Data-encryptie: gevoelige velden versleuteld opgeslagen

Versleuteling per veld

Dossier360 versleutelt gevoelige velden afzonderlijk met AES-256-GCM (authenticated encryption): elke waarde krijgt een eigen willekeurige IV en een controletag, en de sleutel wordt per veldtype afgeleid uit een mastersleutel (HKDF). Versleuteld zijn onder meer:

• Zorgvrager – Naam, BSN, geboortedatum, adres, telefoon, e-mail, notities en vertrouwenspersoon.
• Zorginhoud – Rapportages, incidentomschrijvingen en getuigen, interne notities, diagnoses in het begeleidingsplan, Wzd-communicatie.
• Medicatie – Medicijnnaam en voorschrijver.
• Communicatie – Chatberichten en gegevens van verwanten in het verwantenportaal.
• Medewerkers – Naam, e-mail en 2FA-geheimen.

Zoeken zonder ontsleutelen

Voor BSN, e-mail en medicijnnaam houdt Dossier360 een beveiligde zoekindex bij (HMAC-SHA256 met een geheime pepper). Zo vindt u een zorgvrager op BSN zonder dat het BSN ergens leesbaar staat. Inzage in het BSN vraagt een apart recht en wordt altijd gelogd.

Beveiligde verbinding

Alle communicatie tussen uw browser en de servers loopt over HTTPS; de app dwingt dat af (HSTS). Niemand kan meekijken met uw verbinding.

Opslag van bestanden

Geüploade documenten staan buiten de webroot en zijn alleen via de app bereikbaar, met toegangscontrole per zorgvrager en logging van elke download. Versleuteling van schijf en back-ups is onderdeel van de hostingomgeving op Europese servers.

Continu verbeterd

Onze beveiligingsmaatregelen worden doorlopend geëvalueerd en bijgewerkt. Wij volgen de ontwikkelingen op het gebied van informatiebeveiliging in de zorg en werken volgens NEN 7510 en ISO 27001.