NEN 7510EU-jurisdictieAVG & NIS2

Soevereine cloud voor de zorg

Patiëntgegevens zijn bijzondere persoonsgegevens onder de AVG en horen niet onder Amerikaanse jurisdictie te vallen. Appfront is een software- en app-bureau: wij bouwen zorgapplicaties, portalen en koppelingen zo dat ze op soevereine, in de EU gevestigde infrastructuur draaien, en migreren bestaande zorgsoftware daarnaartoe. Voor datacenter en IaaS werken we met gespecialiseerde Nederlandse partners met zorgcertificeringen; wij verzorgen de regie, de bouw en het beheer van de software.

Plan een adviesgesprek Bekijk het proces

Wat is een soevereine cloud voor de zorg?

Een soevereine cloud is cloudinfrastructuur die volledig onder Europese wetgeving en Europees eigendom valt. Voor de zorg is dat onderscheid extra scherp: patiëntgegevens zijn bijzondere persoonsgegevens onder de AVG, en een Amerikaanse cloudaanbieder valt onder de US CLOUD Act en FISA, ook als de servers in een Europees datacenter staan. In de praktijk lopen verwerkersovereenkomsten daar op stuk: de leverancier kan niet garanderen dat afgifte aan Amerikaanse autoriteiten is uitgesloten, terwijl de zorginstelling als verwerkingsverantwoordelijke daar wel op wordt aangesproken.

Een soevereine cloud voor de zorg brengt patiëntdata en zorgapplicaties onder EU-jurisdictie, op infrastructuur die in Europese handen is. Dat sluit aan op NEN 7510, de Nederlandse norm voor informatiebeveiliging in de zorg, en op de NIS2-richtlijn, die in Nederland via de Cyberbeveiligingswet per 15 augustus 2026 in werking treedt en de zorg als kritieke sector aanmerkt. Appfront bouwt en migreert de software die op die soevereine infrastructuur draait: portalen, zorgapplicaties en koppelingen. De algemene aanpak leest u op onze pagina over soevereine cloud laten bouwen; op deze pagina staat de vertaling naar de zorg.

Belangrijk om te weten: soevereiniteit is geen alles-of-niets-keuze. Vaak begint het bij de meest gevoelige categorie, de systemen die patiëntdata verwerken, terwijl minder gevoelige workloads later volgen. We maken die afweging samen met u, op basis van uw dataclassificatie en de eisen van uw toezichthouders en ketenpartners.

Hoe wij dit aanpakken

Inventarisatie en risicoanalyse

We brengen uw applicaties, datastromen en koppelingen in kaart: waar staat patiëntdata, welke leveranciers verwerken die, en waar knellen verwerkersovereenkomsten of NEN 7510-eisen.

Architectuur en partnerkeuze

We ontwerpen een architectuur op EU-soevereine infrastructuur en selecteren samen met u een Nederlandse infrastructuurpartner met zorgcertificeringen zoals NEN 7510 en ISO 27001.

Bouwen of migreren

We bouwen de zorgapplicatie of het portaal, of migreren uw bestaande software, inclusief HL7- en FHIR-koppelingen, toegangscontrole en logging.

Beheer en doorontwikkeling

Na livegang verzorgen we monitoring, security-updates en doorontwikkeling, zodat de omgeving blijft voldoen aan veranderende wetgeving zoals NIS2.

Wat wij bouwen en verzorgen

Zorgapplicaties en portalen

Patiëntportalen, behandelondersteunende applicaties en interne zorgapplicaties, gebouwd om op soevereine EU-infrastructuur te draaien.

HL7- en FHIR-koppelingen

Veilige gegevensuitwisseling met EPD's, ZIS'en en ketenpartners op basis van open zorgstandaarden.

Migratie van bestaande zorgsoftware

We verhuizen bestaande applicaties en databases van hyperscalers naar soevereine omgevingen, met aandacht voor continuïteit van zorgprocessen.

Private AI voor zorgdata

Als verlengstuk richten we private AI in, zodat taalmodellen die met patiëntdata werken binnen uw eigen soevereine omgeving blijven.

Dataminimalisatie en logging

Alleen noodzakelijke gegevens worden verwerkt, met autorisatie en toegangslogging die aansluiten op NEN 7510.

Beheer en monitoring

Doorlopend onderhoud, security-updates en monitoring op de soevereine omgeving.

Voor wie

Zorginstellingen en ziekenhuizen

Organisaties die patiëntgegevens verwerken en hun cloudkeuzes moeten kunnen verantwoorden richting toezichthouders, patiënten en ketenpartners.

GGZ

Instellingen die zeer gevoelige dossiers beheren en extra scherpe eisen stellen aan vertrouwelijkheid, autorisatie en toegangslogging.

VVT

Verpleeg- en verzorgingshuizen en thuiszorgorganisaties die met veel ketenpartners gegevens uitwisselen en grip willen op waar die data staat.

Zorg-ICT-leveranciers

Softwarebedrijven die hun zorgproduct soeverein willen aanbieden, omdat klanten daar in aanbestedingen en verwerkersovereenkomsten om vragen.

Technologie en aanpak

We bouwen met open, portable technologie zodat uw zorgapplicaties niet vastzitten aan één leverancier. Waar mogelijk gebruiken we containers en infrastructure as code, en voor gegevensuitwisseling open zorgstandaarden zoals HL7 en FHIR. De infrastructuur draait bij Nederlandse partners met zorgcertificeringen; encryptie, toegangscontrole en logging richten we in volgens NEN 7510 en de AVG.

EU-gevestigde cloud met zorgcertificeringen

HL7 / FHIR

Kubernetes / containers

Infrastructure as Code

Encryptie in transit en at rest

Autorisatie en toegangslogging

OWASP-beveiliging

Monitoring en logging

Waarom Appfront

Appfront is een onafhankelijk software- en app-bureau. We verkopen zelf geen hosting en zijn geen datacenter: de infrastructuur komt van gespecialiseerde Nederlandse partners met zorgcertificeringen, de software en de regie komen van ons. Zo combineert u gecertificeerde Nederlandse infrastructuur met maatwerksoftware die precies past op uw zorgprocessen, van patiëntportaal tot EPD-koppeling.

Ons advies over providers en architectuur is niet gekleurd door een eigen platform: we verdienen niet aan de infrastructuur, maar aan software die goed werkt. Dat betekent ook dat we eerlijk zijn als een volledig soevereine opzet voor uw situatie niet nodig is en een hybride aanpak volstaat.

Onafhankelijk van hyperscalers en hostingpartijen
Ervaring met portalen, koppelingen en migraties
Privacy en dataminimalisatie vanaf de architectuur
Open standaarden zoals HL7 en FHIR, zodat u niet opnieuw vastzit

Gerelateerde diensten

Bekijk ook soevereine cloud laten bouwen en private AI laten bouwen. Oriënteert u zich breder, lees dan ons overzicht van de beste soevereine cloudoplossingen voor de zorg en van de beste zorg-software-bureaus.

Veelgestelde vragen

Wat betekent een soevereine cloud voor de zorg?

Een soevereine cloud is infrastructuur die volledig onder Europese wetgeving en Europees eigendom valt. Voor de zorg betekent dit dat patiëntgegevens en zorgapplicaties buiten het bereik van Amerikaanse wetgeving zoals de US CLOUD Act en FISA blijven, en dat u afspraken over verwerking daadwerkelijk kunt nakomen onder EU-recht.

Mag patiëntdata bij een Amerikaanse cloudprovider staan?

Dat ligt gevoelig. Patiëntgegevens zijn bijzondere persoonsgegevens onder de AVG. Een Amerikaanse provider valt onder de US CLOUD Act, ook als de servers in de EU staan. Verwerkersovereenkomsten lopen daardoor in de praktijk vaak stuk op de vraag of afgifte aan Amerikaanse autoriteiten is uit te sluiten. Een EU-soevereine omgeving neemt dat juridische risico weg.

Hoe verhoudt dit zich tot NEN 7510?

NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Wij bouwen applicaties met toegangscontrole, logging en encryptie die daarop aansluiten, en werken voor de infrastructuur samen met Nederlandse partners die over zorgcertificeringen zoals NEN 7510 en ISO 27001 beschikken.

Valt onze zorginstelling onder NIS2?

De zorgsector is een van de kritieke sectoren onder de NIS2-richtlijn, die in Nederland wordt ingevoerd via de Cyberbeveiligingswet met inwerkingtreding op 15 augustus 2026. Veel zorginstellingen en zorg-ICT-leveranciers krijgen daarmee een zorgplicht en meldplicht. Grip op waar data staat en wie erbij kan is daarvoor een belangrijke basis.

Levert Appfront zelf de infrastructuur?

Nee. Wij zijn een software- en app-bureau, geen hostingprovider of datacenter. Wij bouwen en migreren de zorgapplicaties, portalen en koppelingen en voeren de regie; voor datacenter en IaaS werken we met gespecialiseerde Nederlandse infrastructuurpartners met zorgcertificeringen.

Kunnen jullie koppelingen met ons EPD of ZIS bouwen?

Ja. We bouwen koppelingen op basis van standaarden zoals HL7 en FHIR, zodat uw soevereine applicaties gegevens veilig kunnen uitwisselen met EPD's, ZIS'en en ketenpartners. Ook bestaande koppelingen nemen we mee in een migratie.

Aan de slag met soevereine cloud voor de zorg

Wilt u patiëntdata en zorgapplicaties onder EU-jurisdictie brengen, of een nieuw zorgplatform soeverein opzetten? We denken graag met u mee over de aanpak, de architectuur en de juiste Nederlandse infrastructuurpartner.

Plan een adviesgesprek Bekijk soevereine cloud laten bouwen