ICT voor zorgpraktijken in Rotterdam: AVG, NEN 7510 en back-up

ICT voor zorgpraktijken in Rotterdam vraagt meer dan werkende computers. Een huisarts, tandarts, fysiotherapeut of psycholoog werkt met gezondheidsgegevens, en die zijn volgens de AVG bijzondere persoonsgegevens. Daarbij moet een zorgaanbieder zijn informatiesystemen volgens de wet beveiligen in lijn met NEN 7510. In dit artikel leest u welke regels er gelden, hoe u back-up en uitwijk regelt, hoe u gegevens veilig deelt en wat u aan een IT-partner vraagt. Hulp bij de AVG en NEN 7510 bieden we op de pagina compliance.

Waarom is ICT in een zorgpraktijk anders dan op een kantoor?

ICT in een zorgpraktijk is anders omdat de gegevens gevoeliger zijn en de praktijk niet mag stilvallen. Op een kantoor is een dag zonder mail vervelend. In een praktijk betekent een systeem dat niet opstart een wachtkamer vol patiënten die niet geholpen kunnen worden.

Daar komen drie dingen bij die u op een gewoon kantoor minder ziet:

• Medische apparatuur aan het netwerk. In een tandartspraktijk hangen behandelstoelen, röntgenapparatuur en het praktijksysteem vaak aan hetzelfde netwerk. Zo'n apparaat krijgt updates van de leverancier, niet van uw IT-partner.
• Wisselende gebruikers. Behandelaars, assistenten en invallers werken op dezelfde computers. Zonder persoonlijke accounts weet niemand meer wie wat heeft gedaan.
• Koppelingen met anderen. Het praktijksysteem wisselt gegevens uit met laboratoria, apotheken, verzekeraars en ziekenhuizen.

Op de pagina's over Hillegersberg-Schiebroek en Rotterdam-Zuid beschrijven we hoe dat er in die wijken uitziet, van praktijken rond de Kerkstraat tot zorgverleners rond het Maasstad Ziekenhuis.

Welke regels gelden voor ICT voor zorgpraktijken?

Voor ICT voor zorgpraktijken gelden vooral de AVG, het Besluit elektronische gegevensverwerking door zorgaanbieders en de meldplicht datalekken. De tabel zet ze op een rij.

Veeg opzij om de hele tabel te zien

NEN 7510 is een norm met maatregelen voor informatiebeveiliging, speciaal geschreven voor de zorg. Hij beschrijft hoe u risico's in kaart brengt en welke maatregelen daarbij passen, van toegangsbeheer tot back-up. Een certificaat is voor een kleine praktijk niet altijd nodig, maar u moet wel kunnen laten zien hoe u de gegevens beveiligt.

Let op: de 72 uur voor een datalekmelding gaan in op het moment dat u het lek ontdekt, ook in het weekend. Spreek daarom vooraf af wie in de praktijk de melding doet en wie de IT-partner inschakelt.

Hoe regelt u back-up en uitwijk als de praktijk niet mag stilvallen?

U regelt back-up en uitwijk door te bepalen hoe lang de praktijk zonder systemen kan, en de back-up daarop in te richten. Een back-up die nooit is teruggezet, is een aanname. Test daarom regelmatig of u echt kunt herstellen.

Stel uzelf drie vragen:

1. Waar staan de gegevens? Bij de leverancier van het praktijksysteem in de cloud, op een server in de praktijk of op losse laptops. Vaak is het een mix.
2. Wie maakt de back-up? Bij een praktijksysteem in de cloud doet de leverancier dat meestal. Mail, gedeelde mappen en losse bestanden zijn dan nog uw eigen verantwoordelijkheid.
3. Hoe werkt u als het internet uitvalt? Een mobiele back-upverbinding voorkomt dat de praktijk stilvalt als de vaste lijn wegvalt.

In ons beheerpakket Sterk zit back-upbeheer met een hersteltest elke 6 maanden. Bij die test zetten we bestanden echt terug, zodat u weet dat het werkt. Meer over het maken en testen van back-ups staat op de pagina back-up.

Twijfelt u of uw back-up compleet is? Bel 010 261 40 06 of neem contact op. We lopen met u na waar uw gegevens staan.

Hoe deelt u patiëntgegevens veilig?

Patiëntgegevens deelt u veilig via een beveiligde verbinding of een beveiligd berichtensysteem, en niet als gewone bijlage in een mail. Gewone mail kan onderweg worden onderschept of per ongeluk bij de verkeerde ontvanger terechtkomen. Ook een mail aan de verkeerde ontvanger is een datalek.

Praktische afspraken die helpen:

• Gebruik de koppelingen van uw praktijksysteem voor verwijzingen en uitslagen, in plaats van losse mail.
• Versleutel mail met gevoelige gegevens, bijvoorbeeld met berichtversleuteling in Microsoft 365 als uw licentie die heeft, zodat alleen de ontvanger het bericht kan openen.
• Zet inloggen met een tweede stap aan voor mail en het praktijksysteem. Meer daarover leest u in MFA voor het MKB.
• Sluit accounts van vertrokken medewerkers en invallers direct af.

Tip: maak een lijst van alle plekken waar patiëntgegevens staan: het praktijksysteem, mail, gedeelde mappen, scanmappen en losse bestanden op laptops. Die lijst is de basis voor uw verwerkingsregister en uw back-up.

Wat vraagt u aan een IT-partner voor uw praktijk?

U vraagt een IT-partner voor uw praktijk vooral naar schriftelijke afspraken: wie doet wat, hoe snel wordt er gereageerd en wat gebeurt er bij een incident. Het NCSC raadt aan om die afspraken vast te leggen in een SLA, het contract met de servicenormen. Uw praktijk blijft verantwoordelijk voor de gegevens, ook als een partner het beheer uitvoert.

Hoe werkt ICT voor zorgpraktijken bij ICT Productions in Rotterdam?

ICT voor zorgpraktijken werkt bij ICT Productions met een vast pakket per werkplek per maand, één aanspreekpunt en het meeste werk op afstand. Updates plannen we buiten het spreekuur. Werk in de praktijk zelf, zoals een nieuw access point of een werkplek in een behandelkamer, spreken we vooraf af.

Onze pakketten kosten €29 (Stevig), €54 (Sterk) of €119 (IJzersterk) per werkplek per maand, exclusief btw. Voor een praktijk met patiëntgegevens is Sterk een logisch startpunt, omdat daar MFA, firewallbeheer en back-upbeheer met hersteltest in zitten. Wat precies past, bepalen we na een gratis ICT-scan.

Voorbeeld: we verzorgen de ICT-ondersteuning van Praktijk Lì Lián, een praktijk voor maatschappelijk werk in Rotterdam. Hoe die samenwerking werkt en wat die heeft opgeleverd, leest u in de klantcase Praktijk Lì Lián. Een andere zorgklant is Tandarts West.

Samengevat: ICT voor zorgpraktijken in Rotterdam draait om drie dingen: gegevens beveiligen volgens de AVG en NEN 7510, een back-up die aantoonbaar werkt en een IT-partner met wie u de afspraken op papier zet. Vergelijk de pakketten op de prijzenpagina of lees meer over ICT Productions als ICT-bedrijf in Rotterdam op de homepage.

---

Prijzen in dit artikel zijn vanaf-prijzen van oktober 2026, exclusief btw. Dit artikel is algemene informatie en geen juridisch advies. Laat u bij twijfel over de AVG of NEN 7510 adviseren door een jurist of uw beroepsvereniging.