Patiëntgegevens versleutelen.Het medisch beroepsgeheim digitaal.Naast de bestaande zorgmail, zonder ingreep.
Communicatie met patiënten naast de eHealthBox: uitslagen versturen, eerdere verslagen opvragen, correspondentie met verzekeraars en facturen aan wie zelf betaalt, versleuteld per e-mail. Met het beroepsgeheim uit art. 458 Sw. als grondslag, hosting in Europa en een auditlogboek volgens art. 30 AVG. Stand 2026.
Post aan patiënten zonder account, zonder dwang, met auditlogboek.
- Uitslagen per fax of onversleutelde e-mail naar de huisartsEen webweergave of S/MIME vanuit Outlook, met een auditlogboek als bewijs van ontvangst
- Patiëntgegevens onversleuteld als bijlage in Outlook, als riskante stapSecureMail als uitgangspunt, direct vanuit Outlook klassiek, nieuw of op het web
- Beeldmateriaal in DICOM op een usb-stick of via WeTransfer naar de verwijzende collegaSecureFiles als rechtstreekse lijn voor radiologische pakketten tot meerdere gigabytes
Waar de praktijk zich aan houdt
Conbool vervangt de eHealthBox, het eHealth-platform en Recip-e niet en grijpt daar niet in. Conbool dekt de communicatie met patiënten en binnen de praktijk daarbuiten af. De grondslag in art. 458 Sw. geldt bij een juist ingestelde regel voor versleuteling en bij een vastgelegde opleiding van de praktijkassistentie en de artsen in dienst. De tuchtrechtelijke verantwoordelijkheid blijft bij de praktijkleiding.
Vier bouwstenen voor praktijk en centrum.
SecureMail voor post aan patiënten, SecureFiles voor beeldmateriaal en verslagen uit de radiologie, MailGuard tegen vervalste post van ziekenfondsen en de Orde der artsen, en Disclaimer voor de verplichte vermeldingen uit art. III.25 WER.
SecureMail
Eind-tot-eindversleuteling met S/MIME, OpenPGP of een webweergave voor patiënten en ontvangers zonder certificaat. Een Outlook-add-in voor de klassieke versie, de nieuwe versie en het web, met versleutelen in één klik. Standaard sleutelbeheer per praktijk of centrum, zonder ingreep in de bestaande zorgkanalen. Het standaardgedrag voor versleuteling is per domein in te stellen.
SecureMail in detailSecureFilesSecureFiles
Pakketten met medische beelden, verslagen uit de radiologie, coupes uit de pathologie en operatieverslagen als rechtstreekse lijn tussen praktijk, ziekenhuis en verwijzende collega. Verificatie met een wachtwoord of van de ontvanger, een vervaldatum per link, ondertekende adressen en een volledig bewijs van ontvangst in het auditlogboek volgens art. 30 AVG voor het dossier.
SecureFiles in detailMailGuardMailGuard
Herkent vervalste post van ziekenfondsen, van het RIZIV, van de Orde der artsen en van tariferingsdiensten, betaalfraude gericht op de praktijkadministratie en phishing op de aanmelding bij Microsoft 365. Toetsing in meerdere stappen op SPF, DKIM, DMARC, opvallende kopregels, gelijkende domeinen en een filter op bijlagen met CDR vóór binnenkomst.
MailGuard in detailDisclaimerDisclaimer
Vermeldingen vanaf de server voor praktijkhouders, de leiding van een groepspraktijk en artsen in dienst. Het ondernemingsnummer uit art. III.25 WER, het RIZIV-nummer, de vermelding van de Orde der artsen en het specialisme worden centraal uit de directory gehaald en in elke uitgaande e-mail gezet.
Disclaimer in detailVier situaties uit de praktijk.
Van patiënt naar ziekenhuis en terug, buiten de verplichte zorgkanalen om.
Een uitslag naar de patiënt buiten het patiëntenportaal om
De patiënt zonder aansluiting op een zorgkanaal en zonder actief portaal krijgt de laboratoriumuitslag, de uitkomst van het allergieonderzoek of het verslag van de patholoog via de webweergave in de browser. Geen installatie, geen account en geen bijzondere apparatuur bij de patiënt. Het auditlogboek legt het moment van ophalen, de regio van het IP-adres en de leesduur vast voor het dossier en als bewijs bij een geschil.
DICOM naar de verwijzende collega
Radiologische uitslagen met beeldmateriaal in DICOM gaan via SecureFiles naar de verwijzende huisarts, de orthopeed of het ziekenhuis, voorbij de grens van 25 MB voor een bijlage en zonder een cd per post of een usb-stick. De ontvanger haalt het hele onderzoek op via een ondertekende link met een vervaltermijn, en het versturen blijft met een controle op de hash vastgelegd.
Correspondentie met verzekeraar, arbodienst en deskundige
Vragen aan een verzekeraar, aan de adviserend arts van het ziekenfonds, aan een deskundige in een procedure of aan de arbeidsongevallenverzekeraar bevatten geregeld diagnoses, codes, het verloop van de behandeling en kopieën van verslagen. SecureMail versleutelt de vraag van begin tot eind, met een bewijs van ontvangst voor de kwaliteitszorg en voor het register van verwerkingen volgens art. 30 AVG.
Phishing en nagemaakte berichten van zorgpartijen tegenhouden
MailGuard herkent vervalste post van een ziekenfonds, van de Orde der artsen of een vermeende storingsmelding over de eHealthBox aan breuken bij SPF, DKIM en DMARC en aan gelijkende domeinen. De aanmelding bij Microsoft 365 wordt beschermd tegen phishing, voordat de toegang tot het praktijkpakket en de tarifering wordt geraakt.
De praktijk-IT blijft de praktijk-IT, de zorgkanalen blijven ongemoeid.
Conbool staat vóór Microsoft 365 of Exchange Online van de praktijk of het centrum. De bestaande zorgkanalen, het informatiesysteem van de praktijk en de aansluiting op het elektronisch patiëntendossier blijven onveranderd. Er is geen ingreep op de apparatuur of de certificaten die daarvoor worden gebruikt.
De MX omzetten vóór Microsoft 365
Het inkomende SMTP-verkeer loopt over de gateways van Conbool in Europa, en de omgeving van Microsoft blijft de plek voor postbus en agenda. Uitgaand lopen de versleuteling en de ondertekening via de koppeling van Conbool.
De zorgkanalen blijven ernaast staan
Verplichte uitwisseling met andere zorgverleners loopt door via de bestaande kanalen. De certificaten en apparatuur die daarvoor nodig zijn, blijven ongemoeid.
De Outlook-add-in voor de praktijkmedewerkers
Outlook klassiek, de nieuwe versie en het web worden bediend. Geen installatiestap op de computers van de praktijk; de verdeling loopt via het beheercentrum van Microsoft met een manifestbestand en met beleid via Intune.
Naast het informatiesysteem van de praktijk
De gangbare informatiesystemen voor huisartsen, specialisten en centra blijven ongewijzigd. Conbool staat er uitsluitend naast, via Outlook en gewone SMTP.
Art. 458 Sw. en art. 9 AVG technisch.
Gezondheidsgegevens zijn een bijzondere categorie volgens art. 9 lid 1 AVG en mogen alleen onder de strikte voorwaarden van lid 2 worden verwerkt. Het beroepsgeheim uit art. 458 Sw. verlangt technische en organisatorische maatregelen, die Conbool standaard levert. Daar komt het bewijs van ontvangst bij, voor het dossier volgens de Kwaliteitswet.
Eind-tot-eindversleuteling
S/MIME, OpenPGP of de webweergave, afhankelijk van de ontvanger. De sleutels worden per praktijk of centrum gescheiden beheerd, met een herstelproces voor vertrekkende artsen.
Auditlogboek volgens art. 30 AVG
Per patiëntcontact wordt vastgelegd: afzender, ontvanger, het tijdstip van verzending, het tijdstip van ophalen, de regio van het IP-adres, de leesduur en zo nodig het antwoord van de ontvanger.
Verwerking in opdracht volgens art. 28 AVG
Een verwerkersovereenkomst met Conbool GmbH, met de lijst van subverwerkers, een beschrijving van de maatregelen voor het register volgens art. 30 en de meldketen volgens art. 33 bij een datalek.
Bewaartermijnen
Het patiëntendossier wordt volgens de Kwaliteitswet van 22 april 2019 minimaal dertig jaar en hoogstens vijftig jaar bewaard, gerekend vanaf het laatste contact. Het beleid voor verwijderen is per organisatie en per soort document in te stellen.
Pilot in één praktijk, daarna het hele centrum of samenwerkingsverband.
Eén praktijk begint, de rest van het centrum of het samenwerkingsverband volgt. Geen ingreep in de bestaande zorgkanalen of in het informatiesysteem van de praktijk, zodat de beheerders daarvan er niet bij hoeven te worden gehaald.
Pilot in één praktijk
Eén praktijk probeert het vier tot zes weken uit, terwijl de rest van het centrum ongewijzigd blijft. Er hoort een terugkoppeling aan de functionaris gegevensbescherming bij, met een bijgewerkte beschrijving van de maatregelen voor het register van verwerkingen.
Uitrol in het centrum of samenwerkingsverband
De Outlook-add-in gaat naar alle locaties via het beheercentrum van Microsoft of via beleid in Intune. Centraal sleutelbeheer per organisatie, gescheiden omgevingen per praktijk zijn mogelijk, net als gescheiden disclaimers per beroepsgroep.
De verplichte zorgkanalen blijven
De eHealthBox, het eHealth-platform en Recip-e lopen ongestoord door. Conbool bedient uitsluitend de weg daarnaast, via Outlook.
Instructie van de praktijkmedewerkers
Er zijn aanbevelingen voor de opleiding van de praktijkassistentie, voor een eenvormig briefhoofd, voor de woordkeuze in onversleutelde kopregels en voor de vastlegging in de kwaliteitszorg.
Veelgestelde vragen uit praktijk en centrum
Vervangt Conbool de bestaande zorgkanalen of het patiëntendossier?
Hoe dekt Conbool het beroepsgeheim uit art. 458 Sw. technisch af?
Hoe lezen patiënten onze berichten, zonder account of certificaat?
Welke eisen aan beveiliging gelden voor Belgische praktijken?
Hoe zit het met DICOM, pathologie en grote radiologische pakketten?
Is Conbool geschikt voor centra en samenwerkingsverbanden met meerdere locaties?
Hoe gaat het samen met het informatiesysteem van de praktijk?
Verwandte Lösungen
NIS2 im Überblick
Richtlinie, Umsetzungsgesetz und BSIG: wer betroffen ist und was gilt.
SEPPmail-Alternative
SaaS-SecureMail aus der EU, ohne Appliance-Pflege.
NIS-2 E-Mail-Verschlüsselung
S/MIME, PGP und Domain-Verschlüsselung nach NIS-2 angemessen.
NIS-2 E-Mail-Sicherheit
NIS-2-konforme E-Mail-Sicherheit mit Audit-Trail.
PDF-Verschlüsselung
Sensible PDFs verschlüsselt versenden, ohne Empfänger-Konto.
Secure Message Portal
Empfänger-Web-Reader für Schlüssel-lose Empfänger.
Verschlüsselung für Thunderbird
Ohne Add-on und ohne Zertifikate auf den Endgeräten.
Verwandte Branchen
Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.
Patiëntgegevens versleuteld versturen, zonder drempel voor de patiënt.
Demo in 30 minuten. Pilot in één praktijk. Modules per functie en per postbus. Geen ingreep in de bestaande zorgkanalen.
Bronnen en stand
Uitspraken over het medisch beroepsgeheim berusten op art. 458 van het Strafwetboek en op de Code van medische deontologie van de Orde der artsen. Uitspraken over het patiëntendossier berusten op de wet betreffende de rechten van de patiënt van 22 augustus 2002 en op de Kwaliteitswet van 22 april 2019. Uitspraken over gegevensbescherming berusten op verordening 2016/679 van de Europese Unie, in het bijzonder art. 9, 28, 30, 32 en 33, met toezicht van de Gegevensbeschermingsautoriteit. Uitspraken over de eHealthBox, het eHealth-platform en Recip-e berusten op de voorwaarden van die diensten. Stand 2026.
De eHealthBox en het eHealth-platform zijn diensten van het eHealth-platform, Recip-e is een dienst van de gelijknamige organisatie. Microsoft, Microsoft 365 en Outlook zijn merken van Microsoft Corporation. De genoemde praktijkpakketten zijn merken van de betreffende houders. Conbool is een merk van Conbool GmbH.