Je cliëntgegevens staan apart en veilig.
Elke organisatie krijgt in Emmie een eigen database en eigen bestandsopslag. Emmie is NEN 7510- en ISO 27001-gecertificeerd, en alles wat in een dossier verandert, staat op de tijdlijn.
Gecertificeerd voor NEN 7510
Een onafhankelijke instelling toetst elk jaar hoe we met informatiebeveiliging omgaan.
- Norm
- NEN 7510-1:2024
- Certificaatnummer
- NL 2783.1.1
- Geldig tot en met
- 27 januari 2029
En voor ISO 27001
Dezelfde instelling toetst ons ook aan ISO 27001, de internationale norm voor informatiebeveiliging.
- Norm
- ISO/IEC 27001:2022
- Certificaatnummer
- NL 2721.1.1
- Geldig tot en met
- 27 januari 2029
Certificering en documenten
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg.
ISO 27001 is de internationale norm voor hoe we informatiebeveiliging besturen.
Je leest wat we vastleggen, waarom, en hoe lang.
Je leest onze standaardovereenkomst, met de bijlagen en de subverwerkers.
Hoe we het regelen
- Een eigen database en eigen opslag per organisatie, geen gedeelde tabellen
- Versleuteld verkeer, ook tussen de app en de database
- Tweestapsverificatie met een authenticator-app, verplicht te maken voor iedereen
- Rechten per rol en per onderdeel, caseloadmodus voor begeleiders
- Elke wijziging in een dossier op de tijdlijn: wie, wanneer, wat
- Elke nacht een back-up van elke database
- Emmie draait in Amsterdam, bestanden en back-ups staan in Europa
- Een rem op mislukte inlogpogingen
- Toestemmingen per cliënt, vastgelegd met datum
- Geen cliëntgegevens op je telefoon; Emmie werkt in de browser
Wat we niet doen
We gebruiken cliëntgegevens alleen voor jouw zorg. We analyseren niets over organisaties heen, trainen er geen modellen mee en verkopen niets. De samenvatting van rapportages en de tekst van een opgenomen gesprek maakt Nebul, in een datacenter bij Amsterdam. Dat gebeurt alleen met toestemming van de cliënt.