Programma van eisen (PVE)
Op aanvraagEen Word-document met categorieën eisen die u kunt aanvinken en aanpassen. Bedoeld voor een zorgvuldige selectie, niet als invulspreadsheet.
✉ Aanvragen per e-mail Inkoopdossier
Alles wat uw inkoop, FG en I&A willen lezen.
In de zorg heeft een aankoop minstens vier interne lezers: bestuur, inkoop, FG en I&A. Hieronder vraagt u elk document aan met één mail, zonder NDA en zonder verkoopgesprek.
Documenten op aanvraag. Deze documenten liggen nog niet kant-en-klaar: wij stellen ze op aanvraag op, afgestemd op uw sector, omvang en vragen. Wij reageren binnen 1 werkdag. Laat voor uw definitieve PVE of verwerkersovereenkomst uw eigen jurist of FG meekijken; onze documenten zijn geen juridisch advies.
NEN 7510 — waar wij staan
nog niet gecertificeerdWij zijn niet NEN 7510-gecertificeerd. De maatregelen zijn ingevoerd en een eerste keer beoordeeld, en de externe audit staat gepland voor Q4 2026. Zolang die niet is afgerond, hebben wij een werkdocument en geen certificaat, en dat is een wezenlijk verschil dat wij niet willen wegpoetsen.
Wat u van ons krijgt
- Verwerkersovereenkomst en de actuele lijst van subverwerkers (op aanvraag)
- Bewijs per beheersmaatregel, volgens de opbouw van NEN 7510:2024 (op aanvraag)
- Antwoorden op uw beveiligingsvragenlijst, bijvoorbeeld CAIQ of SIG (op aanvraag)
- Het volledige Trust Centre, openbaar en zonder NDA
Voor wie dit vandaag een blokkade is
Stelt uw inkoopbeleid of uw zorgverzekeraar certificering als harde eis, dan zijn wij nu geen geldige kandidaat. Zeg dat gerust meteen — dan verspillen wij uw tijd niet met een traject dat op die eis afketst. Wij melden ons na de audit opnieuw.
Weegt uw organisatie aantoonbare maatregelen zwaarder dan een certificaat op dit moment, dan is het materiaal hieronder precies bedoeld om die weging te kunnen maken.
Programma van eisen en selectie
Vergelijkingsmatrix leveranciers
Op aanvraagEen spreadsheet met criteria per onderwerp: functioneel, technisch en commercieel.
✉ Aanvragen per e-mailPrivacy en beveiliging
Verwerkersovereenkomst
Op aanvraagOnze verwerkersovereenkomst, met een bijlage over de subverwerkers. In uitvoering; geen NDA nodig om hem in te zien.
✉ Aanvragen per e-mailOpzet voor uw eigen DPIA
Op aanvraagVoor de DPIA die u zelf maakt bij de aanschaf van Curanta, met een voorbeeld van een risicoanalyse en de maatregelen.
✉ Aanvragen per e-mailBeveiligingsdossier
Op aanvraagDe stand van NEN 7510, bewijs per beheersmaatregel en de lijst van subverwerkers. Een externe pentest is nog niet uitgevoerd.
✉ Aanvragen per e-mailUw beveiligingsvragenlijst
Op aanvraagStuurt u uw eigen vragenlijst, bijvoorbeeld CAIQ of SIG, dan vullen wij die in.
✉ Aanvragen per e-mailArchitectuur en SLA
Architectuurplaat
Op aanvraagEén pagina met de opbouw van het systeem: modules, koppelingen, hosting, inloggen en gegevensstromen. Voor I&A en architectuur.
✉ Aanvragen per e-mailSLA-overzicht
Op aanvraagBeschikbaarheid, RPO/RTO en bereikbaarheid; voor Enterprise afspraken op maat, in overleg.
✉ Aanvragen per e-mailStand van de API
WebpaginaDe stand van de FHIR-mapping. Er is nog geen publieke API; een publieke FHIR-API is in ontwikkeling. Een openbare pagina.
→ BekijkenImplementatie
Implementatieaanpak (presentatie)
Op aanvraagVoor projectgroep en bestuur: de fasen, de besturing en de rol van de sleutelgebruikers.
✉ Aanvragen per e-mailMigratie per bronsysteem
Op aanvraagPer bronsysteem wat wij overzetten, wat handwerk is en wat het kost. Migratie vanuit Nedap Ons, Gerimedica Ysis, SDB en Pluriform Zorg (Adapcare) als project tegen een vaste prijs vooraf; kant-en-klare imports zijn er nog niet.
✉ Aanvragen per e-mailBusiness case
Rekenhulp kosten en opbrengst
Op aanvraagEen spreadsheet om uw eigen totale kosten en opbrengst in te vullen, per plan.
✉ Aanvragen per e-mailMist u iets?
Vraagt uw inkoop of uw informatiebeveiliger een document dat hier niet staat? Mail het ons; wij reageren binnen 1 werkdag.
Na het lezen zelf kijken?
Kijk zelf rond in een werkende omgeving met verzonnen cliënten. Of stuur drie typische werkstromen uit uw organisatie; dan laten wij uw eigen processen op het scherm zien, zonder verkooppraatje.