Programma van eisen voor een overstap
Webpagina en WordDe eisen over migratie, declaraties rond de overstap, het oude dossier, exit, beveiliging en continuïteit. Leverancier-neutraal, als webpagina en als Word-bestand.
→ Bekijken Inkoopdossier
Alles wat uw inkoop, FG en I&A willen lezen.
In de zorg heeft een aankoop minstens vier interne lezers: bestuur, inkoop, FG en I&A. Hieronder vraagt u elk document aan met één mail, zonder geheimhoudingsverklaring (NDA) en zonder verkoopgesprek.
De meeste documenten op aanvraag. Het programma van eisen voor een overstap, de vragen aan uw huidige leverancier en de overstapscan staan online. De andere documenten liggen nog niet kant-en-klaar: wij stellen ze op aanvraag op, afgestemd op uw sector, omvang en vragen. Wij reageren binnen 1 werkdag. Laat uw eigen jurist of FG meekijken bij uw definitieve programma van eisen (PVE) of verwerkersovereenkomst. Onze documenten zijn geen juridisch advies.
NEN 7510: waar wij staan
nog niet gecertificeerdWij zijn niet NEN 7510-gecertificeerd. NEN 7510 is de norm voor informatiebeveiliging in de zorg. De maatregelen zijn ingevoerd en een eerste keer beoordeeld. Wij streven naar certificering en het traject is in voorbereiding. Tot er een certificaat is, hebben wij een werkdocument en geen certificaat. Dat is een wezenlijk verschil, en dat willen wij niet wegpoetsen.
Wat u van ons krijgt
- Verwerkersovereenkomst en de actuele lijst van subverwerkers (op aanvraag)
- Bewijs per beheersmaatregel, volgens de opbouw van NEN 7510:2024 (op aanvraag)
- Antwoorden op uw beveiligingsvragenlijst, bijvoorbeeld CAIQ of SIG (op aanvraag)
- Het volledige Trust Centre, openbaar en zonder NDA
Voor wie dit vandaag een blokkade is
Stelt uw inkoopbeleid of uw zorgverzekeraar certificering als harde eis, dan zijn wij nu geen geldige kandidaat. Zeg dat gerust meteen. Dan verspillen wij uw tijd niet met een traject dat op die eis afketst. Wij melden ons na de audit opnieuw.
Weegt uw organisatie op dit moment aantoonbare maatregelen zwaarder dan een certificaat? Dan is het materiaal hieronder precies voor die afweging bedoeld.
Programma van eisen en selectie
Vragen aan uw huidige leverancier
WebpaginaDertien vragen die u stelt vóór u opzegt: export, BSN, kosten, opzegtermijn en de Dataverordening, het oude dossier, declaraties, logging, vernietiging en beveiligingsupdates.
→ BekijkenOverstapscan
WebpaginaTien vragen over uw situatie, en een overzicht om te delen met bestuur, OR en cliëntenraad: planning vanaf de einddatum van uw contract, eisen, vragen en kosten.
→ BekijkenProgramma van eisen (PVE), volledig
Op aanvraagEen Word-document met categorieën eisen voor zorg, planning en administratie, die u kunt aanvinken en aanpassen. Bedoeld om zorgvuldig te kiezen, niet als spreadsheet om in te vullen.
✉ Aanvragen per e-mailVergelijkingsmatrix leveranciers
Op aanvraagEen spreadsheet met criteria per onderwerp: functioneel, technisch en commercieel.
✉ Aanvragen per e-mailPrivacy en beveiliging
Verwerkersovereenkomst
Op aanvraagOnze verwerkersovereenkomst, met een bijlage over de subverwerkers. In uitvoering; geen NDA nodig om hem in te zien.
✉ Aanvragen per e-mailOpzet voor uw eigen DPIA
Op aanvraagVoor de DPIA die u zelf maakt als u Curanta aanschaft. Met een voorbeeld van een risicoanalyse en de maatregelen.
✉ Aanvragen per e-mailBeveiligingsdossier
Op aanvraagDe stand van NEN 7510, bewijs per beheersmaatregel en de lijst van subverwerkers. Een externe pentest is nog niet uitgevoerd.
✉ Aanvragen per e-mailUw beveiligingsvragenlijst
Op aanvraagStuurt u uw eigen vragenlijst, bijvoorbeeld CAIQ of SIG, dan vullen wij die in.
✉ Aanvragen per e-mailArchitectuur en SLA
Architectuurplaat
Op aanvraagEén pagina met de opbouw van het systeem: modules, koppelingen, hosting, inloggen en gegevensstromen. Voor I&A en architectuur.
✉ Aanvragen per e-mailSLA-overzicht
Op aanvraagBeschikbaarheid, herstel na een storing (RPO en RTO) en bereikbaarheid. Voor Enterprise maken wij in overleg eigen afspraken.
✉ Aanvragen per e-mailStand van de API
WebpaginaDe publieke FHIR R4-API voor de Basisgegevensset Zorg (BgZ), alleen om te lezen: wat er is en wat niet. Een openbare pagina.
→ BekijkenImplementatie
Implementatieaanpak (presentatie)
Op aanvraagVoor projectgroep en bestuur: de fasen, de besturing en de rol van de sleutelgebruikers.
✉ Aanvragen per e-mailMigratie per bronsysteem
Op aanvraagPer bronsysteem wat wij overzetten, wat handwerk is en wat het kost. Migratie vanuit Nedap Ons, Gerimedica Ysis, SDB, mijnCaress, Lable Care, Fierit en Pluriform Zorg (Adapcare) is een project tegen een vaste prijs vooraf. Cliënten en medewerkers gaan over met de import uit een CSV- of Excelbestand; zorgplannen en het oude dossier als pdf in het dossier van de cliënt.
✉ Aanvragen per e-mailKosten en opbrengst
Rekenhulp kosten en opbrengst
Op aanvraagEen spreadsheet om uw eigen totale kosten en opbrengst in te vullen, per plan.
✉ Aanvragen per e-mailMist u iets?
Vraagt uw inkoop of uw informatiebeveiliger een document dat hier niet staat? Mail het ons; wij reageren binnen 1 werkdag.
Kennisbank
Verder lezen in de kennisbank
Achtergrond bij wat hierboven staat, met bronnen en vrij te lezen.
Na het lezen in het systeem kijken?
Bekijk Curanta rustig zelf in de online presentatie, wanneer het u uitkomt. Of stuur drie typische werkstromen uit uw organisatie; dan laten wij uw eigen processen op het scherm zien, met verzonnen cliënten en zonder verkooppraatje.