De Vlaamse Zorgkas - Vlaams Agentschap Zorg en Gezondheid

2.4. Gegevensbeheer en IT
De cel Gegevensbeheer staat in voor de analyse van
en de rapportage over de gegevens. De gegevens
hebben betrekking op de leden (persoonsgegevens
en bijdrages) en de zorgbehoevenden (dossiers en uitkeringen).
Dankzij deze informatie heeft de Vlaamse
Zorgkas een goed beeld van de aansluitingen en de
tenlastenemingen en krijgen de beleidsverantwoordelijken
van de organisatie een beter inzicht in de
evoluties. De cel Gegevensbeheer levert verder nog
rapporten voor de Raad van Beheer, de directie en
de interne gebruikers.
Zorba
Basis van het systeem is Zorba of de Zorgkas
Beheersapplicatie, een centrale databank waarin alle
gegevens over de leden en de zorgbehoevenden zijn
samengebracht. Alle medewerkers hebben toegang
tot deze applicatie en maken er dagelijks gebruik van.
Door het ingeven van het rijksregisternummer of
andere persoonsgegevens kan het dossier van een lid
onmiddellijk worden opgeroepen. Elke gebruiker kan
het dossier ook aanpassen, bijvoorbeeld bij een adreswijziging.
In de periode 2004-2005 werden een viertal nieuwe
releases van Zorba in gebruik genomen. Momenteel is
de negende versie in gebruik. Zorba werd ook steeds
aangepast aan de gewijzigde wetgeving. Daarnaast
werd ook het automatisch registreren van betalingen
van verschillende jaren mogelijk gemaakt en kunnen
vrijgestelden geregistreerd worden.
Verder werd ook een volledige migratie doorgevoerd:
aangezien de vroegere versie van Zorba met
WLI (workflowintegrator) van BEA en de Db van
Oracle niet meer werd ondersteund, was een upgrade
naar de meest recente versie aangewezen. Daarnaast
werd een meer performante server aangekocht. Ook
de rapporteringsomgeving kreeg een upgrade naar de
hoogste versie, namelijk BO XI release 2.
Gegevensuitwisseling
met het Vlaams Zorgfonds
Regelmatig stuurt het Vlaams Zorgfonds gegevens
naar de Vlaamse Zorgkas, onder meer over de personen
die ambtshalve door de Vlaamse Zorgkas moeten worden
aangesloten, over mutaties en over personen die
van een Persoonlijk Assisentiebudget (PAB) genieten.
Het team gegevensbeheer zorgt voor de verwerking
daarvan. Sinds 2004 ontvangt de Vlaamse Zorgkas
28
ook gegevens over personen die recht hebben op een
verhoogde tegemoetkoming in de ziekteverzekering,
en sinds 2005 over mensen die vrijgesteld zijn van
aansluitingsplicht.
Daarnaast moet de Vlaamse Zorgkas elk kwartaal
aan het Vlaams Zorgfonds gegevens over de leden, de
zorgbehoevenden en de indicatiestellingen bezorgen.
Beheer van de applicaties
Het beheer van de applicaties Zorba en Business
Objects ligt ook in handen van de cel Gegevensbeheer.
In concreto staat het team in voor het projectbeheer,
de (functionele) analyse, het testen, de opvolging en
dergelijke. Het beheer van de server, de programmatie
en de technische issues zijn aan derden uitbesteed.
Informatieveiligheid
Midden 2005 werd het team versterkt met een bijkomende
gegevensbeheerder. Hij spitste zich toe op
informatieveiligheid en een interne audit.
Een van de belangrijkste werkmiddelen van de
Vlaamse Zorgkas is de database waarin de informatie
over haar leden en zorgbehoevenden is opgeslagen.
Zoals alle andere werkmiddelen moeten deze gegevens
optimaal beveiligd zijn. Uitgangspunten van het
veiligheidsbeleid zijn de ISO 17799-norm en het WVCveiligheidsplan.
Wanneer men informatieveiligheid
wil waarborgen, moeten de confidentialiteit, integriteit
en de beschikbaarheid van de gegevens verzekerd
zijn. Confidentialiteit betekent dat de informatie enkel
toegankelijk is voor degenen die daarvoor bevoegd
zijn. Met integriteit en authenticiteit wordt bedoeld dat
de volledigheid en de correctheid van de informatie en
de verwerking ervan gewaarborgd zijn. Onder beschikbaarheid
wordt verstaan dat de bevoegde gebruikers
op de juiste momenten en tijdig toegang hebben tot de
informatie en de daarmee verwante bedrijfsmiddelen.
Informatiebeveiliging heeft dus vooral betrekking
op beveiliging van de hardware en software die deze
informatie bevatten.
De effectiviteit van de beveiliging en de kwaliteit
van de gegevens moeten ook periodiek gecontroleerd
te worden. De Vlaamse Zorgkas zal dit doen aan de
hand van een interne audit.
Daarnaast worden er ook procedures voor incidentmanagement
opgesteld: in het geval van problemen
kunnen op die manier steeds doordachte en gepaste
acties worden ondernomen.