Hoe signalering en opvolging geregeld zijn
Wachttijd Werkt signaleert risicosignalen tijdens de wachttijd op basis van een vooraf ingestelde signaleringsdrempel en biedt de cliënt direct handelingsadvies. De rolverdeling rondom signalering en opvolging — wie alert ontvangt, binnen welke termijn, en hoe wordt teruggekoppeld — wordt per instelling vastgelegd in de samenwerkingsovereenkomst. Bestaande zorgafspraken tussen cliënt en zorgverleners blijven daarin leidend.
Veiligheidsprotocol Wachttijd Werkt
- 1.De app screent periodiek op risicosignalen.
- 2.Signalering vindt plaats op basis van een vooraf — samen met de instelling — ingestelde signaleringsdrempel.
- 3.Bij een signaal ontvangt de cliënt direct handelingsadvies.
- 4.Afhankelijk van de implementatie worden vooraf afgesproken contactpersonen geïnformeerd.
- 5.Wachttijd Werkt biedt geen crisiszorg en vervangt geen reguliere behandeling; bestaande zorgafspraken tussen cliënt en zorgverleners blijven leidend.
- 6.Rolverdeling rondom signalering en opvolging wordt vastgelegd in de samenwerkingsovereenkomst.
Bestaande zorg blijft leidend
Wachttijd Werkt ondersteunt de huidige behandeling; het vervangt deze niet. Het programma begeleidt de cliënt naar zelfhulp of de eigen verwijzer, maar neemt geen behandeltaken over.
Bij acute nood of levensgevaar: bel direct 112.
Verantwoordelijkheidsmatrix
Bestaande zorgafspraken tussen cliënt en zorgverleners blijven leidend. De concrete invulling van signalering en opvolging (signaleringsdrempel, contactpersoon, kanaal, termijnen) wordt per instelling vastgelegd in de samenwerkingsovereenkomst.
- • Zorg en behandeling volgens bestaande zorgafspraken
- • Stelt — samen met Wachttijd Werkt — de signaleringsdrempel vast
- • Opvolging van alerts binnen de afgesproken SLA
- • Wijst contactpersoon aan voor signalering
- • Meldt calamiteiten aan IGJ (Wkkgz)
- • Levert de app, hosting (EU), beveiliging
- • Signaleert op basis van de vooraf ingestelde signaleringsdrempel
- • Alerteert contactpersoon binnen SLA
- • Logt incidenten en rapporteert per kwartaal
- • Geen crisiszorg, geen diagnose, geen 24/7 monitoring
- • Gebruikt het programma op vrijwillige basis
- • Volgt zelfhulpstappen, belt verwijzer of 113/112
- • Geeft toestemming voor signalering aan instelling
- • Behoudt regie over eigen traject
Bewuste afbakening
- • Geen medisch hulpmiddel (MDR) — de app stelt geen diagnose en geeft geen klinisch behandeladvies. Vragenlijsten dienen zelfinzicht, niet klinische besluitvorming.
- • Geen 24/7 crisisdienst — Wachttijd Werkt monitort niet live. Signalering loopt binnen werktijden van de aangewezen contactpersoon; buiten kantooruren gelden 113 en 112 als vangnet.
- • Geen vervanging van behandeling — de app ondersteunt de wachttijd en bereidt voor op behandeling.
- • Geen verkapte suïcidaliteitsvraag in de ernst-monitor — we hebben item 9 bewust uit de PHQ verwijderd (vandaar PHQ-8). Suïcidaliteit wordt gemeten via een aparte, expliciete crisis-triage (twee items, geënt op de C-SSRS) met directe 113/112-opvolging en alert aan de regiebehandelaar; zie hieronder onder "Suïcidaliteit".
Van signaal naar de juiste hulp — stap voor stap
Klik op een stap om te zien wat de trigger is, wat de cliënt doet, wat de instelling doet, en wie verantwoordelijk is.
Signaal in dagelijkse check-in
- Trigger
- PHQ-8-score loopt op, GAD-7-score loopt op, of de cliënt geeft zelf aan dat het minder gaat in de dagelijkse check-in (≤ 60 seconden).
- Cliënt doet
- Vult de check-in in. Krijgt een rustige melding: 'Het gaat even minder — laten we samen kijken wat je nu kunt doen.' Geen alarmtoon, geen druk.
- Instelling doet
- Nog geen actie nodig. Het signaal wordt vastgelegd; pas bij een rode vlag (zie SLA-tabel) gaat er een alert uit.
- Verantwoordelijkheid
- Cliënt — eigen regie, het programma ondersteunt.
Wanneer naar volgende stap? Verschuift naar stap 2 zodra de melding verschijnt; bij een rode-vlag-trigger ook direct naar stap 3b.
De app vervangt geen behandeling. Ze ondersteunt zelfmanagement en verwijst tijdig terug naar de bestaande zorgketen.
Wanneer wordt er gealerteerd, en binnen welke termijn?
Er zijn geen vaste, absolute afkapwaarden. Signalering vindt plaats op basis van een vooraf — samen met de instelling — ingestelde signaleringsdrempel. De onderstaande indicatieve waarden vormen ons standaardvoorstel; ze worden in de samenwerkingsovereenkomst bekrachtigd of bijgesteld op basis van de doelgroep, de beschikbare opvolgcapaciteit en het klinisch oordeel van de instelling.
Ernst-monitor boven ingestelde drempel (standaardvoorstel: PHQ-8 ≥ 20 of GAD-7 ≥ 15)
Aangewezen contactpersoon instelling
< 1 werkdag
Positieve crisis-triage (score ≥ 1 op de 2-item C-SSRS-screener)
Aangewezen contactpersoon instelling + log in auditlog
< 4 uur op werkdag
Geen check-in binnen de ingestelde no-response-termijn na eerder signaal (standaardvoorstel: 7 dagen)
Aangewezen contactpersoon instelling
< 1 werkdag
Cliënt drukt 'ik heb hulp nodig'
Aangewezen contactpersoon instelling
< 4 uur op werkdag
Buiten kantooruren is de instelling niet 24/7 paraat; daar gelden 113 en 112 als vangnet. De drempelwaarden en alert-route worden tijdens de implementatiefase samen met de instelling ingericht en vastgelegd.
Hybride aanpak — ernst meten met PHQ-8, crisis-signalen via een aparte triage
Wachttijd Werkt gebruikt de PHQ-8 als ernst-monitor voor depressieve klachten — dat is de PHQ-9 zonder item 9. De PHQ-8 is in onderzoek (Kroenke e.a., 2009) vrijwel even valide voor het meten van depressie-ernst, maar de cliënt krijgt de vraag over zelfbeschadiging niet als losse zelfafname zonder directe klinische opvolging.
Daarnaast hanteren we een aparte, expliciete crisis-triage — een korte veiligheidscheck (twee items, geënt op de C-SSRS-screener). Een positief antwoord opent direct de crisis-modal met de knoppen voor 113 en 112, en zet gelijktijdig een alert klaar voor de in de samenwerkingsovereenkomst aangewezen contactpersoon van de instelling. Zo blijft de signalerende functie behouden, zónder de zwakke voorspellende waarde en de opvolg-belasting van een losse PHQ-9 item 9-score.
De knoppen 113 Zelfmoordpreventie en 112 blijven altijd zichtbaar als vangnet, ongeacht waar de cliënt zich in de app bevindt.
Wat doen we als er iets misgaat?
- • Definitie — een calamiteit is een niet-beoogde of onverwachte gebeurtenis met (mogelijk) ernstig schadelijk gevolg voor de cliënt. Een incident is een gebeurtenis die wel/niet tot schade heeft geleid, maar tot leerpunten leidt.
- • Meldroute Wachttijd Werkt → instelling — bij een calamiteit met mogelijke relatie tot de app meldt Wachttijd Werkt binnen 24 uur aan de aangewezen contactpersoon van de instelling, met alle relevante logging.
- • Melding aan IGJ — de instelling meldt conform Wkkgz art. 11 aan de Inspectie Gezondheidszorg en Jeugd, volgens haar eigen calamiteitenprocedure.
- • Kwartaalrapportage — Wachttijd Werkt levert per kwartaal een overzicht van alerts, opvolgingstermijnen en incidenten aan de instelling als input voor de kwaliteitscyclus.
- • Auditlog crisis-triage — elke crisis-triage-uitslag (datum/tijd, antwoorden per item, cliënt-ID) is direct terug te vinden in het behandelaardashboard, zodat opvolging reconstrueerbaar en verantwoordbaar is.
- • Klachten — cliëntklachten lopen via de bestaande klachtenregeling van de instelling; klachten over de app worden door Wachttijd Werkt aan de instelling doorgegeven.
Maatregelen tegen ongeautoriseerde toegang
- • NEN 7510 — de app en het managementsysteem zijn ontwikkeld volgens de eisen van NEN 7510 (informatiebeveiliging in de zorg). Het certificeringstraject is gepland na afronding van de eerste implementaties.
- • EU-hosting — data wordt opgeslagen binnen de EER.
- • TLS-versleuteld verkeer (HTTPS) en versleutelde database-opslag at rest.
- • Row Level Security (RLS) — elke cliënt ziet alleen de eigen gegevens; therapeuten zien alleen hun eigen cliënten.
- • Rolgebaseerde rechten via een aparte rollentabel (cliënt / therapeut / admin), gescheiden van het profiel om privilege-escalatie te voorkomen.
- • Content Security Policy (CSP) — beperkt welke bronnen scripts mogen laden, als verdedigingslaag tegen XSS-aanvallen.
- • Lekkagedetectie wachtwoorden — nieuwe wachtwoorden worden gecontroleerd tegen de Have I Been Pwned-database; bekende gelekte wachtwoorden worden geweigerd.
- • Korte sessietokens met automatische rotatie — beperkt de impact van een eventueel onderschept token.
- • E-mailverificatie verplicht bij registratie — geen anonieme accounts.
Voor de volledige juridische context, een DPIA-samenvatting en de verwerkersovereenkomst: zie de privacyverklaring.
Verwerkersovereenkomst & afspraken
- • Verwerkersovereenkomst (DPA) standaard beschikbaar — Faes Psychologie B.V. treedt op als verwerker in de zin van de AVG. Een AVG-conforme verwerkersovereenkomst is standaard onderdeel van het aanbod en wordt vóór de start van iedere implementatie ondertekend. Op verzoek vooraf in te zien.
- • Samenwerkingsovereenkomst — legt de rolverdeling, signaleringsdrempel, SLA-termijnen, contactpersoon en escalatieroute vast tussen instelling en Wachttijd Werkt.
- • Sub-verwerkers — een actuele lijst (hosting binnen de EER, e-mail-/alert-routing) is opgenomen in de DPA; wijzigingen worden vooraf gemeld.
- • DPIA-samenvatting — beschikbaar op aanvraag als input voor de eigen DPIA van de instelling.