UwDossierPortaal.nl
Van "stuur het maar per post" naar versleutelde digitale dossiers
Het verhaal
Voor
Een zorgorganisatie stuurt gevoelige documenten via e-mail en WhatsApp. Audits gaan mis. AVG-risico's overal. Ze zoeken al jaren naar een veilige oplossing.
Obstakel
Bestaande portalen zijn te duur of te complex. Ze hebben NEN 7510-compliance nodig, maar budgetten zijn krap. Elke oplossing voelt als overkill of ondermaat.
Inzicht
Ze hebben geen enterprise-suite nodig, maar vertrouwen. Een systeem dat simpel aanvoelt maar forensisch veilig is.
Na
Dossiers volledig versleuteld. Audit-proof logging. Compliance geregeld. Het team durft weer te communiceren.
De eerste 14 dagen
Van concept naar werkend prototype.
Security-vereisten en compliance-scan
We brengen NEN 7510, AVG en hun interne security-policies in kaart. Wat moet encrypted? Welke logs? Welke toegangsrechten? Security-first vanaf minuut één.
Threat modeling en architectuur
We tekenen attack vectors uit. Wat kan er fout gaan? Hoe voorkomen we dat? End-to-end encryptie, zero-knowledge design.
Database-ontwerp met encryption at rest
PostgreSQL met field-level encryptie. Sleutels worden gescheiden van data. Zelfs wij kunnen hun content niet lezen.
Auth-systeem met 2FA
Multi-factor authenticatie. Magic links plus TOTP. Sessiebeheer met strikte timeouts. Brute-force protection.
Dossierstructuur en toegangsbeheer
Rolgebaseerde toegangscontrole. Wie mag wat zien? Per dossier, per document, per actie. Granulaire permissies zonder chaos.
Document-upload met client-side encryptie
Bestanden worden versleuteld voordat ze onze server raken. Alleen de ontvanger kan ze decrypten. True zero-knowledge.
Mid-week security audit
We laten een externe security-expert meekijken. Penetration testing. Vulnerability scanning. We fixen alles wat kwetsbaar is.
Audit logging en compliance-tracking
Elke actie wordt gelogd. Wie, wat, wanneer, van welk IP. Tamper-proof logs. AVG-ready rapporten met één klik.
Secure messaging-systeem
Berichten tussen zorgverlener en cliënt. Encrypted in transit en at rest. Notificaties zonder content te lekken.
Admin dashboard en gebruikersbeheer
Beheerders kunnen nu veilig gebruikers toevoegen, rechten aanpassen en logs inzien. Alles gelogd, alles traceerbaar.
Mobile-first responsive design
Zorgverleners werken onderweg. Mobiel moet even veilig zijn als desktop. Progressive Web App voor offline-support.
Backup en disaster recovery
Geautomatiseerde encrypted backups. Offsite storage. Restore-procedures getest. Business continuity-plan gedocumenteerd.
Compliance-documentatie en NEN 7510
We documenteren alles voor de auditor. Security measures, policies, incident response-plan. NEN 7510-checklist afgevinkt.
Penetration test en go-live
Laatste security-test. Geen vulnerabilities meer. We gaan live met de eerste dossiers. Alles encrypted, alles compliant.
1-3 maanden later
Van MVP naar trusted platform
Na de eerste 14 dagen ging het live met een pilot-groep. In de maanden erna zijn er honderden dossiers geüpload. Geen security-incidenten. Geen data-leaks. We hebben extra features toegevoegd: e-signatuur, versiecontrole en geautomatiseerde retentie-policies. De organisatie heeft hun eerste AVG-audit succesvol doorstaan.
1 jaar later
Van compliance naar competitive advantage
UwDossierPortaal is nu de standaard binnen de organisatie. Ze hebben het uitgebreid naar 5 afdelingen. Andere zorginstellingen vragen ernaar. Ze overwegen een white-label versie. Wat begon als compliance-noodzaak is nu een verkoopargument. "Wij werken volledig encrypted." Dat vertrouwen wint deals.
"We sliepen slecht door AVG-risico's. Nu hebben we een systeem dat veiliger is dan wat we konden kopen. En het kostte een fractie van enterprise-oplossingen."
Technologie
Klaar voor uw verhaal?
Laten we bespreken wat we voor u kunnen bouwen.
Bel 085 083 5775Vrijblijvende intake