Raznameh Clinics · Handleidingen

Alles wat je praktijk nodig heeft, één keer goed opgeschreven.

Zes handleidingen, één per rol op het platform. Elk hoofdstuk begint met drie regels: wat het is, waarom het uitmaakt en wat je te zien krijgt. Zo vind je in enkele seconden wat je zoekt en sla je de rest over.

Systeemtekeningen

Zie hoe het geheel werkt

Zeven visuele pagina’s voor leiding, inkoop en nieuwe medewerkers: waaruit het platform is opgebouwd, wat er gebeurt als iemand een afspraak boekt, dezelfde praktijk gezien vanaf elke plek erin, en elke module in de catalogus.

1 OppervlakkenDe app, de portalen voor cliënt en behandelaar, de backoffice en de publieke site
↓ HTTPS · JWT · WebSocket ↓
2 API-gatewayDe enige backend die de app kent — 28 groepen endpoints, chat en gesprekken in realtime, en elk geheim
↓ Interne API ↓
3 BedrijfskernOdoo 19 en 52 modules — boekingen, tegoeden, regels, uitbetaling, dossiers en rapporten
↓ Datalaag ↓
4 Data & dienstenPostgreSQL en Redis, plus betaling, berichten, opslag en AI achter interfaces

Zie hoe het geheel werkt

Beveiliging en naleving

Begin bij het land waarin u werkt

De versleuteling, de toegangscontrole, het auditlogboek en het harden van de server zijn overal hetzelfde. Wat per land verschilt is de rechten- en governancemachinerie daarboven — daarom heeft elk land een eigen pagina, en rusten ze alle op de gedeelde.

Lees deze eerst Beveiliging & naleving De gedeelde kern waarop elke landpagina rust Hoe dossiers worden versleuteld, wie er een mag openen, wat het logboek vastlegt en hoe de server gehard is. In elk land hetzelfde, één keer gebouwd — en daarom zijn de landpagina’s hieronder kort.
  • Versleuteling, toegangscontrole en het logboek
  • Het eigen beveiligingsmodel van Odoo Community, en hoe het inloggen is beschermd
  • Harden van de server, en de grens tussen ons en uw infrastructuur
  • Een vergelijking van wat elk land toevoegt
Verenigde Staten VS HIPAA · HITECH · 42 CFR Part 2 De grootste van de landpagina’s. Alles wat HIPAA van een praktijk vraagt in één lijst, in gewone woorden, met ernaast wat de software eraan doet.
  • Elk patiëntenrecht, ook de delen die de meeste systemen weglaten
  • Alle waarborgen, en welke van u zijn in plaats van van ons
  • Melding van inbreuken: vier factoren, 60 dagen, drempels per staat
  • Zeven doorlopen van wat er werkelijk in de software gebeurt
Europese Unie AVG Verordening (EU) 2016/679 Grondslag op grond van artikel 9, lid 2, onder h, in plaats van toestemming, wissen door de sleutel te vernietigen, en de twee meldtermijnen.
  • Waarom behandeldossiers niet op toestemming mogen rusten
  • Wissen dat het recht eerbiedigt zonder het bewijs te vernietigen
  • De klok van 72 uur, en de vraag naar gecompromitteerde sleutels
  • Verwerkingsregister en gegevensbeschermingseffectbeoordeling als levende documenten
Duitsland Duitsland § 203 StGB · § 630f BGB · NIS2 De Europese regels gelden hier ongewijzigd — en dan legt Duitsland er een eigen laag overheen, waarvan een deel strafrecht is en bepaalt of een praktijk überhaupt mag kopen.
  • § 203 StGB: waarom de leverancierskeuze het juridische risico van de behandelaar is
  • Wat een verklaring op grond van § 203 zegt, clausule voor clausule
  • Tien jaar vanaf het einde van de behandeling, niet vanaf de datum van het dossier
  • Een eerlijk verslag van het wettelijke spoor dat wij niet hebben
Verenigd Koninkrijk UK GDPR DPA 2018 · NHS Code of Practice 2021 Wat het Verenigd Koninkrijk bovenop de AVG legt: de ernstige-schadetoets als een proces dat vanzelf verloopt, en het NHS-bewaarschema als meegeleverde data.
  • Achterhouden waarvoor een met naam genoemde professional nodig is en dat na zes maanden vervalt
  • Twintig jaar na het laatste contact voor ggz-dossiers
  • Access to Health Records Act 1990
  • Caldicott-beginsel 7, en waarom noodtoegang een functie is
Australië Privacy Act 13 APP’s · NDB-regeling · bewaarrecht per staat Eén federale wet zonder uitzondering voor kleine zorgaanbieders, acht sets staatsregels over bewaren, en een patiënt die kan procederen zonder op een toezichthouder te wachten.
  • Alle dertien Australian Privacy Principles, één voor één
  • APP 8: waarom niets het land hoeft te verlaten
  • Zeven jaar na de laatste aantekening, en tot 25 jaar bij een kind
  • Essential Eight, ISO 27001 — en waarom SOCI niet van toepassing is
Gedeeld door alle Beveiligde documenten De machinerie waarop elke landpagina steunt Hoe een cliëntdossier wordt versleuteld, wie er een mag openen, en het hele leven van een document van archivering tot vernietiging.
  • Envelopversleuteling, en waarom er twee sleutels zijn in plaats van één
  • Toegang die de behandelrelatie volgt
  • Vernietiging door een sleutel te vernietigen in plaats van een rij te verwijderen
  • Zeven risico’s helder benoemd, met wat van u blijft

De zes categorieën

Kies de handleiding die bij de persoon past

Elke categorie is een volledige handleiding. De subcategorieën zijn de genummerde hoofdstukken — dezelfde nummering als in de gedrukte en de Word-versie.

Liever op papier?

Elke handleiding bestaat ook als Word-document met dezelfde nummering, klaar om af te drukken of uit te delen.