Een hybride blockchain-migratiekader voor het omzetten van traditionele databases naar blockchain-gebaseerde EMR-systemen

Waarom ziekenhuisdossiers een nieuw vangnet nodig hebben

Elke keer dat u een kliniek bezoekt, wordt uw verhaal vastgelegd in een elektronisch medisch dossier: diagnoses, testresultaten, voorschriften, zelfs allergieën. Deze digitale bestanden helpen artsen bij de coördinatie van zorg, maar ze vormen ook een aantrekkelijk doelwit voor fouten, hackers en stille aanpassingen die moeilijk te traceren zijn. Dit artikel onderzoekt een praktische manier om ziekenhuisdossiers veel moeilijker te manipuleren—zonder artsen te vertragen—door vertrouwde databasetechnologie te combineren met blockchain, hetzelfde soort grootboek dat ten grondslag ligt aan veel cryptocurrencies.

Het probleem van één grote ziekenhuisdatabase

De meeste ziekenhuizen bewaren patiëntinformatie tegenwoordig in één enkele, centrale database. Alle afdelingen—spoedeisende hulp, laboratorium, apotheek, facturering—sturen hun updates naar dit ene systeem. Dat ontwerp is snel en handig, maar creëert een enkel storingspunt. Een cyberaanval, softwarefout of slordige wijziging door een machtige beheerder kan jarenlang aan gegevens stilletjes corrupt maken, en back-ups bewaren vaak alleen de beschadigde staat. Toezichthouders in landen als Oman eisen nu sterke bewijzen van wie welke gegevens heeft geraadpleegd, wanneer, en of er iets is gewijzigd. Traditionele databases zijn nooit ontworpen om zo’n manipulatiebestendig spoor te leveren.

Een gemengde aanpak in plaats van een risicovolle vervanging

Het vervangen van bestaande ziekenhuisssystemen door een volledige blockchain zou enorm ontwrichtend en traag zijn: blockchains verwerken veel minder transacties per seconde dan een geoptimaliseerde database. De auteurs stellen in plaats daarvan een hybride ontwerp voor. Artsen en verpleegkundigen blijven het vertrouwde OpenMRS-dossiersysteem gebruiken dat wordt ondersteund door een MySQL-database. Achter de schermen worden alleen geselecteerde, gevoelige gegevens—zoals patiënt-ID’s, diagnoses, voorschriften en laboratoriumsamenvattingen—omgezet in cryptografische vingerafdrukken (hashes). Deze vingerafdrukken, samen met basisgegevens over de wijziging, worden naar een privé-blockchainnetwerk gestuurd dat is gebouwd met Hyperledger Fabric, gedeeld tussen ziekenhuisafdelingen en later eventueel ook met externe partners zoals het Ministerie van Volksgezondheid.

Hoe het "schaduw-grootboek" elke wijziging stilletjes bewaakt

De kern van het kader is een middleware-service die functioneert als een waakzame klerk. Wanneer een record wordt aangemaakt of bijgewerkt in de database, berekenen kleine programma’s genaamd triggers automatisch een SHA-256-hash voor die rij en loggen ze het event. De middleware leest deze logs, zet ze om in blockchaintransacties en dient ze in bij het Fabric-netwerk, waar meerdere computers van afdelingen akkoord moeten gaan voordat een blok wordt toegevoegd. Alleen hashes en eenvoudige metadata reizen naar de blockchain; de daadwerkelijke medische gegevens blijven in de ziekenhuisdatabase. Later kan een aparte validator-tool de hashes opnieuw berekenen en database- en blockchainversies vergelijken, waardoor verborgen manipulatie of per ongeluk gewijzigde gegevens snel worden blootgelegd.

Prestaties, beveiliging en wetgeving op de proef gesteld

Om te onderzoeken of dit ontwerp praktisch is, bouwde het team een volledige labopstelling: OpenMRS met MySQL, een Fabric-netwerk van zes organisaties dat ziekenhuisafdelingen vertegenwoordigt, de middleware en een webgebaseerde blockchain-explorer voor auditors. Ze vergeleken vervolgens drie scenario’s: puur MySQL, puur blockchain en de hybride opzet. Alleen de database verwerkte ongeveer 560 transacties per seconde met reactietijden rond 1,6 milliseconde. Fabric alleen was veel trager—ongeveer 17 transacties per seconde met circa 60 milliseconde vertraging. Het hybride systeem behield nagenoeg databasesnelheid (ongeveer 480 transacties per seconde en 2,1 milliseconde vertraging) terwijl het nog steeds hashes naar de blockchain schreef. Het middelengebruik op een moderne laptopklasse-machine bleef gematigd, wat suggereert dat de aanpak kan opschalen naar echte ziekenhuizen. Het ontwerp sluit ook direct aan op Omans Wet bescherming van persoonsgegevens door onveranderlijke logboeken, strikte toegangscontrole en tools voor onafhankelijke audits te bieden zonder patiëntgegevens on-chain bloot te leggen.

Wat dit betekent voor toekomstige ziekenhuiszorg

Kort gezegd laat de studie zien dat ziekenhuizen hun bestaande dossiersystemen niet hoeven weg te gooien om de vertrouwensvoordelen van blockchain te verkrijgen. Door een slim "schaduw-grootboek" toe te voegen dat bewijzen van belangrijke wijzigingen vastlegt, kunnen zij systemen snel en herkenbaar houden voor zorgverleners terwijl het veel moeilijker wordt voor aanvallers—of insiders—om de geschiedenis stilletjes te herschrijven. Toezichthouders krijgen een helder venster in hoe gegevens worden gebruikt, en patiënten krijgen sterker vertrouwen dat hun medische verhaal niet stilzwijgend kan worden gewijzigd. De auteurs betogen dat dit soort hybride, stapsgewijze upgradepad de meest realistische manier is waarop blockchain onderdeel kan worden van dagelijkse klinische praktijk.

Bronvermelding: Al-Busaidi, A., Mani, J., Yoosuf, M.S. et al. A hybrid blockchain migration framework for converting traditional databases into blockchain-based EMR systems. Sci Rep 16, 7348 (2026). https://doi.org/10.1038/s41598-026-36787-6

Trefwoorden: elektronische medische dossiers, blockchain, beveiliging van gezondheidsgegevens, controlelogboeken, hybride databasesystemen