Beveiliging
Zorggegevens horen in Nederland te blijven.
Het Airly-platform draait in Nederlandse datacenters en is ingericht volgens NEN 7510, NEN 7513 en ISO 27001. Hieronder staat wat dat betekent voor de gegevens van je patiënten.
Waar de gegevens staan
Alle zorggegevens — screenings, metingen, verslagen, verwijsbrieven en berichten — staan op servers in Nederlandse datacenters en worden uitsluitend in Nederland verwerkt. Verkeer tussen je browser en het platform loopt over een versleutelde verbinding.
Zorgverleners loggen in met het account van hun organisatie, via Microsoft, op een Europese omgeving die alleen dat account kent: naam, e-mailadres en het feit dat er wordt ingelogd. Geen diagnose, geen meting, geen zorgrelatie — de koppeling tussen wie iemand is en wat er over die persoon is vastgelegd bestaat alleen in de database in Nederland.
Patiënten loggen in op het platform zelf, met een code op hun telefoon. Daarvoor verlaten de gegevens Nederland niet.
Wie er bij een dossier kan
Toegang volgt de zorgrelatie: je ziet de patiënten waar je zelf bij betrokken bent, en niet de rest.
| Wie | Hoe die binnenkomt | Wat die ziet |
|---|---|---|
| Patiënt | Met een code op het telefoonnummer dat bij de intake in de praktijk is vastgelegd. Eén keer te gebruiken, kort geldig, en niet leesbaar bewaard. | Het eigen dossier. |
| Tandarts of huisarts | Na een aanvraag met BIG-nummer, AGB-code en praktijkgegevens, die Airly eerst beoordeelt. Tot die is goedgekeurd: geen sessie, niets zichtbaar. | De patiënten van de eigen praktijk. |
| Slaaparts | Via dezelfde beoordeelde aanvraag. | Alleen de meting die aan hem of haar is toegewezen. |
Scans, verwijsbrieven en uitslagen hebben geen adres dat je kunt raden of doorsturen. Ze worden opgehaald met een ondertekende, tijdelijk geldige link die per keer opnieuw wordt aangemaakt.
Elke inzage wordt vastgelegd
Wie een dossier heeft veranderd is een kleinere vraag dan wie erin heeft gekeken. NEN 7513, de norm voor toegangslogging in de zorg, gaat over de tweede.
Elke keer dat het platform een patiëntgegeven ophaalt, wordt vastgelegd wie het opvroeg, welk onderdeel het betrof en wanneer. Dat geldt ook voor het openen van een scan of een uitslag, en voor een huisarts die een verwijzing opent via een eenmalige beveiligde link.
Het logboek is alleen aan te vullen: regels kunnen niet worden gewijzigd of verwijderd. Een patiënt kan opvragen wie het eigen dossier heeft ingezien.
Als er iets misgaat
Er wordt dagelijks een volledige back-up gemaakt naar een fysiek gescheiden Nederlands datacenter, over een versleutelde verbinding, en die wordt 31 dagen bewaard. Terugzetten gebeurt in eigen beheer.
Het platform draait in een private cloud met redundante opslag, netwerkapparatuur en rekencapaciteit, beheerd door onze hostingpartner.
Voor patiënten
En als je dit leest als patiënt.
De rest van deze pagina is geschreven voor zorgverleners. Dit stuk is voor jou.
- Je gegevens blijven in Nederland — Je screening, je meting en je uitslag staan op servers hier. Ze worden niet verkocht en niet gebruikt voor reclame.
- Alleen je eigen zorgverleners kunnen erbij — De tandarts of huisarts die je doorverwees, en de slaaparts die je meting beoordeelt. Niet de rest van hun praktijk, en geen andere patiënt.
- En elke keer dat iemand kijkt, wordt dat opgeschreven — Wie het was en wanneer. Wil je weten wie er in je dossier heeft gekeken, dan kun je dat opvragen.
Eén waarschuwing: het contactformulier op deze website is gewone e-mail en dus niet beveiligd. Zet er geen klachten, diagnoses of behandelinformatie in. Gaat je vraag over je behandeling, een afspraak of een doorverwijzing, gebruik dan het portaal op mijn.airlycare.nl.
Deze website
Deze pagina gaat over het patiëntplatform. De website waar je nu bent is een brochure: geen cookies, geen trackers, niets dat van een andere partij wordt geladen, en geen verbinding met de gegevens van het platform. Het enige dat hier wordt verwerkt is wat je zelf in het contactformulier invult — je naam, je e-mailadres en je bericht. Dat staat in de privacyverklaring.
Normen, en wie waarvoor gecertificeerd is
Volgens welke normen het platform is ingericht, en waar de hostingomgeving op gecertificeerd is.
- Het platform
NEN 7510
De Nederlandse norm voor informatiebeveiliging in de zorg. Het patiëntplatform is daarop ingericht: toegang, logging en back-ups volgen deze norm.
- Het platform
NEN 7513
De norm voor het vastleggen van toegang tot patiëntdossiers. Elke inzage in het platform wordt volgens dat principe vastgelegd.
- Het platform
ISO 27001
De internationale norm voor informatiebeveiliging. Dezelfde inrichting als NEN 7510, breder van opzet en niet zorgspecifiek.
- De wet
AVG
Geen norm waar je voor kiest maar wetgeving. Je praktijk blijft verwerkingsverantwoordelijke; Airly is verwerker en tekent een verwerkersovereenkomst.
- De hostingpartner
Onze hostingpartner
Gecertificeerd voor NEN 7510, ISO 27001 en ISO 9001, met een ISAE 3000-verklaring. Alle verwerking vindt plaats in Nederland.
Veelgestelde vragen
Is Airly gecertificeerd?
Het platform is ingericht volgens NEN 7510, NEN 7513 en ISO 27001, en draait bij een hostingpartner die op die normen gecertificeerd is. Certificering van Airly zelf is een traject dat loopt; zodra een certificaat is afgegeven vermelden we het hier, met de scope en de datum erbij.
Waar staan de gegevens?
Alle zorggegevens staan en blijven in Nederlandse datacenters, en patiënten loggen daar ook in. Voor zorgverleners loopt de inlog via Microsoft, op een Europese omgeving die alleen het account kent — naam, e-mailadres en het feit dat er wordt ingelogd — en geen enkel zorggegeven.
Wie kan bij een patiëntdossier?
Alleen de zorgverleners die bij die patiënt betrokken zijn: de tandarts of huisarts die doorverwees, en de slaaparts die de meting beoordeelt. Niet de rest van hun praktijk en geen andere patiënt. Elke inzage wordt vastgelegd.
Kan een patiënt zien wie het dossier heeft ingezien?
Ja. Elke inzage wordt vastgelegd met wie, wat en wanneer, en een patiënt kan dat overzicht opvragen.
Hoe lang worden gegevens bewaard?
Voor medische dossiers gelden wettelijke bewaartermijnen; die volgen we. Wat dat voor jouw praktijk concreet betekent leggen we vast in de verwerkersovereenkomst.
Tekenen jullie een verwerkersovereenkomst?
Ja, voordat de eerste patiënt wordt aangemeld. Je praktijk blijft verwerkingsverantwoordelijke voor de eigen patiënten; Airly is verwerker.
Kan ik via deze website patiëntgegevens sturen?
Nee. Deze website stuurt een contactformulier door als gewone e-mail, en gewone e-mail is niet beveiligd. Patiëntgebonden overleg loopt via het platform.
De volgende stap
Iets dat je hier niet beantwoord ziet?
Een vraag over de inrichting of de verwerkersovereenkomst stel je het makkelijkst voordat je aansluit. We lopen het graag met je door.