Uit onderzoek blijkt dat slechts de helft van de zorgorganisaties een duidelijk beeld heeft van de inhoud van de European Health Data Space, oftewel het EHDS-voorstel. Dat bestaat uit drie onderdelen: primair datagebruik, secundair datagebruik en regulering van de zorg-ICT-markt. De andere helft van de onderzochte instanties heeft hiervoor nog geen analyse uitgevoerd.
Er is een onderzoek gehouden door onderzoeksbureau PanelWizard in opdracht van SureSync om bij zorginstanties te checken hoe het is met de voorbereiding op de European Health Data Space. Dat is een voorstel van de Europese Commissie. In dat voorstel wordt gesteld dat medische gegevens makkelijk en snel moeten worden kunnen uitgewisseld. Ook moeten burgers toegang krijgen tot gegevens die zijn opgeslagen over hun gezondheid, als ze die in willen zien.
Er zijn 94 respondenten voor het onderzoek gebruikt. Zij werken bij Nederlandse organisaties die zich bezighouden met medische gegevens. Het gaat dan onder andere om C-level executives, beslissers en managers op het gebied van Compliance, Data, IT en Finance.
Driekwart overtuigd van juiste naleving
Een deel van de onderzochte organisaties heeft al maatregelen genomen om de EHDS en de implementatie daarvan te waarborgen. Het vaakst wordt er gebruikgemaakt van een stappenplan (35%), gevolgd door het oprichten van een intern projectteam (34%). Trainingsprogramma’s aanbieden voor medewerkers wordt gedaan in 29% van de gevallen en datzelfde percentage geldt voor het gebruik van specifieke software om de implementatie van EHDS te ondersteunen.
Iets meer dan driekwart (76%) van de respondenten laat weten dat ze de wetgeving hierover goed nalezen of zullen gaan naleven. Meer dan een kwart van de onderzochte zorgorganisaties (28%) hoopt tot slot de procesaanpassingen binnen een jaar afgerond te hebben.
Lees ook: Zomerse zorg: cyberaanvallen pieken terwijl waakzaamheid afneemt
Begin van dit jaar is EHDS gefaseerd in werking getreden, waardoor zorginstanties ook nu al in actie moeten komen. Volgens Sander Odijk, Managing Director van SureSync, staan veel organisaties echter nog in het begin van hun voorbereiding. Zijn advies aan organisaties die nog aan het begin staan is om te starten met het maken van een impactanalyse, IT-systemen en datastromen in kaart te brengen om vervolgens gelijk door te pakken met vervolgstappen.