Luscii - HiX-integratie uitgeschakeld vanwege beveiligingsincident bij ChipSoft – Incidentdetails

Update: We hebben zojuist bericht ontvangen van ChipSoft dat zij geheel ZorgPlatform offline halen. Dit betekent dat de HiX-integratie met Luscii opnieuw niet beschikbaar is. Meer informatie hebben wij op dit moment helaas niet. We monitoren onze eigen systemen nauwlettend en geven een update zodra we meer weten.

Update: Goed nieuws: de HiX-integratie is weer online. De integratie tussen Luscii en HiX verloopt via ZorgPlatform. We hebben van ChipSoft bevestiging ontvangen dat ZorgPlatform niet is getroffen en hebben op basis daarvan besloten de integratie te heractiveren.

Zoals eerder gedeeld, zijn er een aantal aandachtspunten na de heractivering:

• Patiënten die via de webversie zijn aangemeld, moeten handmatig aan HiX worden gekoppeld. Alerts die zijn aangemaakt vóór het koppelen worden niet alsnog doorgestuurd. Alleen alerts die ná het koppelen worden aangemaakt, verschijnen op de werklijst.

• Alerts van reeds gekoppelde patiënten die tijdens de downtime in de webversie zijn afgehandeld, kunnen in HiX nog openstaan en worden niet automatisch bijgewerkt.

• Metingen (zoals bloeddruk) die tijdens de downtime zijn gedaan, worden niet alsnog gesynchroniseerd naar HiX.

Patiënt koppelen in HiX:

1. Open HiX

2. Open het patiëntdossier

3. Ga naar 'Externe activiteitendefinities'

4. Start een nieuwe 'Externe activiteitendefinitie' voor het zorgpad dat de patiënt nodig heeft

5. Er opent een nieuw venster: als de patiënt al bestaat, koppel dan aan het bestaande account. De matching gebeurt op basis van achternaam, geboortedatum en e-mailadres.

Bij vragen kunt u terecht bij support@luscii.com of support@luscii.co.uk. Bedankt voor jullie geduld.

Update: Voordat we de HiX-integratie weer inschakelen, wachten we op een reactie van ChipSoft. We hebben op dit moment onvoldoende inzicht in de situatie aan hun kant om de integratie verantwoord weer online te brengen. Daarnaast brengen we de verbinding pas weer online met nieuwe beveiligingscertificaten zodra we deze hebben ontvangen van ChipSoft. Dit zijn de digitale sleutels waarmee de verbinding tussen Luscii en HiX beveiligd wordt. We nemen liever extra tijd dan onnodige risico's met patiëntendata. Zodra we meer weten, volgt een nieuwe update.

HiX is een elektronisch patiëntendossier dat door veel Nederlandse zorginstellingen wordt gebruikt. Maakt uw organisatie geen gebruik van HiX? Dan kunt u deze melding negeren.

Update: Hieronder een overzicht van de impact zolang de HiX-integratie uitgeschakeld is:

• Patiënten die via de webversie worden aangemeld, moeten later handmatig aan HiX worden gekoppeld zodra de integratie weer actief is. Alerts die zijn aangemaakt vóór het koppelen worden niet alsnog doorgestuurd. Alleen alerts die ná het koppelen worden aangemaakt, verschijnen op de werklijst.

• Alerts van reeds gekoppelde patiënten worden momenteel niet doorgestuurd naar de werklijst. Omdat de integratie uitstaat, worden alerts niet in een wachtrij geplaatst. Alerts die in de webversie al zijn afgehandeld, kunnen in HiX nog openstaan en worden niet automatisch bijgewerkt na het weer inschakelen van de integratie.

• Metingen (zoals bloeddruk) worden niet gesynchroniseerd naar HiX. Ook hiervoor wordt geen achterstand ingehaald na heractivering.

Luscii zelf functioneert normaal. Alleen de doorgifte richting HiX is tijdelijk onderbroken. We begrijpen dat dit erg vervelend is, maar we willen geen onnodige risico's nemen als het gaat om de bescherming van data. We geven een update zodra er meer duidelijkheid is over wanneer de integratie weer veilig ingeschakeld kan worden.