NEN 7510 levend houden
Informatiebeveiliging zakt tussen twee audits makkelijk weg. Risico's, datalekken en afspraken met leveranciers staan dan elk op een andere plek.
In de GGZ werk je met zeer gevoelige gegevens en met protocollen die vaak veranderen. BrainPen zet je registers en documenten bij elkaar, toetst je beleid aan NEN 7510 en helpt je bij interne audits.
Informatiebeveiliging zakt tussen twee audits makkelijk weg. Risico's, datalekken en afspraken met leveranciers staan dan elk op een andere plek.
Richtlijnen, zorgstandaarden en interne werkafspraken worden vaak herzien. Zonder versiebeheer weet niemand zeker welke versie geldt.
Bestuur, raad van toezicht en inspectie stellen elk andere vragen over dezelfde gegevens.
Je voegt de norm toe uit de bibliotheek en ziet per eis wat BrainPen in je documenten vindt en wat nog ontbreekt.
Verwerkingen, datalekken, verzoeken van betrokkenen, DPIA's en verwerkersovereenkomsten staan samen in AVG & Privacy.
Je voegt een nieuwe versie toe en kiest welke de actieve is. Oude versies blijven bewaard. Per document leg je de status, de eigenaar en de volgende review vast.
Incidenten en klachten staan in één register. De AI stelt acties en een verbeterplan voor, en jij beslist wat je overneemt.
BrainPen verzamelt de gegevens uit meldingen, risico's, audits en KPI's. De AI schrijft een concept dat de directie naleest en goedkeurt.
Je start een audit uit de bibliotheek of maakt er zelf een. De AI neemt interviews af bij medewerkers, en de antwoorden dienen als bewijs bij je audit.
In de GGZ komen veel eisen samen. Je werkt met mensen in een kwetsbare situatie en met zeer gevoelige gegevens. Daarbovenop komen normen en wetten voor informatiebeveiliging, privacy en kwaliteit. Een kwaliteitssysteem voor de GGZ moet daarom breed zijn en toch overzichtelijk blijven.
NEN 7510 vraagt een managementsysteem voor informatiebeveiliging dat doorloopt, ook tussen twee audits. In de Kwaliteitsmonitor voeg je de norm toe en zie je per eis wat BrainPen in je documenten vindt en wat nog ontbreekt. Risico's leg je vast in de risico-inventarisatie van de Kwaliteitskoers, met een besluit en een datum voor de volgende review.
De registers die de AVG vraagt, staan bij elkaar in AVG & Privacy. Bij een datalek geeft AI-triage een voorstel voor de ernst en voor de vraag of je het moet melden. Jij beslist, en je meldt zelf bij de Autoriteit Persoonsgegevens. Uit je verwerkingenregister stelt BrainPen een privacyverklaring op.
Behandelprotocollen en werkafspraken veranderen vaak. In Documenten voeg je een nieuwe versie toe en kies je welke versie de actieve is. Oude versies blijven bewaard, en de AI leest alleen de actieve versie. Per document leg je de status, de eigenaar en de datum van de volgende review vast.
Bestuur en toezichthouder willen weten hoe de organisatie ervoor staat. Voor de directiebeoordeling verzamelt BrainPen de gegevens uit meldingen, risico's, audits, KPI's en documenten, en schrijft de AI een concept. Na goedkeuring is het verslag vastgesteld en exporteer je het als PDF of Word-bestand.
Lever je verplichte zorg, dan kun je de Wvggz toevoegen als toetsingskader. Voor interne audits staan er kant-en-klare audits in de bibliotheek, bijvoorbeeld voor NEN 7510 en de Wvggz. De AI neemt daarbij interviews af bij medewerkers. Gebruik de uitkomst als input voor je audit, niet als oordeel over één persoon.
Zie per norm waar je staat.
Meer lezen →Je AVG-registers op één pagina.
Meer lezen →Je bibliotheek, en hulp bij het schrijven.
Meer lezen →Interne audits, met interviews door de AI.
Meer lezen →MIC, MIM en klachten in één register.
Meer lezen →Van je gegevens tot een vastgesteld verslag.
Meer lezen →Vraag ons in een demo naar de actuele status en de reikwijdte van onze eigen certificering. Op de pagina Beveiliging lees je hoe BrainPen met informatiebeveiliging omgaat.
BrainPen is geen EPD en bevat geen behandeldossiers. Andere systemen kunnen meldingen doorsturen met een API-sleutel. Vraag in een demo wat er voor jouw EPD mogelijk is.
Bij een document voeg je een nieuwe versie toe en geef je aan of dat de actieve versie wordt. Eerdere versies blijven bewaard en kun je weer actief maken. In Documentbeheer leg je de status vast (Concept, Vastgesteld of Vervallen), kies je een eigenaar en plan je de volgende review.
Je kunt een toezichthouder uitnodigen met een rol die alleen mag bekijken. Bekijken en wijzigen zijn aparte rechten, dus je bepaalt per onderdeel wat zichtbaar is. Een apart portaal voor toezichthouders is er niet. Je kunt de directiebeoordeling ook als PDF of Word-bestand delen.
In een demo van 30 minuten laten we zien hoe BrainPen werkt voor jouw organisatie, en krijg je antwoord op je vragen. Voor startende zorgaanbieders is er het Starterpakket.