Patiëntgegevens versleutelen.Het medisch beroepsgeheim digitaal.Naast de bestaande zorgmail, zonder ingreep.
Communicatie met patiënten buiten de verplichte zorgkanalen: uitslagen versturen, eerdere gegevens opvragen, correspondentie met verzekeraars en facturen aan zelfbetalers, versleuteld per e-mail. Aansluitend op het medisch beroepsgeheim, met hosting in de EU en een auditlogboek volgens art. 30 AVG. Stand 2026.
Post aan patiënten zonder account, zonder dwang, met auditlogboek.
- Uitslagen per fax of onversleutelde e-mail naar de huisartsEen webweergave of S/MIME vanuit Outlook, met een auditlogboek als bewijs van ontvangst
- Patiëntgegevens onversleuteld als bijlage in Outlook, als riskante stapSecureMail als uitgangspunt, direct vanuit Outlook klassiek, nieuw of op het web
- Beeldmateriaal in DICOM op een usb-stick of via WeTransfer naar de verwijzende collegaSecureFiles als rechtstreekse lijn voor radiologische pakketten tot meerdere gigabytes
Waar de praktijk zich aan houdt
Conbool vervangt de verplichte kanalen in de zorg en het elektronisch patiëntendossier niet en grijpt daar niet in. Conbool dekt de communicatie met patiënten en de praktijk daarbuiten af. Een toetsing tegen NTA 7516 is niet uitgevoerd; Conbool levert de techniek, de beoordeling hoort bij uw eigen inrichting en instructie. De verantwoordelijkheid onder het beroepsgeheim blijft bij de praktijkhouder.
Vier bouwstenen voor praktijk en centrum.
SecureMail voor post aan patiënten, SecureFiles voor DICOM en radiologische pakketten, MailGuard tegen nagemaakte berichten van zorgpartijen en phishing, en Disclaimer voor de verplichte vermeldingen.
SecureMail
Eind-tot-eindversleuteling met S/MIME, OpenPGP of een webweergave voor patiënten en ontvangers zonder certificaat. Een Outlook-add-in voor de klassieke versie, de nieuwe versie en het web, met versleutelen in één klik. Standaard sleutelbeheer per praktijk of centrum, zonder ingreep in de bestaande zorgkanalen. Het standaardgedrag voor versleuteling is per domein in te stellen.
SecureMail in detailSecureFilesSecureFiles
Pakketten in DICOM, radiologische uitslagen, beelden uit de pathologie en operatieverslagen als rechtstreekse lijn tussen praktijk, ziekenhuis en verwijzende collega. Verificatie met een wachtwoord of van de ontvanger, een vervaltermijn per link, ondertekende downloadadressen en een volledig bewijs van ontvangst in het auditlogboek volgens art. 30 AVG voor het dossier.
SecureFiles in detailMailGuardMailGuard
Herkent nagemaakte berichten die zich voordoen als een zorgverzekeraar, een beroepsvereniging of een koepel, fraude met zakelijke e-mail gericht op de praktijkadministratie en phishing op de aanmelding bij Microsoft 365. Controle in meerdere lagen op SPF, DKIM, DMARC, afwijkingen in de kopregels en gelijkende domeinen, met een bijlagenfilter met CDR vóór de omgeving binnenkomt.
MailGuard in detailDisclaimerDisclaimer
Verplichte vermeldingen vanaf de server voor de praktijkhouder, de leiding van het centrum en de artsen in dienst. Gegevens als het BIG-nummer, de praktijkgegevens, het KvK-nummer en de verzekeringsgegevens worden centraal uit de directory bijgehouden en in elk uitgaand bericht gezet.
Disclaimer in detailVier situaties uit de praktijk.
Van patiënt naar ziekenhuis en terug, buiten de verplichte zorgkanalen om.
Een uitslag naar de patiënt buiten het patiëntenportaal om
De patiënt zonder aansluiting op een zorgkanaal en zonder actief portaal krijgt de laboratoriumuitslag, de uitkomst van het allergieonderzoek of het verslag van de patholoog via de webweergave in de browser. Geen installatie, geen account en geen bijzondere apparatuur bij de patiënt. Het auditlogboek legt het moment van ophalen, de regio van het IP-adres en de leesduur vast voor het dossier en als bewijs bij een geschil.
DICOM naar de verwijzende collega
Radiologische uitslagen met beeldmateriaal in DICOM gaan via SecureFiles naar de verwijzende huisarts, de orthopeed of het ziekenhuis, voorbij de grens van 25 MB voor een bijlage en zonder een cd per post of een usb-stick. De ontvanger haalt het hele onderzoek op via een ondertekende link met een vervaltermijn, en het versturen blijft met een controle op de hash vastgelegd.
Correspondentie met verzekeraar, arbodienst en deskundige
Vragen aan een zorgverzekeraar, aan een arbodienst, aan een deskundige of aan een uitvoeringsinstantie bevatten geregeld diagnoses, codes, het verloop van de behandeling en kopieën van uitslagen. SecureMail versleutelt de vraag eind-tot-eind, met een bewijs van ontvangst voor het kwaliteitssysteem van de praktijk en voor het register van verwerkingen volgens art. 30 AVG.
Phishing en nagemaakte berichten van zorgpartijen tegenhouden
MailGuard herkent nagemaakte berichten van zorgverzekeraars, koepels of vermeende storingsmeldingen aan de hand van afwijkingen in de authenticatie, van breuken in SPF, DKIM en DMARC en van gelijkende domeinen. De aanmelding bij Microsoft 365 wordt beschermd tegen phishing op inloggegevens, voordat de toegang tot het informatiesysteem van de praktijk in verkeerde handen valt.
De praktijk-IT blijft de praktijk-IT, de zorgkanalen blijven ongemoeid.
Conbool staat vóór Microsoft 365 of Exchange Online van de praktijk of het centrum. De bestaande zorgkanalen, het informatiesysteem van de praktijk en de aansluiting op het elektronisch patiëntendossier blijven onveranderd. Er is geen ingreep op de apparatuur of de certificaten die daarvoor worden gebruikt.
De MX omzetten vóór Microsoft 365
Het inkomende SMTP-verkeer loopt via gateways van Conbool binnen de EU, terwijl Microsoft 365 de postbus en de agenda blijft verzorgen. Uitgaand verkeer loopt via een connector van Conbool voor versleuteling en ondertekening.
De zorgkanalen blijven ernaast staan
Verplichte uitwisseling met andere zorgverleners loopt door via de bestaande kanalen. De certificaten en apparatuur die daarvoor nodig zijn, blijven ongemoeid.
De Outlook-add-in voor de praktijkmedewerkers
Outlook klassiek, de nieuwe versie en het web worden bediend. Geen installatiestap op de computers van de praktijk; de verdeling loopt via het beheercentrum van Microsoft met een manifestbestand en met beleid via Intune.
Naast het informatiesysteem van de praktijk
De gangbare informatiesystemen voor huisartsen, specialisten en centra blijven ongewijzigd. Conbool staat er uitsluitend naast, via Outlook en gewone SMTP.
Beroepsgeheim, AVG art. 9 en NEN 7510 in techniek.
Patiëntgegevens zijn bijzondere persoonsgegevens volgens art. 9 lid 1 AVG, en de verwerking is alleen toegestaan onder de nauwe voorwaarden van art. 9 lid 2. Het medisch beroepsgeheim uit art. 7:457 BW en art. 88 Wet BIG vraagt om technische en organisatorische maatregelen, die Conbool standaard levert. Voor informatiebeveiliging in de zorg geldt NEN 7510, en voor veilige e-mail met gezondheidsinformatie geldt NTA 7516 als Nederlandse norm.
Eind-tot-eindversleuteling
S/MIME, OpenPGP of de webweergave, afhankelijk van de ontvanger. De sleutels worden per praktijk of centrum gescheiden beheerd, met een herstelproces voor vertrekkende artsen.
Auditlogboek volgens art. 30 AVG
Per patiëntcontact wordt vastgelegd: afzender, ontvanger, het tijdstip van verzending, het tijdstip van ophalen, de regio van het IP-adres, de leesduur en zo nodig het antwoord van de ontvanger.
Verwerkersovereenkomst volgens art. 28 AVG
Een verwerkersovereenkomst met Conbool GmbH, met de lijst van subverwerkers, een beschrijving van de maatregelen voor het register volgens art. 30 en de meldketen volgens art. 33 bij een datalek.
Bewaartermijnen
Het medisch dossier kent volgens art. 7:454 BW een bewaartermijn van twintig jaar, en langer wanneer goed hulpverlenerschap dat vraagt. Het verwijderbeleid is per organisatie en per soort document in te stellen.
Pilot in één praktijk, daarna het hele centrum of samenwerkingsverband.
Eén praktijk begint, de rest van het centrum of het samenwerkingsverband volgt. Geen ingreep in de bestaande zorgkanalen of in het informatiesysteem van de praktijk, zodat de beheerders daarvan er niet bij hoeven te worden gehaald.
Pilot in één praktijk
Eén praktijk probeert het vier tot zes weken uit, terwijl de rest van het centrum ongewijzigd blijft. Er hoort een terugkoppeling aan de functionaris gegevensbescherming bij, met een bijgewerkte beschrijving van de maatregelen voor het register van verwerkingen.
Uitrol in het centrum of samenwerkingsverband
De Outlook-add-in gaat naar alle locaties via het beheercentrum van Microsoft of via beleid in Intune. Centraal sleutelbeheer per organisatie, gescheiden omgevingen per praktijk zijn mogelijk, net als gescheiden disclaimers per beroepsgroep.
De verplichte zorgkanalen blijven
Verplichte uitwisseling met andere zorgverleners en de aansluiting op het elektronisch patiëntendossier lopen ongestoord door. Conbool bedient uitsluitend de weg daarbuiten, via Outlook.
Instructie van de praktijkmedewerkers
Er horen aanbevelingen bij voor de instructie van assistenten en laboranten, voor een eenduidige briefkop, voor het vermijden van diagnoses in de onderwerpregel en voor de vastlegging in het kwaliteitssysteem van de praktijk.
Veelgestelde vragen uit praktijk en centrum
Vervangt Conbool de bestaande zorgkanalen of het patiëntendossier?
Hoe ondersteunt Conbool het medisch beroepsgeheim technisch?
Hoe lezen patiënten onze berichten, zonder account of certificaat?
Hoe verhoudt Conbool zich tot NEN 7510 en NTA 7516?
Hoe zit het met DICOM, pathologie en grote radiologische pakketten?
Is Conbool geschikt voor centra en samenwerkingsverbanden met meerdere locaties?
Hoe gaat het samen met het informatiesysteem van de praktijk?
Verwandte Lösungen
NIS2 im Überblick
Richtlinie, Umsetzungsgesetz und BSIG: wer betroffen ist und was gilt.
SEPPmail-Alternative
SaaS-SecureMail aus der EU, ohne Appliance-Pflege.
NIS-2 E-Mail-Verschlüsselung
S/MIME, PGP und Domain-Verschlüsselung nach NIS-2 angemessen.
NIS-2 E-Mail-Sicherheit
NIS-2-konforme E-Mail-Sicherheit mit Audit-Trail.
PDF-Verschlüsselung
Sensible PDFs verschlüsselt versenden, ohne Empfänger-Konto.
Secure Message Portal
Empfänger-Web-Reader für Schlüssel-lose Empfänger.
Verschlüsselung für Thunderbird
Ohne Add-on und ohne Zertifikate auf den Endgeräten.
Verwandte Branchen
Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.
Patiëntgegevens versleuteld versturen, zonder drempel voor de patiënt.
Demo in 30 minuten. Pilot in één praktijk. Modules per functie en per postbus. Geen ingreep in de bestaande zorgkanalen.
Bronnen en stand
Uitspraken over het medisch beroepsgeheim berusten op art. 7:457 van het Burgerlijk Wetboek en op art. 88 van de Wet op de beroepen in de individuele gezondheidszorg. Uitspraken over gegevensbescherming berusten op verordening (EU) 2016/679, in het bijzonder art. 9 over bijzondere categorieën van persoonsgegevens, art. 28 over verwerking in opdracht, art. 30 over het register van verwerkingen, art. 32 over de beveiliging van de verwerking en art. 33 over het melden van een inbreuk. Uitspraken over informatiebeveiliging in de zorg verwijzen naar NEN 7510 en naar NTA 7516 voor veilige e-mail met persoonlijke gezondheidsinformatie; een toetsing van Conbool tegen die normen is niet uitgevoerd. De bewaartermijn van het medisch dossier volgt uit art. 7:454 van het Burgerlijk Wetboek en bedraagt twintig jaar. Stand 2026.
Microsoft, Microsoft 365 en Outlook zijn merken van Microsoft Corporation. NEN 7510 en NTA 7516 zijn normen van het Nederlands Normalisatie-instituut. Conbool is een merk van Conbool GmbH.