DE ONDERGETEKENDEN

Xxxx Xxxxxxxxx 00 0000 XX Xxx Xxxx Xxxxxxx 00000

0000 XX Xxx Xxxx

070 317 34 00

xxxxxxx@xxxx.xx xxx.xxxx.xx KvK 54271851

Gebruiksovereenkomst voor Zorggroepen

DE ONDERGETEKENDEN

Stichting VZVZ Servicecentrum gevestigd en kantoorhoudend te (2491 AC) Den Haag aan de Oude Middenweg 55, te dezen rechtsgeldig vertegenwoordigd door de heer drs. A.B. Blankenstein, hierna te noemen ‘Servicecentrum’,

en

<<naamBezoek>>, als zorgaanbieder gevestigd te <<woonplaatsBezoek>>, aan de <<adresBezoek>>,

rechtsgeldig vertegenwoordigd door <<WettelijkVertegenwoordigerNaam>>, hierna te noemen ‘Gebruiker’,

Servicecentrum en Gebruiker hierna gezamenlijk aangeduid als ‘Partijen’,

OVERWEGENDE DAT

- Servicecentrum in opdracht en ten behoeve van VZVZ diensten verricht in het kader van deze overeenkomst;

- Servicecentrum een Infrastructuur aanbiedt en werkzaamheden verricht waarmee zorgaanbieders in het kader van de zorgverlening medische gegevens kunnen uitwisselen;

- VZVZ een rechtspersoon is, die een elektronisch uitwisselingssysteem beheert en in stand houdt zoals bedoeld in art. 8 van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg1 (hierna: Wabvpz) en op die grondslag bevoegd is tot het verwerken van het burgerservicenummer (BSN);

- VZVZ voorts ten aanzien van de gegevensverwerking via de Infrastructuur voor de aangesloten leden door de Autoriteit Persoonsgegevens aangewezen is als Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Deze verwerkingsverantwoordelijkheid laat de eigen verantwoordelijkheid van de gebruikers voor de verwerking van medische gegevens van hun patiënten onverlet;

- Servicecentrum jegens Gebruiker handelt in overeenstemming met een met VZVZ gesloten verwerkersovereenkomst en ten behoeve van VZVZ optreedt als verwerker in de zin van de AVG;

1 Voorheen: Wet gebruik Burgerservicenummer in de zorg

1

Gebruiksovereenkomst 1 januari 2020

gebruikers Zorggroepen (<<vrijveld_ma01_101>>)

- Gebruiker als zorgaanbieder verantwoordelijk is voor het in stand houden van een Ketenzorg Informatiesysteem (KIS) dat voor ketenzorgverlening wordt gebruikt;

- Gebruiker dit zorginformatiesysteem wenst aan te sluiten op genoemde ICT-infrastructuur;

- Servicecentrum in het kader van de dienstverlening voor VZVZ het beheer van de Infrastructuur uitvoert, waaronder mede begrepen het aansluiten en contracteren van gebruikers;

- Genoemde ICT-infrastructuur is ingericht op basis van de AORTA-standaard;

- Partijen hun wederzijdse rechten en verplichtingen met betrekking tot het aansluiten van het zorginformatiesysteem (KIS) op, het verlenen van toegang tot gegevens (van andere zorgaanbieders) en het gebruik van genoemde ICT-infrastructuur wensen vast te leggen in onderhavige overeenkomst.

KOMEN OVEREEN ALS VOLGT

Artikel 1 – Begrippen

In deze overeenkomst worden de volgende definities gehanteerd:

Algemene Voorwaarden:	de bij de Overeenkomst behorende Algemene Voorwaarden, zoals aangehecht in Bijlage 1;
AORTA-standaard:	de standaard voor informatie-uitwisseling via de Infrastructuur, inclusief de daarbij behorende processen en procedures, zoals beschreven in de AORTA- documentatie, en gepubliceerd op xxx.xxxx.xx;
Bijlage:	een aanhangsel bij de Overeenkomst dat onlosmakelijk deel uitmaakt van de Overeenkomst;
DAP:	(DossierAfspraken en –Procedures): het document waarin operationele afspraken en procedures tussen beheerders in de keten zijn vastgelegd;
Datalek:	Een inbreuk op de beveiliging, die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, waarbij het waarschijnlijk is dat deze inbreuk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen;
GBZ:	(Goed Beheerd Zorgsysteem) een zorginformatiesysteem, in het geval van Gebruiker een KIS, dat voldoet aan de GBZ-eisen en waarmee patiëntgegevens kunnen worden uitgewisseld tussen zorgaanbieders;
GBZ-eisen (KIS):	de applicatie-, implementatie- en exploitatie-eisen die worden gesteld aan een GBZ, in het bijzonder aan het KIS, zoals gedefinieerd in de AORTA-standaard;
Gebruiker:	de zorgaanbieder/wederpartij van VZVZ bij deze Overeenkomst, die gebruik maakt of wenst te maken van de Infrastructuur;
GZN:	Goed Beheerd Zorgnetwerk. Dit betreft de marktpartij die een beveiligde verbinding aanbiedt voor de aansluiting van het GBZ op de Infrastructuur.

Infrastructuur:	de ICT-infrastructuur ten behoeve van informatie-uitwisseling in de zorg tussen Gebruikers, ingericht op basis van de AORTA-standaard;
Keten:	de samenwerkende organisaties die met hun gekwalificeerde ICT systemen, GBZ, XIS en GZN, aangesloten zijn op de Infrastructuur voor de uitwisseling van patiëntgegevens;
Ketenregie:	het optimaliseren en ondersteunen van de samenwerking in de keten om een hoge mate van beschikbaarheid van noodzakelijke informatie te realiseren;
Overeenkomst:	deze overeenkomst, inclusief de daarbij behorende Bijlagen;
Patiënt:	iemand aan wie medische, paramedische en/of verpleegkundige hulp wordt verleend en wiens gegevens de uitwisseling (mede) betreft; waar in deze overeenkomst patiënt staat kan ook cliënt worden gelezen;
Servicecentrum:	Stichting VZVZ Servicecentrum, gevestigd te Den Haag (KvK nummer 852597083). Deze stichting voert de dienstverlening via de Infrastructuur voor de leden van de VZVZ overeenkomstig opdracht van VZVZ uit;
Standaarden:	de door VZVZ op (het gebruik van) de Infrastructuur van toepassing verklaarde standaarden, waaronder de AORTA-standaard en de NEN 7510/7512/7513;
Vergoedingenreglement:	de “Vergoedingenregeling focustraject programma informatie-uitwisseling ketenzorg” d.d. 1 oktober 2020 versie 1.0;
VZVZ Derdengelden:	stichting VZVZ Derdengelden, gevestigd te Den Haag. Deze stichting houdt zich bezig met het doen van uitkeringen aan Zorgaanbieders/leden van VZVZ;
VZVZ:	Vereniging van Zorgaanbieders voor Zorgcommunicatie, gevestigd te Den Haag (KvK-nummer 54271851);
Werkplan:	de jaarlijks door VZVZ in overleg met gebruikers en leveranciers vastgestelde set afspraken over de ontwikkeling van de Infrastructuur;
Werkzaamheden:	de door Servicecentrum in het kader van deze overeenkomst te verrichten werkzaamheden, zoals nader omschreven in artikel 2.1;
XIS:	het zorginformatiesysteem waarvan de zorgaanbieder gebruik maakt;

Artikel 2 – Verplichtingen Servicecentrum

2.1 Servicecentrum verricht overeenkomstig de opdracht van VZVZ de volgende werkzaamheden ten behoeve van Xxxxxxxxx:

a. de verlening van toegang tot de Infrastructuur met het doel om specifieke typen patiëntgegevens uit te kunnen wisselen met andere gebruikers;

b. b. de instandhouding van de Infrastructuur conform de Standaarden;

c. c. het voeren van Ketenregie, waaronder het nemen van passende maatregelen bij calamiteiten, stagnerende storingsoplossing in de keten en het organiseren en uitvoeren van ketentesten;

d. d. het, op verzoek van de beheerder van het GBZ, in redelijkheid bieden van ondersteuning bij de implementatie van nieuwe zorgtoepassingen en het succesvol gebruik daarvan.

2.2 Servicecentrum draagt in het kader van de uitvoering van deze werkzaamheden zorg voor:

a. identificatie en authenticatie van aangesloten zorgaanbieders en GBZ-en;

b. autorisatie van zorgaanbieders conform de daarvoor geldende richtlijnen;

c. verwijzing naar aangemelde patiëntgegevens;

d. routering voor zover overeengekomen van gestandaardiseerde gegevenssets.

2.3 Servicecentrum draagt zorg voor het aansluiten van gekwalificeerde zorgaanbieders en ICT- leveranciers op de Infrastructuur.

2.4 Servicecentrum begint met het uitvoeren van de werkzaamheden nadat

- de Overeenkomst van xxxxxx is geworden;

- Gebruiker lid is geworden van VZVZ;

- de aansluiting van Gebruiker op de Infrastructuur technisch is gerealiseerd.

Na ontvangst van de door Gebruiker ondertekende Overeenkomst zal Servicecentrum Gebruiker informeren over de voor de aansluiting noodzakelijke administratieve en technische stappen.

2.5 Servicecentrum biedt Gebruiker in redelijkheid en binnen een redelijke termijn ondersteuning bij de uitvoering van de werkzaamheden. Servicecentrum kan daarbij voorwaarden stellen aan het aantal contactpersonen van Gebruiker en de kwalificaties van deze personen.

2.6 Servicecentrum kan op aanwijzing van VZVZ wijzigingen in de inhoud of omvang van de werkzaamheden aanbrengen. Servicecentrum zal Gebruiker hierover zo spoedig mogelijk inlichten. Indien sprake is van een substantiële wijziging en Gebruiker hiermee niet akkoord wenst te gaan, is Gebruiker gerechtigd de Overeenkomst op te zeggen. De opzegging dient schriftelijk te geschieden, binnen dertig dagen na de kennisgeving.

2.7 Servicecentrum is gerechtigd de toegang tot of het gebruik van de Infrastructuur te beperken en/of aan voorwaarden te verbinden, en in voorkomende gevallen de toegang tot of het gebruik van de Infrastructuur te weigeren of op te schorten. Het is Servicecentrum toegestaan de toegang tot n/of het gebruik van de Infrastructuur te weigeren, op te schorten, te beperken indien:

a. Gebruiker niet (meer) voldoet aan zijn verplichtingen op grond van de Overeenkomst;

b. Gebruiker niet (meer) voldoet aan de Standaarden, in het bijzonder de GBZ-eisen en de specifieke eisen voor KIS;

c. Gebruiker geen lid meer is van VZVZ;

d. dit redelijkerwijs noodzakelijk is voor het functioneren, de veiligheid of de integriteit van de Infrastructuur, of voor de interoperabiliteit van informatiesystemen;

e. dit redelijkerwijs noodzakelijk is ter bescherming van het recht op privacy en/of de bescherming van (persoons)gegevens, onder meer maar niet beperkt tot wanneer sprake is van vermeend of geconstateerd misbruik;

f. dit redelijkerwijs noodzakelijk is in verband met het garanderen van de kwaliteit van de zorgverlening door de aangesloten zorgaanbieders ((andere) gebruikers);

g. Servicecentrum en VZVZ gezamenlijk van oordeel zijn dat sprake is van een onvoorziene situatie.

2.8 Servicecentrum zal bij het uitoefenen van de in artikel 2.7 genoemde bevoegdheden telkens het belang van de zorgverlening, de veiligheid van patiëntendata en de raadpleegbaarheid van gegevens in aanmerking nemen.

Artikel 3 – Verplichtingen Gebruiker

3.1 Gebruiker zal door middel van de Infrastructuur en de werkzaamheden als bedoeld in artikel 2, uitsluitend gegevens verwerken voor zover dat met het oog op een goede behandeling of verzorging van de Patiënt noodzakelijk is.

Beschikbaarstelling gegevens

3.2 Gebruiker zal, indien en voorzover van toepassing, gegevens van een Patiënt slechts beschikbaar maken via de Infrastructuur nadat hij hiervoor conform art 3.3, op rechtsgeldige wijze de uitdrukkelijke toestemming van de patiënt heeft verkregen. De toestemming van de Patiënt dient in elk geval betrekking te hebben op het beschikbaar stellen van de bedoelde gegevens van de patiënt en op het verwerken van deze gegevens via de Infrastructuur, zoals dit wordt vereist in de Wabvpz.

3.3 Gebruiker zal de patiënt zoals bedoeld in artikel 3.2 voorafgaand aan het vragen van de toestemming informeren over de reikwijdte van de toestemming op de door VZVZ/Servicecentrum aan hem voorgeschreven wijze. Daarbij maakt Xxxxxxxxx gebruik van het informatiemateriaal van VZVZ of informatie van gelijke inhoud.

3.4 Ten behoeve van de registratie van de uitdrukkelijke toestemming maakt Xxxxxxxxx uitsluitend gebruik van een XIS waarmee de toestemming of het onthouden daarvan kan worden geregistreerd en beheerd. Gebruiker draagt zorg voor aantoonbaarheid van de rechtsgeldigheid van de geregistreerde toestemming.

Raadpleging gegevens

3.5a Gebruiker verzekert dat raadpleging van gegevens via de Infrastructuur slechts plaatsvindt door hem of ten behoeve van zijn organisatie werkzame zorgverleners die daartoe bevoegd zijn, wanneer hij dan wel de betreffende zorgverlener

1) een behandelingsovereenkomst heeft met de Patiënt als bedoeld in artikel 446 lid 1 Wgbo; of

2) rechtstreeks betrokken is bij de uitvoering van de behandelingsovereenkomst die een andere zorgverlener heeft met de Patiënt; of

3) optreedt als vervanger/waarnemer in de zin van artikel 457 lid 2 Wgbo.

3.5b Gebruiker verzekert dat verdere verwerking van via het LSP opgevraagde en verwerkte gegevens in of vanuit het KIS/zorginformatiesysteem niet plaatsvindt dan: conform Nederlandse wetgeving waaronder de Wgbo, conform de van toepassing zijnde autorisatierichtlijnen alsmede de GBZ-eisen en de daarin opgenomen specifieke KIS-eisen én binnen de omvang van door Patiënt gegeven toestemming voor het beschikbaar stellen van gegevens ten behoeve van de ketenzorg.

3.6 Gebruiker zal, voor zover de gegevensverwerking onder zijn verantwoordelijkheid plaatsvindt zoals bedoeld in 4.1, Patiënt in de gelegenheid stellen om zijn rechten, in bijzonder de rechten volgend uit de AVG, de Wet op de geneeskundige behandelingsovereenkomst (Wgbo), dan wel de wet BIG, uit te oefenen en hem daarbij redelijke ondersteuning bieden.

3.7 Gebruiker is verplicht om gedurende de Overeenkomst blijvend te voldoen aan de GBZ-eisen, de specifieke KIS-eisen daarin en voorwaarden van de overeenkomst en de Nederlandse wet- en regelgeving ten aanzien van de (elektronische) verwerking van persoonsgegevens van Patiënten. Gebruiker verplicht zich om per ommegaande melding te maken aan VZVZ/Servicecentrum van het niet meer kunnen voldoen aan een of meerdere van deze eisen. Op verzoek van Servicecentrum overlegt Xxxxxxxxx daarnaast schriftelijk bewijs dat de door hem gebruikte systemen voldoen aan de Standaarden en eisen. Servicecentrum heeft het recht om steekproefsgewijs of ad hoc te controleren op naleving van deze voorwaarden en eisen.

3.8 Om een behoorlijke uitvoering van de Overeenkomst door Servicecentrum mogelijk te maken verleent Gebruiker Servicecentrum steeds alle door Servicecentrum benodigde inlichtingen en medewerking, waaronder medewerking aan het door of namens Servicecentrum uitoefenen van toezicht op het gebruik van de Infrastructuur en de naleving van de Standaarden door Gebruiker. Gebruiker verleent aan Servicecentrum op diens eerste verzoek medewerking bij het oplossen van storingen.

3.9 Gebruiker informeert Servicecentrum in verband met operationele consequenties voorafgaand en tijdig over technische en organisatorische wijzigingen, zoals wijzigingen in de gebruikte XIS- software en wijzigingen in de GZN-dienstverlening.

3.10 Gebruiker stelt een GBZ-beheerder aan. De GBZ-beheerder zorgt namens Gebruiker voor het beheer van de GBZ en werkt namens de Gebruiker samen met de andere beheerpartijen in de keten op basis van de DAP.

3.11 In verband met de vereiste interoperabiliteit implementeert Gebruiker de daartoe als verplicht geclassificeerde wijzigingen, die zijn overeengekomen in het Werkplan, binnen 12 maanden na vaststelling. Deze termijn kan in uitzonderlijke gevallen door VZVZ en/of Servicecentrum worden verkort indien dit noodzakelijk wordt geacht voor een correcte informatie-uitwisseling en/of de integriteit en de veiligheid van de Infrastructuur.

3.12 Gebruiker zal nimmer technische voorzieningen die bedoeld zijn ter bescherming van de Infrastructuur en de (persoons)gegevens die door middel daarvan worden verwerkt (laten) verwijderen of (laten) omzeilen.

Artikel 4 – Privacy en informatiebeveiliging

4.1 Gebruiker is verwerkingsverantwoordelijke voor de gegevensverwerking in het KIS. Ten aanzien van de gegevensverwerking via de Infrastructuur is VZVZ de verwerkingsverantwoordelijke.

4.2 Servicecentrum treedt ten behoeve van VZVZ op als verwerker van de persoonsgegevens via de Infrastructuur. De uitvoering van de gegevensverwerkingen is vastgelegd in een verwerkersovereenkomst tussen VZVZ en Servicecentrum. Servicecentrum voert de verplichtingen op grond van artikel 2 uit in overeenstemming met de verwerkersovereenkomst.

4.3 Servicecentrum verwerkt persoonsgegevens conform de voorschriften uit de AVG, de Wet op de geneeskundige behandelingsovereenkomst (Wgbo) en overige toepasselijke Nederlandse wet- en regelgeving.

4.4 Conform de voorschriften uit de AVG treft VZVZ/Servicecentrum passende maatregelen ter bescherming en beveiliging van persoonsgegevens. Servicecentrum is gerechtigd om specifieke delen van de gegevensverwerking uit te besteden aan een gespecialiseerde derde partij en sluit in het kader daarvan een (sub)verwerkersovereenkomst, die dezelfde verplichtingen bevat als de in artikel 4.2 genoemde verwerkersovereenkomst.

4.5 VZVZ en Servicecentrum voorzien gezamenlijk in effectieve toezichts- en controlemaatregelen ten aanzien van

1) de veilige werking van de Infrastructuur;

2) het zorgvuldige en rechtmatige gebruik van de Infrastructuur door Xxxxxxxxxx; en

3) de gegevensverwerking.

4.6 Ten behoeve van de informatiebeveiliging en de uitoefening van patiëntenrechten wordt door VZVZ een gebruiksregistratie in stand gehouden. Servicecentrum verstrekt namens VZVZ gegevens uit de gebruiksregistratie aan Patiënten op wie de gegevens betrekking hebben, conform wettelijke voorschriften. Aan anderen worden de gegevens niet verstrekt, tenzij daartoe een wettelijke verplichting bestaat.

4.7 Gebruiker maakt per ommegaande aan VZVZ of aan Servicecentrum melding van een door hem vastgesteld Datalek of vermoeden daarvan, dat verband houdt met zijn aansluiting op en het gebruik van het LSP, alsmede van enige andere situatie waarin Xxxxxxxxx vermoedt of heeft vastgesteld dat onjuiste of onvolledige gegevens door hem via het LSP zijn verstrekt of ontvangen.

Artikel 5 – Vergoedingen

5.1 Servicecentrum ontvangt van VZVZ een vergoeding als tegemoetkoming van de kosten in verband met de Werkzaamheden. De omvang van deze vergoeding wordt door VZVZ in overleg met de zorgverzekeraars vastgesteld. De zorgverzekeraars stellen de aldus vastgestelde vergoeding aan Servicecentrum ter beschikking. Gebruiker behoeft niet zelf een vergoeding/betaling aan Servicecentrum te doen.

5.2 Gebruiker heeft gedurende het focustraject recht op een financiële vergoeding. Deze vergoeding is opgenomen in de Vergoedingsregeling, de regeling is als Bijlage bij deze Overeenkomst gevoegd.

5.3 Na het focustraject en bij voortzetting van deze Overeenkomst heeft Xxxxxxxxx recht op een financiële vergoeding voor het gebruik van de Infrastructuur, welke Infrastructuur mede bekend staat onder de naam Landelijk Schakelpunt (LSP). De hiervoor bedoelde vergoedingen worden alsdan aan Gebruiker uitgekeerd door Servicecentrum. Ten aanzien van de wijze waarop respectievelijk de voorwaarden waaronder Xxxxxxxxx zijn/haar aanspraken jegens Servicecentrum kan doen gelden het Vergoedingenreglement VZVZ, dat gepubliceerd is op de website van VZVZ.

Door middel van ondertekening van deze Overeenkomst aanvaardt Gebruiker de ten behoeve van hem/haar bedongen rechten op vergoedingen als bedoeld in het vergoedingenreglement VZVZ.

Artikel 6 – Duur Overeenkomst en beëindiging

6.1 Deze Overeenkomst treedt in werking op de datum van ondertekening en wordt aangegaan voor

onbepaalde tijd. De “Vergoedingsregeling eindigt per datum dat het focustraject eindigt.

6.2 Ieder der Partijen is gerechtigd de Overeenkomst schriftelijk op te zeggen met een opzegtermijn van ten minste drie maanden. Opzegging sec vormt geen aanleiding tot schadeplichtigheid jegens de andere Partij.

6.3 Ieder der Partijen is voorts gerechtigd de Overeenkomst met onmiddellijke ingang te beëindigen als de andere partij surséance van betaling of faillissement aanvraagt of als deze voor hem wordt aangevraagd, of als zodanig beslag op het geheel of een gedeelte van zijn vermogen wordt gelegd dat nakoming van de verplichtingen uit de Overeenkomst in redelijkheid niet te verwachten is. Geen der Partijen zal wegens beëindiging op grond van dit artikellid tot enige schadevergoeding zijn gehouden.

6.4 Servicecentrum is gerechtigd de Overeenkomst met onmiddellijke ingang te beëindigen wanneer zij op grond van eigen waarneming, waarneming door VZVZ of op basis van de melding van Gebruiker zoals bedoeld in 3.7, heeft vastgesteld dat Gebruiker wezenlijk niet langer aan de Overeenkomst, de Standaarden dan wel de Nederlandse wetgeving voldoet en/of kan voldoen. Deze opzegging leidt niet tot enige schadeplichtigheid jegens Gebruiker van VZVZ en/of Servicecentrum. Servicecentrum houdt bij toepassing van dit artikellid steeds rekening met de belangen van de zorgverlening en de belangen van de bescherming van de persoonlijke levenssfeer van de Patiënt.

Artikel 7 – Overdracht en overgang van de Overeenkomst

7.1 Uitsluitend nadat VZVZ hiertoe opdracht heeft gegeven is Servicecentrum gerechtigd de rechten en verplichtingen uit de Overeenkomst al dan niet onder algemene titel geheel of gedeeltelijk aan derden over te dragen respectievelijk door derden te laten overnemen. Servicecentrum zal Gebruiker van een overdracht tijdig op de hoogte stellen.

7.2 Indien Gebruiker de rechten en verplichtingen uit de Overeenkomst aan een derde wenst over te dragen, zal hij een verzoek hiertoe indienen bij Servicecentrum. Servicecentrum zal zijn medewerking hieraan niet op onredelijke gronden weigeren. De overdracht van de Overeenkomst zal gelden nadat Servicecentrum schriftelijk bevestigd heeft hiermee akkoord te gaan. Wanneer Servicecentrum niet akkoord gaat is opzegging conform artikel 6.2 mogelijk.

Aldus overeengekomen en vastgelegd in tweevoud op 10 pagina’s (exclusief de bijlage).

Stichting VZVZ Servicecentrum <<naamBezoek>>

Drs. A.B. Xxxxxxxxxxxx	<<WettelijkVertegenwoordigerNaam>>
Bestuur VZVZ	………………………….………… (handtekening)
18 juni 2021	……………………….………… (datum)
Den Haag	………………………….………… (plaats)

Bijlage: Algemene Voorwaarden behorende bij de Gebruiksovereenkomst