Veiligheid · laatst herzien 26 oktober 2026
Wat Curanta voor uw cliëntgegevens regelt, en wat bij u blijft
Voor de gegevens van uw cliënten blijft uw organisatie verantwoordelijk. Dat zegt de AVG, en NEN 7510 vraagt u om aan te tonen hoe u ze beschermt. Curanta is daarop ingericht. Hieronder staat in gewone taal wat er vanaf de eerste dag geregeld is, en welk deel bij u ligt.
De stand per onderwerp, ook wat nog niet geregeld is, en de wettelijke termijnen vindt u in het Trust Centre.
Vanaf de eerste dag
Dit staat klaar zodra uw organisatie met Curanta werkt. Waar u zelf iets kiest of laat inrichten, staat dat erbij.
-
Waar uw gegevens staan
- Op een server in Duitsland, binnen de EU. Welke hostingpartij dat is, staat in de subverwerkerslijst.
- Versleuteld opgeslagen, met volumeversleuteling op de server. Dat geldt voor de databank, de bijlagen, de back-ups en de logs. De sleutel staat niet op die server.
- De gegevens van alle organisaties staan in één databank. Op elk gegeven van een organisatie legt Curanta een vast filter op die organisatie. Een gebruiker van een andere organisatie krijgt uw gegevens dus niet te zien.
- De AI-functies lopen standaard via Mistral AI, op het Europese endpoint. Mistral bewaart de gegevens niet en traint er niet mee. Naar een aanbieder in de VS (Anthropic) gaat het alleen als uw organisatie daar zelf voor kiest.
-
Wie erin kan
- In de backoffice is tweestapsverificatie met een authenticator-app verplicht voor zorg- en beheerrollen. Een nieuwe collega stelt die bij de eerste aanmelding zelf in.
- Na vijf mislukte pogingen binnen een kwartier gaat de aanmelding een kwartier dicht. Uw organisatie kan die grenzen zelf instellen, net als het beleid voor wachtwoorden en sessies.
- Een zorgmedewerker opent het dossier van een cliënt met wie hij een zorgrelatie heeft, bijvoorbeeld door een bezoek in het rooster of als eerst verantwoordelijke (EVV'er). Zonder relatie kan hij waarnemen, met een reden die in het logboek komt.
- Wie bekende zwakke plekken van websites afzoekt, wordt automatisch geblokkeerd, oplopend tot een week.
-
Gevoelige gegevens extra beschermd
- Het BSN is daarbovenop op veldniveau versleuteld, met AES-256-GCM. Zoeken op BSN gaat via een aparte hash, zonder het te ontsleutelen.
- Al het verkeer met Curanta gaat over een versleutelde verbinding. Uw browser krijgt de opdracht om een jaar lang geen onversleutelde verbinding te maken.
- Curanta geeft de browser strenge regels mee: de applicatie laat zich niet in een andere website inbedden en laadt geen scripts van andere partijen.
- Het medewerkerportaal bewaart een versleutelde kopie op het toestel, zodat een zorgmedewerker ook zonder bereik verder kan. Die kopie bevat geen medicatie en geen BSN, en een collega kan er niet bij.
-
Wat er gebeurt, wordt vastgelegd
- Het toegangslogboek (NEN 7513) legt vast wie welk dossier inzag, en wie gegevens vastlegde, wijzigde of verwijderde. Een hash-keten maakt een latere wijziging zichtbaar. Een regel over een cliënt blijft bewaard zolang zijn dossier bestaat; regels zonder dossier zeven jaar.
- Wie herhaaldelijk wordt geweigerd, komt als signaal bij de collega aan wie u de toegangssignalering toewijst.
- Wie rollen, rechten of instellingen wijzigt, komt in de beheeraudit. De databank weigert elke wijziging van die regels; verwijderen kan alleen na de bewaartermijn van zeven jaar.
- Het beveiligingslogboek en de beheeraudit kunnen elke minuut naar het SIEM van uw organisatie; dat richten wij per klant in. Getest met Splunk, Azure Monitor en een syslog-server.
-
Bijgewerkt en nagekeken
- Elke maand controleren wij het platform op beveiliging.
- Een beveiligingsupdate brengen wij uit zodra hij nodig is, zonder te wachten op de volgende versie. Elke vier maanden komt er een nieuwe versie.
- Op 23 oktober 2026 zat er in Curanta geen enkel softwarepakket met een bekend lek, en geen pakket dat de maker niet meer onderhoudt.
- Elk jaar stappen wij over op de nieuwe versie van .NET, de techniek onder Curanta, een paar weken nadat Microsoft hem in november uitbrengt. Nu is dat .NET 10, met beveiligingsupdates van Microsoft tot 14 november 2028.
-
Als er toch iets misgaat
- Van de databank is er een back-up waarmee wij kunnen terugzetten tot een bepaald tijdstip. De hersteltoets van die back-up slaagde op 21 oktober 2026. Een versleutelde kopie op een andere plek in de EU is bij de oplevering aan uw organisatie geregeld.
- Uw team downloadt elke dag een versleuteld noodoverzicht (pdf) met per cliënt de contactgegevens, waarschuwingen, allergieën en de medicatie van die dag. Zo werkt het door als Curanta niet bereikbaar is.
- Een datalek bij Curanta melden wij binnen 24 uur aan uw organisatie. Zo staat het in de verwerkersovereenkomst.
- Op de statuspagina ziet u de actuele beschikbaarheid. Ons doel is 99,9% op kantooruren; een gemeten historie is er nog niet.
Bij de oplevering aan uw organisatie gegarandeerd
Wanneer uw organisatie live gaat, is dit geregeld. Dat garanderen wij bij de oplevering.
-
Hosting in de EU
Uw gegevens staan op een server in Duitsland, binnen de EU. Dat is nu al zo.
-
Bewaking dag en nacht
Van buitenaf controleren wij 24 uur per dag, 7 dagen per week of Curanta bereikbaar is.
-
Een back-up buiten de server
Een versleutelde kopie van uw gegevens, op een andere plek in de EU.
-
Een virusscan op elke upload
Elk bestand dat iemand in Curanta uploadt, scannen wij op virussen.
Waar wij naartoe werken
Curanta is nu niet gecertificeerd. Wij werken naar drie toetsen door onafhankelijke partijen toe.
- Een externe pentest. Een specialist buiten Curanta probeert gecontroleerd binnen te komen en meldt wat hij vindt.
- Certificering voor NEN 7510, de norm voor informatiebeveiliging in de zorg. De externe audit staat gepland in het vierde kwartaal van 2026.
- Certificering voor ISO 27001, de internationale norm voor informatiebeveiliging.
- Tot het zover is, ziet u per maatregel de stand in het Trust Centre, en vult u met ons uw eigen beveiligingsvragenlijst in.
Meekijken door Curanta
Soms moeten wij zien wat u ziet om een vraag te beantwoorden. Dat kan alleen als een beheerder van uw organisatie daar toestemming voor geeft, per keer.
- Een aanvraag noemt een ticket, een reden en een duur van hoogstens 8 uur.
- Standaard zien wij schermen en instellingen, alleen om te lezen, zonder cliëntgegevens en dossiers. Dossierinhoud alleen als uw beheerder dat uitdrukkelijk toestaat. U kunt ook instellen dat Curanta nooit dossierinhoud mag zien.
- Uw beheerders krijgen bij de aanvraag, de start en het einde een melding en een e-mail, en die kunnen zij niet uitzetten. Op de pagina Ondersteuning in Curanta ziet u alle toegang van de laatste 90 dagen.
- Elke regel in het toegangslogboek staat op naam van wie bij Curanta meekeek, met de vermelding dat het Curanta was.
- Bij een storing, als er niemand van u aan de lijn is, kunnen wij noodtoegang nemen. Dat is alleen meekijken, hoogstens 2 uur, met een melding aan uw beheerders zodra die begint.
Herstel en uitval
Wat wij als doel hebben gesteld, wat daarvan aangetoond is, en hoe uw team doorwerkt.
In onze voorwaarden staat als doel: hoogstens 1 uur aan gegevens kwijt (RPO) en binnen 4 uur weer in gebruik (RTO). Dat doel is nog niet aangetoond. De hersteltoets van 21 oktober 2026 zette de databank terug op dezelfde server. Een versleutelde kopie op een andere plek in de EU is bij de oplevering aan uw organisatie geregeld.
Voor de uren dat Curanta niet bereikbaar is, legt u in uw implementatieproject een noodprocedure vast en oefent u die één keer. Pas daarna toetsen wij samen of alles klaar is om te starten. Bij een storing werkt uw team met het noodoverzicht en met de kopie in het medewerkerportaal; wat het op papier vastlegt, voert het daarna in.
Een cyberincident bij uw eigen organisatie legt u vast in de module voor de Cyberbeveiligingswet. Meer daarover in het Trust Centre.
Als u vertrekt
Uw gegevens gaan met u mee. Daarna wissen wij ze, maar pas als vaststaat dat u ze hebt.
- U krijgt een volledige export van uw gegevens en bestanden, in JSON. Het BSN staat daarin alleen als laatste vier cijfers en hash. Na uw opzegging levert Curanta het volledige BSN apart, in een versleuteld bestand met een los wachtwoord.
- Na het einde van het contract leveren wij de export binnen 5 werkdagen, en u hebt 30 dagen om hem op te halen. Na afloop van die 30 dagen wissen wij uw gegevens; u krijgt een vernietigingsverklaring.
- Wij wissen pas nadat u hebt bevestigd dat u de volledige export hebt ontvangen, of nadat wij hebben vastgelegd waarom het zonder kan, bijvoorbeeld omdat u schriftelijk afzag van de export.
- Zo staat het in artikel 9 van onze voorwaarden (concept). Hoe een overstap verder verloopt, leest u bij Overstappen.
Wat Curanta doet, en wat bij u blijft
Software neemt uw verantwoordelijkheid niet over. Per onderwerp ziet u wie wat doet.
-
De gegevens van uw cliënten
Curanta: Curanta is verwerker: wij verwerken de gegevens alleen voor u, volgens de verwerkersovereenkomst.
U: Uw organisatie is verwerkingsverantwoordelijke (AVG) en bepaalt welke gegevens zij vastlegt, en waarvoor.
-
Verwerkersovereenkomst
Curanta: Wij stellen hem op, met de subverwerkers en de beveiligingsmaatregelen erin. U vraagt hem aan via trust@curanta.nl.
U: Tekenen doet u, net als wij, voordat er gegevens van cliënten in Curanta komen.
-
Rollen en toegang
Curanta: Wij dwingen tweestapsverificatie af voor zorg- en beheerrollen, en het beleid voor wachtwoorden en sessies dat u instelt.
U: Uw beheerder maakt accounts aan, geeft collega's een rol en trekt die weer in.
-
Toestemming om mee te kijken
Curanta: Wij vragen per keer toestemming, met een ticket en een reden, en leggen elke handeling vast.
U: Uw beheerder keurt de aanvraag goed of wijst hem af.
-
Een datalek
Curanta: Een datalek bij Curanta melden wij binnen 24 uur aan u.
U: U beoordeelt het en meldt het zo nodig binnen 72 uur bij de Autoriteit Persoonsgegevens. Brengt het een hoog risico mee voor de cliënten of medewerkers, dan informeert u hen ook.
-
Een cyberincident
Curanta: In de module voor de Cyberbeveiligingswet bewaakt Curanta de meldtermijnen van 24 uur, 72 uur en één maand.
U: U legt het incident vast. Valt uw organisatie onder de wet, dan meldt u een significant incident zelf bij het CSIRT.
-
DPIA
Curanta: Wij leveren de beschrijving van de verwerking, de gegevensstromen, de beveiliging, de subverwerkers en de bewaartermijnen.
U: De DPIA voor uw eigen verwerking voert u zelf uit.
-
Subverwerkers
Curanta: Een nieuwe of vervallen subverwerker melden wij 30 dagen voor de ingangsdatum.
U: Bezwaar maken kan tot 14 dagen na die melding.
-
Server, back-up en updates
Curanta: Wij beheren de server, de back-up en de updates van de software.
U: De computers en telefoons waarop uw medewerkers met Curanta werken, beheert u zelf.
-
Uitval
Curanta: Curanta levert het noodoverzicht en de versleutelde kopie in het medewerkerportaal.
U: Wat uw mensen doen als Curanta niet bereikbaar is, legt u vast en oefent u.
-
Vertrek
Curanta: Wij leveren de export en wissen uw gegevens daarna, met een vernietigingsverklaring.
U: De export haalt u op, en daarna bevestigt u dat hij volledig binnen is.
Documenten
Wat u zelf kunt nalezen, en wat wij op aanvraag sturen.
-
Verwerkersovereenkomst
Op aanvraag, zonder geheimhoudingsverklaring vooraf.
Mail trust@curanta.nl -
Subverwerkerslijst
Wie gegevens voor Curanta verwerkt, waar, en vanaf wanneer.
Naar de lijst -
Privacyverklaring
Welke gegevens Curanta verwerkt, waarvoor en hoe lang.
Naar de privacyverklaring -
Algemene voorwaarden
Met de service levels en de exit (artikel 9). Concept-versie.
Naar de voorwaarden -
Inkoopdossier
Voor inkoop en de informatiebeveiliger, met de stand van NEN 7510.
Naar het inkoopdossier -
Uw eigen vragenlijst
Werkt u met CAIQ, SIG of BSI C5, dan vullen wij die in.
Mail uw vragenlijst
Een vraag over beveiliging of privacy?
Mail ons aanspreekpunt voor privacy en beveiliging; wij reageren binnen 1 werkdag. Liever bellen? Dat kan op 085 250 1301.