Patiëntdata, veilig
volgens de strengste normen.
Applicatie en database in Nederland (Scaleway, Amsterdam), documenten en beelden in Microsoft Azure binnen de EU. Alles binnen de EER. NEN 7510 en ISO 27001 gecertificeerd, logging volgens NEN 7513, met tweestapsverificatie. Hieronder de details.
De normen waar we aan voldoen, jaarlijks extern getoetst.
De internationale standaard voor het managen van informatiebeveiliging, risico's en controles. Extern geaudit en gecertificeerd.
De Nederlandse norm voor informatiebeveiliging in de zorg. Aivory is gecertificeerd en wordt jaarlijks extern getoetst.
De norm voor het bijhouden van wie toegang heeft gehad tot medische dossiers. Iedere inzage en wijziging wordt vastgelegd en is achteraf niet meer aanpasbaar.
Volledig conform de Algemene Verordening Gegevensbescherming. Standaard verwerkersovereenkomst beschikbaar bij contractondertekening.
Hosting in Nederland en de EU.
Applicatie en database in Nederland (Scaleway, Amsterdam), documenten en beelden in Microsoft Azure binnen de EU. Alles binnen de EER.
Patiëntdata wordt versleuteld verstuurd en versleuteld opgeslagen. Röntgenfoto's en documenten zijn alleen op te halen via beveiligde, tijdelijke links die we per inzage genereren.
Welke partijen we inschakelen en waar hun gegevens staan, staat op de pagina met subverwerkers.
Wie ziet wat, en wanneer.
Tweestapsverificatie
Voor iedere medewerker beschikbaar als extra inlogstap, voor net dat extra stukje beveiliging.
Toegang per rol
Tandartsen, mondhygiënisten, balie, financiële administratie: ieder ziet alleen wat bij zijn rol past. De praktijkbeheerder bepaalt zelf de invulling en kan eigen rollen met specifieke rechten aanmaken.
Inloggen via Microsoft 365
Heeft jouw praktijk al een Microsoft 365-omgeving, dan logt het hele team in met de bestaande accounts. Geen eigen Microsoft-omgeving? Dan regelen wij een veilige Microsoft-login voor je, ingericht volgens dezelfde standaard.
Volledig overzicht van inzage
Wie heeft welk dossier ingezien, wanneer, en wat is gewijzigd. Doorzoekbaar in één scherm.
Iedere patiëntinteractie staat vastgelegd.
NEN 7513 vraagt om een compleet, doorzoekbaar overzicht van wie welk medisch dossier heeft ingekeken, wat er is gebeurd, en wanneer. Wij leggen dat vast op het juiste niveau: alle inzage in patiëntdata wel, technische achtergrondprocessen niet, zodat het overzicht relevant blijft.
De vastlegging is achteraf niet aanpasbaar of te verwijderen, zonder uitzonderingen. Wanneer een beheerder namens een ander account meekijkt, staat dat apart vermeld. Bewaartermijnen volgen automatisch wat NEN 7513 voorschrijft, per praktijk.
Elk uur, versleuteld, 30 dagen bewaard.
Elk uur een automatische back-up. Iedere back-up wordt automatisch gecontroleerd op volledigheid.
Versleuteld onderweg en versleuteld opgeslagen.
Een reservedatabase draait mee en neemt bij uitval automatisch over.
30 dagen bewaard, te verlengen indien gewenst. Jouw praktijk is afzonderlijk te herstellen zonder dat anderen er last van hebben.
99,5% beschikbaarheid per maand, gemeten ma t/m za 07:30–21:30, vastgelegd in onze SLA. Bij grotere verstoringen informeren we praktijken proactief.
Wat patiënten moeten weten.
Als jouw tandartspraktijk Aivory gebruikt, blijft jouw patiëntdata binnen de EER. De applicatie en database staan in Nederland (Scaleway, Amsterdam), documenten en beelden in Microsoft Azure binnen de EU. Je dossier wordt veilig opgeslagen, en alleen jouw eigen praktijk heeft toegang.
Wil je weten welke data jouw praktijk over jou bewaart? Vraag het rechtstreeks bij hen op. Je tandarts is verantwoordelijk voor het dossier; wij zijn verwerker.
Alles wat we doen, voeren we uit volgens de Nederlandse wettelijke richtlijnen.
Privacy, hosting, incidenten.
Waar staat de patiëntdata?
Hoe is data versleuteld?
Hoe vaak worden back-ups gemaakt?
Wat is jullie uptime?
Wordt patiëntdata gebruikt voor het trainen van AI-modellen?
Hoe lang worden inzage-logs bewaard?
Hoe ga ik om met datalekken of incidenten?
Kan ik een verwerkersovereenkomst tekenen?
Vragen over privacy of beveiliging?
Neem direct contact op. Wil je dieper de techniek in, dan sluit onze beveiligingsexpert graag aan bij het gesprek.
Neem contact op