4.16 — PI 15: Administratie organisatie en interne beheersing Regeling protocol Prestatiemeting Wlz 2015
PI 15: Administratie organisatie en interne beheersing
Toetsingsaspect en normering | Punten 2015
A. Opzet, bestaan en werking administratieve organisatie en interne beheersing | 2
Door middel van een risicoanalyse is door de Wlz-uitvoerder bepaald welke processen, beheersingsmaatregelen, procedures en (werk)instructies essentieel zijn voor de organisatie. Deze processen, beheersingsmaatregelen, procedures en (werk)instructies zijn beschreven en actueel. Het bestaan en de werking hiervan zijn vastgesteld. Actueel houdt in dat: − De Wlz-uitvoerder wijzigingen in de relevante wet- en regelgeving juist, volledig en tijdig heeft geïmplementeerd in de processen, beheersingsmaatregelen, procedures en (werk)instructies. − De beschreven processen, beheersingsmaatregelen, procedures en (werk)instructies de binnen de organisatie gehanteerde actuele werkwijzen weergeven.
Norm: De Wlz-uitvoerder beschikt over een risicoanalyse waarin helder en transparant inzichtelijk is gemaakt welke processen, beheersingsmaatregelen, procedures en (werk)instructies essentieel zijn voor de organisatie. De Wlz-uitvoerder beschikt in het verantwoordingsjaar over actuele beschrijvingen en instructies van de essentiële processen, beheersingsmaatregelen, procedures en (werk)instructies. Door de Wlz-uitvoerder is in het verantwoordingsjaar vastgesteld dat deze bestaan, actueel zijn en werken.
B. Opzet, bestaan en werking privacy waarborgen | 2
Bij het gebruik van bijzondere persoonsgegevens, zoals medische gegevens, is er een zekere spanning tussen een verantwoorde uitvoering van de wet (effectiviteit) en het grondrecht van bescherming van de persoonlijke levenssfeer. Vanwege een goede uitvoering van de Wlz en de hieruit voortvloeiende noodzakelijke verwerking van persoonsgegevens is het noodzakelijk de gegevensverwerking zorgvuldig te doen. Hiermee wordt een te grote inbreuk op de persoonlijke levenssfeer en risico’s voor de bescherming van gegevens voorkomen. De Wlz-uitvoerder moet de geldende wet- en regelgeving over de privacy van verzekerden in acht nemen. De Wlz-uitvoerder moet inzicht hebben in de relevante privacy risico’s en waarborgen treffen voor geconstateerde risico’s. De Wlz-uitvoerder moet aantonen dat de mitigerende maatregelen, die zijn ingericht over privacy en die zijn gebaseerd op de geldende wet- en regelgeving, bestaan en gedurende het gehele verantwoordingsjaar hebben gewerkt.
Norm: De Wlz-uitvoerder heeft inzicht in de opzet en het bestaan van de mitigerende maatregelen over privacy. Deze zijn gebaseerd op de geldende wet- en regelgeving. De Wlz-uitvoerder heeft de blijvende juiste werking van deze maatregelen in het verantwoordingsjaar vastgesteld.
C. Kwaliteit geautomatiseerde gegevensverwerking | 4,5
C.1 Wijzigingen wet- en regelgeving De Wlz-uitvoerder moet wijzigingen in de wet- en regelgeving juist, volledig en tijdig implementeren in applicaties.
Norm: De implementatie in het verantwoordingsjaar van wijzigingen in wet- en regelgeving in de applicaties heeft juist, volledig en tijdig plaatsgevonden.
C.2 Opzet, bestaan en werking application controls De Wlz-uitvoerder moet inzicht hebben in de application controls die van belang zijn voor een goede uitvoering van de taken als Wlz-uitvoerder. Deze zijn door de Wlz-uitvoerder bepaald via een risicoanalyse. De Wlz-uitvoerder moet vaststellen of deze application controls gedurende het gehele jaar hebben gewerkt.
Norm: De Wlz-uitvoerder heeft inzicht in de opzet en het bestaan van de relevante in de applicaties ingebouwde application controls. De Wlz-uitvoerder heeft de blijvend juiste werking van deze application controls in het verantwoordingsjaar vastgesteld.
C.3 Opzet, bestaan en werking general IT-controls De Wlz-uitvoerder moet inzicht hebben in de general IT-controls die van belang zijn voor een goede uitvoering van de taken als Wlz-uitvoerder. Deze zijn door de Wlz-uitvoerder bepaald via een risicoanalyse. De Wlz-uitvoerder moet vaststellen of deze general IT-controls gedurende het gehele jaar hebben gewerkt.
Norm: De Wlz-uitvoerder heeft inzicht in de opzet en het bestaan van de van belang zijnde IT-general controls. De Wlz-uitvoerder heeft de werking van deze general controls in het verantwoordingsjaar vastgesteld.
D. Planning & control cyclus | 1,5
Het management van de Wlz-uitvoerder moet periodiek betrouwbare managementinformatie van een goede kwaliteit ontvangen om zijn taken als Wlz-uitvoerder goed te kunnen uitvoeren en om de van belang zijnde processen en kosten te kunnen beheersen. Ook is een tijdige bijsturing hierbij van belang.
Norm: Het management van de Wlz-uitvoerder ontvangt over en gedurende de verantwoordingsperiode periodiek betrouwbare managementinformatie van een goede kwaliteit en stuurt aantoonbaar op deze managementinformatie. Een specifiek onderdeel hiervan is de rapportage over de opgenomen onderdelen A, B en C van deze prestatie-indicator. Er is een schriftelijke vastlegging aanwezig dat het management heeft kennisgenomen van de bevindingen en zo nodig vervolgacties heeft ingesteld.
Totaal aantal punten | 10
- Regeling
- Regeling protocol Prestatiemeting Wlz 2015
- Soort
- ZBO-regeling
- Geldend vanaf
- 28-05-2015
- BWB-id
- BWBR0036635
- Versie
- 2015-05-28_0