Nedap Healthcare
Zorgdivisie van het beursgenoteerde Nedap, met het ECD Ons marktleider in ouderen- en gehandicaptenzorg
Medisch & zorg
Waar vindt u een goede softwareleverancier voor zorginstellingen?
Eén datalek kan meer kosten dan de hele implementatie
Software voor de zorg is nooit 'zomaar' software: een cliëntendossier, een medicatiemodule of een planningssysteem bevat bijzondere persoonsgegevens die extra streng beschermd moeten worden. Een leverancier die dat niet vanaf de basis goed geregeld heeft, brengt een zorginstelling in een kwetsbare positie — juridisch, financieel en in vertrouwen van cliënten.
NEN 7510 en NIS2: geen keurmerk, wel een harde eis
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg, gebaseerd op ISO 27001 met zorgspecifieke aanvullingen. Sinds december 2024 geldt een vernieuwde versie van de norm. Belangrijk om te weten:
- een NEN 7510-certificaat is niet overal wettelijk verplicht, maar zorginstellingen moeten wel aantoonbaar volgens de norm werken;
- vanaf 2025 is NIS2 het bredere kader voor informatiebeveiliging waar (delen van) de zorgsector onder valt;
- in de praktijk eisen zorginstellingen certificering vaak gewoon contractueel af bij hun softwareleverancier;
- puur zakelijke software zonder toegang tot medische persoonsgegevens kan vaak volstaan met ISO 27001.
| Aspect | On-premise | Cloud (SaaS) |
|---|---|---|
| Implementatietijd | Langer, eigen infrastructuur nodig | Korter, sneller op te schalen |
| Beheer & updates | Eigen IT-afdeling verantwoordelijk | Leverancier verzorgt updates en patches |
| Kosten | Hogere aanschafkosten, lagere abonnementskosten | Lagere instapkosten, doorlopend abonnement |
| Databeheer | Volledige controle in eigen datacenter | Afhankelijk van hostingpartner en contractafspraken |
Wat kost een implementatie?
De kosten lopen sterk uiteen met de grootte van de instelling en de complexiteit van het proces. Een kleinschalige zorgaanbieder met een kant-en-klaar ECD betaalt vaak enkele honderden euro's per maand aan abonnementskosten (indicatie), terwijl een maatwerktraject voor een grotere zorginstelling — inclusief koppelingen met bestaande systemen, migratie van dossiers en training van personeel — al snel oploopt tot tienduizenden euro's aan eenmalige implementatiekosten.
Waar u op let bij het kiezen
Vraag concreet naar de NEN 7510- of ISO 27001-status, naar referenties bij vergelijkbare zorginstellingen, en naar de wijze van gegevensmigratie vanuit het huidige systeem. Let ook op de ondersteuning na livegang: software die goed werkt op de demo, maar waarbij support traag reageert bij een storing in een cliëntendossier, is in de zorg een groter risico dan in een gewone kantooromgeving.
Koppelingen met bestaande systemen
Zorginstellingen werken zelden met slechts één systeem: naast het elektronisch cliëntendossier (ECD) draaien er vaak aparte pakketten voor planning, facturatie, medicatiebeheer en communicatie met huisartsen of apotheken. Een nieuwe softwareleverancier moet daarom niet alleen op zichzelf goed functioneren, maar ook betrouwbaar kunnen koppelen met deze bestaande systemen, bijvoorbeeld via gestandaardiseerde zorg-datastandaarden. Vraag expliciet naar ervaring met de koppelingen die voor uw organisatie relevant zijn, want een leverancier die dit voor het eerst doet, loopt vaak tegen onverwachte vertragingen aan.
Training en adoptie door zorgpersoneel
De beste software levert weinig op als zorgverleners hem niet goed gebruiken. Vraag daarom naar het trainingsprogramma dat bij implementatie hoort: is er alleen een handleiding, of ook praktijkgerichte training op de werkvloer, met ruimte voor vragen van medewerkers die minder digitaal vaardig zijn? Instellingen die hier vooraf te weinig tijd voor inruimen, zien achteraf vaak dat oude werkwijzen (zoals losse notities naast het systeem) blijven bestaan, wat het risico op fouten juist vergroot in plaats van verkleint.
Veelgestelde vragen
- Is een NEN 7510-certificaat verplicht voor elke softwareleverancier in de zorg?
Niet formeel voor elke leverancier, maar zodra software toegang heeft tot medische persoonsgegevens, eisen zorginstellingen dit vrijwel altijd contractueel.
- Wat is het verschil tussen NEN 7510 en ISO 27001?
NEN 7510 is opgebouwd op ISO 27001 met specifieke zorgeisen; voor puur zakelijke software zonder medische gegevens is ISO 27001 vaak voldoende.
Aanbevolen softwareleveranciers voor zorginstellingen
PinkRoccade Healthcare
Zorgsoftwareleverancier uit Apeldoorn met sectorspecifieke ECD-pakketten voor GGZ, ziekenhuizen en care
Ook internationaal partners zoeken? Kijk op onze zustersite: Distributie & channel op greatpartners.net.