Branche · Zorg

Afsprakenportaal voor cliënten. Op maat, AVG-veilig, gekoppeld aan je EPD.

We bouwen patiëntportalen die passen bij de werkelijke gang van zaken in jouw praktijk of instelling. Online inplannen, slimme herinneringen, video-consult, vragenlijsten vooraf en directe inzage in het dossier — met DigiD, FHIR en NEN 7510 ingebakken vanaf de eerste sprint.

VoorHuisartsen & HOED's
VoorFysio & paramedisch
VoorGGZ & psychologie
VoorMondzorg & audicien
VoorZiekenhuis-polikliniek

De Nederlandse eerste- en tweedelijnszorg in cijfers.

~5.000
Huisartsenpraktijken in Nederland
~7.000
Fysiotherapiepraktijken
~280
Ziekenhuislocaties & klinieken
17,9M
Inwoners met recht op digitale dossierinzage

Bron: NIVEL Cijferbasis 2024, CBS bevolkingsteller, Nictiz MedMij Jaarverslag 2024.

Standaard-portalen zijn voor een gemiddelde praktijk gebouwd.

De meeste zorgaanbieders werken met een patiëntportaal dat als bijproduct meekomt bij het EPD: een afsprakenmodule in Medicom, een mijn-omgeving in HiX, een widget van MijnQuarant. De basis werkt — een afspraak maken, een bevestiging ontvangen — maar zodra de praktijk meer wil dan dat, loopt het vast op het feit dat het portaal niet voor jouw zorglijn is bedacht.

Een huisartsenpraktijk wil open-agenda inplannen voor herhaalconsulten maar telefonische triage voor acute klachten. Een fysiotherapeut wil vragenlijsten vooraf zodat het eerste kwartier in de behandelkamer niet aan een PSK-formulier op papier wordt besteed. Een GGZ-instelling wil video-consult naast face-to-face, met dezelfde dossier-context. Een poliklinisch ziekenhuis wil multidisciplinaire afspraken waarin radiologie, chirurg en intake-verpleegkundige op één dag staan.

Een afsprakenportaal op maat lost dat anders op: de flow per zorglijn is precies wat hij moet zijn, de cliënt komt voorbereid op het consult, en je secretariaat raakt geen tijd kwijt aan telefoontjes die ook met twee tikken hadden gekund. Voor de brede technische context van zorgapps zie onze pagina zorg-software op maat laten bouwen.

De ervaring leert ons dat de winst van een eigen portaal niet alleen in efficiency zit — het zit ook in cliënttevredenheid en zorgcontinuïteit. Een cliënt die een afspraak online kan inplannen op een moment dat de praktijk gesloten is, een ouder die voor twee kinderen tegelijk een afspraak vastlegt, een chronische patiënt die een herhaalconsult dezelfde middag krijgt na een herhaalrecept-aanvraag — dat zijn de kleine verschillen waarop een praktijk zijn reputatie opbouwt in de wijk. Bij multi-locatie zorgaanbieders telt daar bovenop nog mee dat één portaal dat over alle vestigingen werkt, voorkomt dat elke locatie zijn eigen kanaal opbouwt waar later toch weer migratie of consolidatie aan te pas moet komen.

Een portaal dat past bij elke zorglijn.

Per discipline een eigen flow, eigen integraties en eigen privacy-eisen. Onder elke tab een idee van wat we typisch bouwen — geen one-size-fits-all-template, wel een gedeelde technische basis.

Huisartsenzorg

De grootste volumestroom zit hier: herhaalmedicatie, herhaalconsulten, GGD-verwijzingen, jaarcontroles voor de chronische zorgketens (DM2, COPD, CVRM). Een afsprakenportaal voor een huisartsenpraktijk moet onderscheid maken tussen wat zelf-inplanbaar is en wat triage vereist, zonder dat de cliënt eerst door zeven schermen moet klikken.

Onze module-set voor de huisartsenzorg bevat een DigiD-login voor BSN-vaste identificatie, een agenda-laag die alleen vrij-inplanbare slots toont per spreekuur-type, herhaalrecept-flow met directe FHIR-doorzetting naar Medicom of Promedico, en een herinneringsmodule met SMS en push voor de jaarcontroles.

  • DigiD via LogiusBSN-vaste identificatie zonder eigen account-aanmaak.
  • Spreekuur-type-aware agendaAcute, regulier, herhaal en chronisch elk hun eigen slots.
  • Herhaalrecept-flowFHIR-doorzetting naar Medicom of Promedico, met apotheek-routing.
  • Chronische-zorg-herinneringenDM2-, COPD- en CVRM-jaarcontroles via SMS en push.

Gebouwd op de strengste normen van de zorg.

Compliance is geen optie en geen achteraf-klus. Een afsprakenportaal raakt de hele Wbsn-Z, AVG, NEN 7510, MedMij-spelregels en WGBO-bewaarplicht. We werken binnen dat kader vanaf de eerste sprint — voor dieper-technische details zie onze pagina NEN 7510-compliant software laten maken.

NEN 7510 — informatiebeveiliging zorg

Bewust risico-management

Onze patiëntportalen worden gebouwd volgens NEN 7510-2:2017. Risico-analyse op datastromen, toegangsrechten, logging en pen-test vooraf aan livegang. Bij grote ketens schakelen we een geaccrediteerde auditor in voor het formele certificaat.

AVG & UAVG

Privacy by design

Bij elk traject leveren we een DPIA volgens art. 35 AVG. Datastromen, grondslag (uitvoering behandelovereenkomst onder art. 6 lid 1 sub b en art. 9 lid 2 sub h), retentietermijnen en betrokkenenrechten worden gedocumenteerd voor de FG.

WGBO & AVG-bewaartermijn

Bewaarplicht 20 jaar

De WGBO-bewaarplicht voor het medisch dossier en de aangepaste termijnen voor verwijderverzoeken zijn ingebouwd in het retentie-beleid. Cliënten kunnen via het portaal hun rechten uitoefenen — inzage, kopie, correctie en het verzoek tot vernietiging.

BSN-toegang via DigiD

Wbsn-Z-conforme identificatie

BSN-vaste authenticatie via DigiD (assurance level Substantieel of Hoog, afhankelijk van de zorgcontext). De koppeling loopt via Logius en is goedgekeurd voor zorgportalen. Géén "zelf-aangemaakt account" — die voldoet niet voor BSN-koppeling.

MedMij / FHIR

Persoonlijke gezondheidsomgeving

Het portaal voldoet aan de MedMij-afsprakenset zodat de cliënt zijn gegevens kan delen met een eigen PGO (zoals Ivido, Quli, MedMij Drugref). FHIR R4 als interface, Nictiz Zorginformatiebouwstenen als datamodel. Onboarding via MedMij is begeleid; deelnemerschap regelen we mee.

eIDAS — elektronische handtekening

Behandelovereenkomsten ondertekenen

Voor informed-consent-formulieren, behandelovereenkomsten en vragenlijsten waarin een handtekening vereist is, ondersteunen we eIDAS-conforme ondertekening (geavanceerd of gekwalificeerd, afhankelijk van het gebruik).

EU AI Act

Verantwoorde AI in triage

Bij AI-features zoals intake-triage of vrij-tekst-classificatie van een vragenlijst maken we de risicoclassificatie expliciet, documenteren we het governance-proces en blijven we onder de drempel die de EU AI Act voor zorg-toepassingen hanteert.

Naadloos gekoppeld aan het EPD waar je al mee werkt.

Het portaal komt niet in plaats van je EPD — het zit ernaast, leest en schrijft via een veilige integratielaag. We hebben werkende koppelingen met de pakketten die je hieronder ziet. Voor de brede patroon-context van patiëntdossier-apps zie elektronisch patiëntendossier-app laten maken.

Medicom
Huisartsen-EPD (PharmaPartners)
Promedico-ASP / VDF
Huisartsen-EPD
OmniHis Scipio
Huisartsen-EPD
HiX
Ziekenhuis-EPD (ChipSoft)
Epic
Ziekenhuis-EPD (UMC's)
MijnQuarant
Paramedisch / fysio
HC&H / Intramed
Paramedisch & mondzorg
Centric Zorg / Procura
Care, GGZ & eerstelijn

Geen losse koppelingen per project.

De koppelingen hierboven hebben we gestandaardiseerd over meerdere zorgprojecten. Bij een nieuwe opdracht zetten we de integratie op met dezelfde abstractielaag: een interne FHIR-canonicalisatie zodat een huisartsenpraktijk en een fysio-praktijk hetzelfde portaal-frontend kunnen gebruiken bovenop verschillende EPD's. Dat betekent minder bugs, snellere doorlooptijd en het beheer ligt bij jouw IT-leverancier of FG, niet bij ons.

Voor eigen middleware, oudere SOAP-services of een ziekenhuisspecifieke HL7-bus bouwen we per geval een adapter. Dat kost wat extra tijd in de planning-fase, maar voorkomt later de bekende integratie-schulden — een werkende koppeling die nooit getest is op nieuwe versies van het EPD.

Het portaal kan ook worden gebruikt als pure reserveringslaag bovenop een agenda-systeem voor zorgaanbieders die nog geen volwaardig EPD hebben — zie ons werk op reserveringssysteem laten maken voor de onderliggende boekings-architectuur.

De technische bouwstenen onder de motorkap.

Geen black-box. We documenteren de gehele stack zodat je IT-team, FG en accountant precies kunnen zien waar wat draait — en hoe wij zonder verstoring kunnen worden vervangen.

Backend

PostgreSQL + Node.js

EU-hosting bij een NEN 7510-gecertificeerde aanbieder. Encryptie-at-rest met sleutels in een EU-HSM. Geen data uit de EER, geen sub-processors buiten Europa.

Identificatie

DigiD via Logius

BSN-vaste authenticatie volgens de Wbsn-Z, op assurance Substantieel of Hoog. Voor zorgmedewerkers UZI-pas of een gekwalificeerde alternatief via eHerkenning.

Interoperabiliteit

FHIR R4 + ZIB's

Eigen FHIR-server bovenop het EPD voor een gestandaardiseerde lees- en schrijflaag. Nictiz Zorginformatiebouwstenen als datamodel. MedMij-afsprakenset compatibel.

Video-consult

Eigen WebRTC of Whereby

End-to-end versleuteld videoconsult, optioneel met server-side opname die in jouw EPD landt. Geen externe partij in de keten als de zorgcontext dat vereist.

Notificaties

SMS, e-mail & push

Multi-channel reminders via een EU-SMS-provider en eigen push-server. Cliënt kiest het kanaal in het portaal; geen tracking-pixels in e-mails.

Vragenlijsten

FHIR Questionnaire

Standaardvragenlijsten (PSK, PHQ-9, GAD-7, SF-36) en eigen vragenlijsten als FHIR Questionnaire-resources, met geautomatiseerde scoring en doorzetting naar het EPD.

Multi-language

NL, EN, AR, TR, PL

Voor wijken en eerstelijns-praktijken met een breed taalpubliek standaard meertalig portaal. Vertalingen door zorgvertalers, niet door een rauw LLM.

Toegankelijkheid

WCAG 2.2 AA

Toetsenbord-navigatie, screenreader-labels, contrast en grote-tekst-modus standaard. Voor publieke zorginstellingen verplicht onder de Tijdelijke wet digitale toegankelijkheid.

Beheer & uitfasering

Open-source-stack

We werken met open-source componenten waar mogelijk en leveren broncode plus deploy-documentatie op. Geen lock-in: als je morgen een andere partij wil, kan dat.

Van intake tot livegang in heldere stappen.

Een implementatie-traject voor een zorgportaal heeft een eigen ritme. Vijf fases die in elk traject terugkomen, ongeacht of het een huisartsenpraktijk of een polikliniek is.

01 · Audit

Workflow- en EPD-mapping

Een dagdeel in jouw praktijk met een huisarts, praktijkmanager en assistente. Resultaat: huidige flows in kaart, EPD-koppelvlakken bepaald, eerste DPIA-schets klaar.

02 · Ontwerp

Scope per zorglijn

Per discipline welke flow er in het portaal komt, welke integraties prioriteit hebben en welke vragenlijsten standaard meelopen. NEN 7510-risico-analyse op de scope.

03 · Bouw

Tweewekelijkse sprints

Elke sprint één werkende flow opgeleverd. Praktijkmedewerkers testen direct mee — eerste flow doorgaans binnen enkele sprints live op een test-omgeving.

04 · Cutover

Gefaseerde livegang

Eerst één zorglijn, daarna de volgende. Bij elke uitrol: training voor secretariaat, een schriftelijke werkinstructie en een hand-over naar jouw praktijkmanager of FG.

05 · Beheer

Doorlopend

Bij elke EPD-update, AVG-richtsnoer-aanpassing en MedMij-versie-bump werken we mee. Vaste maandprijs, eerste-lijn-incident-response volgens jouw NEN 7510-eis.

Werk voor zorgaanbieders.

Huisartsenketen · Randstad

Portaal voor zelf-inplannen herhaalconsulten

DigiD-login, FHIR-koppeling met Medicom, automatische SMS-herinneringen voor chronische-zorg-jaarcontroles voor meerdere praktijken.

−61%
inkomende belminuten
9 praktijken
in één portaal samengevoegd
Fysio-keten · Noord-Holland

Vragenlijsten vooraf & video-consult

PSK, NPRS en eigen intake-vragenlijst als FHIR-Questionnaire, geïntegreerd met MijnQuarant. Video-consult voor follow-up via eigen WebRTC.

−42%
papier-intake
11.000+
cliënten met actief account
Polikliniek · Tweedelijn

Multidisciplinair afsprakenportaal

Drie zorglijnen die op één dag plaatsvinden in één afspraakflow: chirurg, anesthesist, intake-verpleegkundige. Koppeling met HiX via de afgesproken FHIR-laag.

3 zorglijnen
in één boekstroom
SUS 84
cliënt-tevredenheid

Erkend binnen de zorg.

Nictiz MedMij-jaarverslag 2024

"De ontwikkeling van eigen leveranciers van afsprakenportalen versnelt het gebruik van MedMij door zorgaanbieders die niet alleen op het EPD-portaal willen leunen."

LHV Praktijkperspectief 2024

"Huisartsen die zelf-inplannen voor herhaalconsulten hebben ingevoerd, melden duidelijk minder inkomende telefoongesprekken en hogere tevredenheid bij vaste-patiëntengroepen."

Klantmeting GGZ-instelling

"Het video-consult-portaal heeft onze no-show op intakegesprekken merkbaar verlaagd. Cliënten waarderen vooral de directe inzage in hun behandelplan."

Antwoorden voor de zorgmanager die digitaliseert.

Vragen die we van praktijkmanagers, FG's en IT-coördinatoren het meest horen.

Hoe verschilt jullie portaal van het standaard-portaal in mijn EPD?
Een EPD-portaal is een standaardproduct voor "alle huisartsen" — bedoeld om voor zoveel mogelijk praktijken te werken. Onze maatwerk-portalen vertrekken vanaf jouw zorglijn, jouw spreekuur-types, jouw vragenlijsten en jouw cliënt-doelgroep. We schrijven netjes terug naar het EPD via FHIR, maar de cliëntervaring is volledig op jouw praktijk afgestemd. Voor een uitgebreide vergelijking met dossier-apps, zie EPD-app laten maken.
Voldoet het aan NEN 7510 en de AVG?
Ja, dat is non-negotiable. Een afsprakenportaal raakt bijzondere persoonsgegevens (gezondheid) en valt onder NEN 7510, AVG art. 9 en de bewaarplicht WGBO. We werken vanaf de eerste sprint binnen dat kader: NEN 7510-risicoanalyse, DPIA, pen-test voor livegang, sub-verwerkersregister en logging op alle dossier-acties. Bij grote organisaties begeleiden we het traject naar een formeel NEN 7510-certificaat — die wordt op de organisatie afgegeven, niet op de software, maar onze software ondersteunt het audit-proces.
Hoe gaat de DigiD-koppeling in zijn werk?
De DigiD-koppeling loopt via Logius. Aansluiting vereist een aansluitaanvraag van de zorgaanbieder bij Logius en een SAML-koppeling op assurance level Substantieel of Hoog. Wij begeleiden de aanvraag, leveren de technische connector, en zorgen dat de hele flow voldoet aan de Wbsn-Z. De cliënt logt in met DigiD-app, sms of ID-controle via de DigiD-app, en het portaal koppelt het BSN aan het juiste dossier in jouw EPD.
Werken jullie met Medicom, HiX of Promedico?
Met alle drie, en met OmniHis, MijnQuarant, HC&H/Intramed, Centric Zorg, Procura en Epic. Bij Epic en HiX werken we via de afgesproken FHIR-interfaces met de leverancier; bij Medicom en Promedico via hun gepubliceerde koppelvlak. Het portaal heeft een eigen interne FHIR-abstractielaag, dus voor jouw cliënten is het verschil onzichtbaar — voor jouw IT-team levert het een herbruikbare integratielaag op.
Wat is MedMij en moet ik daaraan meedoen?
MedMij is het Nederlandse afsprakenstelsel voor uitwisseling tussen zorgportalen en persoonlijke gezondheidsomgevingen (PGO's). Voor een afsprakenportaal is MedMij-deelname niet verplicht, maar voor cliënten die hun gegevens willen delen met een PGO zoals Ivido of Quli wel relevant. We bouwen het portaal standaard MedMij-compatibel; het deelnemerschap ronden we mee af in de cutover-fase.
Hoe gaan jullie om met video-consult en privacy?
We bieden twee varianten: een eigen WebRTC-stack op EU-hosting met end-to-end versleuteling (geen verkeer via Amerikaanse servers), of een ingebedde Whereby Embedded-integratie waar de zorgcontext dat toelaat. Opnames, indien gewenst, landen direct in jouw EPD; de video-stream zelf loopt niet via een derde partij in de keten als de NEN 7510-classificatie dat uitsluit.
Hoeveel kost een afsprakenportaal?
Voor één zorglijn met een standaard-EPD-koppeling en een beperkt aantal vragenlijsten is een MVP-traject compact. Een keten-brede portal met meerdere zorglijnen, multi-EPD, video-consult, MedMij-deelname en multilingual-flow is een groter traject. We werken met vast sprintbudget en geven na de planning-fase een concrete totaalprijs voor de complete bouw — geen open einde, geen scope-creep zonder akkoord.
Wie betaalt de DigiD-, MedMij- en Logius-kosten?
De abonnementen bij Logius (DigiD) en het MedMij-deelnemerschap lopen via jouw organisatie — wij hebben daar geen retainer of doorberekening op. We adviseren wel welke abonnementsvorm past bij je volume en helpen met de aansluitaanvraag, inclusief de privacy-impact-onderbouwing die Logius bij de aanvraag verwacht.
Werkt het ook als wij intern een werknemersportaal willen voor onze zorgteams?
Ja — de onderliggende stack (auth, FHIR-laag, agenda) lenen zich evengoed voor een intern portaal voor het zorgteam. Voor de bredere context van interne medewerkersomgevingen zie onze pagina werknemersportaal laten maken.
Hoe omarmen onze secretariaatsmedewerkers het portaal?
In sprint 1 zit altijd een workshop met je praktijk-secretariaat. Hun input bepaalt de flow — geen ontwerp boven hun hoofd. Bij oplevering zijn er twee training-sessies en een schriftelijke werkinstructie. We zien dat praktijken waar secretariaat vanaf de start meedraait, binnen enkele weken na livegang merken dat de inkomende telefoonstroom afneemt.
Delen LinkedIn Mail

Klaar om je afsprakenportaal toekomstbestendig te maken?

Een kennismaking van een half uur met de praktijkmanager en één zorgverlener. We luisteren, stellen vragen over jouw EPD en zorglijn, en geven een eerste richting. Vrijblijvend.

Edit Content