Informatie beveiliging

De NEN7510 is de Nederlandse norm voor ‘informatiebeveiliging in de zorg’. Het is een uitgebreide norm waarin alle aspecten van de databeveiliging worden beschouwd. Deze norm geldt momenteel al voor alle paramedici die bewerkingen van persoonsgegevens in een dossier uitvoeren, zoals de fysiotherapeut. De NEN7510 wordt namelijk zowel in de KNGF richtlijn ‘Fysiotherapeutische dossiervoering 2016’ als in de Wbsn-z (Wet gebruik BSN in de zorg) genoemd en heeft zodoende een verplicht karakter.

Monitored Rehab Systems is sinds november 2016 officieel NEN7510 gecertificeerd. De certificering toont aan dat wij beschikken over een volledig geïmplementeerd informatiebeveiliging managementsysteem (ISMS).

ISO 27001 is een wereldwijd erkende norm op het gebied van informatiebeveiliging. Met ISO 27001 certificering laat u zien dat u voldoet aan alle eisen rondom informatiebeveiliging. Met ingang van de Algemene Verordening Persoonsgegevens (ofwel AVG en ook bekend als GDPR) in Europa worden de regels rondom gegevensbescherming aangescherpt. Als organisatie betekent dit dat u uw managementsysteem voor informatiebeveiliging goed op orde dient te hebben. Een datalek van persoonsgegevens heeft namelijk niet alleen sterke financiële gevolgen, ook uw reputatie wordt hierdoor aangetast.

De algemene verordening gegevensbescherming (AVG) is de Europese vervanger van de Wet bescherming persoonsgegevens (Wbp). Sinds mei 2018 is de AVG volledig van toepassing. Met de ingang van de AVG kregen organisaties die persoonsgegevens verwerken meer verplichtingen. De nadruk ligt – meer dan in het verleden- op de verantwoordelijkheid van organisaties om te kunnen aantonen dat zij zich aan de wet houden. De zorgorganisatie/zorgverlener is zelf hoofdverantwoordelijk voor het naleven van de AVG. Hierin kan een zorgverlener zich niet volledig beroepen op de beveiligingsstandaarden van de leverancier van het online platform. De wet schrijft tevens voor dat tussen beide partijen een verplichte overeenkomst (verwerkersovereenkomst) dient te worden gesloten. In deze overeenkomst worden de onderlinge afspraken over de omgang met deze gegevens geregeld alsmede afspraken omtrent de gegevensbescherming. Wij hebben met al onze klanten die van onze online diensten gebruik maken deze verwerkersovereenkomst gesloten. Wij ondersteunen onze klanten zoveel mogelijk om te voldoen aan de gestelde eisen. Door middel van verschillende oplossingen binnen FysioRoadmap en op ons online platform om zodoende privacygevoelige persoonsgegevens te beschermen.