English
Nederlands
DeutschZorg
Back-up voor zorginstellingen, zodat cliëntdossiers binnen bereik blijven
Mindtime kopieert je cliëntdossiers, mailboxen, gedeelde mappen en servers naar eigen Tier III-datacenters in Nederland en Duitsland. Elke back-up is onveranderbaar (immutable), een extra kopie staat air-gapped, zonder verbinding met je netwerk, en we controleren elke back-uptaak.
In het Nederlands, Duits of Engels.
- NL · DEAlleen opgeslagen in onze eigen Tier III-datacenters in Nederland en Duitsland
- OnveranderbaarOpslag met Object Lock plus een air-gapped kopie; we controleren elke back-uptaak
- ISO 27001 · NEN 7510ISO 27001- en NEN 7510-gecertificeerde beveiliging, met een verwerkersovereenkomst bij elk contract
- NL · DE · ENSupport van mensen, geen callcenters in het buitenland of chatbots
In het kort
Zorginstellingen hebben back-ups nodig waar ransomware niet bij kan. Cliëntdossiers moeten 20 jaar bewaard blijven en de Wabvpz eist informatiebeveiliging volgens NEN 7510. Mindtime bewaart onveranderbare back-ups, gescand op malware, in eigen ISO 27001- en NEN 7510-gecertificeerde datacenters in Nederland en Duitsland. We controleren elke back-uptaak.
Wat er op het spel staat
De data die een zorginstelling niet kan missen
Cliënt- en patiëntdossiers
Behandelplannen, rapportages, toestemmingsformulieren en correspondentie in je elektronisch cliëntendossier (ECD) vormen de basis voor elke zorgbeslissing. Raak je ze kwijt, dan werken je medewerkers zonder voorgeschiedenis. En de bewaarplicht van 20 jaar blijft gewoon gelden.
Roosters en zorgplanning
Dienstroosters, bezoekplanningen en teamplanningen staan vaak in losse systemen en spreadsheets. Zijn ze op maandagochtend weg, dan ziet niemand meer wie waar naartoe moet.
Protocollen, incidentmeldingen en personeelsdossiers
Werkinstructies, incidentmeldingen, kwalificaties van medewerkers en personeelsdossiers staan op gedeelde schijven en in Microsoft 365. De inspectie en auditors vragen erom, dus je moet ze kunnen terugvinden.
Regels en verplichtingen
Wat de regels van zorginstellingen vragen
Samengevat uit de bronnen onderaan deze pagina. Dit is algemene informatie, geen juridisch advies.
Medisch dossier: 20 jaar na de laatste wijziging
Volgens de WGBO (artikel 7:454 BW) bewaart een zorgverlener het medisch dossier van elke patiënt 20 jaar, gerekend vanaf de laatste wijziging in dat dossier. De overheid vraagt je ook om deze gegevens te beveiligen en te kunnen laten zien welke maatregelen je hebt genomen. [1]
NEN 7510 is de wettelijke beveiligingsnorm
De Wabvpz verplicht zorgaanbieders om hun informatiebeveiliging in te richten volgens NEN 7510. De Inspectie Gezondheidszorg en Jeugd (IGJ) houdt daar toezicht op. Gebruik je een zorginformatiesysteem, dan gelden NEN 7510, 7512 en 7513 samen. [2]
Cyberbeveiligingswet (NIS2) sinds 15 augustus 2026
Zorgaanbieders zijn een NIS2-sector. Nederland heeft NIS2 ingevoerd met de Cyberbeveiligingswet. Een zorgorganisatie valt eronder vanaf 50 fte, of als zowel de omzet als het balanstotaal boven het EU-plafond voor kleine ondernemingen ligt. Ze moet zich dan registreren en significante incidenten melden. De IGJ is toezichthouder en Z-CERT is het CSIRT voor de sector. [4]
Jeugdzorg: ISO 27001 of een gelijkwaardige norm
Bij jeugdhulpaanbieders houdt de IGJ toezicht op grond van de Jeugdwet. Die wet stelt eisen aan het verwerken en beveiligen van persoonsgegevens, waaronder het burgerservicenummer (BSN), en schrijft ISO 27001 of een vergelijkbare norm voor. [2]
Versleuteld door ransomware is een datalek
Volgens de Autoriteit Persoonsgegevens (AP) is het een datalek als ransomware bestanden met persoonsgegevens versleutelt. Of je ook de betrokkenen moet informeren, hangt mede af van de vraag of er een back-up is. [6]
Als het misgaat
Uitval in het weekend bij een zorgorganisatie met meerdere locaties
Voorbeeld: een ggz-instelling met meerdere locaties merkt op zaterdagochtend dat haar fileserver en teamschijven versleuteld zijn. De aanvallers probeerden ook de back-ups te verwijderen. Maar niemand kan de onveranderbare kopieën in het datacenter van Mindtime wijzigen of verwijderen. Zodra de besmetting is ingedamd, scant de IT-partner de back-ups op malware. Daarna zet hij eerst schone data van voor de aanval terug, met herstel in een geïsoleerde omgeving. De instelling moet het datalek nog steeds beoordelen en melden. Maar de protocollen en teambestanden zijn terug, zonder losgeld te betalen.
Zo beschermt Mindtime je data
Back-up voor zorginstellingen, per workload
- Microsoft 365-back-upE-mail, Teams-chats en SharePoint-bibliotheken met protocollen en verwijsbrieven hebben een kopie buiten Microsoft nodig.
- VMware- en Hyper-V-back-upFileservers en servers voor financiën en HR in je eigen serverruimte draaien als virtuele machines. Die hebben een kopie buiten de deur nodig.
- Back-up van databasesApplicaties die je zelf host, bewaren hun data meestal in SQL Server of een vergelijkbare database.
- Back-up van laptops en endpointsAmbulante medewerkers bewaren hun werk op laptops die nooit op het kantoornetwerk komen.
- Disaster RecoveryStandby-infrastructuur houdt de zorg draaiende als je eigen serverruimte uitvalt. We testen dat elk kwartaal.
- NIS2 ComplianceZorgorganisaties boven de drempel vallen nu onder de Cyberbeveiligingswet. Back-up en herstel horen bij die zorgplicht.
De software die je gebruikt, en wat we eromheen beschermen
| Nedap Ons (elektronisch cliëntendossier) | Gebruikt in de gehandicaptenzorg, thuiszorg, ouderenzorg en ggz, en beheerd door de leverancier. Controleer de export- en bewaarvoorwaarden van Nedap. Mindtime beschermt de Microsoft 365-mail, de bestanden en de laptops die je teams eromheen gebruiken. |
|---|---|
| HiX van ChipSoft | Wordt on-premises en in de cloud aangeboden, onder meer voor ggz, revalidatie en verpleeghuizen. Draait HiX op je eigen servers, dan maakt Mindtime een back-up van die servers en hun databases. |
| Microsoft 365: Outlook, Teams en SharePoint | Teammailboxen, verwijsbrieven en beleidsdocumenten. Mindtime maakt een back-up van je Microsoft 365-mail en -bestanden in eigen Nederlandse en Duitse datacenters. |
| Fileservers en virtuele machines | Gedeelde schijven en applicaties voor financiën en HR draaien vaak op VMware of Hyper-V in je eigen serverruimte. Mindtime maakt een back-up van die virtuele servers. |
| Laptops van ambulante medewerkers | Aantekeningen en documenten die ambulante teams lokaal opslaan. Mindtime maakt back-ups van laptops met Windows, macOS en Linux, en van mobiele apparaten. |
Voordat je overstapt
Wat zorginstellingen ons als eerste vragen
Onze ECD-leverancier maakt al back-ups. Waarom nog een?
De back-up van de leverancier beschermt zijn eigen platform, onder zijn eigen voorwaarden. Je mailboxen, gedeelde schijven, financiële server en de laptops van ambulante teams vallen daar niet onder. Die beschermt Mindtime, in onze eigen datacenters in Nederland en Duitsland, met een verwerkersovereenkomst bij elk contract.
Gaan onze cliëntgegevens de EU uit?
Nee. Mindtime bewaart back-ups alleen in eigen Tier III-datacenters in Nederland en Duitsland. Die datacenters en onze processen zijn ISO 27001- en NEN 7510-gecertificeerd. Onderweg is de data versleuteld met AES-256.
We hebben geen IT-afdeling om dit te beheren.
Die heb je ook niet nodig. Mindtime bewaakt de back-ups 24/7 en controleert elke back-uptaak. Mislukt er een, dan zien wij dat, en kom je er niet pas tijdens een noodgeval achter. Mensen beantwoorden je vragen, in het Nederlands, Duits of Engels. Geen chatbot.
Veelgestelde vragen
Vragen over back-up voor zorginstellingen
Verplicht NEN 7510 ons om back-ups te maken?
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg, en de Wabvpz verplicht zorgaanbieders om hun beveiliging volgens die norm in te richten. Daar hoort bij dat informatie na een incident beschikbaar blijft. Back-up en herstel horen dus in je risicoanalyse. Mindtime is zelf NEN 7510- en ISO 27001-gecertificeerd. Dat kun je vastleggen als beheersmaatregel voor je leverancier.
Valt onze organisatie onder de Cyberbeveiligingswet?
Dat hangt af van de omvang. Zorgaanbieders vallen onder de Cyberbeveiligingswet vanaf 50 fte, of als zowel de jaaromzet als het balanstotaal boven het EU-plafond voor kleine ondernemingen ligt. Organisaties die eronder vallen, moeten zich registreren bij het NCSC, risicogerichte beveiligingsmaatregelen nemen en significante incidenten melden. Mindtime helpt met het deel back-up en herstel. Bestuur en meldingen blijven je eigen verantwoordelijkheid.
Is een ransomware-aanval op onze fileserver een datalek?
Volgens de Autoriteit Persoonsgegevens wel. Heeft ransomware bestanden met persoonsgegevens versleuteld, dan had iemand toegang tot die bestanden. Dat telt als datalek. Een werkende back-up neemt de plicht om het lek te beoordelen en te melden niet weg. Hij bepaalt wel of je de data kunt terugzetten of kwijt bent.
Hoe weten we dat terugzetten echt werkt?
Mindtime controleert elke back-uptaak en scant back-ups op malware voordat je terugzet. Met Disaster Recovery vindt de eerste testfailover meestal binnen 10 dagen na de start plaats. Daarna volgt elk kwartaal een DR-test. Zo hebben je bestuur en auditors bewijs in handen, geen aannames.
Wie kan de back-ups van onze cliëntgegevens inzien?
Voor beheeracties in Mindtime is MFA (meervoudige authenticatie) verplicht. Back-ups staan alleen in de eigen datacenters van Mindtime in Nederland en Duitsland. Bij elk contract hoort een verwerkersovereenkomst. Daarin staat wat Mindtime wel en niet met je data mag doen.
Bekijk het met je eigen data
Plan een demo van 15 minuten
We laten je een back-up en een herstel zien en beantwoorden je vragen in het Nederlands, Duits of Engels. Geen callcenters in het buitenland, geen chatbots.