I den här artikeln analyserar vi säkerhetsarkitekturen för det nederländska systemet Electronic Patient Dossier (EPD). Avsedd som en obligatorisk infrastruktur för utbyte av patientjournaler för de flesta om inte alla patienter i Nederländerna bland auktoriserade parter (särskilt läkare), måste EPD uppfylla ett antal krav, allt från skalbarhet och prestanda till säkerhet och integritet - samt användbarhet i praktiken. EPD är delvis centraliserat. Patientjournaler lagras decentralt, medan en central komponent tar hand om autentisering och auktorisering av hälso- och sjukvårdspersonal och av den mekanik som krävs för utbyte av patientjournaler. Kraven på EPD, liksom beskrivningar på hög nivå av lösningar och protokoll, beskrivs i en uppsättning dokument som är allmänt tillgängliga. I detta dokument beskrivs konsekvenserna för säkerhet och integritet av EPD-utformningen, argumenteras där den inte räcker till och diskuteras kortfattat vissa förbättringar som kan minska några av de risker som finns i den nuvarande utformningen.
Van 't Noordende REF diskuterar arkitekturen hos den nederländska elektroniska patientdossiern (EPD) och beskriver dess säkerhetsbrister och risker.
Security in the dutch electronic patient record system