De verbinding met a.netsoins.com omvat verschillende technische lagen die de meeste opstartgidsen over het hoofd zien: TLS-certificaatbeheer aan de browserzijde, interne DNS-resolutie, cachebeleid op gedeelde tablets. Het optimaliseren van deze toegang is geen kwestie van comfort, het is een voorwaarde om ervoor te zorgen dat de DUI betrouwbaar blijft in real-time op alle werkstations van de instelling.
DNS-resolutie en TLS-certificaat: de blinde vlekken van de Netsoins-verbinding in EHPAD
Een verbindingsfout met a.netsoins.com komt bijna nooit van de externe server. In de meeste gevallen ligt het probleem tussen de clientcomputer en de netwerkgateway van de instelling.
Het eerste punt dat moet worden gecontroleerd, is de lokale DNS-resolutie. Veel EHPAD’s gebruiken een interne DNS-server die wordt geleverd door de operatorbox of door een speciale firewall. Als deze server een verlopen antwoord in de cache opslaat of omleidt naar een captive portal (vaak na een netwerkherstart), geeft de browser een certificaatfout of een time-out weer zonder duidelijke boodschap.
Het configureren van een betrouwbare secundaire DNS op elk werkstation en tablet (bijvoorbeeld via de DHCP van het lokale netwerk) vermindert dit soort incidenten. Op de Android-tablets die worden gebruikt in zorgwagens, kan de DNS worden vergrendeld door de MDM (Mobile Device Management): dan moet er op het niveau van het netwerkconfiguratiebeleid van de MDM worden ingegrepen, niet op de tablet zelf.
De tweede blinde vlek betreft het TLS-certificaat van het platform. Netsoins werkt via HTTPS met een periodiek vernieuwd certificaat. Op werkstations waarvan de rootcertificaatopslag niet up-to-date is (niet-geüpdatete Windows-machines, oudere tablets), veroorzaakt de vernieuwing van het certificaat aan de serverzijde een beveiligingswaarschuwing. De reflex om de waarschuwing te “negeren” compromitteert de vertrouwensketen en is in strijd met de HDS-huisvestingsvereisten.
Het correct instellen van de verbinding met a.netsoins.com voor ehpad vereist dus dat het besturingssysteem van elk terminal up-to-date wordt gehouden, inclusief de tablets aan het einde van de gang die niemand denkt te updaten.
Cachebeleid en gedeelde sessies op zorgtablets
In EHPAD’s wordt dezelfde tablet door verschillende zorgverleners gebruikt tijdens een dienst. Deze werkwijze brengt een concreet probleem met zich mee: de persistentie van sessies in de browser.
Netsoins beheert geauthenticeerde sessies aan de serverzijde met een sessietoken dat in een cookie is opgeslagen. Als de browser deze cookie behoudt na de afmelding van een gebruiker, kan de volgende zorgverlener toegang krijgen tot het dossier van de bewoner onder de identiteit van de vorige. Naast het risico van de AVG verstoort dit de traceerbaarheid van de handelingen in de DUI.
- Activeer de automatische verwijdering van cookies bij het sluiten van de browser, of configureer een standaard “privé browsen” profiel op de gedeelde tablets.
- Controleer of de sessietime-out aan de Netsoins-zijde is afgestemd op de werkelijke duur van een zorgronde (meestal instelbaar in de beheerdersinterface).
- Op de tablets die door MDM worden beheerd, een beleid voor het opschonen van de browsercache implementeren bij elke schermvergrendeling.
Deze instellingen vallen onder de netwerkbeheerder of de IT-leverancier, niet onder de zorgteams. Het documenteren van de procedure in het beveiligingsprotocol van het informatiesysteem van de instelling garandeert de continuïteit ervan bij veranderingen in het technische personeel.
Nationale gezondheidsidentiteit en DUI Netsoins: wat de verbinding moet kunnen verifiëren
Toegang tot Netsoins beperkt zich niet tot het weergeven van het zorgplan. Het Nationaal Referentiekader voor Identiteitsbewaking (RNIV), waarvan de versie “Gemeenschappelijke Beginselen” dateert van december 2024, verplicht instellingen om de kwaliteit van de digitale identiteit van elke bewoner in de DUI te controleren.
In de praktijk moet elk dossier van een bewoner worden geregistreerd met de Nationale Gezondheidsidentiteit (INS). Wanneer een zorgverlener zich aanmeldt en een dossier opent, moet de software in staat zijn om de status van de INS te verifiëren (gekwalificeerd, tijdelijk, foutief). Een verstoorde verbinding (vertraging, time-out, gedeeltelijke synchronisatie) kan een identiteitsbewakingswaarschuwing verbergen en ervoor zorgen dat niet-verenigde identiteiten naast elkaar bestaan.
Dit punt is des te kritischer omdat het ESMS Digitale programma instellingen aanmoedigt om interoperabiliteit met Mijn Gezondheidsruimte en MSSanté te realiseren. Het controleren van de status van INS-uitwisselingen na elke update van Netsoins zou op de checklist voor onderhoud moeten staan, net als de gegevensback-up.
Identiteitsdiscrepanties: een netwerk symptoom dat vaak wordt genegeerd
Een discrepantie tussen de lokaal opgeslagen INS en die welke door de teledienst INSi wordt teruggegeven, kan voortkomen uit een synchronisatieprobleem dat verband houdt met een onbetrouwbare verbinding. Voordat de identiteit handmatig in het dossier wordt gecorrigeerd, moet worden gecontroleerd of de laatste synchronisatie succesvol was. Het logboek van de uitwisselingen (toegankelijk in de Netsoins-beheerdersinterface) maakt dit mogelijk.
Integratie Netsoins-Omnidoc: de tele-expertise betrouwbaar maken zonder dubbele invoer
De integratie tussen Netsoins en Omnidoc is bedoeld om dubbele invoer bij aanvragen voor tele-expertise te elimineren. Het principe: de gegevens van het dossier van de bewoner worden rechtstreeks van de DUI naar het Omnidoc-platform verzonden, zonder handmatige herinvoer door de coördinerende arts.
Om deze stroom te laten functioneren, moet de verbinding met a.netsoins.com de uitgaande API-aanroepen naar de Omnidoc-servers toestaan. Echter, sommige firewalls van EHPAD’s blokkeren standaard niet-geregistreerde uitgaande verbindingen. Het resultaat: de knop “tele-expertise” in Netsoins geeft een stille foutmelding en de arts eindigt met het opnieuw invoeren van de gegevens in Omnidoc, waardoor het voordeel van de integratie teniet wordt gedaan.
- Vraag de uitgever om de lijst van domeinen en poorten die in de firewall moeten worden toegestaan voor de Omnidoc-integratie.
- Test de API-verbinding vanaf een zorgwerkstation (niet alleen vanaf het administratieve werkstation, dat soms andere netwerkregels heeft).
- Na elke update van de firewall of de netwerkinfrastructuur, een end-to-end test van de tele-expertise opnieuw uitvoeren.
Het daadwerkelijke gebruik van deze functionaliteit verdient regelmatige follow-up. Controleren hoeveel aanvragen voor tele-expertise daadwerkelijk via de geïntegreerde stroom gaan, en hoeveel handmatig worden heringevoerd, geeft een concrete maatstaf voor de kwaliteit van de verbinding en de netwerkconfiguratie.
De verbinding met Netsoins is geen vaststaand gegeven na de initiële uitrol. Elke software-update, elke wijziging van netwerkhardware, elke vernieuwing van certificaat kan de stabiliteit van de toegang in gevaar brengen. Het integreren van een functionele verbindingstest (toegang tot de DUI, INS-synchronisatie, Omnidoc-stroom) in het periodieke onderhoud van de instelling blijft de meest betrouwbare manier om stille regressies te voorkomen.
