Decozo beheert standaarden voor gegevensuitwisseling in de zorg. Een standaard is een vastgelegde afspraak over hoe systemen met elkaar samenwerken. Zo kunnen systemen van verschillende leveranciers gegevens uitwisselen, en is niemand afhankelijk van één leverancier.
Een standaard kun je zien als een set technische spelregels die elke partij zelf toepast, zoals bij e-mail. Iedere organisatie heeft haar eigen mailprogramma. Omdat elk programma allemaal dezelfde spelregels volgt, kunnen ze met elkaar communiceren. Eén centraal, landelijk mailsysteem is daarvoor niet nodig. Zo wil Decozo ook gegevensuitwisseling in de zorg mogelijk maken: met gedeelde spelregels, zonder centrale regie.
Decozo kiest voor open standaarden. Die zijn openbaar en komen tot stand via een open proces onder zogeheten FRAND (fair, reasonable and non-discriminatory) voorwaarden.
DE STANDAARD PUSH AUTORISATIE
Push autorisatie is een nieuwe standaard voor gerichte, decentrale gegevensuitwisseling in de zorg. Decozo beheert de standaard sinds 2024. De standaard legt vast hoe zorgsystemen autorisaties aanmaken, versturen en gebruiken. Zo kunnen systemen van verschillende leveranciers met elkaar samenwerken. De gegevens worden steeds opgehaald bij de afzonderlijke bronhouders in de keten (de verantwoordelijke voor de gegevens, zoals de huisarts, specialist of apotheker). De ontvanger krijgt daarmee altijd de actuele gegevens. De bronhouder kan zien wie de gegevens op welk moment heeft opgehaald, en wie door wie geautoriseerd is.
Door de volledig decentrale opzet houden patiënt en zorgverlener altijd de regie over de zorggegevens, zoals dat in het reguliere zorgproces gebruikelijk is. Lees hier meer over Push Authorisatie.
DECOZO ALS STANDAARDHOUDER
Decozo beheert open standaarden voor gerichte, decentrale gegevensuitwisseling in de zorg. Als standaardhouder publiceert Decozo de specificaties en beheert het nieuwe versies die tot stand komen via een open proces, waarbij een governance structuur de privacy eigenschappen van de standaarden bewaakt. Informatie over het beheersproces en de governance structuur wordt later toegevoegd.
Iedere leverancier kan de standaarden implementeren, onder dezelfde, heldere voorwaarden. Decozo werkt aan een governancestructuur waarin zorgverleners, leveranciers en privacy- en burgerrechtenorganisaties meepraten over de ontwikkeling van de standaarden. Zo blijven de standaarden aansluiten op de zorgpraktijk, met privacy als uitgangspunt.
Het governancemodel van de standaard zorgt, samen met de regie van patiënt en zorgverlener, voor duurzame bewaking van de privacy van burgers en hun zorgverleners.
DE STANDAARDEN
Draft specificaties zijn hier te vinden: https://drafts.decozo.org/
Een uitgebreide beschrijving van de werking van Push Autorisatie inclusief technische details, is hier te vinden: https://decozo.org/pocpilots/ . Deze pagina is gemaakt in het kader van de aanbesteding ‘PoC’s en pilots’ van het ministerie van VWS in 2026.