Beveiliging van Odontium: veiligheid waarop u kunt vertrouwen

Patiëntgegevens zijn waardevol. Daarom staat veiligheid centraal in alles wat we doen. Van veilige opslag en back-ups tot een zorgeloze overstap: met Odontium werkt u met een oplossing waarop u kunt vertrouwen.

Wat als er iets misgaat?

Beveiliging merkt u pas als er iets gebeurt. Kies een situatie en zie wat er dan al geregeld is.

Een laptop wordt gestolen

Uw patiëntgegevens staan op onze eigen servers in een gecertificeerd datacentrum in Nederland, versleuteld met AES-256. De toegang van de gebruiker op die laptop trekt u direct in.

• Tweestapsverificatie voor extra zekerheid
• Toegang direct in te trekken bij uitdiensttreding

Een medewerker gaat uit dienst

U trekt de toegang direct in. Wat die medewerker eerder heeft ingezien, blijft terug te zien.

• Toegang direct in te trekken bij uitdiensttreding
• Elke inzage wordt gelogd en is terug te zien

Een wachtwoord komt op straat

Met tweestapsverificatie is een wachtwoord alleen niet genoeg om in te loggen. Hoe streng uw wachtwoorden zijn, bepaalt u zelf.

• Tweestapsverificatie voor extra zekerheid
• Uw eigen wachtwoordbeleid

Er raken gegevens kwijt

Elke dag wordt er een back-up gemaakt, op een andere locatie dan de gegevens zelf. Die back-ups testen we elke maand, zodat terugzetten ook echt werkt.

• Versleutelde opslag en dagelijkse back-ups
• Dagelijkse back-ups op een gescheiden locatie, maandelijks getest.

Support moet meekijken

Onze supportmedewerkers hebben geen standaard inzage in uw dossiers. Is toegang nodig om u te helpen, dan vragen wij daar expliciet toestemming voor en wordt die toegang gelogd.

• Elke inzage wordt gelogd en is terug te zien

Er is toch een incident

Dan hoort u het snel van ons. Zo kunt u als verwerkingsverantwoordelijke doen wat de AVG van u vraagt, met de afspraken uit de verwerkersovereenkomst in de hand.

• Melding van incidenten binnen [24] uur
• Een verwerkersovereenkomst die klaarstaat

Wat deze certificering écht betekent

Certificaten zijn meer dan een logo. Ze betekenen dat een onafhankelijke partij onze processen uitvoerig heeft gecontroleerd.

NEN 7510

NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. De norm is specifiek geschreven voor organisaties die met patiëntgegevens werken en gaat verder dan algemene IT-beveiliging: hij stelt eisen aan hoe zorgdata wordt opgeslagen, wie er toegang toe heeft en hoe incidenten worden gemeld.

• Specifiek voor de Nederlandse zorgsector
• Jaarlijks getoetst door een onafhankelijke auditor
• Sluit direct aan op uw AVG-verplichtingen

NEN 7510:2024 · Certificaatnummer K-0227561 / 2 · Uitgegeven door Kiwa Nederland B.V. (Kiwa) · Geldig tot 05-01-2029 · certificaat (PDF)

ISO 9001

ISO 9001 is de internationale norm voor kwaliteitsmanagement. De norm toont aan dat onze processen gestructureerd, controleerbaar en gericht zijn op continue verbetering — van softwareontwikkeling tot klantondersteuning.

• Internationaal erkende kwaliteitsstandaard
• Continue verbetering van interne processen
• Onafhankelijk gecertificeerd en periodiek herzien

ISO 9001:2015 · Certificaatnummer K-0223485 / 1 · Uitgegeven door Kiwa Nederland B.V. (Kiwa) · Geldig tot 13-04-2028 · certificaat (PDF)

ISO 27001

ISO 27001 is de internationale norm voor informatiebeveiliging en vormt de basis onder NEN 7510. De norm toont aan dat risico's rond informatiebeveiliging structureel worden geïdentificeerd, beheerst en gemonitord.

• Internationale basis voor informatiebeveiliging
• Structureel risicomanagement
• Fundament van de Nederlandse NEN 7510-norm

ISO 27001:2022 · Certificaatnummer K-0227558 / 2 · Uitgegeven door Kiwa Nederland B.V. (Kiwa) · Geldig tot 05-01-2029 · certificaat (PDF)

Van praktijk tot back-up: op elk moment versleuteld

Uw patiëntgegevens leggen elke dag dezelfde weg af. Op elk punt onderweg is vastgelegd wie erbij kan en hoe de data beschermd is.

In de praktijk

Uw team werkt in Odontium. Alleen bevoegde medewerkers zien een dossier. (Toegang per rol)

In het datacentrum

Op onze eigen servers, in een gecertificeerd datacentrum van InterDC in Nederland. (AES-256)

In de back-up

Dagelijkse back-ups op een gescheiden locatie, maandelijks getest. ([30] dagen terug)

Samen verantwoordelijk voor uw patiëntgegevens

Onder de AVG blijft uw praktijk verwerkingsverantwoordelijke voor de patiëntgegevens. Odontium verwerkt die gegevens namens u. Wij maken precies duidelijk wie wat doet.

Wat wij regelen

• Versleutelde opslag en dagelijkse back-ups
• Beveiliging van het datacentrum
• Onafhankelijke audits en certificering
• Melding van incidenten binnen [24] uur
• Een verwerkersovereenkomst die klaarstaat

Wat u regelt

• Wie in uw team toegang krijgt
• Intrekken van toegang bij uitdiensttreding
• Uw eigen wachtwoordbeleid
• Welke gegevens u vastlegt in het dossier

Vragen over veiligheid

Worden er automatisch back-ups gemaakt?

Ja. Odontium maakt dagelijks automatische back-ups op een gescheiden locatie, die maandelijks worden getest om herstelbaarheid te garanderen.

Wie heeft toegang tot mijn gegevens?

Toegang wordt per rol ingesteld binnen uw praktijk: een baliemedewerker ziet bijvoorbeeld de agenda maar geen financiele informatie. Onze eigen supportmedewerkers hebben geen standaard inzage — alleen met uw expliciete toestemming, en elke toegang wordt gelogd.

Wat gebeurt er als Odontium een beveiligingsincident heeft?

Incidenten worden binnen 24 uur gemeld aan uw praktijk, conform de afspraken in de verwerkersovereenkomst.

Hoe veilig verloopt de overstap?

Bij een overstap begeleiden we de volledige data-migratie, versleuteld en stap voor stap, zodat er geen gegevens verloren gaan of onbeveiligd worden verzonden.

Heeft Odontium een verwerkersovereenkomst?

Ja, een verwerkersovereenkomst staat klaar en kan direct worden ondertekend bij het starten van uw abonnement.

Wat gebeurt er met mijn gegevens als ik stop met Odontium?

Op uw verzoek worden uw gegevens overgedragen of veilig verwijderd, binnen de termijn die in de verwerkersovereenkomst is afgesproken.

Klaar voor een veilige toekomst van uw praktijk?

Ontdek hoe Odontium uw praktijk ondersteunt met veilige software, persoonlijke begeleiding en een zorgeloze overstap.

Quick Links

Disciplines

Contact

Certified

Door KIWA gecertificeerd voor informatiebeveiliging en kwaliteitmanagement.

© 2026 TSE B.V. Alle rechten voorbehouden.