Fiche de concept · Règle ou cadre
Affirmations : Cercle de confiance (Circle of Trust, COT)
- Règle ou cadre
- en vigueur
- Belgique (fédéral/interfédéral)
- Flandre
- Identité, accès et audit
- Réglementation
Identifiant Atlas cirkel-van-vertrouwen · 28 affirmations · 10 sources · Dernière vérification05-10-2026
· Version 2026.11.12-3
Un cercle de confiance est un groupe d'utilisateurs pour lequel une organisation organise elle-même la sécurité de l'information et le contrôle. Les services centraux peuvent ainsi se fier à l'authentification, aux droits et à la journalisation locaux. Le règlement fédéral impose 13 critères et exige une notification écrite au gestionnaire de CoBRHA; en Flandre, une organisation introduit une déclaration sur l'honneur auprès de l'autorité d'agrément. Pour les hôpitaux, il s'agit d'une condition d'accès à Vitalink et d'une condition pour utiliser d'autres applications flamandes via leur propre logiciel.
Voici les affirmations sur lesquelles repose la page consacrée à Cercle de confiance (Circle of Trust, COT) : des faits courts, formulés par nous, chacun avec sa source et son emplacement vérifiable. Lire l'article · Comment fonctionne l'Atlas.
Affirmations 28 affirmations
| Affirmation | Type | Source | Emplacement | Date de référence |
|---|---|---|---|---|
| Een cirkel van vertrouwen is een groep gebruikers van een organisatie (bv. een ziekenhuis) waarvoor die organisatie zelf informatieveiligheidsmaatregelen organiseert en bewaakt, zodat andere organisaties daarop kunnen vertrouwen. ↩ Montrer dans le texte Une erreur ? | fait | Reglement tot vaststelling van de criteria voor de toepassing van een cirkel van vertrouwen — eHealth-platform / Informatieveiligheidscomité SRC-04752c4d8e | p. 1, 'Doel van het reglement' | 25-09-2026 |
| Een organisatie heeft een COT nodig wanneer ze digitaal gezondheidsgegevens verwerkt of uitwisselt en de overheid niet via de gebruikte toepassing zelf alle nodige veiligheidscontroles kan uitvoeren. ↩ Montrer dans le texte Une erreur ? | fait | Circle of Trust verklaring op eer — Departement Zorg SRC-d1cab9ce37 | sectie 'Wanneer heeft uw organisatie een CoT nodig?' | 25-09-2026 |
| De IVC-beraadslaging bij het reglement cirkel van vertrouwen is beraadslaging nr. 19/166 van 1 oktober 2019, laatst gewijzigd op 2 september 2025. ↩ Montrer dans le texte Une erreur ? | fait | Belangrijkste reglementen — eHealth-platform SRC-c22eb99f7f | sectie 'Cirkel van vertrouwen' | 26-09-2026 |
| Het dertiende en laatste criterium van het federale reglement ('Externe controle') verplicht de organisatie om het verwerkingsregister, de documenten en policies en de resultaten van het intern toezicht of de interne controle ter beschikking van de toezichtsorganen te houden. ↩ Montrer dans le texte Une erreur ? | fait | Reglement tot vaststelling van de criteria voor de toepassing van een cirkel van vertrouwen — eHealth-platform / Informatieveiligheidscomité SRC-04752c4d8e | p. 5, CRITERIUM 13: EXTERNE CONTROLE | 26-09-2026 |
| Zorgverleners in een organisatie die het reglement cirkel van vertrouwen naleeft, mogen medewerkers (bv. secretariaat, verpleegkundige) onder hun verantwoordelijkheid toegang laten zoeken tot de uitwisselingssystemen; het lokale systeem moet loggen welke medewerker de opvraging deed. ↩ Montrer dans le texte Une erreur ? | fait | Reglement betreffende de uitwisseling van gezondheidsgegevens tussen gezondheidssystemen verbonden via het verwijzingsrepertorium van het eHealth-platform — eHealth-platform / Informatieveiligheidscomité; 18-02-2014 SRC-f4d7f1af3a | p. 8, § 2.4 | 25-09-2026 |
| Criterium 11 van het federale reglement cirkel van vertrouwen verplicht de organisatie om schriftelijk aan de beheerder van haar gegevens in de authentieke bron CoBRHA te melden dat ze een cirkel van vertrouwen instelt volgens de voorwaarden van het reglement, en te bevestigen dat ze aan elk van die voorwaarden voldoet. ↩ Montrer dans le texte Une erreur ? | fait | Reglement tot vaststelling van de criteria voor de toepassing van een cirkel van vertrouwen — eHealth-platform / Informatieveiligheidscomité SRC-04752c4d8e | p. 4, CRITERIUM 11: OPNAME IN DE AUTHENTIEKE BRON COBRHA | 26-09-2026 |
| Volgens criterium 11 vermeldt de beheerder in de authentieke bron CoBRHA dat de organisatie een cirkel van vertrouwen heeft ingesteld. ↩ Montrer dans le texte Une erreur ? | fait | Reglement tot vaststelling van de criteria voor de toepassing van een cirkel van vertrouwen — eHealth-platform / Informatieveiligheidscomité SRC-04752c4d8e | p. 5, CRITERIUM 11 (vervolg) | 26-09-2026 |
| Volgens het Departement Zorg dient een organisatie de COT-verklaring op eer in bij de overheid die haar erkent, voor de door het departement erkende voorzieningen het Departement Zorg. ↩ Montrer dans le texte Une erreur ? | fait | Circle of Trust verklaring op eer — Departement Zorg SRC-d1cab9ce37 | sectie 'Een Circle of Trust aanvragen via een verklaring op eer', stap 3 | 26-09-2026 |
| Algemene en psychiatrische ziekenhuizen dienen hun COT-verklaring op eer in via een webformulier, door een wettelijk vertegenwoordiger van de inrichtende macht, bij het Departement Zorg. ↩ Montrer dans le texte Une erreur ? | fait | Circle of Trust verklaring op eer — Departement Zorg SRC-d1cab9ce37 | sectie 'Verklaring op eer indienen bij het Departement Zorg' | 25-09-2026 |
| Organisaties die voor hun erkenning afhangen van een andere overheidsdienst dan het Departement Zorg (de pagina noemt o.a. Agodi, het Agentschap Opgroeien en het VAPH), dienen de verklaring op eer bij die dienst in. ↩ Montrer dans le texte Une erreur ? | fait | Circle of Trust verklaring op eer — Departement Zorg SRC-d1cab9ce37 | sectie 'Verklaring op eer indienen bij een andere overheidsdienst' | 26-09-2026 |
| De COT-verklaring van een door het departement erkende voorziening kan nagekeken worden in de CoBRHA-viewer. ↩ Montrer dans le texte Une erreur ? | fait | Circle of Trust verklaring op eer — Departement Zorg SRC-d1cab9ce37 | sectie CoBRHA-viewer | 25-09-2026 |
| De 13 COT-criteria voor informatieveiligheid zijn vastgelegd in een reglement goedgekeurd door het Beheerscomité van het eHealth-platform en het Informatieveiligheidscomité. ↩ Montrer dans le texte Une erreur ? | fait | Circle of Trust verklaring op eer — Departement Zorg SRC-d1cab9ce37 | sectie 'Criteria om een Circle of Trust te verkrijgen' | 25-09-2026 |
| Een Circle of Trust (COT) wordt toegekend aan een organisatie die voldoende garanties biedt dat ze veilig digitaal gezondheidsgegevens deelt. ↩ Montrer dans le texte Une erreur ? | fait | Circle of Trust verklaring op eer — Departement Zorg SRC-d1cab9ce37 | inleiding | 25-09-2026 |
| Een COT is nodig wanneer een organisatie via haar eigen software Vlaamse toepassingen gebruikt zoals Vaccinnet 2026, het Vlaams IT-platform BelRAI, de VSB-financieringstoepassingen, Vitalink en Alivia. ↩ Montrer dans le texte Une erreur ? | fait | Circle of Trust verklaring op eer — Departement Zorg SRC-d1cab9ce37 | sectie 'Voor welke Vlaamse toepassingen is een COT nodig/vereist?' | 25-09-2026 |
| Le règlement a été modifié par le Comité de sécurité de l'information le 5 novembre 2024 et le 2 septembre 2025; la dernière modification affine l'accès des collaborateurs sous la responsabilité d'un prestataire de soins au sein d'organisations disposant d'un contrat Circle of Trust et règle l'accès d'un médecin de garde qui doit établir une attestation de décès. ↩ Montrer dans le texte Une erreur ? | fait | Beraadslaging nr. 14/016 van 18 februari 2014, laatst gewijzigd op 2 september 2025 (hub & metahub) — Informatieveiligheidscomité, kamer sociale zekerheid en gezondheid; 18-02-2014 SRC-ddd345c720 | p. 4, randnr. 11 | 25-09-2026 |
| Criterium 9 (interne controle) vraagt een regelmatig intern toezicht op de naleving van de criteria en policies; bij organisaties met meer dan 15 personen met toegang tot door derden verwerkte persoonsgegevens neemt dat de vorm aan van een formele interne controle. ↩ Montrer dans le texte Une erreur ? | fait | Reglement tot vaststelling van de criteria voor de toepassing van een cirkel van vertrouwen — eHealth-platform / Informatieveiligheidscomité SRC-04752c4d8e | p. 4, CRITERIUM 9: INTERNE CONTROLE | 26-09-2026 |
| Volgens criterium 9 bewaart de organisatie de resultaten van het intern toezicht of de interne controle gedurende 2 jaar. ↩ Montrer dans le texte Une erreur ? | fait | Reglement tot vaststelling van de criteria voor de toepassing van een cirkel van vertrouwen — eHealth-platform / Informatieveiligheidscomité SRC-04752c4d8e | p. 4, CRITERIUM 9: INTERNE CONTROLE | 26-09-2026 |
| La modification du règlement (5 novembre 2024) a notamment ajouté un hyperlien pour ce qui concerne les 13 critères d'un cercle de confiance. ↩ Montrer dans le texte Une erreur ? | fait | Beraadslaging nr. 14/016 van 18 februari 2014, laatst gewijzigd op 2 september 2025 (hub & metahub) — Informatieveiligheidscomité, kamer sociale zekerheid en gezondheid; 18-02-2014 SRC-ddd345c720 | p. 4, randnr. 10 | 25-09-2026 |
| Ziekenhuizen en andere organisaties kunnen enkel aansluiten op Vitalink als ze lid zijn van de circle-of-trust. ↩ Montrer dans le texte Une erreur ? | fait | Circle of trust | Vitalink — Vitalink (Departement Zorg) SRC-cdd2803390 | laatste alinea | 25-09-2026 |
| Une organisation de soins n'obtient l'accès à Vitalink que si elle est agréée, enregistrée dans Cobrha, dispose d'un certificat eHealth et est en règle avec le Circle of Trust. ↩ Montrer dans le texte Une erreur ? | fait | Als zorgorganisatie connecteren met Vitalink? — Vitalink (Departement Zorg) SRC-9cd73706d9 | sectie 'Wie kan toegang krijgen tot Vitalink?' | 25-09-2026 |
| La gateway Vitalink contrôle le consentement éclairé, les relations de soins et les exclusions, et limite l'accès des organisations de soins et des hubs aux entités figurant sur la liste Circle of Trust de Vitalink. ↩ Montrer dans le texte Une erreur ? | fait | Technisch overzicht | Vitalink — Vitalink (Departement Zorg) SRC-b64c94471e | sectie Vitalink-gateway | 25-09-2026 |
| Het departement raadt aan de COT-verklaring op eer te bekrachtigen met een rechtsgeldige beslissing van het bestuursorgaan (aanbeveling, geen plicht). ↩ Montrer dans le texte Une erreur ? | fait | Circle of Trust verklaring op eer — Departement Zorg SRC-d1cab9ce37 | sectie verklaring op eer | 25-09-2026 |
| Volgens het departement is de COT voor bestaande voorzieningen in verschillende sectoren (waaronder algemene ziekenhuizen) in het verleden al in orde gebracht, of zijn de aanvragen lopende. ↩ Montrer dans le texte Une erreur ? | fait | Circle of Trust verklaring op eer — Departement Zorg SRC-d1cab9ce37 | sectie 'Verklaring op eer indienen bij het Departement Zorg' | 25-09-2026 |
| Volgens het hub-metahubreglement moet de zorgverstrekker die een medewerker mandateert om namens hem opvragingen te doen, zelf een therapeutische relatie met de patiënt hebben. ↩ Montrer dans le texte Une erreur ? | fait | Reglement betreffende de uitwisseling van gezondheidsgegevens tussen gezondheidssystemen verbonden via het verwijzingsrepertorium van het eHealth-platform — eHealth-platform / Informatieveiligheidscomité; 18-02-2014 SRC-f4d7f1af3a | bepaling over medewerkers onder verantwoordelijkheid van een zorgverlener (CoT) | 26-09-2026 |
| De zorgverlener mag de opvraging niet opdragen aan een zorgverstrekker die voor de patiënt is uitgesloten van toegang tot diens gezondheidsgegevens. ↩ Montrer dans le texte Une erreur ? | fait | Reglement betreffende de uitwisseling van gezondheidsgegevens tussen gezondheidssystemen verbonden via het verwijzingsrepertorium van het eHealth-platform — eHealth-platform / Informatieveiligheidscomité; 18-02-2014 SRC-f4d7f1af3a | bepaling over medewerkers onder verantwoordelijkheid van een zorgverlener (CoT) | 26-09-2026 |
| Het mandaat aan de medewerker kan bijvoorbeeld opgenomen worden in de arbeidsovereenkomst of in de overeenkomst voor het gebruik van het lokale informatiesysteem. ↩ Montrer dans le texte Une erreur ? | fait | Reglement betreffende de uitwisseling van gezondheidsgegevens tussen gezondheidssystemen verbonden via het verwijzingsrepertorium van het eHealth-platform — eHealth-platform / Informatieveiligheidscomité; 18-02-2014 SRC-f4d7f1af3a | bepaling over medewerkers onder verantwoordelijkheid van een zorgverlener (CoT) | 26-09-2026 |
| In de voor de burger online toegankelijke loggings van de centrale systemen worden enkel de identiteit van de behandelende zorgverlener en de identificatie van de CoT opgeslagen, niet die van de medewerker. ↩ Montrer dans le texte Une erreur ? | fait | Reglement betreffende de uitwisseling van gezondheidsgegevens tussen gezondheidssystemen verbonden via het verwijzingsrepertorium van het eHealth-platform — eHealth-platform / Informatieveiligheidscomité; 18-02-2014 SRC-f4d7f1af3a | bepaling over medewerkers onder verantwoordelijkheid van een zorgverlener (CoT) | 26-09-2026 |
| La Plate-forme eHealth publie les règlements de base (relation thérapeutique, hub & métahub, consentement, matrice d'accès, cercle de confiance) avec leurs dates d'approbation par le Comité de gestion et le Comité de sécurité de l'information. ↩ Montrer dans le texte Une erreur ? | fait | Belangrijkste reglementen — eHealth-platform SRC-c22eb99f7f | sectie 'Hub- & metahubproject' | 25-09-2026 |