EEN Veilig EPD voor de GGZ & jeugdzorg
Veilig en compliant. Instelbaar voor privacy en gebruiksgemak.
NEN 7510 en ISO 27001 gecertificeerd.
HCI CRS is uitgebreid instelbaar en je krijgt alle sleutels in handen als beheerder. Instellen en optimaliseren voor jouw instelling kun je zelf. Een consultant heb je niet nodig, maar die staat wel voor je klaar.
2FA
verplicht bij persoonsgegevens
Release
elke maand nieuwe functionaliteiten en verbeteringen
Elk uur
een back-up overdag, plus dagelijks volledig
Instelbaar
automatisch uitloggen bij inactiviteit
20 jaar
WGBO-bewaarplicht
Zo is het geregeld
Onder de motorkap
Gecertificeerd en getoetst
NORMEN
NEN 7510:2017 en ISO 27001 gecertificeerd. Elke release ondergaat een security scan en HCI CRS wordt regelmatig geaudit. Ook worden pentests gedaan. Bekijk de certificaten:
Rechten per gebruikerstype
BESCHERMING GEVOELIGE INFORMATIE
Rechten zijn opgebouwd via gebruikerstype (Beheerder, Hulpverlener, Secretaresse, of eigen typen), gecombineerd met afdeling en dossierniveau. Je kunt zelfs een Beheerder met beperkte rechten inrichten, bijvoorbeeld om gevoelige dossierinformatie ook voor eigen beheerders af te schermen.
Wie er ook echt bij kan
BEVOEGDE TOEGANG
2FA is verplicht bij verwerking van persoonsgegevens (sms, e-mail, Authenticator of YubiKey), met IP-whitelisting als alternatief voor vaste locaties. Wachtwoordbeleid stel je zelf in, en gebruikers loggen automatisch uit na 30 minuten inactiviteit.
Alles te herleiden
Logging
Elke gebruikersactie, van paginabezoek tot mutatie, wordt gelogd en is doorzoekbaar: op gebruiker, datum, cliëntnummer, pagina, of pogingen tot toegang zonder rechten.
Back-ups en servertoegang
EEN WEG TERUG
Dagelijks een volledige back-up, plus elk uur een beperkte back-up overdag. Back-ups staan fysiek gescheiden van de productieomgeving. We testen regelmatig of ze ook echt terug te zetten zijn. HCI CRS heeft een noodprocedure bij incidenten.
Koppelingen
E-HEALTH, BOEKHOUDING & COMMUNICATIE
Standaard koppelingen zijn onderdeel van het pakket, met een groeiend aantal partners voor boekhouding, e-health en zorgcommunicatie, zoals Zorgmail, Zorgdomein en ROM-systemen. De koppelingen zelf vallen binnen onze NEN 7510-scope.
Veilig communiceren
MAIL EN CLIËNTPORTAAL
Beveiligd e-mailen (NTA 7516) zonder meerprijs. Het cliëntportaal (beschikbaar vanaf Pakket II) heeft een eigen 2FA voor cliënten.
SmartAI: geen extern datalek-risico
AI
De SmartAI-functie (onderdeel van Pakket III) draait in de eigen beveiligde HCI-omgeving, inclusief het taalmodel zelf. Er gaat niets naar externe AI-diensten, ook niet voor het verbeteren van het model. Het draait volledig binnen HCI CRS, gewoon in de browser. De audio wordt direct na verwerking verwijderd.
Bewaartermijnen
20 JAAR BEWAREN
WGBO-bewaarplicht van 20 jaar, met de mogelijkheid om eerder te anonimiseren of te vernietigen op verzoek van een cliënt.
AVG en verwerkersovereenkomst
PRIVACY
De verwerkersovereenkomst en de actuele lijst van sub-verwerkers sturen we je graag toe. Neem contact op.
Benieuwd wat er verder allemaal in HCI CRS zit? Bekijk alle functies en prijzen op de tarievenpagina. Vragen over hosting, datalocatie of onze incidentprocedure? Stel een vraag, we beantwoorden ze graag.
