Patiëntdata, veilig
volgens de strengste normen.
Hosting in Nederland. NEN 7510, NEN 7513 en ISO 27001 gecertificeerd, met tweestapsverificatie. Hieronder de details.
De normen waar we aan voldoen, jaarlijks extern getoetst.
De internationale standaard voor het managen van informatiebeveiliging, risico's en controles. Extern geaudit en gecertificeerd.
De Nederlandse norm voor informatiebeveiliging in de zorg. Aivory is gecertificeerd en wordt jaarlijks extern getoetst.
De norm voor het bijhouden van wie toegang heeft gehad tot medische dossiers. Iedere inzage en wijziging wordt vastgelegd en is achteraf niet meer aanpasbaar.
Volledig conform de Algemene Verordening Gegevensbescherming. Standaard verwerkersovereenkomst beschikbaar bij contractondertekening.
Onze hostingpartner draagt zelf NEN 7510, ISO 27001, ISO 9001 en ISAE 3000 (TPM).
In Nederland, blijft in Nederland.
Patiëntdossiers, agenda en financiële gegevens staan in een Nederlands datacenter bij een hostingpartner die zelf NEN 7510, ISO 27001, ISO 9001 en ISAE 3000 gecertificeerd is. Röntgenfoto's, intra-orale beelden en documenten staan in beveiligde opslag binnen de EU.
Patiëntdata wordt versleuteld verstuurd en versleuteld opgeslagen. Röntgenfoto's en documenten zijn alleen op te halen via beveiligde, tijdelijke links die we per inzage genereren.
Geen verwerking in landen zonder AVG-equivalente wetgeving. Geen Amerikaanse cloudprovider voor patiëntdata.
Wie ziet wat, en wanneer.
Tweestapsverificatie
Voor iedere medewerker beschikbaar als extra inlogstap, voor net dat extra stukje beveiliging.
Toegang per rol
Tandartsen, mondhygiënisten, balie, financiële administratie: ieder ziet alleen wat bij zijn rol past. De praktijkbeheerder bepaalt zelf de invulling en kan eigen rollen met specifieke rechten aanmaken.
Inloggen via Microsoft 365
Heeft jouw praktijk al een Microsoft 365-omgeving, dan logt het hele team in met de bestaande accounts. Geen eigen Microsoft-omgeving? Dan regelen wij een veilige Microsoft-login voor je, ingericht volgens dezelfde standaard.
Volledig overzicht van inzage
Wie heeft welk dossier ingezien, wanneer, en wat is gewijzigd. Doorzoekbaar in één scherm.
Iedere patiëntinteractie staat vastgelegd.
NEN 7513 vraagt om een compleet, doorzoekbaar overzicht van wie welk medisch dossier heeft ingekeken, wat er is gebeurd, en wanneer. Wij leggen dat vast op het juiste niveau: alle inzage in patiëntdata wel, technische achtergrondprocessen niet, zodat het overzicht relevant blijft.
De vastlegging is achteraf niet aanpasbaar of te verwijderen, zonder uitzonderingen. Wanneer een beheerder namens een ander account meekijkt, staat dat apart vermeld. Bewaartermijnen volgen automatisch wat NEN 7513 voorschrijft, per praktijk.
Dagelijks, versleuteld, op twee plekken.
Minimaal eens per 24 uur, vaker tussendoor. Iedere back-up wordt automatisch gecontroleerd op volledigheid.
Versleuteld onderweg naar de tweede locatie. Versleuteld opgeslagen.
Tweede kopie in een fysiek ander Nederlands datacenter, op voldoende afstand van het primaire.
Standaard 31 dagen bewaard, te verlengen indien gewenst. Jouw praktijk is afzonderlijk te herstellen zonder dat anderen er last van hebben.
Onze infrastructuur draait op een SLA van 99,99%, 24/7 gemonitord. Bij grotere verstoringen informeren we praktijken proactief.
Wat patiënten moeten weten.
Als jouw tandartspraktijk Aivory gebruikt, blijft jouw patiëntdata in Nederland. Je dossier wordt veilig opgeslagen, en alleen jouw eigen praktijk heeft toegang.
Wil je weten welke data jouw praktijk over jou bewaart? Vraag het rechtstreeks bij hen op. Je tandarts is verantwoordelijk voor het dossier; wij zijn verwerker.
Alles wat we doen, voeren we uit volgens de Nederlandse wettelijke richtlijnen.
Privacy, hosting, incidenten.
Waar staat de patiëntdata?
Hoe is data versleuteld?
Hoe vaak worden back-ups gemaakt?
Wat is jullie uptime?
Wordt patiëntdata gebruikt voor het trainen van AI-modellen?
Hoe lang worden inzage-logs bewaard?
Hoe ga ik om met datalekken of incidenten?
Kan ik een verwerkersovereenkomst tekenen?
Vragen over privacy of beveiliging?
Neem direct contact op. Wil je dieper de techniek in, dan sluit onze beveiligingsexpert graag aan bij het gesprek.
Neem contact op