Surveillance of infectious diseases in children by paediatricians and GPs: Mumps

Surveillance of infectious diseases in children by paediatricians and GPs: Mumps

Welkom op de technische documentatiepagina's voor het project "Surveillance of infectious diseases in children by paediatricians and GPs: Mumps (PEDISURV Mumps)", aangeboden door de dienst healthdata.be (Sciensano).

Deze pagina's geven informatie over de technische processen van het project. De volgende onderdelen (zullen) worden verstrekt:

Voor wetenschappelijke informatie over het project kunt u contact opnemen met de primaire organisatie die toezicht houdt op de uitvoering van het project (zie hoofdstuk "Algemene projectinformatie").

Deze documentatie wordt regelmatig bijgewerkt. We proberen de informatie zo correct, volledig en zo duidelijk mogelijk weer te geven. Als u desondanks iets in de documentatie ziet dat niet correct is, niet overeenkomt met uw ervaring, of verdere verduidelijking vereist, maak dan een verzoek aan (type: verzoek om informatie) via ons portaal (https://sciensano.service-now.com/sp) of stuur ons een e-mail via support.healthdata@sciensano.be om dit documentatieprobleem te melden. Vergeet niet de URL of het webadres van de pagina met het documentatieprobleem te vermelden. Wij zullen de documentatie dan aanpassen. Bedankt!

johanvanbussel vr, 09/22/2023 - 16:20

Algemene informatie over het PEDISURV MUMPS project

Algemene informatie over het PEDISURV MUMPS project

Naam van het project

Surveillance of infectious diseases in children by paediatricians and GPs: Mumps

Project afkorting

PEDISURV MUMPS

Project code

HDBP0302

Primaire organisatie die toezicht houdt op de uitvoering van het project

  • Sciensano

Partnerorganisatie die aan het project deelneemt

  • Niet beschikbaar

Organisatie die opdracht heeft gegeven voor dit project

  • Agence pour une Vie de Qualité (AVIQ)
  • Commission communautaire commune de la région de Bruxelles-Capitale (COCOM)
  • Zorg en Gezondheid (ZG)

Organisatie die geldelijke of materiële steun verleent

  • Agence pour une Vie de Qualité (AVIQ)
  • Commission communautaire commune de la région de Bruxelles-Capitale (COCOM)
  • Zorg en Gezondheid (ZG)
  • Rijksinstituut voor ziekte- en invaliditeitsverzekering (RIZIV)

Korte beschrijving van het project

De Wereldgezondheidsorganisatie (WHO) heeft een aantal doelen vastgesteld voor de bestrijding van ziekten die door vaccinatie kunnen worden voorkomen. Er is een doel gesteld voor de wereldwijde uitroeiing van poliomyelitis en er bestaat een strategisch plan voor de uitroeiing van mazelen- en rodehondinfecties voor sommige WHO-regio's. De Europese regio van de WHO is in juni 2002 poliovrij verklaard en de uitroeiing van mazelen en rodehond in de regio is gepland voor 2015. Voordat de inenting tegen polio kan worden gestopt, moet in elk land ter wereld worden gecertificeerd dat er geen wild poliovirus meer circuleert. Opdat een regio poliovrij zou kunnen worden verklaard, moet elk land aantonen dat er gedurende minstens drie opeenvolgende jaren geen overdracht van het wilde poliovirus heeft plaatsgevonden in aanwezigheid van een uitstekende surveillance. Om er zeker van te zijn dat er geen wilde poliovirussen circuleren en om elk nieuw geïmporteerd virus snel op te sporen, worden kinderen met plotselinge zwakte in de ledematen getest om poliovirus uit te sluiten bij acute flaccid paralysis (AFP). Poliomyelitis is een ziekte die verplicht gemeld moet worden in België, maar tot 2002 was er geen surveillancesysteem voor AFP. Surveillance van mazelen in België vond tot 2000 plaats via een schildwachtnetwerk van huisartsen. Toen de incidentie van mazelen daalde tot een laag niveau, werd het netwerk van huisartsen ongeschikt geacht voor verdere surveillance en werd de surveillance van mazelen stopgezet.

Om te voldoen aan de criteria van de Wereldgezondheidsorganisatie voor de certificering van de poliovrije status en om de aanbevelingen van de WGO met betrekking tot de uitroeiing van mazelen te implementeren, werd in oktober 2002 in België een surveillancesysteem voor AFP en mazelen opgezet. Een stuurgroep met vertegenwoordigers van pediatrische verenigingen, de gemeenschappen en het WIV-ISP beslist over de criteria en ziekten die in het surveillancesysteem worden opgenomen. De surveillance van rodehond werd in december 2004 stopgezet. In oktober 2005 werd de surveillance van invasieve pneumokokkenziekte (IPD) toegevoegd om de impact van het geconjugeerde pneumokokkenvaccin te monitoren. In januari 2007 werd congenitaal rubellasyndroom (CRS) toegevoegd om verdere surveillance van rubella te verzekeren. Hemolytisch Uremisch Syndroom (HUS) werd toegevoegd in maart 2009 om de incidentie en gevallen geassocieerd met enterohemorragie te monitoren. Van oktober 2009 tot april 2010 werd surveillance van Pandemische H1N1-griep uitgevoerd. Van november 2011 tot oktober 2012 werd surveillance van varicellagevallen uitgevoerd.

Na het succes van de British Paediatric Surveillance Unit (BPSU) voor de surveillance van zeldzame pediatrische ziekten, werd dezelfde methodologie gebruikt om in oktober 2002 een surveillancesysteem op te zetten in België, waarbij gebruik werd gemaakt van een maandelijks rapporteringssysteem van verschillende zeldzame pediatrische aandoeningen:
AFP, mazelen, bof en rode hond. De surveillance wordt uitgevoerd door kinderartsen die het hele land bestrijken. Omdat de vaccinatiegraad voor de eerste dosis mazelenvaccin in Brussel het laagst is in België, zijn huisartsen voor het Brussels Hoofdstedelijk Gewest ook uitgenodigd om deel te nemen aan de surveillance. Rapportage gebeurt op vrijwillige basis, via een internetwebsite of door het terugsturen van een formulier per post in de eerste week van elke maand. Nulmelding wordt gevraagd om gevallen te beoordelen die niet worden gemeld door nalatigheid. Artsen die een geval melden, ontvangen een (webgebaseerde) vragenlijst om epidemiologische gegevens te verzamelen. De surveillance wordt aangevuld met informatie over door laboratoria bevestigde gevallen die gemeld zijn door een landelijk netwerk van controlelaboratoria en de nationale referentiecentra en gevallen die gemeld zijn door de gezondheidsinspecteurs van de gemeenschappen.

Regelgevend kader van dit project

Raadpleeg de informatie over het regelgevend kader op de fair.healthdata.be portal.

Jonas.VanBussel vr, 09/22/2023 - 11:38

De PEDISURV MUMPS datacollectie

De PEDISURV MUMPS datacollectie

Organisaties en/of personen die gegevens verstrekken

-

Startdatum van de datacollectie

-

Einddatum van de datacollectie

Geen einddatum

Periodiciteit van de datacollectie

Continu

Jonas.VanBussel vr, 09/22/2023 - 11:39

De PEDISURV_MUMPS datacollectiedefinitie (HDBP0302)

De PEDISURV_MUMPS datacollectiedefinitie (HDBP0302)

In het onderstaande bestand vindt u de specificaties van de datacollectiedefinitie (DCD, data collection definition) van het project PEDISURV_MUMPS. Het betreft een gedetailleerde beschrijving van de inhoud van een DCD met veldnamen, formaten, waarden, validatieregels, helpteksten, foutmeldingen, vertalingen... Deze specificaties werden gebruikt voor het opstellen van de formulieren, csv's en API's in dit project welke u ook in deze projecthandleiding kunt vinden.

Deze documentatie wordt regelmatig bijgewerkt. We proberen de informatie zo correct, volledig en zo duidelijk mogelijk weer te geven. Als u desondanks iets in de documentatie ziet dat niet correct is, niet overeenkomt met uw ervaring, of verdere verduidelijking vereist, maak dan een verzoek aan (type: verzoek om informatie) via ons portaal (https://sciensano.service-now.com/sp) of stuur ons een e-mail via support.healthdata@sciensano.be om dit documentatieprobleem te melden. Vergeet niet de URL of het webadres van de pagina met het documentatieprobleem te vermelden. Wij zullen de documentatie dan aanpassen. Bedankt!

Jonas.VanBussel di, 01/30/2024 - 11:33

Beschrijving van de PEDISURV MUMPS dataflow

Beschrijving van de PEDISURV MUMPS dataflow

Hieronder beschrijven we (op hoog niveau) de PEDISURV MUMPS dataflow tussen de gegevensverstrekker en het healthdata.be-platform.

Stap 1. (Automatische) gegevensexport uit de systemen van de gegevensverstrekker naar HD4DP v1 en voorinvulling van formulieren indien niet volledig.

Stap 2. Handmatige registratie (de novo of aanvulling) van gegevens in de formuliercomponent van HD4DP v1.

Stap 3. Overdracht van patiëntgegevens en registratiegegevens van HD4DP v1 naar eHBox messaging client van HCO (HCO UM/EM)

Stap 4. Overdracht van patiëntgegevens en registratiegegevens uit de eHBox messaging client van HCO (HCO UM/EM) naar de TTP-service van eHealth.

Stap 5. Overdracht van geanonimiseerde patiëntengegevens en registratiegegevens van de TTP-service van eHealth naar de eHBox messaging client van HD (HD UM/EM)

Stap 6. Overdracht van geanonimiseerde patiëntengegevens en registratiegegevens uit de eHBox messaging client van HD (HD UM/EM) naar HDRES v1

Stap 7. Overdracht van geanonimiseerde patiënten-ID's en variabele registratiegegevens uit HD4RES v1 naar de gegevensvalidatie-omgeving op HD DHW

Jonas.VanBussel wo, 08/16/2023 - 10:59

Beschrijving van de toekomstige PEDISURV MUMPS dataflow

Beschrijving van de toekomstige PEDISURV MUMPS dataflow

Stap 1. Automatische data export vanuit systemen van Data Provider naar HD4DP v2 en prefill van formulieren indien niet volledig.

Stap 2. Handmatige registratie (de novo of aanvulling) van gegevens in formuliercomponent van HD4DP v2.

Stap 3. Directe real time overdracht van registervariabelen en technische ID van record van HD4DP v2 naar HD.

Stap 4. Overdracht van patiëntidentifiers en technische ID van dossier van HD4DP v2 naar eHBox-berichtenclient van HCO (HCO UM/EM).

Stap 5. Overdracht van patiëntidentifiers en technische ID van dossier van eHBox-berichtencliënt van HCO (HCO UM/EM) naar TTP-dienst van eHealth.

Stap 6. Overdracht van gepseudonimiseerde patiëntidentificatoren en technische ID van dossier van TTP-dienst van eHealth naar eHBox-berichtenclient van HD (HD UM/EM).

Stap 7. Overdracht van gepseudonimiseerde patiëntidentificatoren en technische ID van het dossier van de eHBox-client voor berichtenverkeer van HD (HD UM/EM) naar de HD-integratie-engine.

Stap 8. Samenvoeging en overdracht van gepseudonimiseerde patiënt-ID's, registervariabelen en technische ID's van records van de HD-integratie-engine naar de gegevensvalidatieomgeving op de DHW.

Jonas.VanBussel wo, 08/09/2023 - 22:04

HD4DP v1

HD4DP v1

Wij willen u erop wijzen dat HD4DP v1 binnen afzienbare tijd wordt vervangen door HD4DP v2.

De precieze datum waarop dit project beschikbaar zal zijn in HD4DP v2, wordt binnenkort gecommuniceerd.

Jonas.VanBussel do, 08/10/2023 - 11:48

Algemene beschrijving van de applicatie HD4DP v1

Algemene beschrijving van de applicatie HD4DP v1

HD4DP v1 is een lokale applicatie die toegankelijk is via een webbrowser. De applicatie werd ontwikkeld door Healthdata.be (Sciensano) en is geïnstalleerd op de site van de gegevensprovider die er data mee kan extraheren uit het primaire systeem en deze data eventueel kan toewijzen aan een of meer gegevensverzamelingen.

Vragen die niet kunnen worden beantwoord door de primaire systemen, kunnen handmatig worden beantwoord in ‘vooraf ingevulde’ formulieren.

Het doel is om zoveel mogelijk vooraf ingevulde elementen in zoveel mogelijk documenten te plaatsen.

Als de registraties volledig zijn, kunnen de gegevens worden overgedragen naar het centrale dataplatform healthdata.be. Voor deze overdracht maakt HD4DP v1 verbinding met de ehealth messaging software van de gegevensverstrekker. De documenten worden centraal beheerd via metadata.

Jonas.VanBussel do, 08/10/2023 - 11:49

Gebruikershandleiding van de applicatie HD4DP v1

Gebruikershandleiding van de applicatie HD4DP v1

Een uitgebreide gebruikershandleiding, zowel voor deelnemende gezondheidszorginstellingen als hun IT-dienstverleners, is beschikbaar op dit docs.healthdata.be portaal: https://docs.healthdata.be/hd4dp-v1.

Jonas.VanBussel do, 08/10/2023 - 11:49

Account aanvragen voor HD4DP v1

Account aanvragen voor HD4DP v1

Om toegang te krijgen tot de HD4DP v1 applicatie, heeft u een account nodig, een gebruikersnaam en een wachtwoord. Als u geen account hebt, kunt u er een aanvragen door de onderstaande stappen te volgen. Als u een account hebt, volg dan de instructies onder 'Aanmelden' aan het einde van deze pagina.

  • Open de link voor de HD4DP v1 applicatie. Het volgende scherm wordt geopend:
  • Klik op de link Account aanvragen op de inlogpagina.
  • Vul het aanvraagformulier in:
    • Vul een gebruikersnaam, voornaam, familienaam en e-mailadres in
    • Selecteer de organisatie en de datacollectie(s)
    • Vul het veld E-mail van aanvrager in als een persoon een account aanvraagt voor een derde persoon
    • Druk op de knop Aanvraag om het verzoek in te dienen 
  • Bevestigingsmails worden gestuurd naar de persoon voor wie de account is aangevraagd, alsook naar de aanvrager, indien het veld "Email van aanvrager" is ingevuld.
  • De goedkeuring of afwijzing van de gebruikersaccount wordt per e-mail bevestigd. Afhankelijk van uw organisatie kan dit een paar uur duren.
    • Deze actie wordt uitgevoerd door een HD4DP v1 beheerder in uw organisatie
    • De bevestigingsmails zal alle nodige informatie bevatten om in te loggen

Aanmelden

Aanmelden bij de HD4DP v1 applicatie verloopt in 3 stappen:

  • Vul uw gebruikersnaam en wachtwoord in de daartoe bestemde velden in
  • Selecteer de correcte organisatie
  • Klik op "Log in"
Jonas.VanBussel do, 08/10/2023 - 11:50

Een registratie creëren in HD4DP v1

Een registratie creëren in HD4DP v1

In het Data Collection-scherm ziet de gebruiker de bestaande registers. Vanuit dit scherm kan een gebruiker dan een datacollectie starten.

Het creëren en verzenden van een registratie bestaat uit vier stappen:

  • Selecteer het register om een registratie te creëren
  • Klik op de knop Nieuwe registratie
  • Vul het registratieformulier in en gebruik volgende knoppen om de registratie op te slaan of te versturen
  • Sla de registratie zo nodig tijdelijk op. De status van de record is Open voor opgeslagen registraties​
  • Verstuur de registratie indien er geen validatiefouten meer zijn. De status van de registratie verandert in In transit
  • Wanneer de record is verwerkt, verandert de status in Verstuurd

Zodra een registratie verzonden is, verschijnt in de kolom van de bevestigingsstatus de melding Pending.

  • ​Bij ontvangst van de registratie verschijnt de melding OK; als de registratie niet binnen de 48 uur is ontvangen, verschijnt de melding NOK. Bij de status 'NOK' zal de software tot 10 dagen na de initiële verzending automatisch proberen om de registratie te verzenden
  • Voor de statussen In transit, Correcties nodig en Goedgekeurd is de statusbevestiging leeg, omdat de registratie nog niet is verzonden
  • Een registratie kan eventueel Opnieuw geopend worden, zolang de status van de registratie 'Verstuurd' is

Jonas.VanBussel do, 08/10/2023 - 11:50

Een registratie wijzigen in HD4DP v1

Een registratie wijzigen in HD4DP v1

Een gebruiker kan een registratie wijzigen en voltooien in vier stappen:

  • Selecteer het register waarvan u een of meer registraties wenst te wijzigen
  • Klik op de registratie die moet worden gewijzigd, en vul het formulier volledig in. De status van de record is dan:
    • Open voor registraties die handmatig werden opgeslagen of door een csv-bestand up te loaden
    • Correcties nodig voor registraties met fouten
  • Sla de registratie tijdelijk op indien nodig. De status van de record wordt Open voor opgeslagen registraties
  • Verzend de registratie als er geen validatiefouten meer zijn
    • De status van de registratie verandert in Verzenden bezig
  • Wanneer de record is verwerkt, verandert de status in Verzonden

Zodra een registratie verzonden is, verschijnt in de kolom van de statusbevestiging de melding In behandeling.

  • ​Bij ontvangst van de registratie verschijnt de melding OK; als de registratie niet binnen de 48 uur is ontvangen, verschijnt de melding NOK. Bij de status 'NOK' zal de software tot 10 dagen na de initiële verzending automatisch proberen om de registratie te verzenden
  • Voor de statussen Verzenden bezig, Correcties noodzakelijk en Goedgekeurd is de statusbevestiging leeg, omdat de registratie nog niet is verzonden
  • Een registratie kan eventueel Opnieuw geopend worden, zolang de status van de registratie 'Verzonden'
Jonas.VanBussel do, 08/10/2023 - 11:51

Een registratie verwijderen in HD4DP v1

Een registratie verwijderen in HD4DP v1

Alleen registraties met de status 'open' en 'correcties nodig' kunnen worden verwijderd.    

De volgende stappen zijn nodig om de registratie te verwijderen:

  • Selecteer het register en de versie waarvoor u een registratie wilt verwijderen:
  • Selecteer de registratie(s) die u wilt verwijderen
  • Selecteer de knop 'Acties' en kies de optie 'Registraties verwijderen'
  • Selecteer 'ja' om te bevestigen
Jonas.VanBussel do, 08/10/2023 - 11:51

Technische handleiding van de applicatie HD4DP v1

Technische handleiding van de applicatie HD4DP v1 Jonas.VanBussel do, 08/10/2023 - 11:52

HD4DP v1 csv upload

HD4DP v1 csv upload

The content of this page is only available in EN. Select the EN language button to read it.

Jonas.VanBussel do, 08/10/2023 - 11:52

Een csv-bestand creëren voor HD4DP v1

Een csv-bestand creëren voor HD4DP v1

The content of this page is only available in EN. Select the EN language button to read it.

Jonas.VanBussel do, 08/10/2023 - 11:53

CSV-download en -upload voor stabiele gegevens

CSV-download en -upload voor stabiele gegevens

The content of this page is only available in EN. Select the EN language button to read it.

Jonas.VanBussel do, 08/10/2023 - 11:56

Support service van healthdata.be

Support service van healthdata.be

De Service Desk van healthdata.be (Sciensano) helpt gebruikers van onze applicaties en diensten en behandelt verzoeken en problemen wanneer deze zich voordoen.

De Service Desk richt zich op de diensten van onze IT Services (HD4DP, HD4RES, healthstat.be,…) en helpt u met accounts en wachtwoorden. Voor vragen over de inhoud en doelstelling(en) van de projecten verwijzen we graag naar de beherende onderzoeksorganisaties.

Voor een zo efficiënt mogelijke afhandeling van uw aanvraag adviseren wij u gebruik te maken van ons serviceportaal: https://sciensano.service-now.com/sp.

Hieronder vindt u onze openingstijden van onze servicedienst:

Jonas.VanBussel vr, 09/22/2023 - 10:54

Hoe een incident melden

Hoe een incident melden

De dienst healthdata.be (Sciensano) behandelt elke melding van een incident volgens een Standard Operating Procedure (SOP). Een publieke versie van deze SOP "HD Incident Management Process" is ook beschikbaar op deze docs.healthdata.be portaal.

Om een incident te melden met betrekking tot de projecten en applicaties die in productie zijn, en gefaciliteerd of beheerd worden door de service healthdata.be van Sciensano, dient u eerst in te loggen op het HD Service- en Supportportaal: https://sciensano.service-now.com/sp.

Na de inlogstap komt u op de hoofdpagina van het portaal.

Op de hoofdpagina, moet je "Hulp vragen" selecteren.

Er verschijnt een nieuwe pagina met de titel "Creëer een incident".

U kunt nu uw incident of probleem documenteren door de volgende informatie te verstrekken:

Geef aan hoe dringend het is dat uw probleem moet worden opgelost op basis van de bedrijfskritische aard ervan.

Gelieve aan te geven welk soort probleem u ondervindt.

Wanneer het probleemtype "Application" is geselecteerd, verschijnen er twee extra velden: "Naam van het project" en "Application".

Gelieve de juiste informatie te selecteren.

Geef een duidelijke en korte beschrijving (1 zin) van het onderwerp van uw probleem.

Gelieve het probleem in detail te beschrijven. De volgende aspecten zijn belangrijk voor ons om het probleem te begrijpen en op te lossen:

  • een beschrijving van de acties die u wilt uitvoeren maar niet kunt uitvoeren (Bv.: geef ons veldnaam, validatieregel, knop, etc.)
  • een beschrijving (indien mogelijk) van de opeenvolgende stappen die u neemt om de healthdata.be-service of -applicatie waarvoor u ondersteuning nodig hebt, te gebruiken
  • een korte beschrijving van het technische probleem dat u ondervindt (Bv.: foutmeldingen)

Wij raden u aan een schermafbeelding toe te voegen die het probleem beschrijft (BELANGRIJK: verstrek ons geen patiëntgegevens!).

U kunt de schermafbeelding toevoegen door op "Add attachments" te drukken

Aan de rechterkant van het formulier staan de verplichte informatie-elementen van het Incidentenformulier. Wanneer deze velden zijn ingevuld, verdwijnen deze veldnamen in het vak "required information" (verplichte informatie).

Alleen als alle verplichte velden zijn ingevuld, kan een formulier worden verzonden, door op de groene "Indienen" knop te drukken.

Indien niet alle verplichte velden zijn ingevuld, verschijnt bovenaan het formulier een waarschuwingsbericht.

Ook zullen de ontbrekende verplichte velden groen gemarkeerd worden.

Als het incidentenformulier met succes is ingediend, verschijnt in een nieuw scherm een overzicht van uw indiening.

Aan de rechterkant van het scherm vindt u de details, waaronder het Incidentnummer.

Aan de linkerkant van het scherm vindt u een tijdlijn van de afhandeling van uw incident, te beginnen met de creatie ervan.

Jonas.VanBussel vr, 09/22/2023 - 10:56

Een verzoek om informatie over HD indienen

Een verzoek om informatie over HD indienen

Om een verzoek om informatie over het healthdata.be platform in te dienen, moet u eerst inloggen op het HD Service- en Supportportaal: https://sciensano.service-now.com/sp.

Na de inlogstap komt u op de hoofdpagina van het portaal.

Op de hoofdpagina moet u "Iets aanvragen" selecteren.

Er verschijnt een nieuwe pagina met de titels van de verschillende soorten verzoeken.

Selecteer het vakje "Verzoek om informatie over HD".

Er verschijnt een nieuwe pagina met de titels van het Verzoek om informatie over HD.

U kunt uw verzoek nu documenteren door de volgende informatie te verstrekken:

Beschrijf duidelijk en kort (1 zin) het onderwerp van uw verzoek om informatie.

Beschrijf in detail het verzoek om informatie.

Upload indien beschikbaar aanvullende documenten die relevant zijn voor dit verzoek om informatie.

Aan de rechterkant van het formulier staan de verplichte informatie-elementen van het aanvraagformulier. Wanneer deze velden zijn ingevuld, verdwijnen deze veldnamen in het vak "required information".

Alleen als alle verplichte velden zijn ingevuld, kan een formulier worden ingediend door op de groene knop "Indienen" te drukken.

Als niet alle verplichte velden zijn ingevuld, verschijnt boven aan het formulier een waarschuwing.

Ook de ontbrekende verplichte velden worden groen gemarkeerd.

Wanneer het aanvraagformulier met succes is ingediend, verschijnt een overzicht van uw aanvraag in een nieuw scherm.

Rechts op het scherm vindt u de details, waaronder het nummer van de Aanvraag.

Links op het scherm vindt u een tijdlijn van de behandeling van uw verzoek, te beginnen met uw aanmaak.

Jonas.VanBussel vr, 09/22/2023 - 10:56

E-mailveiligheidsbeleid

E-mailveiligheidsbeleid

WAT IS HET PROBLEEM?

We blokkeren e-mails van uw organisatie omdat de configuratie van uw e-mail- en/of DNS-diensten mogelijk misbruik door spammers / hackers mogelijk maakt. Meer in het bijzonder stelt uw huidige configuratie andere afzenders in staat om zich als uw organisatie voor te doen door hen toe te staan de "Header From" van de e-mail van uw organisatie na te bootsen.

Met andere woorden, ze kunnen phishing- en spamberichten versturen die niet te onderscheiden zijn van echte e-mails van uw organisatie.

Als u verantwoordelijk bent voor het beheer van uw ICT-infrastructuur, lees dan verder. Als u niet de verantwoordelijke bent, geef dit bericht dan door aan uw ICT-afdeling of aan de ICT-dienst die uw ICT-infrastructuur beheert.

HOE LOST U DIT OP?

U dient te controleren of uw configuratie voldoet aan de beveiligingseisen voor “Sender Alignment”. Meer specifiek moeten uw maildiensten en DNS geconfigureerd worden volgens ICT-standaarden.

Deze configuraties zijn gangbaar, goed gedocumenteerd en worden ondersteund door hostingbedrijven:

We hebben gemerkt dat dit probleem vaak voorkomt bij organisaties die hun ICT-infrastructuur hebben verplaatst naar Cloud services zoals Microsoft (O365), Amazon, Google en MS Azure zonder de ICT-infrastructuur goed te configureren. (Die wordt immers niet beheerd door deze providers).

De configuraties en aanbevelingen moeten worden geïmplementeerd op de ICT-infrastructuur van de klant, ongeacht of die intern of extern is. DNS en Mailservices zijn de belangrijkste ICT-platformen voor deze acties.

HET GEBRUIK VAN VERSCHILLENDE DOMEINEN BIJ HET VERZENDEN VAN E-MAILS

E-mails bevatten een "Envelope From" en een "Header From". Beide moeten overeenkomen om te voorkomen dat de e-mail wordt geblokkeerd.

Enkele voorbeelden:

  1. Een openbare dienst gebruikt zijn nieuwe domeinnaam in de “Header From” en zijn oude domeinnaam in de “Envelope From”.
  • Envelope From = noreply@publicservice.fgov.be
  • Header From = noreply@publicservice.belgium.be

➔ Deze e-mails worden geblokkeerd.

Remark: Omdat het een noreply adres is, zal de afzender niet eens merken dat de e-mail geweigerd wordt …

2. Een organisatie gebruikt een Cloud-service (Freshservice) voor haar helpdesktool en de “Envelope From” is niet aangepast.

• EnvelopeFrom = bounces+us.3.52773-helpdesk=organisation.be@emailus.freshservice.com
• Header From = helpdesk@organisation.be

➔ Deze e-mails worden geblokkeerd.

3. Een bedrijf gebruikt een Cloud service (Amazon SES) om de leveringsmelding te versturen en de “Envelope From” is niet aangepast.

  • Envelope From = 01020188573f374-96de6437-9134-45f4-8aa6-3e9ac18d5848-000000@euwest-1.amazonses.com
  • Header From = noreply@company.be

➔ Deze e-mails worden geblokkeerd.

Jonas.VanBussel vr, 08/04/2023 - 09:34

Release notes

Release notes Jonas.VanBussel wo, 08/09/2023 - 14:13