Direct naar inhoud
Beveiliging

Beveiliging en privacy in BrainPen.

In de zorg werk je met cliëntgegevens. Hier lees je waar BrainPen draait, hoe je veilig inlogt en wat er met gegevens gebeurt als de AI meewerkt.

Hosting in Nederland

De applicatie en de database van BrainPen draaien op een eigen server in een datacenter in Nederland. Je werkt altijd via een versleutelde verbinding (HTTPS). Van de gegevens maken we periodiek back-ups.

Veilig inloggen

Log in met je wachtwoord, met Google of met een passkey. Zet tweefactorauthenticatie aan en BrainPen vraagt bij het inloggen om een extra code, uit een authenticator-app of per e-mail. Wachtwoorden bewaart BrainPen alleen als hash (een onomkeerbare code), dus nooit leesbaar.

Rollen en rechten

Elke collega heeft één rol. Per rol kies je per onderdeel wat iemand mag bekijken en wat iemand mag wijzigen. Je kiest ook welke cursussen en documenten bij de rol horen. Staat een recht uit, dan verdwijnt het onderdeel uit het menu.

Logboek

BrainPen legt inlogpogingen vast, ook mislukte. Bij een audit wordt bijgehouden wie een bevinding heeft aangepast en wie het rapport heeft goedgekeurd. Ook een wijziging in een risico of een actie wordt vastgelegd, met de naam van wie hem deed.

Sessies en apparaten

Onder Instellingen > Beveiliging zie je op welke apparaten je bent ingelogd. Een sessie die je niet herkent, meld je daar af. Na te veel mislukte pogingen blokkeert BrainPen het inloggen tijdelijk.

AI en persoonsgegevens

Bij de meeste AI-functies haalt BrainPen eerst e-mailadressen, telefoonnummers en BSN's uit de tekst en vervangt het namen die het systeem kent door een code. Documenten die je uploadt, leest de AI zoals ze zijn. Zet dus geen cliëntgegevens in een vraag als het ook zonder kan.

Certificering

Managementsysteem gecertificeerd door DNV

Het managementsysteem waaronder BrainPen wordt ontwikkeld en aangeboden, is gecertificeerd door DNV.

NEN 7510, gecertificeerd door DNV
FAQ

Veelgestelde vragen

De applicatie en de database van BrainPen draaien op een server in een datacenter in Nederland.

Met je e-mailadres en wachtwoord, met Google of met een passkey. Met een passkey log je in met je vingerafdruk, je gezicht of de pincode van je apparaat.

Iedereen kan tweefactorauthenticatie zelf aanzetten onder Instellingen > Beveiliging. Voor sommige accounts is het verplicht, en die kunnen het niet uitzetten. We raden het iedereen aan die met cliëntgegevens werkt.

Dat regel je met rollen. Per rol kies je per onderdeel of iemand mag bekijken of wijzigen. De eigenaar van het team heeft altijd alle rechten.

De AI werkt met de tekst die jij typt of uploadt. Bij de meeste AI-functies haalt BrainPen vooraf e-mailadressen, telefoonnummers en BSN's uit de tekst en vervangt het bekende namen door een code. Dat vangt niet alles af. Deel daarom alleen wat nodig is, en lees elk voorstel van de AI na.

Wil je BrainPen zien werken?

In een demo van 30 minuten laten we zien hoe BrainPen werkt voor jouw organisatie, en krijg je antwoord op je vragen. Voor startende zorgaanbieders is er het Starterpakket.