Wie is de eigenaar van de systemen waar deze gegevens zijn opgeslagen?
CSC beheert de servers van LSP in opdracht van VZVZ; gegevens zelf staan bij leverancier software apotheek/huisarts of in apotheek/praktijk.

Is er een gedegen risico analyse, code review en pentest uitgevoerd op de systemen?
Ja en nee. "Binnen de scope". Van t Noordeinde mag niet even een weekje "los".

Zijn de systemen NEN 7510 gecertificeerd?
Nee. Er zijn wel "Goedbeheerd Zorgsysteem" (GBZ) eisen. (De arrogantie van woord "goedbeheerd"..)

Wie is eigenaar van het medische dossier?
Niemand lijkt het. Vraag @Kaatje36

Hoe wordt de inhoudelijke kwaliteit van EPD bepaald?
NHG heeft ADEPD. Beschrijft hoe dossier zou moeten zijn, maar is (nog) geen verplichting.

Gaan alle gegevens toegankelijk worden of worden bv psychologische niet toegankelijk?
"Delen van dossier kunnen worden afgeschermd" zegt VZVZ, maar dat is zeker niet in alle systemen mogelijk.

Welke gegevens zitten allemaal in het EPD?
Eigenlijk 0, alleen waar dossiers op te halen. Voor apothekers is dat een lijst verstrekkingen, voor huisartsen de "professionele samenvatting" (zie Google)

Hoe gaan we om met toegangscontrole tot deze gegevens?
Google UZI-pasje en "mandatering"

Wie bepaald straks wie waar toegang tot het dossier krijgt?
Dat bedenkt de arts/apotheker (of assistente) zelf.

Hoe gaat het misbruik van het EPD opgepakt worden?
"Straf".

Zijn er straffen beschreven op de onrechtmatige toegang tot de gegevens?
Nog niet, dat zou in afgeschoten Wet gebruik BSN in de zorg geregeld zijn. Schippers heeft nieuwe wet aangekondigd.

Is er een wet die bepaald dat onrechtmatige toegang tot EPD veroordeeld kan worden?
Komt dus.

Kunnen we straks zelf ook wijzigingen doorvoeren op ons eigen dossier in EPD?
Nee

Is het mogelijk om de toegang tot het dossier voor bepaalde personen (bv eigen familie in de zorg) af te sluiten?
Nee, het is opt-in of niets. In toekomst zou dat mogelijk moeten worden. Evenals inzage in eigen dossier. Met DigiD dus dat is vragen om hacks..

Worden de Bekende Nederlanders op dezelfde manier in het EPD opgenomen (zou onverstandig zijn)?
Ja, maar Wilna Wind en Schippers zullen geen opt-in doen denk ik.

Wordt de toegang tot EPD gemonitord zodat achteraf mensen veroordeeld kunnen worden?
Ja, maar op basis van het UZI-pasje. Opvragen dossier is dus "even erg" als laten stelen.

Worden incidenten op de toegang direct gemeld aan de persoon waar het over gaat?
Toekomstmuziek.

Kunnen we zelf controleren wie er allemaal in ons dossier gekeken heeft?
Ja, met een formulier (!) via VZVZ.

Hoe kun je weigeren je dossier toegankelijk te maken?
Hoeft niet, wordt pas toegankelijk als je dat wilt. (grote verbetering tov "vorige" EPD)

Is het mogelijk tijdelijk toegang te geven. Bv 1 week of 1 maand?
Je kunt bij Opt-in een einddatum opgeven.