Veiligheid en inkoop

Informatie­beveiliging bij Zorg Inzicht

Voor de WachtlijstOplosser en ZorgTijd werken we met een ISO 27001-gecertificeerd informatie­beveiligings­managementsysteem. Hieronder lees je wat onder de certificering valt en hoe de toegang tot gegevens in de WLO is ingericht. Voor de privacy- en inkoopbeoordeling kun je de verwerkersovereenkomst en beschikbare beveiligingsinformatie opvragen.

Vraag de inkoopdocumentatie aan
DigiTrust ISO 27001 — managementsysteem voor informatiebeveiliging
Informatiebeveiliging

Informatiebeveiliging volgens ISO 27001

Het managementsysteem voor informatiebeveiliging van ZorgInzicht B.V. is gecertificeerd door DigiTrust. De scope omvat het ontwerpen, ontwikkelen, beheren en leveren van onze digitale applicaties en bijbehorende dienstverlening, waaronder de WachtlijstOplosser en ZorgTijd.

Toepassingsgebied van de certificering

Informatiebeveiliging gerelateerd aan het ontwerpen, ontwikkelen, beheren en leveren van digitale applicaties en bijbehorende dienstverlening door ZorgInzicht B.V. voor organisaties binnen de zorg en het sociaal domein.

Het toepassingsgebied omvat de informatie, bedrijfsprocessen, technische voorzieningen, werkplekken en leveranciers die hiervoor worden gebruikt, ongeacht de specifieke functie van een applicatie.

Bespreek de beveiligingsdocumentatie →
Toegang en gegevens

Wie kan welke informatie bekijken?

De WLO bevat cliëntinformatie voor de gemeente en bevoegde aanbieders. Het afzonderlijke Inkoopdashboard toont samengevoegde cijfers aan inkooporganisaties, zonder cliëntdossiers.

Gemeente

Gemeentelijke gebruikers zien cliënten binnen de eigen of toegewezen gemeenten. Acties volgen de rollen Raadpleger, Gebruiker, Power user en Beheerder.

Aanbieder

Een aanbieder ziet alleen cliënten binnen gecontracteerde gemeenten. Gemeentelijke informatie, zoals de reden van afwezigheid, wordt niet getoond.

Inkooporganisatie

De inkoopschermen gebruiken geaggregeerde informatie en tonen geen cliëntnummers, namen, opmerkingen of afwezigheidsredenen.

Dataminimalisatie

De WLO verwerkt de informatie die nodig is om een cliënt te beoordelen, te claimen en de voortgang tot opstart te volgen.

Voor beoordeling en contractering

Deze onderwerpen werken we in documenten uit

Beoordeel je de WLO voor privacy, informatiebeveiliging of inkoop? Neem contact op voor de beschikbare documentatie en de afspraken voor jullie gemeente.

Hosting en gegevenslocatie

Onderdeel van de beveiligingsdocumentatie en de afspraken voorafgaand aan ingebruikname.

Subverwerkers

Worden transparant opgenomen in de afspraken en bij wijzigingen geactualiseerd.

Bewaren en verwijderen

Bewaartermijnen en de werkwijze bij einde van de overeenkomst worden per gemeente vastgelegd.

Incidenten en continuïteit

Meldroutes, opvolging, back-upafspraken en verantwoordelijkheden worden vooraf besproken.

DPIA en inkoop

Zorg Inzicht levert de beschikbare product- en beveiligingsinformatie die een gemeente nodig heeft voor haar beoordeling.

Support en dienstverlening

Beschikbaarheid, ondersteuning en escalatie worden vastgelegd in offerte en overeenkomst.

Merijn van Zorg Inzicht met een kop koffie
Merijn · Zorg Inzicht
Kennismaken en meekijken

Bekijk de WLO met Merijn

Bekijk de gezamenlijke wachtlijst en het dashboard in een demo. We bespreken hoe de gemeente en aanbieders ermee kunnen werken en wat er voor jullie invoering nodig is.

In de demo

Een cliënt aanmelden, zoeken en claimen als aanbieder, en de voortgang bekijken op het gemeentedashboard.

Liever direct contact? 06 11 27 68 37info@zorg-inzicht.nl