English
Nederlands
DeutschZorg
Back-up voor fysiotherapiepraktijken
Je praktijksoftware draait online. Je e-mail, gedeelde bestanden, geëxporteerde verslagen en laptops krijgen niet vanzelf een back-up. Mindtime maakt er onveranderbare (immutable) kopieën van in eigen datacenters in Nederland en Duitsland.
In het Nederlands, Duits of Engels.
- NL · DEAlleen opgeslagen in onze eigen Tier III-datacenters in Nederland en Duitsland
- OnveranderbaarOpslag met Object Lock plus een air-gapped kopie; we controleren elke back-uptaak
- ISO 27001 · NEN 7510ISO 27001- en NEN 7510-gecertificeerde beveiliging, met een verwerkersovereenkomst bij elk contract
- NL · DE · ENSupport van mensen, geen callcenters in het buitenland of chatbots
In het kort
Een fysiotherapiepraktijk heeft naast online praktijksoftware een eigen back-up nodig. E-mail, verwijsbrieven, geëxporteerde verslagen en laptops vallen namelijk buiten die software. Fysiotherapeuten zijn BIG-geregistreerde zorgverleners en bewaren patiëntdossiers 20 jaar. Mindtime maakt een back-up van Microsoft 365 of Google Workspace en laptops, in NEN 7510-gecertificeerde datacenters in Nederland en Duitsland.
Wat er op het spel staat
De data die je fysiotherapiepraktijk niet kwijt mag raken
Behandeldossiers en metingen
Intakegegevens, behandeldoelen, uitkomstmetingen en voortgangsnotities laten zien waarom je een patiënt op een bepaalde manier hebt behandeld. Zorgverzekeraars en collega's kunnen daar jaren later nog om vragen.
Brieven aan huisartsen en specialisten
Verslagen aan verwijzende huisartsen en medisch specialisten, en hun antwoorden, staan vaak niet alleen in het patiëntdossier maar ook in Outlook of Gmail. Wordt een mailbox gekaapt of leeggemaakt, dan verdwijnt dat spoor mee.
Oefenprogramma's en groepslessen
Thuisoefenprogramma's, instructievideo's en lijsten voor groepstraining bouw je in de loop van jaren op in gedeelde mappen. Ze opnieuw maken kost therapeuten uren die ze liever aan patiënten besteden.
Regels en verplichtingen
Wat de regels van fysiotherapiepraktijken vragen
Samengevat uit de bronnen onderaan deze pagina. Dit is algemene informatie, geen juridisch advies.
Een BIG-geregistreerd beroep
Fysiotherapeut is een van de beroepen in het BIG-register, net als arts, tandarts en apotheker. Als zorgverlener val je onder de regels voor medische dossiers en de beveiliging daarvan. [1]
Patiëntdossiers 20 jaar bewaren
Elke zorgverlener houdt per patiënt een medisch dossier bij. Dat dossier bewaar je 20 jaar, gerekend vanaf de laatste wijziging. Zo staat het in de WGBO, in boek 7 van het Burgerlijk Wetboek. [2]
NEN 7510 als basis voor informatiebeveiliging
Volgens de Wabvpz moeten zorgaanbieders hun informatiebeveiliging inrichten volgens NEN 7510. De IGJ houdt daar toezicht op. Dat geldt ook voor de e-mail, bestanden en apparaten van je praktijk, niet alleen voor de patiëntsoftware. [3]
Ransomware is een datalek
Versleutelt ransomware bestanden met persoonsgegevens, dan is dat volgens de Autoriteit Persoonsgegevens (AP) een datalek. Om de bestanden te versleutelen, moet iemand er immers toegang toe hebben gehad. [4]
Grotere fysiotherapiegroepen en NIS2
Zorgaanbieders met 50 fte of meer vallen onder de Cyberbeveiligingswet. De meeste fysiotherapiepraktijken zijn kleiner. Vallen meerdere praktijken onder één organisatie, ga het dan na. [5]
Als het misgaat
Een gephishte mailbox in een groepspraktijk
Voorbeeld: een therapeut in een groepspraktijk vult haar wachtwoord in op een nep-inlogpagina. De aanvaller stuurt vanaf haar account phishingmail naar verwijzers. Om zijn sporen te wissen, verwijdert hij de inhoud van haar mailbox en de gedeelde map met oefenprogramma's. Als het account weer veilig is, zet de praktijk de mailbox en de map terug uit de back-up die Mindtime vóór de aanval maakte. Daarna beoordeelt de praktijk of ze het incident moet melden bij de AP.
Zo beschermt Mindtime je data
Back-up voor fysiotherapiepraktijken, per workload
- Microsoft 365-back-upE-mail met verwijzers en gedeelde mappen in Microsoft 365 hebben een kopie nodig buiten de eigen bewaartermijn van Microsoft.
- Google Workspace-back-upWerkt je praktijk met Gmail en Google Drive, dan heb je bescherming nodig tegen verwijderde bestanden en gekaapte accounts.
- Back-up van laptops en endpointsOp laptops en pc's in de behandelkamers staan geëxporteerde verslagen en oefenvideo's.
- NAS-back-upBewaart je praktijk een videobibliotheek op een Synology of QNAP, dan hoort daar een kopie buiten de deur bij.
De software die je gebruikt, en wat we eromheen beschermen
| Intramed | Online praktijksoftware voor fysiotherapeuten en andere paramedici. Controleer de export- en bewaarvoorwaarden van Intramed. Mindtime beschermt de e-mail, bestanden en laptops eromheen. |
|---|---|
| SpotOnMedics (HCI) | Praktijksoftware in de cloud voor fysiotherapeuten. De leverancier beheert het platform. Mindtime maakt een back-up van de Microsoft 365- of Google Workspace-omgeving en de apparaten die je praktijk ernaast gebruikt. |
| Microsoft 365 of Google Workspace | Praktijkmail, verslagen aan verwijzers en gedeelde mappen met oefenprogramma's. Mindtime maakt van beide omgevingen een back-up. |
| Laptops en pc's in de behandelkamers | Geëxporteerde verslagen, video's en lokaal opgeslagen documenten. Mindtime maakt een back-up van Windows- en macOS-computers en van mobiele apparaten. |
Voordat je overstapt
Wat fysiotherapiepraktijken ons als eerste vragen
Onze praktijksoftware draait in de cloud, dus we zitten goed.
Je softwareleverancier zorgt voor zijn eigen platform. Je mailboxen, gedeelde mappen en laptops zijn jouw verantwoordelijkheid, en juist daar staan verwijsbrieven en oefenprogramma's. Mindtime beschermt die, in eigen datacenters in Nederland en Duitsland.
We hebben geen tijd om nog een systeem te beheren.
Mindtime bewaakt de back-ups 24/7 en controleert elke back-uptaak. Een probleem komt dus bij ons binnen, je hoeft het niet zelf op te merken. Heb je een vraag, dan krijg je antwoord van een mens, in het Nederlands, Duits of Engels.
Komen onze patiëntgegevens bij een Amerikaanse cloudaanbieder terecht?
Nee. Mindtime bewaart back-ups alleen in eigen Tier III-datacenters in Nederland en Duitsland, ISO 27001- en NEN 7510-gecertificeerd. Bij elk contract hoort een verwerkersovereenkomst.
Veelgestelde vragen
Vragen over back-up voor fysiotherapiepraktijken
Hoelang moet een fysiotherapiepraktijk patiëntdossiers bewaren?
Twintig jaar na de laatste wijziging in het dossier, volgens de WGBO. Dat geldt voor fysiotherapeuten als BIG-geregistreerde zorgverleners. Een back-up vervangt het dossier niet. Wel blijven het dossier en de correspondentie eromheen bewaard als een account wordt verwijderd, een laptop wordt gestolen of ransomware toeslaat.
Maken Microsoft of Google een back-up van onze praktijkmail?
Ze houden hun diensten in de lucht en bieden beperkt herstel van verwijderde items. Een onafhankelijke kopie bewaren ze niet voor je. Mindtime maakt een back-up van Microsoft 365 en Google Workspace in eigen datacenters. Beide kun je 7 dagen gratis proberen.
Valt onze praktijk onder de Cyberbeveiligingswet?
Alleen als je organisatie 50 fte of meer heeft, of boven de EU-grenzen voor zowel omzet als balanstotaal uitkomt. Voor een fysiotherapiepraktijk is dat zeldzaam. De beveiligingsplicht volgens NEN 7510 uit de Wabvpz geldt wel, ongeacht de omvang. Een back-up hoort erbij om je data beschikbaar te houden.
Hoe werkt terugzetten na een aanval?
Mindtime scant back-ups op malware en ondersteunt herstel in een geïsoleerde omgeving. Zo kun je teruggezette data controleren voordat je die weer gebruikt. De back-ups zijn onveranderbaar: een aanvaller kan ze na het maken niet hebben gewijzigd of verwijderd. Je zet dus terug vanaf een bekend schoon punt.
Bekijk het met je eigen data
Plan een demo van 15 minuten
We laten je een back-up en een herstel zien en beantwoorden je vragen in het Nederlands, Duits of Engels. Geen callcenters in het buitenland, geen chatbots.