Wat is m-health?

Een m-healthapp kan patiënten of cliënten toegang geven tot informatie die aansluit op hun situatie. De gebruiker bekijkt bijvoorbeeld instructies, een behandelplanning, oefeningen of antwoorden op veelgestelde vragen. De zorgorganisatie levert de inhoud aan en bepaalt wanneer deze informatie zichtbaar moet zijn.

Digitale vragenlijsten kunnen worden gebruikt om gegevens op vaste momenten uit te vragen. De app kan een gebruiker bijvoorbeeld vragen naar klachten, voortgang of het uitvoeren van een afgesproken activiteit. De antwoorden worden volgens de vastgelegde route opgeslagen of naar een bevoegde zorgmedewerker doorgestuurd.

Met herinneringen en pushberichten kan de toepassing een gebruiker attenderen op een vragenlijst, afspraak of ander gepland onderdeel. Daarbij moet vooraf worden bepaald welke informatie in een melding mag staan. Een notificatie op een vergrendeld scherm kan namelijk zichtbaar zijn voor iemand anders die toegang heeft tot het apparaat.

Ook zelfmetingen kunnen onderdeel zijn van m-health. Een gebruiker voert bijvoorbeeld handmatig een waarde in of laat gegevens vanuit een geschikt meetapparaat doorgeven. De app registreert de ontvangen informatie en kan deze in een overzicht tonen. De opdrachtgever bepaalt welke meetwaarden worden verwerkt en wat de toepassing met iedere waarde moet doen.

Een mobiele toepassing kan beeld, geluid en camerafuncties gebruiken. Denk aan het uploaden van een foto, bekijken van een instructievideo of voeren van een videogesprek. Voor iedere functie wordt vastgelegd welke apparaattoestemming nodig is en of bestanden tijdelijk of langdurig worden opgeslagen.

Accounts maken het mogelijk om informatie aan een specifieke gebruiker te koppelen. Daarbij kunnen verschillende rollen worden ingericht, zoals patiënt, zorgverlener en beheerder. Iedere rol krijgt uitsluitend toegang tot de functies en gegevens die volgens de aangeleverde autorisatieregels beschikbaar mogen zijn.

Een beheeromgeving kan zorgmedewerkers toegang geven tot ingevulde gegevens, verzonden berichten en ingestelde content. Welke informatie zichtbaar is, hangt af van het zorgproces en de bevoegdheden binnen de organisatie. APPelit bouwt deze omgeving op basis van de beschreven rollen en gebruikersroutes.

Via beschikbare API’s kan een m-healthapp gegevens uitwisselen met andere zorgsoftware. De app kan bijvoorbeeld geselecteerde informatie ophalen of een ingevuld resultaat verzenden. De technische mogelijkheden zijn afhankelijk van de interfaces, gegevensformaten en autorisaties van het gekoppelde systeem.

Niet iedere m-healthapp hoeft voortdurend online te zijn. Informatie of invoer kan tijdelijk op het apparaat worden bewaard wanneer offline gebruik onderdeel is van de eisen. Zodra opnieuw verbinding beschikbaar is, kan synchronisatie plaatsvinden. Daarbij moet worden voorkomen dat wijzigingen dubbel worden verwerkt of gegevens in een verkeerde volgorde worden opgeslagen.

Aan welke eisen moet m-healthsoftware voldoen?

Stem privacy, veiligheid en regelgeving af op het doel van de toepassing

Gezondheidsgegevens zijn bijzondere persoonsgegevens. Daarom moet vooraf worden vastgesteld welke gegevens noodzakelijk zijn, waarom deze worden verwerkt en wie ze mag bekijken. Ook bewaartermijnen, gebruikersrechten en verwijderprocedures moeten door de verantwoordelijke organisatie worden bepaald.

De technische beveiliging kan onder meer bestaan uit versleutelde gegevensoverdracht, beveiligde opslag, sterke authenticatie en afgeschermde gebruikersrollen. Afhankelijk van de toepassing kunnen aanvullende maatregelen nodig zijn, zoals meervoudige verificatie, sessiebeheer en registratie van relevante gebruikershandelingen.

Een m-healthapp is niet automatisch een medisch hulpmiddel. De bedoelde toepassing en de claims over de software zijn hierbij bepalend. Een informatieve app kan bijvoorbeeld een andere positie hebben dan software die informatie analyseert voor diagnose of behandeling. De opdrachtgever legt het beoogde gebruik vast en laat beoordelen welke wet- en regelgeving van toepassing is.

Wanneer de toepassing onder regelgeving voor medische hulpmiddelen valt, worden de daaruit voortkomende technische eisen opgenomen in de specificaties. Denk aan risicobeheersing, traceerbaarheid, testdocumentatie en gecontroleerde wijzigingen. APPelit ontwikkelt en documenteert de afgesproken softwareonderdelen op basis van deze aangeleverde vereisten.

Ook de gevolgen van foutieve of ontbrekende informatie moeten worden beschreven. Wat gebeurt er wanneer een meting niet wordt ontvangen, een gebruiker een ongeldige waarde invoert of een gekoppeld systeem tijdelijk niet bereikbaar is? De app moet in deze situaties de vastgelegde melding of vervolgactie tonen.

Waarschuwingen en grenswaarden mogen niet door de softwareontwikkelaar inhoudelijk worden bepaald. De zorgorganisatie en haar deskundigen stellen vast wanneer een waarde aandacht vraagt en welke boodschap daarbij hoort. APPelit verwerkt deze regels in de technische werking van de toepassing.

Tijdens de ontwikkeling worden de verschillende gebruikersroutes getest. Daarbij wordt gecontroleerd of gebruikers alleen toegestane gegevens kunnen openen, invoer correct wordt opgeslagen en meldingen op het afgesproken moment verschijnen. Ook onderbrekingen, opnieuw inloggen en tijdelijk ontbrekende verbindingen worden meegenomen.

De opdrachtgever voert vervolgens acceptatietests uit met representatieve scenario’s. Daarmee wordt beoordeeld of de toepassing aansluit op het beoogde gebruik, de zorginhoud en de vastgelegde eisen. Wijzigingen na ingebruikname worden afzonderlijk ontwikkeld en opnieuw getest voordat een nieuwe versie beschikbaar komt.