Praktijk en gezondheidscentrum · medisch beroepsgeheim

Patiëntgegevens versleutelen.Het medisch beroepsgeheim digitaal.Naast de bestaande zorgmail, zonder ingreep.

Communicatie met patiënten buiten de verplichte zorgkanalen: uitslagen versturen, eerdere gegevens opvragen, correspondentie met verzekeraars en facturen aan zelfbetalers, versleuteld per e-mail. Aansluitend op het medisch beroepsgeheim, met hosting in de EU en een auditlogboek volgens art. 30 AVG. Stand 2026.

In één oogopslagStand 2026

Post aan patiënten zonder account, zonder dwang, met auditlogboek.

  • Uitslagen per fax of onversleutelde e-mail naar de huisartsEen webweergave of S/MIME vanuit Outlook, met een auditlogboek als bewijs van ontvangst
  • Patiëntgegevens onversleuteld als bijlage in Outlook, als riskante stapSecureMail als uitgangspunt, direct vanuit Outlook klassiek, nieuw of op het web
  • Beeldmateriaal in DICOM op een usb-stick of via WeTransfer naar de verwijzende collegaSecureFiles als rechtstreekse lijn voor radiologische pakketten tot meerdere gigabytes
Conbool vult de bestaande zorgkanalen aan met wat er dagelijks buiten valt: van patiënt naar praktijk, van praktijk naar zelfbetaler, van praktijk naar verzekeraar buiten de declaratiestroom, van praktijk naar advocaat of deskundige en van praktijk naar een extern factureringsbureau. Eind-tot-eindversleuteling met S/MIME, OpenPGP of een webweergave voor ontvangers zonder certificaat, hosting in de EU en een auditlogboek per toegang voor het dossier van de praktijk. Het medisch beroepsgeheim wordt technisch ondersteund met eind-tot-eindversleuteling en het vastleggen van toegang.
Geschikt voor u wanneer:Van solopraktijk tot centrum met 50 artsenEen gangbaar informatiesysteem voor de praktijkBeroepsgeheim en AVG art. 9
100 %
Hosting in de EU
Geheim
Medisch beroepsgeheim
Audit
Logboek per patiëntcontact
30 min.
Inrichting per postbus

Waar de praktijk zich aan houdt

Het medisch beroepsgeheim uit art. 7:457 BW en art. 88 Wet BIGAVG art. 9 over bijzondere categorieën van gezondheidsgegevensAVG art. 32 over de beveiliging van de verwerkingNEN 7510 voor informatiebeveiliging in de zorg en NTA 7516 voor veilige e-mail met gezondheidsinformatie

Conbool vervangt de verplichte kanalen in de zorg en het elektronisch patiëntendossier niet en grijpt daar niet in. Conbool dekt de communicatie met patiënten en de praktijk daarbuiten af. Een toetsing tegen NTA 7516 is niet uitgevoerd; Conbool levert de techniek, de beoordeling hoort bij uw eigen inrichting en instructie. De verantwoordelijkheid onder het beroepsgeheim blijft bij de praktijkhouder.

Vier bouwstenen voor praktijk en centrum.

SecureMail voor post aan patiënten, SecureFiles voor DICOM en radiologische pakketten, MailGuard tegen nagemaakte berichten van zorgpartijen en phishing, en Disclaimer voor de verplichte vermeldingen.

SecureMail

SecureMail

Eind-tot-eindversleuteling met S/MIME, OpenPGP of een webweergave voor patiënten en ontvangers zonder certificaat. Een Outlook-add-in voor de klassieke versie, de nieuwe versie en het web, met versleutelen in één klik. Standaard sleutelbeheer per praktijk of centrum, zonder ingreep in de bestaande zorgkanalen. Het standaardgedrag voor versleuteling is per domein in te stellen.

SecureMail in detail
SecureFiles

SecureFiles

Pakketten in DICOM, radiologische uitslagen, beelden uit de pathologie en operatieverslagen als rechtstreekse lijn tussen praktijk, ziekenhuis en verwijzende collega. Verificatie met een wachtwoord of van de ontvanger, een vervaltermijn per link, ondertekende downloadadressen en een volledig bewijs van ontvangst in het auditlogboek volgens art. 30 AVG voor het dossier.

SecureFiles in detail
MailGuard

MailGuard

Herkent nagemaakte berichten die zich voordoen als een zorgverzekeraar, een beroepsvereniging of een koepel, fraude met zakelijke e-mail gericht op de praktijkadministratie en phishing op de aanmelding bij Microsoft 365. Controle in meerdere lagen op SPF, DKIM, DMARC, afwijkingen in de kopregels en gelijkende domeinen, met een bijlagenfilter met CDR vóór de omgeving binnenkomt.

MailGuard in detail
Disclaimer

Disclaimer

Verplichte vermeldingen vanaf de server voor de praktijkhouder, de leiding van het centrum en de artsen in dienst. Gegevens als het BIG-nummer, de praktijkgegevens, het KvK-nummer en de verzekeringsgegevens worden centraal uit de directory bijgehouden en in elk uitgaand bericht gezet.

Disclaimer in detail
Gebruikelijke situaties

Vier situaties uit de praktijk.

Van patiënt naar ziekenhuis en terug, buiten de verplichte zorgkanalen om.

1

Een uitslag naar de patiënt buiten het patiëntenportaal om

De patiënt zonder aansluiting op een zorgkanaal en zonder actief portaal krijgt de laboratoriumuitslag, de uitkomst van het allergieonderzoek of het verslag van de patholoog via de webweergave in de browser. Geen installatie, geen account en geen bijzondere apparatuur bij de patiënt. Het auditlogboek legt het moment van ophalen, de regio van het IP-adres en de leesduur vast voor het dossier en als bewijs bij een geschil.

2

DICOM naar de verwijzende collega

Radiologische uitslagen met beeldmateriaal in DICOM gaan via SecureFiles naar de verwijzende huisarts, de orthopeed of het ziekenhuis, voorbij de grens van 25 MB voor een bijlage en zonder een cd per post of een usb-stick. De ontvanger haalt het hele onderzoek op via een ondertekende link met een vervaltermijn, en het versturen blijft met een controle op de hash vastgelegd.

3

Correspondentie met verzekeraar, arbodienst en deskundige

Vragen aan een zorgverzekeraar, aan een arbodienst, aan een deskundige of aan een uitvoeringsinstantie bevatten geregeld diagnoses, codes, het verloop van de behandeling en kopieën van uitslagen. SecureMail versleutelt de vraag eind-tot-eind, met een bewijs van ontvangst voor het kwaliteitssysteem van de praktijk en voor het register van verwerkingen volgens art. 30 AVG.

4

Phishing en nagemaakte berichten van zorgpartijen tegenhouden

MailGuard herkent nagemaakte berichten van zorgverzekeraars, koepels of vermeende storingsmeldingen aan de hand van afwijkingen in de authenticatie, van breuken in SPF, DKIM en DMARC en van gelijkende domeinen. De aanmelding bij Microsoft 365 wordt beschermd tegen phishing op inloggegevens, voordat de toegang tot het informatiesysteem van de praktijk in verkeerde handen valt.

Opbouw

De praktijk-IT blijft de praktijk-IT, de zorgkanalen blijven ongemoeid.

Conbool staat vóór Microsoft 365 of Exchange Online van de praktijk of het centrum. De bestaande zorgkanalen, het informatiesysteem van de praktijk en de aansluiting op het elektronisch patiëntendossier blijven onveranderd. Er is geen ingreep op de apparatuur of de certificaten die daarvoor worden gebruikt.

De MX omzetten vóór Microsoft 365

Het inkomende SMTP-verkeer loopt via gateways van Conbool binnen de EU, terwijl Microsoft 365 de postbus en de agenda blijft verzorgen. Uitgaand verkeer loopt via een connector van Conbool voor versleuteling en ondertekening.

De zorgkanalen blijven ernaast staan

Verplichte uitwisseling met andere zorgverleners loopt door via de bestaande kanalen. De certificaten en apparatuur die daarvoor nodig zijn, blijven ongemoeid.

De Outlook-add-in voor de praktijkmedewerkers

Outlook klassiek, de nieuwe versie en het web worden bediend. Geen installatiestap op de computers van de praktijk; de verdeling loopt via het beheercentrum van Microsoft met een manifestbestand en met beleid via Intune.

Naast het informatiesysteem van de praktijk

De gangbare informatiesystemen voor huisartsen, specialisten en centra blijven ongewijzigd. Conbool staat er uitsluitend naast, via Outlook en gewone SMTP.

Wat de regels vragen

Beroepsgeheim, AVG art. 9 en NEN 7510 in techniek.

Patiëntgegevens zijn bijzondere persoonsgegevens volgens art. 9 lid 1 AVG, en de verwerking is alleen toegestaan onder de nauwe voorwaarden van art. 9 lid 2. Het medisch beroepsgeheim uit art. 7:457 BW en art. 88 Wet BIG vraagt om technische en organisatorische maatregelen, die Conbool standaard levert. Voor informatiebeveiliging in de zorg geldt NEN 7510, en voor veilige e-mail met gezondheidsinformatie geldt NTA 7516 als Nederlandse norm.

Eind-tot-eindversleuteling

S/MIME, OpenPGP of de webweergave, afhankelijk van de ontvanger. De sleutels worden per praktijk of centrum gescheiden beheerd, met een herstelproces voor vertrekkende artsen.

Auditlogboek volgens art. 30 AVG

Per patiëntcontact wordt vastgelegd: afzender, ontvanger, het tijdstip van verzending, het tijdstip van ophalen, de regio van het IP-adres, de leesduur en zo nodig het antwoord van de ontvanger.

Verwerkersovereenkomst volgens art. 28 AVG

Een verwerkersovereenkomst met Conbool GmbH, met de lijst van subverwerkers, een beschrijving van de maatregelen voor het register volgens art. 30 en de meldketen volgens art. 33 bij een datalek.

Bewaartermijnen

Het medisch dossier kent volgens art. 7:454 BW een bewaartermijn van twintig jaar, en langer wanneer goed hulpverlenerschap dat vraagt. Het verwijderbeleid is per organisatie en per soort document in te stellen.

Invoering

Pilot in één praktijk, daarna het hele centrum of samenwerkingsverband.

Eén praktijk begint, de rest van het centrum of het samenwerkingsverband volgt. Geen ingreep in de bestaande zorgkanalen of in het informatiesysteem van de praktijk, zodat de beheerders daarvan er niet bij hoeven te worden gehaald.

Pilot in één praktijk

Eén praktijk probeert het vier tot zes weken uit, terwijl de rest van het centrum ongewijzigd blijft. Er hoort een terugkoppeling aan de functionaris gegevensbescherming bij, met een bijgewerkte beschrijving van de maatregelen voor het register van verwerkingen.

Uitrol in het centrum of samenwerkingsverband

De Outlook-add-in gaat naar alle locaties via het beheercentrum van Microsoft of via beleid in Intune. Centraal sleutelbeheer per organisatie, gescheiden omgevingen per praktijk zijn mogelijk, net als gescheiden disclaimers per beroepsgroep.

De verplichte zorgkanalen blijven

Verplichte uitwisseling met andere zorgverleners en de aansluiting op het elektronisch patiëntendossier lopen ongestoord door. Conbool bedient uitsluitend de weg daarbuiten, via Outlook.

Instructie van de praktijkmedewerkers

Er horen aanbevelingen bij voor de instructie van assistenten en laboranten, voor een eenduidige briefkop, voor het vermijden van diagnoses in de onderwerpregel en voor de vastlegging in het kwaliteitssysteem van de praktijk.

Veelgestelde vragen uit praktijk en centrum

Vervangt Conbool de bestaande zorgkanalen of het patiëntendossier?
Nee. Voor verplichte uitwisseling tussen zorgverleners blijven de daarvoor bestemde kanalen de aangewezen weg, en het elektronisch patiëntendossier blijft binnen de eigen keten. Conbool is een aanvulling voor de communicatie daarbuiten: correspondentie met zelfbetalers, facturen, vragen van verzekeraars, post aan deskundigen en advocaten, en communicatie met patiënten die geen aansluiting op zo'n kanaal hebben.
Hoe ondersteunt Conbool het medisch beroepsgeheim technisch?
Met eind-tot-eindversleuteling via S/MIME, OpenPGP of de webweergave, met hosting binnen de EU en met een auditlogboek per patiëntcontact. De verantwoordelijkheid onder art. 7:457 BW en art. 88 Wet BIG blijft bij de praktijkhouder of de medisch leider. Een juiste instelling van de standaardregel voor versleuteling, vastgelegde instructie van de medewerkers en een register van verwerkingen volgens art. 30 AVG blijven voorwaarde. Bij een incident staat het auditlogboek als bewijs klaar.
Hoe lezen patiënten onze berichten, zonder account of certificaat?
Patiënten krijgen een ondertekende link naar de webweergave van Conbool en lezen de uitslag, de brief of de factuur direct in de browser, zonder account en zonder installatie. Bij terugkerende ontvangers, bijvoorbeeld patiënten met een chronische aandoening, geldt twaalf maanden lang de mogelijkheid om zonder wachtwoord terug te komen. Antwoorden vanuit de webweergave is als optie aan te zetten, zodat de patiënt versleuteld kan terugschrijven zonder zelf sleutels te beheren.
Hoe verhoudt Conbool zich tot NEN 7510 en NTA 7516?
NEN 7510 stelt eisen aan informatiebeveiliging in de zorg en NTA 7516 aan veilige e-mail met persoonlijke gezondheidsinformatie. Conbool dekt het deel e-mail af met versleuteling, bescherming tegen phishing, controle van de authenticatie en een bewijs van ontvangst. Netwerkbeveiliging, apparaten en gegevensdragers blijven de taak van de praktijk. Een toetsing van Conbool tegen NTA 7516 is niet uitgevoerd; wij leveren de techniek en de vastlegging, de beoordeling van uw inrichting blijft bij u.
Hoe zit het met DICOM, pathologie en grote radiologische pakketten?
SecureFiles neemt grote pakketten aan zonder harde bovengrens per bestand en is bedoeld voor de radiologie, de pathologie en de endoscopie. Volledige onderzoeken in DICOM, beelden uit de pathologie, operatieverslagen met beeldmateriaal, video's uit de endoscopie en opnamen uit de cardiologie gaan rechtstreeks van praktijk naar ziekenhuis, naar de verwijzende collega of naar een beoordelende instantie. De ontvanger haalt het pakket op via een ondertekende link met een vervaltermijn en een controle op de hash, en het versturen en ophalen blijft vastgelegd in het auditlogboek voor het dossier.
Is Conbool geschikt voor centra en samenwerkingsverbanden met meerdere locaties?
Ja. Conbool groeit mee per postbus en is bedoeld voor gezondheidscentra, samenwerkingsverbanden en groepspraktijken. Er zijn twee mogelijkheden: één centrale omgeving voor het geheel met gescheiden domeinen per locatie, of gescheiden omgevingen per praktijk met centraal sleutelbeheer. De verplichte vermeldingen in de disclaimer worden per arts uit de directory bijgehouden, met het BIG-nummer en de praktijkgegevens.
Hoe gaat het samen met het informatiesysteem van de praktijk?
Conbool werkt uitsluitend via Outlook en gewone SMTP en laat het informatiesysteem van de praktijk ongemoeid. Er is geen ingreep op de apparatuur of de certificaten van de bestaande zorgkanalen. Het opnemen van een uitslag in het dossier blijft lopen zoals nu, met de hand door de assistent of via de bestaande koppeling. Berichten uit Conbool zijn via Outlook in het dossier van de patiënt te archiveren, mits het informatiesysteem een koppeling met Outlook ondersteunt.

Verwandte Lösungen

Verwandte Branchen

Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.

Patiëntgegevens versleuteld versturen, zonder drempel voor de patiënt.

Demo in 30 minuten. Pilot in één praktijk. Modules per functie en per postbus. Geen ingreep in de bestaande zorgkanalen.

Bronnen en stand

Uitspraken over het medisch beroepsgeheim berusten op art. 7:457 van het Burgerlijk Wetboek en op art. 88 van de Wet op de beroepen in de individuele gezondheidszorg. Uitspraken over gegevensbescherming berusten op verordening (EU) 2016/679, in het bijzonder art. 9 over bijzondere categorieën van persoonsgegevens, art. 28 over verwerking in opdracht, art. 30 over het register van verwerkingen, art. 32 over de beveiliging van de verwerking en art. 33 over het melden van een inbreuk. Uitspraken over informatiebeveiliging in de zorg verwijzen naar NEN 7510 en naar NTA 7516 voor veilige e-mail met persoonlijke gezondheidsinformatie; een toetsing van Conbool tegen die normen is niet uitgevoerd. De bewaartermijn van het medisch dossier volgt uit art. 7:454 van het Burgerlijk Wetboek en bedraagt twintig jaar. Stand 2026.

Microsoft, Microsoft 365 en Outlook zijn merken van Microsoft Corporation. NEN 7510 en NTA 7516 zijn normen van het Nederlands Normalisatie-instituut. Conbool is een merk van Conbool GmbH.