Op het bureau bij de zorgmanager ligt een stapel zorgplannen. Sommige zijn ondertekend, andere wachten nog op een handtekening van de vertegenwoordiger. Tussendoor komt een verklaring binnen die ergens opgeslagen moet worden, en de verzorgende vraagt waar de meest recente versie van het ondersteuningsplan staat. Herkenbaar?
Documenten horen bij de zorg. Zorgovereenkomsten, toestemmingsverklaringen, beeldmateriaalverklaringen, wilsverklaringen, BIG-bewijzen en arbeidsovereenkomsten. Ze ontstaan, ze worden gewijzigd, ze moeten getekend en ze moeten teruggevonden kunnen worden. Liefst zonder dat de zorgverantwoordelijke daar een halve dag aan kwijt is.
Een goed digitaal zorgdossier vangt dat op. In dit artikel beschrijven we hoe documentenbeheer en rechtsgeldige digitale ondertekening in elkaar grijpen, wat de wet daarvan vindt en welke valkuilen we in de praktijk zien.
Van papieren mappen naar één digitale plek
Het probleem met papieren documenten is niet alleen de ruimte die ze innemen. Veel zorginstellingen werken inmiddels deels digitaal, maar dan vaak in een gedeelde netwerkmap of een onverwacht volle mailbox. Een collega heeft een verklaring gescand, een ander heeft de getekende versie als bijlage gemaild, en niemand weet zeker of de versie die in het zorgplan-systeem zit nog actueel is.
Documentenbeheer binnen het zorgdossier brengt deze stromen samen. Documenten worden opgeslagen op één plek, gekoppeld aan de juiste zorgvrager, en voorzien van metadata zoals geldigheidsdatum, type en eigenaar. Daardoor wordt zoeken triviaal en is altijd zichtbaar welke versie de meest recente is.
Hoe wij de mappenstructuur per zorgvrager en op organisatieniveau opbouwen, leest u in onze uitleg over het zorgdossier. De documentenmodule is daar een vast onderdeel van.
Versiebeheer en audit trail
Een digitaal document dat in de zorg gebruikt wordt, leeft zelden in één versie. Een zorgplan wordt elk halfjaar geëvalueerd, een toestemming wordt bijgewerkt, een verklaring wordt vervangen. Op zo'n moment kan de oude versie niet zomaar verdwijnen: de IGJ kan jaren later nog vragen welke afspraken op een bepaalde datum golden.
Versiebeheer betekent dat elke nieuwe versie als nieuwe versie wordt opgeslagen, met behoud van de eerdere. Daarbij hoort een audit trail: wie heeft het document geüpload, wie heeft het bekeken, gewijzigd of verwijderd, en wanneer. Voor de NEN 7510-norm is zo'n onveranderbaar logboek geen luxe maar een eis. Hetzelfde geldt voor controles van de IGJ na een incident: zonder audit trail is het lastig om aan te tonen dat er volgens protocol is gewerkt.
Meer over hoe wij die logging organiseren, vindt u op onze pagina over beveiliging.
Toegangsrechten per map en per document
Niet elk document is voor iedereen. Een medische verklaring hoort bij de zorgvrager en zijn behandelaars, een arbeidsovereenkomst bij HR. Daarom is per map en per document instelbaar wie mag inzien, wijzigen of downloaden. Dat geldt zowel binnen de organisatie als richting de cliënt en zijn vertegenwoordiger.
In de praktijk werkt dat het beste met een paar duidelijke rollen en een handvol mappen, niet met tientallen fijnmazige uitzonderingen. Hoe meer uitzonderingen, hoe groter de kans dat iemand straks niet meer bij iets kan wat hij wél nodig heeft. Een eenvoudige inrichting met goede default-rechten houdt dat beheersbaar.
Rechtsgeldig ondertekenen: drie niveaus
Veel documenten in de zorg moeten ondertekend worden. Een zorgovereenkomst, een toestemming voor gegevensverstrekking, een wilsverklaring rondom WZD. Wettelijk is daar één Europese regel voor: de eIDAS-verordening. Die onderscheidt drie soorten digitale handtekeningen.
De eenvoudige elektronische handtekening (SES) is een kruisje of getypte naam onder een document, gekoppeld aan de ondertekenaar. De geavanceerde handtekening (AES) gaat verder: er is een betrouwbare identificatie en het document is na ondertekening niet meer aanpasbaar zonder dat dit zichtbaar is. De gekwalificeerde handtekening (QES) komt van een gecertificeerde aanbieder en is juridisch gelijk aan een handgeschreven handtekening.
Voor het overgrote deel van zorgdocumenten volstaat de geavanceerde handtekening. De combinatie van geverifieerde e-mail, tijdstempel, IP-adres en een onveranderbare PDF met audit-trail is in de praktijk ruim voldoende. Voor specifieke documenten waar de wet expliciet om een gekwalificeerde handtekening vraagt, kan worden uitgeweken naar een QES-aanbieder.
Welke modules en functies wij standaard meeleveren, ziet u op de functies-pagina. Ondertekening hoort bij ons in de basis, niet als losse uitbreiding.
Hoe een digitale ondertekening in de praktijk gaat
Stel: u wilt een zorgovereenkomst laten tekenen door zowel de zorgvrager als de wettelijk vertegenwoordiger. U opent het document, kiest waar de handtekening moet komen en wie er moet tekenen. Vervolgens versturen we een uitnodiging per e-mail. De ontvanger opent een beveiligde link, ziet het document, plaatst zijn handtekening en bevestigt. Beide ondertekenaars krijgen achteraf de getekende PDF plus een audit-trail.
Tijdens dat proces leggen we alles vast: wanneer de uitnodiging is verstuurd, wanneer de ontvanger het document voor het eerst opende, op welk moment de handtekening is gezet en vanaf welk IP-adres. Dat klinkt streng, en dat is het ook, maar het is precies wat een rechter of inspecteur jaren later eventueel wil zien.
De getekende versie krijgt een eigen plek in het documentenarchief van de zorgvrager. Daarna geldt het als definitief: een wijziging vereist een nieuwe versie en een nieuwe ondertekening. Dat voorkomt dat er per ongeluk een ongetekende variant blijft rondzwerven.
Bewaartermijnen en verwijderen op het juiste moment
Zorgdossiers kennen een wettelijke bewaartermijn van twintig jaar na de laatste behandeling, of langer als de zorgvrager dat wenst. Voor andere documenten gelden andere termijnen: arbeidscontracten zeven jaar, sollicitatiegegevens vier weken, BIG-registraties zolang ze relevant zijn. De AVG vraagt niet alleen om goed bewaren, ook om tijdig verwijderen.
Een digitaal documentenarchief kan daarbij helpen door bewaartermijnen per documenttype te bewaken en signalen te geven als een termijn nadert. Verwijderen blijft een menselijke beslissing, want context blijft belangrijk, maar het systeem zorgt dat het in beeld komt in plaats van vergeten wordt.
Praktische tips voor de overstap
Wie van papier naar digitaal overstapt, doet er goed aan eerst de huidige situatie in kaart te brengen. Welke documenttypen heeft u eigenlijk? Welke daarvan vragen om een handtekening en welke niet? Wie is verantwoordelijk voor wat?
Een handzaam stappenplan voor zo'n migratie:
· Inventariseer per zorgvrager welke documenten actief gebruikt worden.
· Bepaal voor elk documenttype de eigenaar, de bewaartermijn en het ondertekeningsregime.
· Richt een eenvoudige mappenstructuur in met drie tot zes hoofdmappen per zorgvrager.
· Migreer eerst de actuele documenten; oudere versies kunnen later in een archiefmap.
· Train teams in het uploaden, versioneren en het verzoeken om handtekeningen.
· Evalueer na zes weken en stel rechten of mappen waar nodig bij.
We zien dat instellingen die deze zes stappen serieus nemen binnen twee maanden grotendeels papierloos werken, zonder dat er ergens informatie verloren is gegaan. Het is geen big bang; het is gestaag opbouwen.
Wilt u zien hoe dit er bij u op de werkvloer uitziet? Plan dan een kennismakingsgesprek of bekijk eerst de veelgestelde vragen.
