Weda is een online medisch softwareprogramma dat door een groot aantal zorgprofessionals in Frankrijk wordt gebruikt. Het platform, toegankelijk via secure.weda.fr, centraliseert patiëntendossiers, teletransmissie en opvolgingshulpmiddelen. Toegang tot deze portal is gebaseerd op sterke authenticatiemechanismen die de afgelopen jaren zijn geëvolueerd, met name door de integratie van Pro Santé Connect en de e-CPS.
Wat de e-CPS verandert voor de verbinding met Weda secure
De hulpprogramma’s van Weda beschrijven de verbinding via identificatie, wachtwoord en dubbele authenticatie (MFA). Deze methode werkt, maar vereist dat je tussen een computer en een smartphone schakelt om elke sessie te valideren. Er bestaat een ander kanaal, minder gedocumenteerd in de gebruikelijke handleidingen: de e-CPS, de gedigitaliseerde versie van de gezondheidsprofessionalskaart.
Concreet maakt de e-CPS een sterke authenticatie mogelijk vanaf een smartphone via Pro Santé Connect, zonder fysieke kaartlezer. De zorgprofessional die zijn e-CPS heeft geactiveerd, identificeert zich met een unieke PIN-code en een geverifieerde RPPS-identiteit. Deze stroom elimineert de noodzaak om een klassiek Weda-wachtwoord in te voeren en vermindert de stappen voor verbinding.
Voor de praktijken die Weda gebruiken tijdens huisbezoeken of onderweg, verandert deze aanpak de spelregels. Geen noodzaak meer om een CPS-kaartlezer mee te nemen of om verschillende identificaties voor elke digitale gezondheidsdienst te onthouden. Het is mogelijk om toegang te krijgen tot Weda secure via Optisanté om de gedetailleerde stappen voor deze configuratie te vinden.
Pro Santé Connect en Weda: verenigde authenticatie en echte beperkingen
Weda beveelt officieel de verbinding via Pro Santé Connect (PSC) aan als de voorkeursmethode. Deze identificatieservice, beschikbaar gesteld door de staat, maakt een sterke authenticatie mogelijk die voldoet aan de normen voor digitale gezondheidszorg. In de praktijk centraliseert PSC de toegang tot verschillende aangesloten diensten, waaronder Weda, onder één professionele identificatie.
Het belangrijkste voordeel is de vereenvoudiging: één enkele authenticatiestroom voor alle compatibele tools. Weda 10, de huidige versie van de software, integreert deze PSC-component. De zorgprofessional die via PSC inlogt, hoeft geen specifiek Weda-wachtwoord meer te beheren.
De limieten om te kennen voordat je overstapt
Niet alle zorgprofessionals beschikken al over een geactiveerde e-CPS. De activatie vereist een compatibele smartphone en een initiële inschrijfprocedure die enkele minuten in beslag neemt, maar die problematisch kan zijn voor praktijken die niet vertrouwd zijn met mobiele applicaties.
Bovendien hangt de PSC-verbinding af van de beschikbaarheid van de nationale dienst. In geval van een technische storing aan de kant van Pro Santé Connect kan de toegang tot Weda tijdelijk worden geblokkeerd als er geen noodmethode is geconfigureerd. Weda handhaaft de verbinding via identificatie en MFA als alternatief, wat betekent dat je je klassieke identificaties parallel moet behouden.
- De e-CPS werkt op iOS en Android, maar de telefoon moet vooraf worden geregistreerd via de speciale app van de ANS
- De PIN-code van de e-CPS is verschillend van het Weda-wachtwoord: verwissel ze niet tijdens de eerste verbinding
- Een verandering van smartphone vereist dat de e-CPS opnieuw wordt geactiveerd, wat de toegang enkele uren kan blokkeren als de procedure niet wordt voorzien
Beveiliging van gezondheidsgegevens: wat Weda van de gebruiker vereist
Weda host de gegevens in Frankrijk met een HDS-certificering (gezondheidsgegevenshost). De software is gecertificeerd door ASIP Santé op gevorderd niveau. Deze garanties dekken de infrastructuur, maar de beveiliging aan de gebruikerskant blijft een gedeelde verantwoordelijkheid, zoals de officiële documentatie van de software herinnert.
MFA (multifactorauthenticatie) is verplicht voor de verbinding via identificatie en wachtwoord. Dit systeem stuurt een tijdelijke code naar de smartphone van de zorgprofessional bij elke sessie-opening. Zonder deze tweede factor wordt de verbinding geweigerd.
Goede praktijken die daadwerkelijk het beschermingsniveau veranderen
Veel handleidingen geven algemene tips over wachtwoorden. Twee punten verdienen bijzondere aandacht in de context van Weda.
De eerste betreft de beheer van sessies op gedeelde werkplekken. In een multidisciplinaire gezondheidscentrum (MSP) gebruiken verschillende zorgprofessionals soms dezelfde computer. Het sluiten van de Weda-sessie is niet altijd voldoende als de browser authenticatiecookies behoudt. Het gebruik van een privé-browserscherm voor elke Weda-verbinding elimineert dit risico.
Het tweede punt betreft de updates van de fysieke CPS-kaart. CPS-kaarten versie 4 worden geleidelijk geïntroduceerd ter vervanging van de oude. Een zorgprofessional die nog een kaartlezer gebruikt, moet de compatibiliteit van zijn apparatuur met de nieuwe versie controleren, anders kan hij niet inloggen.
Programma HospiConnect: wat er in de maak is voor toegang tot gezondheidssoftware
Het nationale programma HospiConnect, gepland voor de periode 2026-2028, heeft als doel een SSO-systeem (single sign-on) voor zorgprofessionals in instellingen uit te rollen. Dit project is gebaseerd op de Pro Santé Connect-infrastructuur en zou de manier waarop software zoals Weda de identificatie beheert, kunnen veranderen.
Het uitgesproken doel is om een professional in staat te stellen zich één keer aan het begin van de dag te authentiseren en vervolgens toegang te krijgen tot al zijn digitale tools zonder opnieuw identificaties in te voeren. Voor Weda-gebruikers in ziekenhuizen of MSP zou dit een aanzienlijke tijdswinst betekenen.
De beschikbare gegevens stellen nog niet in staat om de exacte uitrolkalender of het bereik van de betrokken software in de eerste fase te bevestigen. Echter, het feit dat Weda al is aangesloten op PSC plaatst de software in een goede positie om dit systeem vanaf de lancering te integreren.
- HospiConnect richt zich eerst op zorginstellingen, maar stadsstructuren (praktijken, MSP) zouden kunnen volgen
- Het programma is een vervolg op de Ségur van digitale gezondheidszorg, waar Weda in is opgenomen
- De single sign-on zal de MFA niet verwijderen, maar kan de frequentie ervan tot een dagelijkse validatie verminderen
De verbinding met Weda secure is momenteel gebaseerd op twee hoofdroutes: de combinatie identificatie/MFA en Pro Santé Connect via de e-CPS. De tweede optie wint aan terrein en vereenvoudigt de mobiele toegang. Voor praktijken die hun e-CPS nog niet hebben geactiveerd, is dit waarschijnlijk de meest concrete hefboom om hun digitale dagelijkse leven te vergemakkelijken, zelfs vóór de komst van HospiConnect.