Webapplicaties en platformen
Platformen waar cliënten, hulpverleners, onderzoekers en klanten dagelijks mee werken, en waar vaak gevoelige persoonsgegevens in zitten. Onze ervaring met zulke toepassingen voor de Belgische geestelijke gezondheidszorg gaat terug tot 2007.
Voorbeelden
SaaS-platformen
Uw eigen software als dienst voor veel klanten tegelijk, met de gegevens strikt gescheiden per klant, abonnementen en beheer.
Online therapeutische tools
Oefeningen, dagboeken en modules die een behandeling ondersteunen tussen de sessies door.
Assessmentsystemen
Vragenlijsten online afnemen, automatisch scoren en rapporteren aan de juiste personen.
Rapportageplatformen
Dashboards en exports voor kwaliteitsopvolging, beleid en onderzoek.
Zorgprocessen
Aanmelding, intake, opvolging en verslaggeving rond patiëntgegevens, met toestemmingen.
Meertalige platformen
Eén platform voor heel België, met vertalingen die u zelf beheert.
Waar we op letten
De meeste platformen verwerken gevoelige gegevens, van vertrouwelijke bedrijfsinformatie tot gevoelige persoonsgegevens. Gaat het om bijzondere categorieën van persoonsgegevens, zoals bvb. gegevens over gezondheid, dan legt de GDPR nog strengere regels op.
Dat vraagt meer dan een login en een SSL-certificaat.
- Privacy by design: gegevensbescherming zit in het ontwerp vanaf de eerste schets, niet achteraf toegevoegd. Waar nodig met een gegevensbeschermingseffectbeoordeling (DPIA).
- Privacy by default: de meest privacyvriendelijke instellingen staan standaard aan, en elke gebruiker ziet alleen wat de eigen rol vereist.
- Gegevensminimalisatie: we verzamelen en bewaren alleen wat het doel vereist, met bewaartermijnen die automatisch worden toegepast.
- Informatiebeveiliging: vertrouwelijkheid, integriteit en beschikbaarheid als basis, aangevuld met authenticiteit, controle en bruikbaarheid uit de Parkerian hexad.
- Systeembeveiliging: volgens het Zero Trust-principe wordt geen gebruiker, toestel of dienst standaard vertrouwd. Elke toegang wordt gecontroleerd.
- Maatregelen uit erkende kaders: uit OWASP ASVS, ISO/IEC 27001 en de CyberFundamentals kiezen we de maatregelen die bij uw risico's passen, zoals toegangsbeheer, versleuteling, audittrails en meervoudige authenticatie.
Veelgestelde vraag
Wat kost een platform op maat?
Dat hangt af van de functionaliteit, het aantal gebruikersrollen, de koppelingen en de eisen rond beveiliging en compliance. We starten met een korte analyse en delen het project op in fases, elk met een vaste inschatting. Zo weet u vooraf wat u betaalt en kunt u na elke fase bijsturen.