Beveiliging - doorsteve.nl | Bedrijfsvoering en IT in de zorg https://doorsteve.nl Tue, 01 Sep 2026 10:14:41 +0000 nl-NL hourly 1 https://wordpress.org/?v=7.1.3 https://doorsteve.nl/wp-content/uploads/2025/06/cropped-android-chrome-512x512-1-32x32.png Beveiliging - doorsteve.nl | Bedrijfsvoering en IT in de zorg https://doorsteve.nl 32 32 Beveilig uw zorgdata (NEN 7510) https://doorsteve.nl/klopt-uw-informatiebeveiliging/ Mon, 10 Aug 2026 09:28:34 +0000 https://doorsteve.nl/?p=5160

Als niet-gecontracteerde zorgaanbieder wilt u zich richten op goede zorg. Juist in deze sector is het risico op datalekken en boetes van de Autoriteit Persoonsgegevens groot. Door het ontbreken van een eigen IT-afdeling, of financiële middelen wordt te vaak uitgeweken naar een versnippering van losse (gratis) consumententools, zoals Gmail, Dropbox, of WhatsApp.

De wet (AVG en Wabvpz) en normen zoals NEN 7510 en NTA 7516 gelden echter net zo hard voor kleine en niet-gecontracteerde zorgverleners als voor grote ziekenhuizen.

Risico’s

  • Consumentendiensten bieden geen wettelijk verplichte zorg-verwerkersovereenkomst. Cliëntdata hierop opslaan is illegaal.
  • Gratis programma’s analyseren vaak metadata voor hun verdienmodel. Data kan ongemerkt op buitenlandse servers belanden, of in verkeerde handen.
  • Gewone e-mail mist verplichte end-to-end encryptie en 2FA-verificatie voor ontvangers.

Cloudoplossingen

Moderne cloudoplossingen en professionele EPD’s kunnen uitstekend en veilig worden ingezet, mits de inrichting klopt:

  • Met EPD-software zoals Nedap ONS brengt u het dossier, de rapportages en declaraties veilig samen op één plek. 
  • Zakelijke omgevingen (zoals Microsoft 365) zijn met de juiste instellingen (MFA/2FA, encryptie en bevoegdheden) volledig NEN 7510-compliant te maken.
  • Het gebruik van uw systemen, autorisaties en datalek-protocollen moet aantoonbaar zijn vastgelegd in uw kwaliteitshandboek (zoals HKZ of NEN 7510-richtlijnen).

Hulp nodig? 

Voorkom boetes en datalekken door versnipperde software. Ik help uw met het professioneel, veilig en betaalbaar inrichten van uw automatisering, EPD, kwaliteitshandboek of e-mail.

]]> Let op autorisaties! https://doorsteve.nl/let-op-autorisaties/ Wed, 28 May 2025 20:12:19 +0000 https://ryancv-demo.bslthemes.com/?p=96

De zomer is in aantocht, een uitstekend moment om de toegangsrechten binnen uw organisatie onder de loep te nemen.

Zijn de rechten die medewerkers hebben nog steeds in lijn met hun rol en verantwoordelijkheden? Kunnen collega’s mogelijk meer dan strikt noodzakelijk is? En zijn er accounts actief van mensen die allang vertrokken zijn?

Autorisaties

Het is essentieel dat toegangsrechten regelmatig geëvalueerd worden, zeker met het oog op de beveiliging van gegevens en naleving van privacywetgeving. Tijdelijke bevoegdheden – bijvoorbeeld toegekend in drukke vakantieperiodes – blijven soms langer actief dan bedoeld. Ook bij functieovergangen of interne verschuivingen worden oude rechten niet altijd ingetrokken. En nieuwe medewerkers? Die krijgen soms per ongeluk teveel of juist te weinig rechten.

Slim beheer

Wist u dat u het toewijzen van rechten ook grotendeels kunt automatiseren? Door gebruik te maken van functieprofielen, afdelingen en rollen kunnen standaardrechten automatisch toegekend worden.  Zo voorkomt u fouten én bespaart u uzelf veel handmatig werk.

Hulp nodig?

Heeft u behoefte aan advies of ondersteuning bij het opzetten of optimaliseren van toegangsbeheer? Ik denk graag met u mee!

]]>