om ad-hoc een uitwisseling met een zorgverlener te realiseren. Vergelijk het LSP (of XDS) met de trein: er is centrale regie, je kunt alleen reizen volgens het spoorboekje, en er moet eerst rails liggen voordat je ergens naartoe kunt.

Handig voor de praktijk	Vooral voor buiten de praktijk
Handig voor de praktijk (Whitebox) De huisarts kan in de Whitebox precies overzien welke gegevens van welke patiënt beschikbaar gemaakt zijn en welke opgevraagd zijn. Deze zijn ook snel en overzichtelijk inzichtelijk te maken voor de patiënt, via een account dat kan worden uitgegeven vanuit de Whitebox. Bovendien is een functie ontwikkeld waarmee de huisarts of de praktijkondersteuner (POH) tijdens visites de dossiers van geselecteerde patiënten kan inzien vanaf een tablet. Snel, zeer veilig en overzichtelijk. Er wordt elke dag gewerkt aan functies die uw praktijk ondersteunen.	Vooral voor buiten de praktijk (LSP) Het LSP is vooral bedoeld voor communicatie met andere zorgverleners. Praktijkondersteunende functies zoals de visitelijst, het autoriseren van de dagwaarnemer, of maatwerk om méér dan alleen een professionele samenvatting in te kunnen zien zijn daarom lastig te realiseren. Temeer daar niet elke patiënt voor het LSP toestemming zal willen geven. De Whitebox staat in de praktijk, en is daardoor ook makkelijk inzetbaar in allerlei situaties - bijvoorbeeld, voor toegang door praktijkondersteuners en ketenpartners.

Handig voor de praktijk

Vooral voor buiten de praktijk

Handig voor de praktijk (Whitebox)

De huisarts kan in de Whitebox precies overzien welke gegevens van welke patiënt beschikbaar gemaakt zijn en welke opgevraagd zijn. Deze zijn ook snel en overzichtelijk inzichtelijk te maken voor de patiënt, via een account dat kan worden uitgegeven vanuit de Whitebox. Bovendien is een functie ontwikkeld waarmee de huisarts of de praktijkondersteuner (POH) tijdens visites de dossiers van geselecteerde patiënten kan inzien vanaf een tablet. Snel, zeer veilig en overzichtelijk. Er wordt elke dag gewerkt aan functies die uw praktijk ondersteunen.

Vooral voor buiten de praktijk (LSP)

Het LSP is vooral bedoeld voor communicatie met andere zorgverleners. Praktijkondersteunende functies zoals de visitelijst, het autoriseren van de dagwaarnemer, of maatwerk om méér dan alleen een professionele samenvatting in te kunnen zien zijn daarom lastig te realiseren. Temeer daar niet elke patiënt voor het LSP toestemming zal willen geven. De Whitebox staat in de praktijk, en is daardoor ook makkelijk inzetbaar in allerlei situaties - bijvoorbeeld, voor toegang door praktijkondersteuners en ketenpartners.