Op dinsdag 6 oktober 2026 heeft de Tweede Kamer ingestemd met de Wet digitale identificatie en authenticatie in de zorg, kortweg DIAZ. Die wet bepaalt hoe zorgmedewerkers straks inloggen op systemen met cliëntgegevens, van het elektronisch dossier tot uitwisselingssystemen tussen zorgaanbieders. Het nieuwe stelsel heet Dezi en moet op termijn de UZI-pas vervangen. Voor wie dagelijks in een dossier werkt, verandert er de komende jaren dus iets heel praktisch. Wat er besloten is, wat nog niet, en wanneer het jou raakt.
Wat de Tweede Kamer heeft aangenomen
Het wetsvoorstel (Kamerstuk 36702) werd in maart 2025 ingediend door minister Agema van VWS. Volgens de pagina van de Tweede Kamer is het op 6 oktober met handopsteken aangenomen, met alleen PVV en FVD tegen. Skipr berichtte erover onder de kop dat de wet is aangenomen, maar dat is nog niet het eindpunt. Het voorstel gaat nu naar de Eerste Kamer, en pas als die ook instemt, kan de wet worden ingevoerd.
De kern van de wet is volgens de samenvatting van de Kamer dat er één register komt voor zorgaanbieders, jeugdhulpverleners, indicatieorganen, zorgverzekeraars en hun medewerkers. Wie daarin staat, kan kiezen uit goedgekeurde inlogmiddelen met een hoog betrouwbaarheidsniveau. Bij het inloggen geeft het register de gegevens door waarmee het systeem weet wie je bent. Het doel is veilige en eenduidige digitale toegang tot cliëntgegevens.
Wat Dezi in de praktijk betekent
Dezi staat voor De ZorgIdentiteit en wordt ontwikkeld door VWS en het CIBG, de uitvoeringsorganisatie die ook het BIG-register beheert. In het nieuwsbericht van Dezi na de stemming staan een paar voorbeelden van wat er voor zorgmedewerkers verandert.
- Je bent niet langer afhankelijk van één fysieke pas. In een ambulance kan bijvoorbeeld een digitale wallet op een telefoon worden gebruikt.
- Het vastleggen van je werkrelatie met een zorgaanbieder moet zoveel mogelijk automatisch gaan. Een flexmedewerker of invaller kan daardoor sneller aan de slag.
- De inlogmiddelen sluiten aan op Europese afspraken, zodat ze in de toekomst ook bruikbaar zijn als gezondheidsgegevens worden gedeeld met zorgverleners in andere Europese landen.
Ook als je nu geen UZI-pas gebruikt, geldt het voor jou. Op de tijdslijn van Dezi staat dat ook wie nu op een andere manier inlogt op een zorginformatiesysteem of een elektronisch uitwisselingssysteem, de overstap moet maken.
Wanneer het zover is
Het CIBG geeft een tijdslijn die het zelf nadrukkelijk indicatief noemt. Daar kunnen dus geen rechten aan worden ontleend, en hij kan nog verschuiven als de behandeling in de Eerste Kamer langer duurt.
- In het vierde kwartaal van 2026 starten pilots met Dezi in verschillende delen van de zorg.
- Vanaf november 2026 kun je alleen nog UZI-middelen met een looptijd van één jaar aanvragen.
- In januari 2027 is het Dezi-stelsel technisch gereed en begint een overgangsperiode waarin UZI-middelen blijven werken.
- Vanaf november 2027 worden er geen nieuwe UZI-middelen meer uitgegeven.
- In november 2028 eindigt de overgangsperiode en werken UZI-middelen niet meer.
- Vanaf januari 2031 is het gebruik van Dezi verplicht volgens de Wet DIAZ.
Voor de meeste zorgmedewerkers betekent dit dat er voorlopig niets verandert, maar dat je werkgever de komende jaren een nieuw inlogmiddel zal invoeren. Hoe dat er bij jou uitziet, hangt af van de keuzes van je organisatie en de leveranciers van de systemen waarmee je werkt.
Zorgen uit het veld
Niet iedereen is gerust op de uitvoering. Volgens Skipr stuurden de NVZ, UMCNL, de LHV, ActiZ, InEen, de Nederlandse GGZ en de KNMP voor het debat een brief aan de Kamer. Zij vrezen dat zorgverleners vaker moeten inloggen, mogelijk meerdere keren per patiënt of per raadpleging, wat in spoedsituaties en in ruimtes met strenge hygiëne-eisen niet werkbaar zou zijn. Ook waarschuwen ze dat flexibele medewerkers die niet op tijd zijn geregistreerd, geen toegang krijgen tot gegevens die ze nodig hebben, en dat de kosten voor zorgorganisaties flink kunnen oplopen.
In de Kamer is daarover gesproken. Zo diende Kamerlid Bushoff een motie in over het mogelijk houden van single sign-on voor verschillende toepassingen in de zorg, zodat je niet voor elk systeem apart hoeft in te loggen. In de pilots wordt volgens Dezi bekeken hoe het stelsel aansluit op het dagelijkse werk en wat er beter kan.
Wat het betekent voor je dossiervoering
De wet verandert niets aan de regels over wat je in een dossier mag doen. Wel wordt nog duidelijker dat jij het bent die inlogt, met een persoonlijk middel op het hoogste betrouwbaarheidsniveau. Gedeelde accounts of een pas die op de afdeling blijft liggen, passen daar niet bij.
Dat is meer dan een technisch punt. Wie zonder behandelrelatie een dossier opent, overtreedt nu al de regels, en tuchtcolleges nemen dat serieus. In april 2026 kreeg een verpleegkundige van het regionaal tuchtcollege in Amsterdam een berisping met publicatie omdat hij gedurende langere tijd dossiers had ingezien van patiënten die hij niet behandelde. Wat je met patiëntgegevens mag en wat niet, staat ook in ons stuk over het beroepsgeheim en informatie delen.
Concreet kun je nu al een paar dingen doen. Vraag je werkgever of jullie meedoen aan een Dezi-pilot of wanneer de overstap gepland is. Gebruik je een UZI-pas, let dan op de verlengingsdata, omdat er vanaf november 2026 alleen nog UZI-middelen voor één jaar worden uitgegeven. En werk je via een uitzendbureau of als zzp’er bij verschillende opdrachtgevers, houd er dan rekening mee dat de registratie van je werkrelatie straks bepaalt of je op een nieuwe plek meteen in het dossier kunt.