Schriftelijke vragen en antwoorden Questions et ... - de Kamer

12396 QRVA 50 106
15 - 01 - 2002
het bestuur van de Gezondheidszorg van de Nationale
Commissie «Standaarden inzake telematica ten
behoeve van de sector van de gezondheidszorg».
Die commissie heeft onder andere als opdracht (uittreksel
uit het koninklijk besluit tot instelling van de
commissie) «technische aanbevelingen te geven in verband
met alle mogelijke aspecten die een weerslag
kunnen hebben op elektronische communicatie in de
gezondheidszorg, in het bijzonder in verband met telecommunicatietechnieken,
beveiliging, opslag van gegevens,
identificatie van patiënten en coderen van medische
gegevens, conversies tussen codeersystemen en het
structureren van de boodschappen» en «voorstellen te
formuleren en instrumenten aan te reiken om de conformiteit
met de technische standaarden te kunnen
testen».
2. Die commissie, die sinds twee jaar actief is, is
samengesteld uit experts in medische informatica, zonder
banden met de industrie, afkomstig uit verschillende
disciplines (artsen, juristen, ingenieurs) en
beschikt over mandaten die toegewezen zijn aan vertegenwoordigers
van de Nationale Orde der geneesheren,
het RIZIV, de Kruispuntbank voor de sociale
zekerheid en de Commissie voor de bescherming van
de persoonlijke levenssfeer.
3. Voor de communicatie van en de toegang tot
gezondheidsgegevens via elektronische weg zijn hoogwaardige
beveiligingscriteria nodig teneinde de privacy
en het beroepsgeheim te beschermen. Met de
thans beschikbare technische instrumenten kan het
vereiste kwaliteitsniveau worden bereikt op voorwaarde
dat ze op een correcte en professionele manier
worden geïmplementeerd in een organisatiestructuur
die zorgt voor de controle van de instrumenten en het
toezicht op de activiteiten.
Het wettelijk kader van de elektronische handtekening
is uiteraard een van de werkmethodes, maar die is
niet voldoende: elektronisch ondertekende gegevens
zijn inderdaad niet beschermd tegen indiscrete toegang.
Zo moet, naast de voor die handtekening
gebruikte sleutelparen voor assymetrische encryptie,
nog een ander sleutelpaar worden gebezigd voor de
encryptie van de overgezonden of opgeslagen gegevens.
Het toekennen van die sleutelparen is het werk van
certificatie-autoriteiten. Dat zijn technische dienstverleners
die elektronische certificaten uitwerken op basis
van de instructies van de registratie-autoriteiten.
Die functie van registratie-autoriteit is essentieel
aangezien ze zorgt voor de functionele link tussen de
kwalificaties van een actor (in casu een gezondheidswerker)
en de middelen voor elektronische identificatie
die hem ter beschikking worden gesteld en die
bepalend zullen zijn voor zijn rechten en plichten
qui a mené à la création au sein de l’administration des
Soins de santé de la Commission nationale «Normes
en matière de télématique au service du secteur des
soins de santé».
Cette commission a, parmi ses missions particulières,
le devoir de (extraits de l’arrêté royal d’installation)
«formuler des recommandations techniques
concernant tous les aspects susceptibles d’avoir une
influence sur l’échange électronique de données en
matière de soins de santé, en particulier les techniques
de télécommunication, la protection, le stockage de
données, l’identification de patients, le codage de
données médicales, les conversions entre systèmes de
codage et la structuration des messages» et de
«formuler des propositions et de développer des
instruments afin de pouvoir évaluer leur conformité en
fonction de normes techniques».
2. Cette commission, active depuis deux ans, est
composée d’experts en informatique médicale, indépendants
par rapport à l’industrie, issus de différentes
disciplines (médecins, juristes, ingénieurs) et dispose
de sièges attribués à des représentants du Conseil
national de l’ordre des médecins, de l’INAMI, de la
Banque carrefour pour la sécurité sociale et de la
Commission pour la protection de la vie privée.
3. Les communications et les accès à des données de
santé par voie électronique doivent disposer de critères
de sécurité de haut niveau afin de garantir la protection
de la vie privée et le respect du secret professionnel.
Les outils techniques actuellement disponibles
permettent d’atteindre la qualité demandée pour
autant qu’ils soient implémentés de manière correcte,
professionnelle, et dans un cadre organisationnel assurant
la supervision des outils et la surveillance des activités.
Le cadre légal de la signature électronique est bien
sûr une des bases de travail mais il ne suffit pas: des
données signées électroniquement ne sont en effet pas
protégées contre les accès indiscrets. Outre les paires
de clés de cryptage asymétrique utilisées pour cette
signature, il est ainsi nécessaire d’utiliser une autre
paire de clés pour l’encryptage des données transmises
ou stockées.
L’attribution de ces paires de clé est le fait
d’autorités de certification, prestataires techniques qui
élaborent des certificats électroniques selon les instructions
transmises par les autorités d’enregistrement.
Cette fonction d’autorité d’enregistrement est essentielle
car c’est elle qui établit le lien fonctionnel entre
les qualifications d’un acteur (professionnel des soins
de santé dans ce cas) et les moyens d’identification
électronique qui seront mis à sa disposition et qui
détermineront ses droits et devoirs en matière de
KAMER • 4e ZITTING VAN DE 50e ZITTINGSPERIODE 2001 2002 CHAMBRE • 4e SESSION DE LA 50e LÉGISLATURE