NEN 7510 & AVG HL7 FHIR & MedMij Offline aan het bed

Zorg app laten maken

Een zorg-app is een mobiele applicatie waarmee zorgverleners aan het bed registreren en cliënten hun eigen zorggegevens inzien, gekoppeld aan het bronsysteem waar het dossier leeft. Appfront bouwt die apps op maat: afgestemd op uw zorgproces, met gegevensuitwisseling via HL7 FHIR, en gebouwd volgens NEN 7510 en de AVG zodat u aantoonbaar in control blijft over wie welk dossier inziet.

Wat is een zorg-app?

Een zorg-app is de mobiele schil om uw zorgdossier heen. Het dossier zelf blijft in het bronsysteem staan, meestal een elektronisch patiëntendossier of ECD. De app haalt daar de gegevens uit die op dat moment nodig zijn en schrijft de registratie weer terug. Dat onderscheid is belangrijk: een app die zelf een schaduwdossier gaat bijhouden, levert precies de dubbele administratie op die u wilde voorkomen.

In de praktijk zijn er twee gebruikers met tegengestelde behoeften. De zorgverlener wil met één hand, staand naast een bed, in enkele tikken een handeling aftekenen. De cliënt of mantelzorger wil rustig thuis het zorgplan doorlezen en een afspraak verzetten. Die twee proppen in één interface levert een app op waarin geen van beiden zich thuis voelt. Wij bouwen ze daarom als aparte ingangen op dezelfde beveiligde basis.

Waar een app in de zorg zich onderscheidt, is de bewijslast. De Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz) verwijst via het Besluit elektronische gegevensverwerking door zorgaanbieders naar NEN 7510, en u moet als zorgaanbieder kunnen aantonen dat u aan die norm voldoet. Logging, autorisatie en dataminimalisatie zijn daardoor geen sluitstuk, maar bepalen hoe de app er vanaf de eerste schets uitziet.

Eén dossier, geen kopie

De app leest en schrijft rechtstreeks in het bronsysteem via een koppeling. Er ontstaat geen tweede waarheid en de zorgverlener hoeft niets over te tikken uit een ander scherm.

Logging volgens NEN 7513

NEN 7513 beschrijft hoe u handelingen op een elektronisch dossier vastlegt. Elke inzage en mutatie wordt gelogd, zodat navolgbaar blijft wie welk dossier heeft geopend en waarom.

Werkt door bij slechte dekking

In een kelder, een lift of een woning zonder bereik loopt de registratie door. Zodra er weer verbinding is, synchroniseert de app en worden conflicten expliciet aan de zorgverlener voorgelegd.

Hoe wij uw zorg-app bouwen

We beginnen niet bij schermen maar bij het zorgproces en de gegevensstromen. Zorgverleners, uw functionaris gegevensbescherming en de beheerder van het bronsysteem zitten vroeg aan tafel, want daar liggen de beslissingen die later niet goedkoop meer te wijzigen zijn.

1
Zorgproces en grondslag

We lopen het werkproces na zoals het echt gaat: wie registreert wat, op welk moment, en met welke grondslag. Per gegevensstroom leggen we vast welke gegevens nodig zijn en welke juist niet opgehaald worden.

2
Koppeling en dossiermodel

We ontwerpen de koppeling met uw EPD of ECD, bij voorkeur via HL7 FHIR-resources, plus het autorisatiemodel en de logging. Hier bepalen we ook wat offline beschikbaar mag zijn en wat het apparaat nooit mag vasthouden.

3
Bouw met zorgverleners erbij

We bouwen in korte iteraties en laten zorgverleners tussentijds met werkende versies meelopen. Een handeling die op kantoor logisch lijkt, blijkt aan het bed vaak twee tikken te veel.

4
Uitrol en beheer

Gecontroleerde uitrol via uw mobile device management, met monitoring op koppelingen en synchronisatie. Daarna doorlopend beheer, ook wanneer de Wegiz nieuwe uitwisselingen verplicht stelt.

Wat een zorg-app concreet doet

Welke functionaliteit zwaar weegt, verschilt sterk tussen een thuiszorgorganisatie, een ggz-instelling en een ziekenhuisafdeling. Dit zijn de onderdelen die wij het vaakst bouwen.

Registratie aan het bed

Handelingen, metingen en rapportage vastleggen op het moment zelf, in plaats van aan het eind van de dienst uit het hoofd. Invoervelden volgen de structuur van uw dossier, zodat de registratie bruikbaar terugkomt in het bronsysteem.

Medicatieoverzicht en aftekenen

Het actuele medicatieoverzicht inzien en toediening aftekenen, met een controlestap bij afwijkingen. De app toont wat er is voorgeschreven, niet een handmatig bijgehouden lijstje.

Zorgplan en doelen

Het zorgplan met doelen en afspraken inzichtelijk voor zowel zorgverlener als cliënt, zodat beiden vanuit hetzelfde plan werken en evaluaties niet in losse notities verdwijnen.

Cliëntenportaal en mantelzorg

Cliënten en met toestemming hun naasten geven inzage in afspraken, rapportage en zorgplan. Zie ook ons werk aan patiënten-intake software.

Veilig berichtenverkeer

Berichten tussen zorgverleners onderling en richting cliënt, met de vertrouwensbasis die NEN 7512 beschrijft voor elektronische communicatie in de zorg. Voor verkeer met andere zorgaanbieders bouwen we een ZorgMail-koppeling.

Stuurinformatie zonder persoonsgegevens

Geaggregeerde cijfers over doorlooptijden, handelingen en gebruik, opgebouwd uit geminimaliseerde gegevens, zodat teamleiders sturen zonder in dossiers te kijken.

Voor welke zorgorganisaties wij bouwen

Het zorgproces bepaalt de app, niet andersom. Per type organisatie ligt het zwaartepunt ergens anders.

Instellingen met intramurale zorg

Verpleeghuizen en klinieken waar meerdere zorgverleners op één cliënt werken. Hier draait het om overdracht: wat is er in de vorige dienst gebeurd, en wat staat er nu open.

Thuiszorg en ambulante teams

Teams die de hele dag onderweg zijn en op locatie registreren, vaak met wisselende dekking. Route, planning en offline werken wegen hier het zwaarst.

Ggz en langdurige begeleiding

Trajecten die maanden of jaren lopen, waarbij het zorgplan en de evaluatie centraal staan in plaats van losse handelingen. Zie ook onze ggz-software.

Leveranciers van zorgsoftware

Softwareleveranciers die hun bestaande pakket een mobiele schil willen geven zonder hun kern te herbouwen. Wij bouwen de app op de API die er al is, of helpen die eerst op orde te brengen.

Nog niet zeker over een groot traject?

Test je idee eerst — werkend prototype in 1 dag

Met OneDayBuild maken we je idee in één dag tastbaar voor €950, zodat je weet of verdere ontwikkeling de investering waard is. Besluit je door te gaan met de volledige bouw? Dan verrekenen we de kosten volledig.

Bekijk OneDayBuild →

Technologie en koppelingen in de zorg

Een zorg-app staat of valt bij de koppeling. HL7 FHIR is de standaard voor gestructureerde uitwisseling tussen zorgsystemen en is goed toegesneden op mobiele toepassingen. Voor uitwisseling met persoonlijke gezondheidsomgevingen geldt het afsprakenstelsel MedMij. Waar een bronsysteem geen moderne API heeft, bouwen we een tussenlaag in plaats van de app rechtstreeks op een database te laten kijken. Meer over onze bredere aanpak leest u bij zorgsoftware laten bouwen.

HL7 FHIR-resources MedMij-afsprakenstelsel Koppeling met EPD en ECD iOS en Android (native of Flutter) Offline opslag met versleuteling OAuth 2.0 en SSO Rolgebaseerde autorisatie Audit logging volgens NEN 7513 Encryptie in transit en at rest Mobile device management Biometrische ontgrendeling Monitoring en alerting Geautomatiseerde tests CI/CD pipelines

Waarom Appfront voor uw zorg-app?

Wij bouwen maatwerk software met slimme technologie en doordacht ontwerp, en beginnen bij het proces in plaats van bij een schermontwerp. In de zorg betekent dat: eerst helder krijgen welke gegevens waar vandaan komen en wie ze mag zien, dan pas nadenken over hoe het eruitziet.

We werken in design- en development-sprints, waarbij u tussentijds werkende versies ziet. Zorgverleners die vroeg meekijken, halen er de handelingen uit die in de praktijk niet werken. Dat is in de zorg extra belangrijk, omdat een app die tijd kost in plaats van bespaart binnen twee weken naast het bed blijft liggen.

Het proces loopt van een vrijblijvende kennismaking via planning en ontwikkeling naar beheer. Ook na livegang blijft er werk: de Wegiz voert per zorgproces stapsgewijs verplichte uitwisseling in, en dat vraagt onderhoud aan koppelingen.

Oriënteert u zich nog breder? Bekijk dan onze app-ontwikkeling, wat wij doen aan maatwerk software, ons overzicht van zorgsoftwarebureaus of onze soevereine cloud voor de zorg.

  • Maatwerk apps voor iOS, Android en web die passen bij uw zorgproces
  • Bouwen volgens NEN 7510 en de AVG, zodat u naleving kunt aantonen
  • Logging ingericht op basis van NEN 7513
  • Ervaring met koppelingen op EPD- en ECD-systemen
  • HL7 FHIR als uitgangspunt voor gestructureerde uitwisseling
  • Offline werken waar dekking onbetrouwbaar is
  • Zorgverleners betrokken tijdens de sprints, niet alleen bij oplevering
  • Heldere documentatie van datastromen voor uw verwerkingsregister
  • Doorlopend beheer wanneer de Wegiz nieuwe uitwisselingen verplicht stelt

Security en privacy bij een zorg-app

Een zorg-app verwerkt gezondheidsgegevens, en dat zijn bijzondere persoonsgegevens onder de AVG. Daar bovenop geldt NEN 7510 als managementnorm voor informatiebeveiliging in de zorg. Certificering is niet verplicht, maar u moet als zorgaanbieder wel kunnen aantonen dat u aan de norm voldoet. Wij richten de app zo in dat dat bewijs uit het systeem zelf komt in plaats van uit een losse verklaring.

Concreet betekent dat autorisatie op rol en behandelrelatie, zodat een medewerker niet standaard alle dossiers ziet, logging van inzage en mutatie volgens NEN 7513, en dataminimalisatie in de koppeling. Daarbij hoort een expliciete keuze over wat er versleuteld op het apparaat mag staan, met wissen op afstand als een toestel kwijtraakt.

Onze bredere aanpak staat in ons informatiebeveiligingsbeleid en CVD-beleid. Wilt u uw situatie voorleggen? Neem contact met ons op.

  • Verwerking van bijzondere persoonsgegevens conform de AVG
  • Bouwen volgens NEN 7510 als managementnorm
  • Vertrouwensbasis voor uitwisseling volgens NEN 7512
  • Logging van handelingen op het dossier volgens NEN 7513
  • Autorisatie op rol en behandelrelatie
  • Versleutelde offline opslag en wissen op afstand
  • Encryptie in transit (TLS 1.2 of hoger) en at rest
  • Dataminimalisatie in elke koppeling
  • Gedocumenteerde datastromen voor uw verwerkingsregister

Veelgestelde vragen over een zorg-app laten maken

De vragen die zorgorganisaties ons het vaakst stellen voordat ze een app laten bouwen.

Een zorg-app is een mobiele applicatie waarmee zorgverleners registreren en cliënten hun zorggegevens inzien, gekoppeld aan het bronsysteem waar het dossier staat. Het dossier blijft in het EPD of ECD; de app haalt op wat nodig is en schrijft de registratie terug. Een app die zelf een tweede dossier bijhoudt, levert precies de dubbele administratie op die u wilde voorkomen.

De Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz) verwijst via het Besluit elektronische gegevensverwerking door zorgaanbieders naar NEN 7510. Als zorgaanbieder moet u aantoonbaar aan die norm voldoen. Certificering is daarbij niet verplicht, maar het aantonen wel. Wij richten autorisatie, logging en dataminimalisatie zo in dat u dat bewijs uit het systeem kunt halen.

NEN 7510 is de managementnorm voor informatiebeveiliging in de zorg en beschrijft hoe u beveiliging organiseert. NEN 7512 gaat over de vertrouwensbasis bij elektronische communicatie in de zorg. NEN 7513 beschrijft het loggen van handelingen op elektronische dossiers, zodat controleerbaar is wie welk dossier inzag of wijzigde.

Bij voorkeur via HL7 FHIR, de internationale standaard voor gestructureerde gegevensuitwisseling die goed werkt voor mobiele toepassingen. Heeft uw bronsysteem geen moderne API, dan bouwen we een tussenlaag die de uitwisseling afhandelt. We laten een app nooit rechtstreeks op een database van een ander systeem kijken, omdat u daarmee elke upgrade van dat systeem tot een risico maakt.

Dat kan, en in de thuiszorg is het meestal een harde eis. De app houdt lokaal een versleutelde werkvoorraad aan en synchroniseert zodra er verbinding is. Belangrijk is wat er bij conflicten gebeurt: wij leggen die expliciet aan de zorgverlener voor in plaats van stilletjes een versie te laten winnen.

MedMij is het Nederlandse afsprakenstelsel voor uitwisseling tussen zorgaanbieders en persoonlijke gezondheidsomgevingen. Wilt u dat cliënten hun gegevens naar hun eigen PGO kunnen halen, dan is aansluiting op dat stelsel het pad. Het brengt wel eisen mee die alleen lonen als uw cliënten er daadwerkelijk gebruik van maken, dus we wegen dat vooraf samen af.

Ja. We nemen regelmatig een bestaande applicatie in beheer of bouwen een mobiele schil op een pakket dat er al staat, ook als een andere partij het heeft gemaakt. We beginnen met een review van de architectuur, de koppelingen, het autorisatiemodel en de logging, en leggen vast wat we aantreffen voordat we iets wijzigen.

De Wet elektronische gegevensuitwisseling in de zorg (Wegiz) voert per zorgproces stapsgewijs verplichte elektronische uitwisseling in. Er komen dus periodiek nieuwe eisen bij voor stromen die u nu anders afhandelt. Bouw daarom op standaarden zoals HL7 FHIR, zodat een nieuwe verplichting een uitbreiding wordt en geen verbouwing.

Uw zorg-app laten bouwen?

Vertel ons waar uw zorgproces vastloopt: registratie die pas aan het eind van de dienst gebeurt, een cliëntportaal dat niemand gebruikt, of een bronsysteem dat mobiel niet te ontsluiten is. We denken graag mee over koppelingen, autorisatie en wat NEN 7510 en de AVG in uw situatie vragen.

Edit Content