Beveiligde verbinding
Alle publieke en beveiligde pagina’s horen uitsluitend via HTTPS beschikbaar te zijn.
Veiligheid en toegang
Een veilige inrichting begint met duidelijke scheiding van accounts, organisaties en bevoegdheden.
Rollen en rechten
Patiënten zien alleen eigen gegevens. Zorgmedewerkers zien alleen toegewezen patiënten binnen hun organisatie.
Logging
Aanmeldingen, inzage en wijzigingen kunnen worden vastgelegd voor controle en onderzoek.
Meerstapsverificatie
Voor zorgmedewerkers en beheerders is tweestapsverificatie sterk aanbevolen.
Back-up en herstel
Versleutelde back-ups en periodieke hersteltests beperken het risico op gegevensverlies.
Gescheiden omgevingen
Ontwikkeling, test en productie worden technisch van elkaar gescheiden.
Implementatie: de meegeleverde website is statisch. Beveiligde accounts, databases, betalingen en medische gegevens vereisen een afzonderlijke backend en professionele beveiligingscontrole.