ICT voor de zorg: de praktijk moet open kunnen.
Patiëntgegevens beveiligd, en een spreekuur dat doorgaat als de internetlijn eruit ligt.
Kort antwoord
ICT voor de zorg moet aan twee eisen voldoen: patiëntgegevens zijn bijzondere persoonsgegevens en moeten aantoonbaar beveiligd zijn, en de praktijk moet kunnen blijven werken bij een storing. Jevana beheert werkplekken, netwerk en back-ups van huisartsen, fysiotherapeuten, tandartsen en andere kleine zorgorganisaties. Het patiëntendossier blijft bij de leverancier van het informatiesysteem; wij regelen alles wat ervoor nodig is om erbij te kunnen.
Wat NEN 7510 van een praktijk vraagt
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Voor een kleine praktijk komt het neer op een handvol concrete dingen: iedereen logt in met een eigen account, schermen gaan op slot, apparaten zijn versleuteld en bijgewerkt, en er is vastgelegd wie waarbij mag.
Wij zijn geen certificerende instelling en geven geen certificaat af. Wat we doen is de techniek zo inrichten dat de maatregelen uit de norm er staan, en opschrijven hoe, zodat je het kunt laten zien als iemand ernaar vraagt.
Wat we in een praktijk regelen
Aan de balie en in de spreekkamer
- Een eigen account per medewerker, ook voor de waarnemer
- Schermvergrendeling die niet uit te zetten is
- Printers en kaartlezers die het doen na een update
Het netwerk
- Wifi in de wachtkamer gescheiden van het praktijknetwerk
- Een 4G-lijn die het overneemt als de vaste verbinding wegvalt
- Een firewall die iemand bijhoudt
Buiten het dossier
- Back-up van mail, protocollen en roosters
- Beveiligd mailen met patiënten en verwijzers
- Laptops voor visites, versleuteld en op afstand te wissen
Wanneer een praktijk ons belt
- De internetlijn valt uit op maandagochtend en niemand kan bij het dossier
- Bij een audit blijkt dat drie assistentes hetzelfde wachtwoord delen
- De praktijk verhuist of krijgt er een locatie bij
Veelgestelde vragen
Welke eisen gelden er voor ICT in een zorgpraktijk?
Voor een zorgpraktijk gelden de AVG, met de extra bescherming voor gezondheidsgegevens, en de norm NEN 7510 voor informatiebeveiliging in de zorg. In de praktijk betekent dat persoonlijke accounts, tweestapsverificatie waar het kan, versleutelde apparaten, een bijgewerkt netwerk, logging van toegang en verwerkersovereenkomsten met leveranciers. Wij richten de technische kant in en leggen vast wat er staat.
Beheren jullie ook ons huisartsen- of patiëntensysteem?
Nee. Het informatiesysteem met de patiëntendossiers wordt beheerd door de leverancier, die ook de back-up van de dossiers verzorgt. Wij zorgen voor de werkplekken waarop het draait, de verbinding ernaartoe, de kaartlezers en printers, en alles wat buiten het systeem staat. Bij een storing zoeken we uit aan welke kant het zit.
Wat gebeurt er als het internet uitvalt tijdens het spreekuur?
Met een 4G-back-up schakelt de verbinding vanzelf over op het mobiele netwerk. Het dossier, de agenda en de pin blijven dan bereikbaar, meestal zonder dat iemand het merkt. Zonder zo'n achtervang ligt een praktijk met een online dossier stil. Voor een praktijk raden we de tweede lijn daarom standaard aan.
Mag een praktijk patiëntgegevens in Microsoft 365 zetten?
Het dossier zelf hoort in het informatiesysteem. Voor mail, roosters en documenten gebruiken veel praktijken Microsoft 365, en dat kan mits het goed is dichtgezet en er een verwerkersovereenkomst is. Wil je documenten met gezondheidsgegevens liever op een server in Nederland zonder Amerikaanse eigenaar, dan is JevanaHub een alternatief. Welke keuze past, hangt af van wat je erin bewaart.
Past hier ook bij
-
Internet-back-up via 4G
Een tweede verbinding over het mobiele netwerk die het vanzelf overneemt als de vaste lijn uitvalt.
-
ICT-beheer
Werkplekken, netwerk, servers en licenties bijgehouden door twee mensen, voor een vast bedrag per maand.
-
ICT voor het onderwijs
Kleine scholen en opleiders: veel apparaten, weinig beheerders en gegevens van minderjarigen.
-
Cybersecurity voor het mkb
De maatregelen die de meeste aanvallen tegenhouden, in een volgorde die een klein bedrijf kan volgen.
-
ICT voor advocaten
Geheimhouding in de techniek: ICT-beheer voor advocatenkantoren en juridische dienstverleners.
-
ICT-partner
Eén partij voor werkplek, netwerk, hosting en website, met twee vaste gezichten.
Vertel wat er bij jullie draait.
Een kennismaking kost niets. Je praat meteen met een van de twee mensen die het werk daarna ook echt doen.
of mail naar info@jevana.systems