Kennisbank
Uitleg over EPD-keuze, compliance, dataportabiliteit en AI. Feitelijk en verifieerbaar, zonder verkooppraat.
NEN 7510, AVG en wat de inspectie werkelijk van een praktijk verwacht.
Gewone e-mail is niet geschikt voor gezondheidsgegevens. NTA 7516 is de norm voor veilig mailen en chatten in de zorg: wat de norm eist, wat je leverancier regelt, wat je zelf moet vastleggen en hoe het zit nu de certificaten zijn ingetrokken en de opvolger NEN 7516 in de maak is.
Ontdek je een datalek, dan heb je onder de AVG 72 uur om het bij de Autoriteit Persoonsgegevens te melden, tenzij een risico voor patiënten onwaarschijnlijk is. De volgorde is nuchter: eerst het lek dichten, dan de omvang vastleggen, dan de melding afwegen. Elk datalek gaat sowieso in je datalekregister, ook de lekken die je niet meldt.
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg en geldt voor elke praktijk die gezondheidsgegevens verwerkt, ook een solopraktijk. Een certificaat is niet wettelijk verplicht; aantoonbaar voldoen wel. Dit artikel legt uit wat dat betekent, wat de IGJ toetst en wat je zelf moet regelen naast wat je EPD-leverancier doet.
Eigendom, export en vendor lock-in: waar je op let vóór je tekent.
De European Health Data Space is sinds maart 2025 van kracht en gaat gefaseerd gelden voor alle zorgaanbieders, ook jouw praktijk. Wat de verordening regelt voor patiëntrechten, onderzoek en EPD-systemen, welke datums ertoe doen en welke vragen je nu aan je EPD-leverancier stelt.
Een datacenter in Amsterdam maakt patiëntgegevens niet automatisch onbereikbaar voor Amerikaanse autoriteiten. De CLOUD Act volgt de leverancier, niet de server: is de moederorganisatie Amerikaans, dan reikt de wet ook tot data in de EU. Dit artikel legt uit wat dat betekent voor de AVG en welke vragen je je EPD-leverancier stelt.
Bij een overstap naar een nieuw EPD moet je hele medische historie mee: dossiers, journaal, correspondentie en declaratiehistorie. De WGBO verplicht je die minimaal 20 jaar te bewaren. Dit artikel legt uit welke data mee moet, hoe conversie werkt, welk stappenplan en welke doorlooptijd realistisch zijn, en hoe je na migratie de volledigheid controleert.
FHIR (Fast Healthcare Interoperability Resources) is een moderne standaard voor het elektronisch uitwisselen van zorggegevens, gebouwd op internettechniek. Voor jou als praktijkhouder bepaalt FHIR steeds meer hoe je verwijst, hoe patiënten hun gegevens via een PGO inzien en hoe makkelijk je overstapt naar een ander EPD. Dit artikel legt uit wat de standaard is en wat je ervan merkt.
Vendor lock-in bij je EPD voorkom je vooral in het contract: leg een opzegtermijn van maximaal 2 maanden vast, eis data-export in een open formaat en regel continuïteit bij faillissement via escrow. De Europese Data Act verbiedt overstapkosten vanaf 12 januari 2027. Dit artikel legt uit waar je op let voor je tekent.
Wat AI wel en niet mag in de behandelkamer, nuchter uitgelegd.
EPD-keuze en praktijkvoering in de breedte.