Zorgtechnologie moet betrouwbaar zijn. Niet alleen in het dagelijks gebruik, maar juist ook wanneer de zorgorganisatie te maken krijgt met een storing, beveiligingsincident of andere onverwachte situatie.
Daarom zijn informatiebeveiliging en continuïteit belangrijke uitgangspunten binnen Hertek Care en het door ons ontwikkelde en beheerde platform Sonevo. We kijken daarbij naar techniek én organisatie: van veilige toegang en monitoring tot incidentmanagement, herstel en de beveiliging van de digitale keten.
Informatiebeveiliging gaat niet alleen over maatregelen, maar ook over aantoonbaarheid. Hertek Care werkt volgens erkende normen voor informatiebeveiliging, waaronder ISO 27001 en NEN 7510. Voor security-assessments, leveranciersbeoordelingen en aanbestedingen kunnen we aanvullende informatie beschikbaar stellen over onder andere certificeringen, beveiligingsmaatregelen, privacy, continuïteit en herstelprocessen.
Zo maken we inzichtelijk hoe informatiebeveiliging en continuïteit binnen onze organisatie en rondom Sonevo zijn ingericht.
Informatiebeveiliging is onderdeel van de manier waarop Sonevo wordt ontwikkeld (Security & Privacy bu Design) en beheerd.
Veilige toegang
Persoonsgebonden accounts, autorisaties, Single Sign-On en Multi-Factor Authenticatie helpen voorkomen dat onbevoegden toegang krijgen.
Bescherming van gegevens
Gegevens en verbindingen worden beschermd met passende beveiligingsmaatregelen en encryptie.
Monitoring en logging
Systemen en relevante activiteiten worden gemonitord en geregistreerd, zodat afwijkingen tijdig kunnen worden gesignaleerd en onderzocht.
Updates en kwetsbaarheden
Kwetsbaarheden, beveiligingsupdates en patches worden structureel beoordeeld en opgevolgd.
Periodiek testen
Met audits en beveiligingstesten controleren we of onze maatregelen in de praktijk functioneren.
In de zorg is niet alleen veiligheid belangrijk. Technologie moet ook beschikbaar blijven wanneer medewerkers en cliënten ervan afhankelijk zijn. Daarom richten we ons op drie onderdelen:
Voorkomen
Monitoring, onderhoud, updates en gecontroleerde wijzigingen verkleinen de kans op verstoringen.
Opvangen en herstellen
Waar de inrichting dit ondersteunt, zorgen lokale voorzieningen en terugvalmogelijkheden ervoor dat kritieke functies beschikbaar blijven. Zo kan de Sonevo Alarmmonitor bij bepaalde verstoringen binnenkomende alarmen lokaal beschikbaar houden. Bij een verstoring richten onze processen zich op gecontroleerd herstel.
Blijven verbeteren
Na relevante incidenten onderzoeken we de oorzaak en kijken we welke technische of organisatorische maatregelen verder kunnen worden aangescherpt.
Geen digitale omgeving is volledig vrij van risico's. Daarom zijn we niet alleen gericht op preventie, maar ook voorbereid wanneer zich toch een incident voordoet.
We werken met vaste processen voor detectie, classificatie, escalatie, communicatie, herstel en evaluatie. De uitkomsten gebruiken we om onze dienstverlening en beveiliging verder te verbeteren.
Sonevo is een ecosysteem waarin verschillende toepassingen en technologieën samenwerken. Informatiebeveiliging stopt daarom niet bij één systeem. We kijken ook naar onze digitale keten. Relevante leveranciers en partners worden beoordeeld op risico's, informatiebeveiliging en continuïteit. Waar nodig leggen we hierover afspraken vast.
Veilige en betrouwbare zorgtechnologie vraagt om samenwerking. Hertek Care is verantwoordelijk voor de beveiliging en continuïteit van de onderdelen van Sonevo die wij leveren en beheren. Zorgorganisaties hebben daarnaast een eigen verantwoordelijkheid voor bijvoorbeeld hun ICT-infrastructuur, gebruikersbeheer en interne continuïteitsprocedures.
Duidelijke afspraken zorgen ervoor dat deze verantwoordelijkheden goed op elkaar aansluiten.
Aantoonbare informatiebeveiliging
Zorgorganisaties willen steeds vaker kunnen aantonen dat hun leveranciers informatiebeveiliging en continuïteit goed hebben georganiseerd. Daarom kunnen we aanvullende informatie beschikbaar stellen voor bijvoorbeeld security-assessments, leveranciersbeoordelingen en aanbestedingen. Denk aan certificeringen en informatie over beveiligingsmaatregelen, privacy, continuïteit en herstelprocessen.
NIS2 en de Cyberbeveiligingswet leggen nadruk op digitale weerbaarheid en het beheersen van risico’s binnen de gehele keten. Voor zorgorganisaties betekent dit dat ook de afhankelijkheid van leveranciers en technologie onderdeel is van informatiebeveiliging en risicomanagement.
Hertek Care kan zorgorganisaties inzicht geven in de manier waarop informatiebeveiliging, continuïteit, incidentmanagement, leveranciersmanagement en cyberweerbaarheid binnen Hertek Care en rondom Sonevo zijn ingericht.