Digitaal ondertekenen in de zorg: zekerheid over toestemming, identiteit en bewijs

Digitaal ondertekenen in de zorg gaat over veel meer dan het vervangen van een handgeschreven handtekening. Zorgorganisaties moeten vaak kunnen aantonen wie toestemming gaf, voor welk document die toestemming gold en op welk moment dat gebeurde. Dat speelt bij behandelplannen en zorgovereenkomsten, maar ook bij gegevensuitwisseling, jeugdhulp, personeelsdocumenten en afspraken met ketenpartners. Een goed ingericht digitaal proces helpt je om die bewijspositie te versterken zonder cliënten, ouders of medewerkers met extra administratie te belasten.

Waarom digitaal ondertekenen in de zorg?

Veel zorgprocessen zijn inmiddels digitaal, terwijl de ondertekening nog regelmatig via papier, een losse scan of een afbeelding van een handtekening verloopt. Daardoor ontstaat een onderbreking in het proces. Medewerkers moeten documenten downloaden, mailen, nabellen en opnieuw opslaan. Bovendien is achteraf niet altijd duidelijk of de juiste persoon heeft getekend en of het document na ondertekening nog is gewijzigd.

Digitaal ondertekenen maakt het mogelijk om de ondertekening onderdeel te maken van het bestaande zorg- of administratieve proces. Je kunt ondertekenaars gericht uitnodigen, de volgorde instellen, herinneringen automatiseren en het afgeronde document inclusief audittrail terugplaatsen in het dossier. De meerwaarde zit dus niet alleen in snelheid, maar vooral in aantoonbaarheid en controle.

Welke documenten worden in de zorg ondertekend?

In de zorg bestaat geen korte, uniforme lijst van documenten die altijd een handtekening vereisen. De praktijk verschilt per situatie (en behandeling) en soort organisatie. Wel zijn er duidelijke categorieën waarin ondertekenen vaak een rol speelt of kan spelen.

• Behandeling en zorgverlening: behandelovereenkomst, zorgovereenkomst, zorgplan, behandelplan, ondersteuningsplan, hulpverleningsplan, verwijzing, indicatiebesluit en afsluitbrief.
• Toestemmingsverklaringen: toestemming voor behandeling, toestemming van ouders of gezaghebbenden en toestemming voor specifieke vormen van gegevensuitwisseling.
• Jeugdzorg en Jeugdwet: gezinsplannen, bepalingen of toewijzingen jeugdhulp, documenten van gecertificeerde instellingen en afspraken tussen ketenpartners.
• Administratie en HR: verwerkersovereenkomsten, privacydocumenten, arbeidsovereenkomsten, VOG-trajecten, personeelsdossiers en klachten- of bezwaarformulieren.

Bij een zorgplan of behandelplan is de handtekening vaak bedoeld als bevestiging dat het plan is besproken en dat de cliënt of vertegenwoordiger ermee instemt. Bij andere documenten, zoals een verwerkersovereenkomst of arbeidsovereenkomst, ligt de nadruk meer op contractuele afspraken en bewijs van aanvaarding. Het ondertekenproces moet daarom aansluiten op het doel van het document, niet andersom. 

➡️ Lees het ervaringsverhaal van Groeii. Groeii begeleidt kinderen, jeugdigen & (jong)volwassenen met een (psychiatrische)stoornis en/of verstandelijke beperking.

Toestemming van minderjarigen en ouders

Juist in de jeugdgezondheidszorg en jeugdhulp kan toestemming complex zijn. De WGBO kent verschillende leeftijdscategorieën. Voor kinderen jonger dan 12 jaar beslissen de gezagdragende ouders of voogd in beginsel over de behandeling. Bij jongeren van 12 tot 16 jaar is doorgaans (onder de WGBO) dubbele toestemming nodig: van de jongere én van de gezagdragende ouder of voogd. Vanaf 16 jaar oefent de jongere de patiëntenrechten in beginsel zelfstandig uit.

Gescheiden ouders

Daarmee is niet alleen de vraag óf er is getekend relevant, maar ook wie bevoegd was om te tekenen. Bij gescheiden ouders kan gezamenlijk gezag betekenen dat beide ouders betrokken moeten worden. Het proces moet niet alleen ‘ouder’ registreren, maar ook de rol: gezagdragende ouder, voogd, vertegenwoordiger, etc. Ook kunnen uitzonderingen gelden, bijvoorbeeld wanneer behandeling nodig is om ernstig nadeel voor de jongere te voorkomen. Digitaal ondertekenen lost die juridische beoordeling niet op, maar helpt wel om de gekozen route aantoonbaar vast te leggen.

Een zorgvuldig proces registreert daarom welke rol iedere ondertekenaar heeft, welke authenticatiemethode is gebruikt, wanneer de uitnodiging is verzonden en welk document exact is goedgekeurd. Zo voorkom je dat een dossier alleen een visuele handtekening bevat zonder context over identiteit, opgegeven rol, bevoegdheidscontrole en toestemming.

De vraag is niet zozeer of een handtekening verplicht is, maar of je later overtuigend kunt aantonen wat is besproken en afgesproken.

Niet alles hoeft ondertekend, maar bewijs blijft belangrijk

Een veelgemaakte fout is de stelling dat ieder zorgplan, behandelplan of toestemmingsdocument wettelijk ondertekend móét worden. Sommige overeenkomsten en instemmingen zijn vormvrij. Toestemming kan bijvoorbeeld ook mondeling worden gegeven, tenzij een specifieke wettelijke regel of afspraak een bepaalde vorm verlangt. De juridische vraag is daarom vaak niet of een handtekening verplicht is, maar of je later overtuigend kunt aantonen wat is besproken en afgesproken.

Dat onderscheid is belangrijk. Een mondeling akkoord kan geldig zijn, maar bij een klacht, incident of verschil van inzicht is de bewijspositie kwetsbaarder. Een digitaal vastgelegd akkoord koppelt de inhoud van het document aan een tijdstip, ondertekenaar en controleerbaar proces. Daarmee ondersteunt het de dossieropbouw en de verantwoording richting cliënt, toezichthouder, rechter of samenwerkingspartner.

Toestemming en AVG

Ook bij toestemming onder de AVG is nuance nodig. Zorgorganisaties verwerken gezondheidsgegevens vaak op basis van een wettelijke verplichting, de (behandel)overeenkomst of een andere grondslag. Toestemming is dus niet automatisch voor iedere verwerking nodig. Wanneer toestemming wél de grondslag is, moet die vrij, specifiek, geïnformeerd, ondubbelzinnig en aantoonbaar zijn en weer kunnen worden ingetrokken. De Autoriteit Persoonsgegevens schrijft niet voor dat dit per se met een handtekening moet, maar wel dat je de geldige toestemming moet kunnen bewijzen.
Merk op: bij gegevensuitwisseling moet dus worden bepaald of toestemming voortvloeit uit de AVG, het beroepsgeheim, de WGBO, de Wabvpz of een andere regeling.

Welk niveau elektronische handtekening past?

De eIDAS-verordening onderscheidt de gewone, geavanceerde en gekwalificeerde elektronische handtekening. Een elektronische handtekening mag niet alleen vanwege haar elektronische vorm worden geweigerd als bewijs. De bewijskracht hangt vervolgens af van de kenmerken van de gebruikte methode en van de omstandigheden.

Kies het betrouwbaarheidsniveau op basis van risico, wettelijke eisen, mogelijke betwisting en de gevolgen van een fout. Voor een interne goedkeuring kan een lichtere methode volstaan; bij een zwaarwegende overeenkomst, een kwetsbare cliëntsituatie of een proces waarin identiteit centraal staat, kan sterkere identificatie passend zijn. De keuze moet worden vastgelegd in een risicoafweging per proces-/documenttype.

Waar moet een ondertekenoplossing voor de zorg aan voldoen?

Een bruikbare oplossing moet niet alleen juridisch kloppen, maar ook passen bij de dagelijkse praktijk van cliënten en medewerkers. Let in elk geval op de volgende punten:

• Flexibele authenticatie, zodat je per document en doelgroep het passende betrouwbaarheidsniveau kunt kiezen.
• Ondersteuning voor meerdere ondertekenaars, rollen, ondertekenvolgorde en vertegenwoordiging.
• Een volledige audittrail met tijdstippen, gebruikte verificatiemethode en documentintegriteit.
• Veilige verwerking en opslag van persoonsgegevens binnen duidelijke Europese en AVG-conforme kaders (o.a. verwerkersovereenkomst, logging, toegangsbeheer, bewaartermijnen).
• Integratiemogelijkheden met het bestaande software, een cliëntportaal, HR-systeem, DMS of andere bestaande processen.
• Toegankelijkheid en gebruiksgemak voor cliënten, ouders, vertegenwoordigers en medewerkers.
• Aantoonbaar voldoen aan de informatiebeveiligingseisen die in de zorg gebruikelijk zijn, zoals NEN 7510.

Digitaal ondertekenen zorg: richt het proces in rond bewijs

De beste inrichting begint niet bij de vraag waar je een handtekening plaatst. Begin bij het doel: welke instemming of afspraak wil je vastleggen, wie moet daarvoor tekenen, hoe stel je de identiteit of bevoegdheid vast en welk bewijs wil je achteraf beschikbaar hebben? Pas daarna kies je de methode en geef je het proces vorm.

PKIsigning helpt zorgorganisaties om ondertekenprocessen zo in te richten dat snelheid, gebruiksgemak en aantoonbaarheid samenkomen. Van behandel- en zorgplannen tot toestemmingsverklaringen, HR-documenten en overeenkomsten met ketenpartners. En ook wanneer een handtekening niet nodig is, helpt PKIsigning om vertrouwelijke zorgdocumenten veilig met de juiste partijen te delen. Daarbij kun je per proces kiezen voor passende verificatie, meerdere ondertekenaars en een controleerbare audittrail.

Bronnen

• Verordening (EU) nr. 910/2014 (eIDAS), artikel 25: rechtsgevolgen van elektronische handtekeningen
• Rijksoverheid, ‘Wanneer gebruik ik een elektronische handtekening?’
• Autoriteit Persoonsgegevens, Gezondheidsgegevens verwerken
• RIVM, Wet geneeskundige behandelingsovereenkomst (WGBO)
• KNMG, Rechten minderjarigen
• Autoriteit Persoonsgegevens, Grondslag toestemming
• Inspectie Gezondheidszorg en Jeugd, Vragen over NEN 7510