Naar hoofdinhoud
CodeIQ

Zorgsoftware begint bij wie erin mag.

In de zorg zijn de gegevens het gevoeligste wat er is. Daarom is een portaal of een app hier nooit alleen een bouwvraag: het gaat net zo goed over toegang, bewaartermijnen en wat je kunt aantonen als iemand het vraagt.

Wij bouwen naast het dossier dat je al hebt. Een portaal voor cliënten, een app voor medewerkers, een koppeling die de gegevens haalt waar ze horen te staan, met NEN 7510 en de AVG als uitgangspunt in plaats van als bijlage.

Plan een gesprek Bekijk onze cases

In de zorg is een lek geen storing maar een incident.

Zorgorganisaties hebben hun dossier meestal goed geregeld. Het gedoe zit eromheen: aanmeldingen die per mail binnenkomen, roosters in Excel, foto's in een appgroep en formulieren die per gemeente verschillen. Allemaal ontstaan uit noodzaak, en allemaal buiten het systeem waar de controles op zitten.

Zolang er niets gebeurt merkt niemand het. Bij een audit, een personeelswissel of een incident wel. Dan blijkt dat de rechten nooit zijn vastgelegd, dat er gegevens staan die er allang niet meer hadden mogen staan, en dat niemand kan aantonen wie wat wanneer heeft ingezien.

Toegang die op vertrouwen is geregeld, blijkt bij een audit nergens vastgelegd.

Wat we tegenkomen bij zorgorganisaties met meerdere locaties

Bovendien gaat het meeste budget op aan draaiend houden. Licenties, beheer en een leverancier die per wijziging rekent, terwijl de vraag van gemeenten en inspecties elk jaar verandert. Wie dan ook nog een tweede administratie bijhoudt om die vragen te beantwoorden, betaalt twee keer voor dezelfde gegevens.

NEN 7510 geldt daarbij ook voor de leverancier, dus voor ons. Daarom beginnen wij hier niet bij wat de software moet kunnen, maar bij welke gegevens er echt nodig zijn. Meestal is dat de helft van wat er gevraagd wordt, en dat maakt het bouwen eenvoudiger en veiliger tegelijk.

Wat we in de zorg bouwen.

Geen ECD of EPD: dat laten we aan de partijen die dat al doen. Wel alles wat daarnaast nodig is en nu met de hand of buiten het systeem om gaat.

  • 01

    Portaal voor cliënt of naaste

    Afspraken inzien, formulieren invullen, veilig berichten sturen en documenten terugvinden. Met inloggen dat past bij het risico, en zonder gegevens die op een plek belanden waar ze niet horen.

  • 02

    App voor medewerkers

    Rooster, route, cliëntgegevens en rapportage op de telefoon, ook bij een cliënt thuis zonder bereik. Alleen de gegevens die iemand op dat moment nodig heeft, en niets meer.

  • 03

    Aanmelding en wachtlijst

    Van eerste aanmelding tot intake in één stroom, met de status voor iedereen zichtbaar. Dat scheelt telefoontjes van verwijzers en het zoeken naar formulieren die per mail binnenkwamen.

  • 04

    Koppelingen met het dossier

    Gegevens uit of naar het ECD of EPD via HL7 FHIR, een leverancierskoppeling of een beveiligde uitwisseling. Eén bron, en geen tweede administratie die langzaam gaat afwijken.

  • 05

    Verantwoording en rapportage

    De cijfers die gemeenten, zorgkantoren of je bestuur vragen, opgebouwd uit wat er tijdens het werk al is vastgelegd. Uitdraaien in plaats van reconstrueren.

  • 06

    Toegang en logging

    Rollen, rechten en een logboek waarin staat wie wat wanneer heeft ingezien. Dat is niet alleen een eis; het is ook het enige waarmee je na een incident kunt laten zien wat er wel en niet gebeurd is.

Vier dingen die we in de zorg vaak zien.

Het dossier is meestal goed geregeld. Het gedoe zit in alles eromheen: aanmeldingen, roosters, verantwoording en de mailtjes die daartussen zwerven.

  • 01

    Gegevens zwerven buiten het dossier

    Aanmeldformulieren per mail, roosters in Excel, foto's in een appgroep. Allemaal begrijpelijk ontstaan en allemaal precies wat je bij een audit of een datalek niet wilt uitleggen.

  • 02

    Het dossier kan het net niet

    Een ECD of EPD is gebouwd voor het dossier zelf, niet voor jouw wachtlijst, je vervoersplanning of het formulier dat jouw gemeente vraagt. Dus doet iemand dat ernaast, met de hand.

  • 03

    Verantwoorden kost zorgtijd

    Gemeenten, zorgkantoren en inspecties willen elk iets anders. Wat niet meeloopt met het werk moet achteraf worden verzameld, en die uren gaan af van de zorg zelf.

  • 04

    Toegang is een afspraak, geen instelling

    Wie wat mag zien is vaak geregeld in vertrouwen en gewoonte. Bij een wisseling van personeel of een externe controle blijkt dan dat de rechten nooit echt zijn vastgelegd.

Hoe we in de zorg beginnen.

Met de vraag welke gegevens er echt nodig zijn. Dat is hier geen formaliteit vooraf, maar het bepaalt hoe je het bouwt.

  1. 01

    Eerst de gegevens langs

    Welke gegevens, van wie, hoe lang en wie mag erbij. Vaak blijkt de helft van wat gevraagd wordt niet nodig, en dat maakt het bouwen eenvoudiger en veiliger tegelijk.

  2. 02

    Klein en afgebakend live

    Eén afdeling of één proces eerst, met echte gebruikers en een terugvaloptie. Zo merk je in de praktijk of het klopt voordat het je hele organisatie raakt.

  3. 03

    Vastleggen wat er staat

    Documentatie, rechtenmodel en verwerkersovereenkomst op orde, zodat een audit of een vraag van een cliënt geen zoektocht wordt. Dat leveren we mee, niet achteraf.

Waar het in de zorg op aansluit.

Het centrale dossier blijft van je huidige leverancier. Wij bouwen ernaast en koppelen via de wegen die daarvoor bedoeld zijn.

Werkt jouw leverancier niet mee, dan zeggen we dat voordat we beginnen. Een koppeling beloven die van een derde partij afhangt is een belofte die wij niet kunnen waarmaken.

Meer over hosting

Staat jouw dossierleverancier er niet bij?

Noem hem even. Wat een koppeling in de zorg moeilijk maakt is zelden de techniek maar de medewerking van die leverancier. Dat zoeken we uit voordat we een planning afgeven.

Plan een gesprek Mail ons

Vragen uit deze sector.

Staat je vraag er niet bij, bel dan even. We zeggen ook eerlijk wanneer iets buiten ons vak valt.

Plan een gesprek
Zijn jullie NEN 7510-gecertificeerd?

We werken volgens de eisen die de norm aan een leverancier stelt: Nederlandse servers, versleuteld verkeer, vastgelegde toegang en bewaartermijnen, en een verwerkersovereenkomst. Een eigen certificaat hebben we niet, en dat zeggen we liever vooraf dan dat je er in een aanbesteding achter komt. Vraagt jouw organisatie er wel om, dan bespreken we of dat haalbaar is voordat we beginnen.

Waar staan de gegevens?

Op onze servers in Rotterdam, met een uitwijklocatie in Nederland. Niet bij een Amerikaanse aanbieder, en niet ergens waar we niemand naartoe kunnen sturen als er handen nodig zijn.

Bouwen jullie een ECD of EPD?

Nee. Daar zijn partijen voor die dat al jaren doen en die het beter kunnen dan wij. Wij bouwen wat daarnaast staat: een portaal, een app, een koppeling of een stuk verantwoording. Vraag je toch om een dossier, dan zeggen we dat we het niet doen.

Kunnen jullie koppelen met ons huidige dossier?

Meestal wel, via FHIR of de koppeling van de leverancier. Wat het lastig maakt is zelden de techniek maar de medewerking en de doorlooptijd bij die leverancier. Dat zoeken we uit voordat we een planning afgeven.

Hoe gaan jullie om met een datalek?

We spreken vooraf af wie we bellen en binnen hoeveel tijd. Wij melden bij jou, jij bent verwerkingsverantwoordelijke richting de Autoriteit Persoonsgegevens, en wij leveren de logboeken die je daarvoor nodig hebt.

Even een vraag stellen?