Probleem BSN-verificatie
Incident Report for Medimo
Postmortem

Evaluatie van het probleem in de BSN verificatie

Allereerst onze excuses voor de overlast. We willen altijd een soepele dienstverlening bieden zodat ook u de beste zorg kunt bieden. In dit stukje proberen we duidelijk te maken wat er is gebeurd.

In de versie 2023-3 is er op 28 juni 2023 een stukje functionaliteit in de software gekomen, waarbij er een 2e zoekpad voor BSN-verificatie gebruikt kan worden. Normaliter is een geboortenaam, geboortedatum en geslacht vereist en indien gevuld de voorletters/voornamen. Alleen wanneer dat een in Nederland unieke match oplevert geeft de BSN-verificatie daar een resultaat. Sinds deze versie wordt na een leeg resultaat nog doorgezocht met behulp van de postcode en het huisnummer, om toch nog tot een juist BSN te kunnen komen.

Naar nu blijkt kan de koppeling in dit 2e zoekpad ook cliënten teruggeven met een totaal afwijkende voorletter, voorvoegsel of naam. Hier werd in deze koppeling helaas onvoldoende rekening mee gehouden. In reguliere omstandigheden leidt dit niet tot problemen, omdat:

  • Het BSN nummer vaak al uit het ECD/bronsysteem afkomstig is.
  • Het eerste zoekpad vaak al tot een juist resultaat leidt.
  • Er op 1 adres vaak maar 1 iemand verblijft met een bepaalde geboortedatum en geslacht.

Er konden echter meerdere omstandigheden zijn, waardoor de koppeling gevoeliger werd op dit 2e zoekpad:

  • Onjuiste datavulling (bijv voorvoegsel in het naamveld of spelfouten) van gegevens in het ECD/bronsysteem, waardoor het eerste zoekpad op naam relatief vaker fout kon gaan.
  • Onjuiste instelling van de koppeling, waardoor leestekens/cyrillische tekens niet goed doorkwamen, waardoor het eerste zoekpad op naam relatief vaker fout kon gaan.
  • Aanwezigheid van ongeregistreerden/illegalen in de organisaties, die daardoor geen BSN in de bronapplicatie hebben, maar die ook niet gevonden kunnen worden in de gemeentelijke basisadministratie.
  • Inschrijving van veel personen op 1 adres met dezelfde geboortedatum, zoals een AZC waar veel cliënten verblijven met een geboortedatum van 1-1-19xx.

Om herhaling te voorkomen zijn direct de volgende acties doorgevoerd:

  • De software is aangepast om bij een gevonden resultaat (op zoekpad 2 maar ook op zoekpad 1) het resultaat extra te checken op voorletter en geboortenaam. Als 1 van beide meer dan 1 letter afwijkt, wordt het resultaat niet opgeslagen.
  • Alle cliënten van alle zorgorganisaties die in Medimo een BSN-verificatie hebben gehad sinds versie 2023-3 zijn opnieuw geverifieerd met de nieuwe software. Wanneer een BSN door de nieuwe software afgekeurd werd, dan is het BSN uit Medimo verwijderd.
  • Van alle cliënten waar het BSN van is verwijderd is geanalyseerd wat de oorzaak was. In vrijwel alle gevallen kwam dat door een andere schrijfwijze van de naam en/of was het BSN nummer afkomstig uit het ECD/bronsysteem. Bij in totaal 3 organisaties zijn er enkele cliënten gevonden die nader uitgezocht moeten worden. Deze organisaties zijn inmiddels op de hoogte gebracht en de individuele gevallen worden uitgewerkt/opgelost.

We hebben teveel vertrouwd op een uniek resultaat vanuit het SBV-Z zoals ook in het eerste zoekpad het geval was; dat betreuren wij natuurlijk. Met het ontwikkelteam is de situatie doorgesproken om voortaan alerter te zijn in de programmering. De individuele gevallen zullen worden uitgewerkt en opgelost in samenwerking met de betrokken organisaties.

Posted Dec 04, 2023 - 22:42 CET

Resolved
Er is bij ons een probleem gemeld in de BSN verificatie. Daarbij bleek in sommige gevallen het 2e zoekpad voor BSN niet strict genoeg te zoeken op achternaam, zie ook het post-mortem verslag voor meer informatie. Een fix voor dit probleem was donderdag al uitgeleverd waardoor het probleem niet meer kan optreden; de BSN-verificatie is momenteel 'extra' streng op overeenkomst van de achternaam. Alle BSN-verificaties van alle zorgorganisaties in Medimo zijn opnieuw uitgevoerd en geanalyseerd. Slechts bij 3 organisaties is dit probleem opgetreden. De betrokken organisaties zijn inmiddels geïnformeerd.
Posted Dec 01, 2023 - 19:00 CET