LegalizeRegeling van de Minister van Volksgezondheid, Welzijn en Sport van 13 juni 2024, kenmerk 3847849-1067214-PZO, houdende nadere regels ter uitvoering van de Wet bevorderen samenwerking en rechtmatige zorg en het Besluit bevorderen samenwerking en rechtmatige zorg in verband met het Informatieknooppunt zorgfraude (Uitvoeringsregeling Informatieknooppunt zorgfraude)
Gelet op artikel 2.5, tweede lid, van de Wet bevorderen samenwerking en rechtmatige zorg, en de artikelen 3.19, tiende lid, 3,20, vierde lid, 3.25, tweede lid, en 3.26 van het Besluit bevorderen samenwerking en rechtmatige zorg;
Besluit:
Treedt in werking op het tijdstip waarop het Besluit bevorderen samenwerking en rechtmatige zorg in werking treedt.
Hoofdstuk 1. Begripsbepaling en algemene bepalingen
Artikel 1. Begripsbepalingen
In deze regeling wordt verstaan onder:
- De minister: de Minister van Volksgezondheid, Welzijn en Sport;
- ICT-leverancier: private partij, waarmee het Informatieknooppunt zorgfraude een overeenkomst heeft gesloten met als strekking dat ten aanzien van signalen, verrijkte signalen, analyse en onderzoek, een of meerdere applicaties of diensten voor de informatievoorziening worden geleverd of dat het beheer en het onderhoud daarvan, of voor een onderdeel daarvan door die partij, al dan niet samen met andere partijen, wordt uitgevoerd;
- Gebruikersportaal: beveiligde verbinding waarmee het Informatieknooppunt zorgfraude informatie uitwisselt met een instantie;
- Signaal: de gegevens, bedoeld in de artikelen 3.1 tot en met 3.9 van het besluit die de instantie op grond van artikel 3.14 van het besluit verstrekt aan het Informatieknooppunt zorgfraude;
- Verrijkt signaal: de gegevens, bedoeld in artikel 2.4, derde lid, van de wet, die het Informatieknooppunt zorgfraude verstrekt aan een instantie.
Hoofdstuk 2. Gegevensuitwisseling
Artikel 2.1
De Stichting Informatieknooppunt zorgfraude wordt aangewezen als Informatieknooppunt zorgfraude als bedoeld in artikel 1.1 van de wet.
Artikel 2.2
Een instantie verstrekt signalen of de op grond van artikel 2.4, vierde lid, van de wet door het Informatieknooppunt opgevraagde gegevens aan het Informatieknooppunt zorgfraude, door gebruik te maken van het gebruikersportaal of via een koppelvlak.
Een instantie krijgt toegang tot het gebruikersportaal via EHerkenning.
De gebruikte Eherkenning heeft minstens betrouwbaarheidsniveau 3.
Artikel 2.3
Het Informatieknooppunt zorgfraude draagt er zorg voor dat de elektronische voorzieningen ten behoeve van de gegevensuitwisseling, bedoeld in de artikelen 2.4, eerste tot en met vierde lid, van de wet interoperabel zijn met de systemen van de instanties.
Artikel 2.4
Het Informatieknooppunt zorgfraude deelt informatie over signalen, over verrijkte signalen, een verzoek om informatie als bedoeld in artikel 2.4, vierde lid, van de wet of een reactie op dat verzoek, alleen via het gebruikersportaal of via een koppelvlak.
Een notificatie ten aanzien van een procedure kan via een elektronisch bericht worden verzonden.
Artikel 2.5
Het Informatieknooppunt zorgfraude draagt er zorg voor dat de door het Informatieknooppunt zorgfraude gebruikte elektronische systemen voldoen aan de Baseline Informatiebeveiliging overheid, standaard basisveiligheidsniveau 3.
Artikel 2.6
Het Informatieknooppunt zorgfraude kan de informatievoorziening, het beheer en het onderhoud daarvan of een onderdeel van deze diensten uitbesteden aan een ICT-leverancier.
De overeenkomst met de ICT-leverancier, bedoeld in het eerste lid, voldoet in ieder geval aan de volgende voorwaarden:
- a. Gegevens worden uitsluitend binnen de Europese Economische Ruimte opgeslagen door een partij met minstens één vestiging in een lidstaat van de Europese Unie;
- b. De ICT Leverancier waaronder begrepen een door hem gecontracteerde onderaannemer gebruikt de meest actuele versies van de (internationale) normen voor informatiebeveiliging, die gelden binnen het betreffende werkveld, waaronder de Code voor Informatiebeveiliging NEN 7510 en ISO/IEC 27002 of daaraan gelijkwaardige normen, dan wel de opvolgers daarvan;
- c. Er is een exit-strategie tussen het Informatieknooppunt zorgfraude en de ICT-leverancier opgesteld, waarbij de ICT-leverancier een transitie van gegevens en andere IT-voorzieningen moet ondersteunen naar het Informatieknooppunt zorgfraude of een volgende ICT-leverancier.
Artikel 2.7
Het Informatieknooppunt zorgfraude publiceert de belangrijkste elementen van de afspraken en de eigen werkprocessen, voor zover hiermee het werk van het Informatieknooppunt zorgfraude niet wordt belemmerd, op de eigen website.
Artikel 2.8
Het Informatieknooppunt zorgfraude verstrekt jaarlijks voor 1 juli aan de minister een signalering van trends en ontwikkelingen, ontwikkelde beleidsinformatie en statistische informatie met betrekking tot fraude in de zorg.
Hoofdstuk 3. Informatieknooppunt zorgfraude
Artikel 3.1
Het bestuur van het Informatieknooppunt zorgfraude vergewist zich ervan dat medewerkers hun functie onafhankelijk en integer uitoefenen.
Het bestuur van het Informatieknooppunt zorgfraude draagt er zorg voor dat er een klokkenluidersregeling is en deze bekend is bij de medewerkers.
Het bezoldigingsbeleid voor de medewerkers van het Informatieknooppunt zorgfraude behoeft voorafgaand aan de vaststelling of wijziging schriftelijk goedkeuring van de minister.
Artikel 3.2
Het Informatieknooppunt zorgfraude heeft geen andere inkomsten dan de financiering, bedoeld in artikel 3:20, eerste lid van het besluit.
Artikel 3.3
Het bestuur en de minister overleggen periodiek over het functioneren van het Informatieknooppunt zorgfraude.
Artikel 3.4
Het ontwerp jaarplan voor het komende boekjaar van het Informatieknooppunt zorgfraude wordt vier maanden voor het einde van het boekjaar aan de minister toegezonden.
De minister bespreekt het ontwerp jaarplan uiterlijk twee maanden voor het einde van het boekjaar met het bestuur van het informatieknooppunt zorgfraude. Daarbij evalueren de minister en het bestuur eveneens de uitvoering van het jaarplan voor het lopende boekjaar.
Na afloop van de in het tweede lid bedoelde bespreking, stelt het Informatieknooppunt zorgfraude het jaarplan zo spoedig mogelijk vast.
Artikel 3.5
Het boekjaar van het Informatieknooppunt zorgfraude valt samen met het kalenderjaar.
Het bestuur van het Informatieknooppunt zorgfraude is verplicht jaarlijks, voor vijftien maart, over het afgelopen jaar een bestuur verslag vast te stellen met een jaarrekening, bestaande uit een balans, een staat van baten en lasten van de stichting en de toelichting daarop, vergezeld met een verslag van de accountant.
De vastgestelde stukken worden onverwijld aan de minister gezonden.
De controle van de jaarrekening geschiedt door een registeraccountant of een accountant administratieconsulent in de zin van artikel 2:393 Burgerlijk Wetboek.
Hoofdstuk 4. Overgangs- en slotbepalingen
Artikel 4.1
De verplichting tot overlegging van een jaarplan aan de minister vier maanden voorafgaand aan het komend boekjaar als bedoeld in artikel 3.4, is niet van toepassing voor het jaar van inwerkingtreding van deze regeling.
In het jaar na inwerkingtreding van deze regeling kan worden afgeweken van de termijnen genoemd in artikel 3.5, tweede lid.
Artikel 4.2
Deze regeling treedt in werking op het tijdstip waarop het besluit in werking treedt.
Artikel 4.3
Deze regeling wordt aangehaald als: Uitvoeringsregeling Informatieknooppunt zorgfraude.
Deze regeling zal met de toelichting in de Staatscourant worden geplaatst.