Met de publicatie van de NTA 7516 op 15 mei 2019 is er voor het versturen van persoonlijke gezondheidsinformatie per e-mail een veldnorm in het leven geroepen. Zorgleveranciers zullen maatregelen moeten nemen om aan deze norm te voldoen.
Als leverancier van veilige e-mail en initiatiefnemer voor de NTA 7516 hebben wij ons de laatste twee jaar hard gemaakt bij VWS en het “Informatieberaad Zorg” voor deze norm en zijn trots dat de NTA nu beschikbaar is. SecuMailer heeft de nodige technische wijzigingen doorgevoerd voor het leveren van veilig e-mailen volgens de NTA 7516 norm.
Iedere professional die persoonlijke gezondheidsinformatie per e-mail wil versturen moet gebruik maken van een NTA 7516-veilig e-mail product zoals SecuMailer en ook zelf voldoen aan de eisen van de NTA 7516. Als eerste zijn dit organisaties in de zorg, maar ook gemeentes, arbodiensten en meldkamers. Daarnaast zijn de veiligheidsmaatregelen die de NTA 7516 regelt ook zeer geschikt voor andere vertrouwelijke ( LoA niveau 3) informatie waar bijvoorbeeld beroepsgeheim op zit zoals bij juristen, financiële dienstverleners en verzekeraars.
Een inlogmethode waarbij je gebruik maakt van iets dat je weet, iets dat je hebt of iets dat je bent en dan twee van deze drie eigenschappen combineren. Bijvoorbeeld een bericht op je telefoon waar een inlog code op zit. De twee factoren zijn dan : iets dat je hebt: jouw telefoonnummer; en iets dat je weet: de inlogcode.
Omdat de persoonlijke gezondheidsinformatie niet zomaar door iedereen mag worden gelezen is het belangrijk dat zowel de verzender als de ontvanger echt zijn wie ze zijn. Om dit vast te stellen is het niet voldoende om een persoonlijk e-mailadres te gebruiken. Er moeten extra maatregelen worden genomen om de identiteit vast te stellen.
Bij zorgprofessionals gebeurt het vaststellen wie ze zijn het gemakkelijkst als ze zich tijdens hun dienst voor het eerst aanmelden op hun werkplek. Hierdoor hoeft er op het e-mailbericht geen extra beveiliging te zitten maar gebeurt dat op de werkplek.
Dit doet SecuMailer door de verzender (onze klant) op zijn werkplek te laten inloggen met extra maatregelen en door de ontvanger een bericht op zijn telefoon te sturen waarna de e-mail in de inbox wordt afgeleverd.
Als de ontvanger een NTA 7516 zorgprofessional is dan logt de ontvanger ook met 2FA in op zijn werkplek en ontvangt de e-mail.
Er zijn meerdere aanbieders van NTA 7516 veilige e-maildiensten. Tussen deze verschillende aanbieders zijn afspraken gemaakt zodat berichten veilig kunnen worden afgeleverd zonder extra gedoe voor de zorgverlener. In de praktijk betekent dit dat je alleen SecuMailer nodig hebt om ook van de andere aanbieders zonder kosten en zonder extra inlogprocedures te kunnen ontvangen en afleveren. Iedere zorgprofessional hoeft dus maar een aanbieder te kiezen en de aanbieders zorgen achter de schermen voor de afhandeling.
Een belangrijke voorwaarde hierbij is wel dat de zorgprofessional zelf voldoende maatregelen heeft genomen om aan de NTA 7516 te voldoen.
Om de organisatie NTA 7516 compliant te maken zijn er organisatorische maatregelen en technische maatregelen nodig. De belangrijkste zijn:
SecuMailer koppelt met een mail relay op de mailserver van de klant en heeft daarmee geen negatieve impact op de client omgeving van de klant. Dit heeft de volgende voordelen:
SecuMailer kan door alle toepassingen en op alle devices gebruikt worden, ook in samenwerking met backoffice systemen.
Ja, SecuMailer heeft een actieve koppeling met Khonraad. Alle gemeenten en GGZ instellingen die gebruik maken van SecuMailer zijn op klaar voor de WvGGZ.
SecuMailer is geschikt voor professionele organisaties die graag veilig e-mailen met de vertrouwelijke gegevens van hun patiënten. De gebruiksvriendelijkheid van SecuMailer is de beste in de markt omdat er geen gebruik van portalen of plug-ins wordt gemaakt. Wil je dit zelf ervaren vraag dan vandaag nog een proefaansluiting aan.
