Digitale Kliniek
Kwaliteitsmanagement voor ZBC’s en klinieken

Altijd audit‑klaar.

Aantoonbaar in controle, van het eerste document tot de audittrail. Het kwaliteitsmanagementsysteem voor zelfstandige klinieken en ZBC’s dat documenten, goedkeuringen, meldingen en verbeteringen samenbrengt — en precies laat zien wie, wat en wanneer.

Vertrouwd door ZBC’s en klinieken gebouwd op de normen die je auditor kent

  • NEN 7510 Informatiebeveiliging in de zorg
  • NEN 7513 Append-only logging
  • AVG / GDPR Privacy & EU-verwerking
  • EU-hosting Frankfurt · geen VS

Inclusief ISO 27001‑maatregelen naar de geest — alignment, geen certificering.

40 SharePoint-mappen 1 levend systeem

Kwaliteit hoort niet in veertig mappen te leven.

Een SharePoint-template houdt documenten bij elkaar, maar houdt niets op orde. Digitale Kliniek maakt van je kwaliteitssysteem één geheel — waarin geen versie zoekraakt en geen herzieningsdatum ongemerkt verloopt.

De oude manier SharePoint-mappen
  • Versies verspreid over tientallen mappen — niemand weet welke geldt
  • Herzieningsdata in een losse Excel, tot iemand ze vergeet
  • Meldingen in de mail, verbeteringen in hoofden
  • Audit betekent wekenlang bewijs bij elkaar zoeken

status: verspreid · kwetsbaar

Met Digitale Kliniek één systeem
  • Eén bron van waarheid, met volledige versiegeschiedenis
  • Herziening wordt automatisch een taak — met eigenaar en datum
  • Melden, escaleren en verbeteren in één PDCA-flow
  • Audit is een export uit een append-only audittrail

status: op orde · aantoonbaar

03 Het platform

Alles voor je kwaliteitssysteem. In één precies geheel.

01 Documentbeheer & goedkeuring

Elke versie beheerst. Elke publicatie geaccordeerd.

Schrijf en versiebeheer beleid, protocollen en werkinstructies in de browser. Een document doorloopt een heldere levenscyclus en gaat pas live als het volgens het vier-ogen-principe is geaccordeerd.

  • Volledige versiegeschiedenis, herleidbaar (NEN 7513)
  • Vier-ogen-goedkeuring vastgelegd: wie, wat en wanneer
  • Alleen geaccordeerde versies gaan live

concept → ter goedkeuring → goedgekeurd → gepubliceerd

02 Bewerken in de browser

Bewerk Word, Excel en PowerPoint. Zonder Office.

Open en bewerk documenten direct in de browser — met OnlyOffice, EU-gehost. Met meerdere mensen tegelijk, en de metadata en versiegeschiedenis náást de tekst. Elke wijziging schrijft zichzelf terug, met een nieuwe versie en een regel in de audittrail.

  • Word, Excel én PowerPoint — geen lokale Office nodig
  • Gelijktijdig bewerken, met wie, wat en wanneer vastgelegd
  • Elke opslag wordt automatisch een nieuwe versie

bewerken → automatisch opgeslagen → v0.3

03 Meldingen & verbeterregister

Van melding naar aantoonbare verbetering.

Registreer incidenten en bijna-fouten laagdrempelig, met privacy ingebouwd. Escaleer met één klik naar een verbetertraject en volg het volgens de PDCA-cyclus — tot de verbetering geborgd en aantoonbaar is.

  • Veilig melden, privacy by design (NEN 7510-aligned)
  • Escaleren naar een verbetertraject met één klik
  • PDCA met volledige historie per traject

melding → verbetertraject → geborgd

04 Processen

Je tekent je eigen zorgproces.

Elke kliniek werkt anders. Stel je eigen processen samen uit stappen en ja/nee-beslissingen — van intake en beoordeling tot goedkeuring, publicatie of retour. Zo sluit het systeem aan op hoe jouw kliniek écht werkt, in plaats van andersom.

  • Stappen en beslispunten die je zelf samenstelt
  • Gekoppeld aan documenten en verantwoordelijken
  • Zichtbaar processchema bij elk gepubliceerd werk

intake → beoordeling → ja / nee → publicatie

05 Zo blijft het op orde

Het systeem dat met je meekijkt.

Elke handeling landt in een append-only audittrail conform NEN 7513. Loopt een herzieningsdatum af, dan maakt Digitale Kliniek zélf een herzieningstaak aan en wijst die toe — geen protocol dat stil verloopt, geen verrassing tijdens de audit.

  • Elke handeling herleidbaar: wie, wat en wanneer
  • Herziening wordt een taak — verloopt nooit stil
  • Onwijzigbaar afgedwongen via database-trigger en RLS

voorbeeld · live audittrail · onwijzigbaar

Gepubliceerde werken

Eén bron van geldige, geaccordeerde documenten — status in één oogopslag.

Taken & herzieningen

Verlopen een herzieningsdatum? Dan wordt het vanzelf een toegewezen taak.

Dashboard & overzicht

Openstaande goedkeuringen, taken en meldingen — in één blik per kliniek.

En alle bewijslast verzamelt zich op één plek.

  • Audits
  • RI&E
  • Inspectierapporten
  • PREMs
  • Visitaties
  • Registraties
04 Modules

Eén kernplatform. Uitbreidbaar met modules.

Digitale Kliniek is één samenhangend systeem. De kern bevat alles voor je dagelijkse kwaliteitsbeheer. Heb je meer nodig, dan schakel je gerichte modules bij — je betaalt alleen voor wat je gebruikt.

In de kern inbegrepen standaard
  • Documentbeheer & goedkeuringversiebeheer · vier-ogen
  • DocumenteditorWord · Excel · PowerPoint, in de browser
  • Gepubliceerde werkenéén bron van geldige documenten
  • Meldingenveilig melden · privacy by design
  • Taken & herzieningenautomatische herzieningstaken
  • Processchema’sgekoppeld aan elke publicatie
  • Append-only audittrailNEN 7513 · onwijzigbaar
  • Dashboard & rollenoverzicht · RBAC per kliniek

alles om dagelijks aantoonbaar in controle te zijn

Uitbreidingsmodules — bij te schakelen

Verbeterregister

module

Van losse melding naar aantoonbare, geborgde verbetering. Escaleer met één klik naar een verbetertraject en volg het volledig volgens de PDCA-cyclus — met historie, eigenaar en borging.

  • Escaleren van melding naar verbetertraject in één klik
  • Volledige PDCA-cyclus met historie per traject
  • Borging en trends — aantoonbaar, niet in hoofden

elke stap herleidbaar in de audittrail

Flow-builder

module

Teken je eigen zorgproces. Stel processen samen uit stappen en ja/nee-beslissingen — van intake tot behandeling of retour — en koppel ze aan documenten en verantwoordelijken.

  • Stappen en beslispunten die je zelf samenstelt
  • Gekoppeld aan documenten en verantwoordelijken
  • Elke proceswijziging met versiebeheer vastgelegd

proceswijzigingen vastgelegd · versiebeheer

Premium — enterprise-opties

Voor klinieken en groepen met zwaardere eisen aan toegang, sturing en isolatie. Op aanvraag geactiveerd voor je omgeving.

Centrale login (SSO)

Microsoft Entra ID
Premium

Eén centrale login voor je hele organisatie. Je team komt binnen met het account dat het al heeft — single sign-on via Microsoft Entra ID, met de toegang en het beveiligingsbeleid van je eigen IT.

  • Single sign-on met Microsoft Entra ID (Azure AD)
  • Eén account — minder wachtwoorden, offboarding op één plek
  • MFA en toegangsbeleid volgen je eigen organisatie

elke inlog aantoonbaar in de audittrail

Inzicht & analytics (BI)

Dashboards & trends
Premium

Een analytics-laag over je hele kwaliteitssysteem. Zie trends in meldingen, herzieningen, doorlooptijden en openstaande acties — en stuur op cijfers in plaats van op onderbuik.

  • Trends over meldingen, taken, herzieningen en doorlooptijd
  • Dashboards per kliniek, proces of afdeling
  • Exporteerbare rapportages voor bestuur en audit

cijfers rechtstreeks uit je eigen data — EU-gehost

Eigen, geïsoleerde omgeving

Dedicated · aparte database
Premium

Je eigen, volledig gescheiden omgeving: een dedicated instantie met een geïsoleerde database. Maximale scheiding voor klinieken met de zwaarste eisen aan privacy, beheer en beschikbaarheid.

  • Dedicated instantie met een eigen, geïsoleerde database
  • Eigen back-up-, herstel- en onderhoudsafspraken
  • EU-gehost in Frankfurt, NEN 7510-aligned

volledige data-scheiding — jouw kliniek staat apart

Geen verrassingen: je betaalt alleen voor de modules die je activeert. Prijzen bespreken we in een kort gesprek.

06 Vertrouwen & compliance

Vertrouwen is geen bijlage. Het zit in elke laag.

Voor een kwaliteitssysteem is beveiliging geen feature maar de fundering. Daarom bouwden we Digitale Kliniek van de database tot de audittrail op de NEN 7510-controls — en zetten we alles wat we doen, én nog niet doen, open in het Trust Center.

EU-only, geen data buiten de EER

database & opslag: Frankfurt (DE) · editor: Falkenstein · backups: Neurenberg

Encryptie in transit én at rest

TLS 1.3 + HSTS · AES-256 op de database · age-versleutelde off-site backups

Toegang op rijniveau

Row-Level Security per kliniek · verplichte MFA (TOTP) · drie rollen, least-privilege

Append-only audittrail (NEN 7513)

wie · wat · wanneer — onwijzigbaar via database-trigger en RLS

Getest herstel, geen aanname

2× daags off-site · wekelijkse restore-verificatie · kwartaaldrill geslaagd

Wij claimen alignment, geen certificering — en benoemen open punten expliciet. Dat is het eerlijke verhaal dat een auditor wil zien, en de reden dat je het zelf kunt controleren.

Bekijk het volledige Trust Center
07 In de praktijk

Draad en Daad — waar de eerste versie live ging.

Sinds we live zijn is er geen protocol meer stil verlopen. Bij de laatste audit was de voorbereiding een export — geen project.”

Kwaliteitsmanager · Draad en Daad
Referenties

De klinieken die met Digitale Kliniek werken.

Referenties volgen

We plaatsen hier de logo’s van de klinieken die met Digitale Kliniek werken zodra we hun akkoord hebben — geen ingevulde placeholders, geen namen die we niet mogen voeren.

Audit over zes weken? Dan begint het zoeken. Of niet.

alles wat de auditor vraagt, staat al klaar
Blog · Audit NEN 7510-audit voorbereiden: de checklist die je volgende week al helpt Lees artikel

Wie keurde versie 3 goed — en wanneer?

14:02:31 · J. Bakker · goedgekeurd · v3.0

Eén klik. In de append-only audittrail.

Blog · Documentbeheer Van SharePoint-mappen naar een levend kwaliteitssysteem Lees artikel
Automatische taak

Herzieningstaak toegewezen aan S. El Amrani — protocol MED-021 nadert de herzieningsdatum.

niets verloopt hier stilletjes
dagenuren auditvoorbereiding een export, geen project · illustratief
Blog · Compliance NEN 7513 en de audittrail: wat je aantoonbaar moet kunnen laten zien Lees artikel Trust Center Zie precies hoe we dit borgen. NEN 7510 & AVG · sub-verwerkers · EU-hosting in Frankfurt. Bekijk het Trust Center
08 Veelgestelde vragen

Vragen die een auditor óók stelt.

Eerlijke antwoorden op de vragen die kwaliteitsmanagers, directie en auditors het vaakst stellen.

Staat je vraag er niet bij?

Neem contact op
Zijn jullie NEN 7510-gecertificeerd?

Nee — en dat claimen we ook niet. We zijn aligned: de technische en organisatorische maatregelen volgen de norm, van Row-Level Security tot de append-only audittrail. Waar een control nog niet volledig is ingericht, benoemen we dat expliciet in het Trust Center. Je kunt het bovendien zelf controleren in een read-only auditsessie.

Waar staan onze gegevens?

Volledig binnen de EU. Database en opslag draaien in Frankfurt (Supabase · AWS eu-central-1), de applicatie op Vercel in de EU-regio, de documenteditor en back-ups bij Hetzner in Duitsland. Er vindt geen verwerking of doorgifte naar de Verenigde Staten plaats.

Wat kost Digitale Kliniek?

Je betaalt voor het kernplatform en alleen voor de modules die je activeert — geen functies waar je niets aan hebt. Omdat elke kliniek anders is, stellen we de prijs samen in een kort gesprek. Neem contact op voor een prijsindicatie op maat.

Kunnen we onze bestaande documenten meenemen?

Ja. We migreren je huidige beleid, protocollen en werkinstructies — of ze nu in SharePoint of in losse mappen staan — naar één bron van waarheid, met versiegeschiedenis. De migratie doen we begeleid, zodat niets zoekraakt.

Werkt het samen met Word en Office?

Je bewerkt Word-, Excel- en PowerPoint-bestanden direct in de browser, zonder lokale Office-installatie — via OnlyOffice, EU-gehost. Meerdere mensen tegelijk, met de metadata en versiegeschiedenis náást de tekst. Elke opslag wordt automatisch een nieuwe versie.

Hoe blijven gegevens van verschillende klinieken gescheiden?

Isolatie wordt op databaseniveau afgedwongen met Row-Level Security per clinic_id — geen enkele query kan over de grens van een kliniek kijken. Dat zit in de rij, niet in applicatiecode die je moet vertrouwen.

Wat gebeurt er met onze data als we stoppen?

Het is jouw data. Je kunt je documenten en registraties exporteren; er is geen lock-in. Afspraken over teruggave en verwijdering leggen we vast in de verwerkersovereenkomst.

Hebben jullie SSO en verplichte MFA?

MFA (TOTP) is verplicht voor alle accounts. SSO/SAML-koppeling met een centrale identity provider staat op de roadmap maar is nog niet beschikbaar — heb je dit nodig, dan bespreken we dat vooraf. We zijn er liever eerlijk over dan dat we het beloven.

09 Binnenkort & daarna

Straks meer dan software.

We bouwen aan de kennis rond het systeem — en aan de volgende generatie functies. Van trainingen tot AI die met je kwaliteitsteam meedenkt.

binnenkort

Academy

Korte trainingen en e-learning voor je kwaliteitsteam — van eerste document tot audit. Leer het systeem én de norm, in je eigen tempo.

binnenkort

Digitale handleiding

Een levende, doorzoekbare handleiding in de app zelf: uitleg, voorbeelden en best practices, altijd binnen handbereik.

Vooruitblik

En daarna: AI die met je meedenkt.

Het fundament ligt er — al je documenten, meldingen en besluiten gestructureerd op één plek. Precies wat AI nodig heeft om écht te helpen. Dit is waar we naartoe bouwen.

In het platform

Jaarverslag op één klik

Van je verbeterregister naar een concept-kwaliteitsjaarverslag voor de directiebeoordeling — als nette PDF, met één klik. Dit zit er vandaag al in. AI-duiding bij de cijfers staat op de roadmap.

Op de roadmap

AI audit-assistent

Stel je handboek een vraag — “wat is ons beleid bij een datalek?” — en krijg het antwoord mét bronverwijzing naar je eigen documenten. Geen algemeen internet-antwoord, maar jóúw protocollen.

Op de roadmap

Slimme herzieningsreview

Bij elke herziening leest AI met je mee: verouderde verwijzingen, tegenstrijdigheden en concrete tekstvoorstellen. Jij beoordeelt, het systeem legt vast.

Op de roadmap

Trendanalyse op meldingen

AI herkent patronen in je VIM-meldingen — terugkerende oorzaken, stille trends — zodat je kunt bijsturen vóórdat iets een incident wordt.

Roadmap-functies zijn in ontwikkeling — we beloven geen datums, wel de richting. Benieuwd, of interesse in de Academy? Laat het ons weten

10 Normen & bouwblokken

Uitgelijnd op de normen die je auditor kent — gebouwd op de blokken eronder.

Uitgelijnd, niet gecertificeerd. We bouwen naar de geest van deze normen; de tweede rij toont waarop het systeem draait — geen klantlogo’s, geen keurmerken die we niet hebben.

NEN 7510NEN 7513AVG / GDPRISO 27001-familieNEN 7512Privacy by designDataminimalisatie
EU-hosting · FrankfurtOnlyOfficeAppend-only audittrailTLS 1.3AES-256RBAC + MFARow-Level SecurityVerwerkersovereenkomst