Compliance-platform voor de Nederlandse zorg
AVG- en NEN 7510-software voor kleine zorgorganisaties
Registreer datalekken, behandel privacyverzoeken, leg risico's vast en beheer uw verwerkingsregister vanuit één overzichtelijk platform voor de Nederlandse zorg.
- 72 uur
- meldplicht bij AP na datalek
- 30 dagen
- reactietermijn DSAR-verzoek
- €20 mln
- maximale AP-boete
- 1 platform
- voor alle verplichtingen
Platform
Vijf modules voor uw dagelijkse compliance-administratie
Samen ondersteunen ze belangrijke registraties, termijnen en bewijsvoering voor de AVG en NEN 7510. Bij elk abonnement zijn alle modules inbegrepen.
Incidentbeheer
Registreer datalekken en bewaak de 72-uursmeldplicht bij de AP automatisch.
DSAR-verzoeken
Beheer inzage- en wis-verzoeken van patiënten binnen de wettelijke termijn van één maand.
Risicoregister NEN 7510
Documenteer beveiligingsrisico's en bouw aantoonbaar bewijs op voor audits.
Verwerkingsregister AVG
Het wettelijk verplichte register (art. 30) in een kwartier gevuld met zorgsjablonen.
Compliance dashboard
Één overzicht van alle verplichtingen, deadlines en de status van uw organisatie.
Hoe het werkt
In drie stappen op orde
Account aanmaken
Registreer uw organisatie in twee minuten. Direct klaar om te starten.
Team uitnodigen
Voeg collega's toe via e-mail. Iedereen werkt vanuit hetzelfde overzicht.
Grip houden
Registreer incidenten, bewaak termijnen en leg risico's vast. ComplyFort houdt bij wat u niet kunt missen.
Voor wie
Specifiek gebouwd voor de Nederlandse zorgsector
Van thuiszorg tot GGZ: elke zorgorganisatie heeft te maken met dezelfde verplichtingen. Kies uw type organisatie en lees hoe wij het in de praktijk aanpakken.
Thuiszorgorganisaties
Uw medewerkers werken onderweg met gevoelige cliëntgegevens. ComplyFort laat een datalek direct vanaf de telefoon registreren, bewaakt de termijn van inzageverzoeken en legt risico’s rond mobiele apparaten vast, met een bewijsdossier dat u kunt overleggen aan een opdrachtgever of toezichthouder.
Lees meer over ComplyFort voor de thuiszorgHuisartsenpraktijken
Dagelijks verwerkt u medische gegevens van honderden patiënten. ComplyFort bundelt patiëntverzoeken om inzage of verwijdering op één plek, registreert datalekken in uw EPD of e-mail en bouwt het bewijsdossier op voor een controle van de IGJ of AP.
Bekijk de NEN 7510-checklist voor huisartsenpraktijkenGGZ-instellingen
Voor jeugd-GGZ gelden extra meldplichten uit de Jeugdwet. ComplyFort legt calamiteiten en incidenten direct vast, laat meerdere behandelaren samenwerken en houdt een audit trail bij, zodat u richting AP, IGJ én gemeente kunt onderbouwen wat u heeft gedaan.
Verpleeghuizen
Met veel medewerkers en bewoners draait het om schaal en overzicht. ComplyFort laat teams tegelijk registreren, houdt bewonersverzoeken per afdeling bij en koppelt incidenten aan de verantwoordelijke medewerker, met persoonlijke onboarding voor uw compliance-coördinator.
Fysiotherapiepraktijken
De AVG-basis heeft u waarschijnlijk al geregeld. Waar het knelt is het bijhouden: wie registreert een incident, wie bewaakt de termijn van een inzageverzoek? ComplyFort vervangt losse lijstjes door één werkplek met deadlinebewaking en een NEN 7510-risicoregister dat klaarstaat voor audit of verantwoording.
Tandartspraktijken
Uw praktijkmanager jongleert met dossiers, personeel én privacyvragen. ComplyFort bundelt datalekken, patiëntverzoeken en beveiligingsrisico's in één overzicht met volledige audittrail. Dat betekent minder losse tools en mail-risico, en sneller aantoonbaar op orde.
Tarieven
Onze abonnementen
Maandelijks opzegbaar · geen implementatiekosten · VWO inbegrepen
per maand · jaarlijks · excl. btw
- 1 gebruiker
- Alle modules inbegrepen
- Incidentbeheer & datalekken
- DSAR-/ privacyverzoeken
- Risicoregister NEN 7510
per maand · jaarlijks · excl. btw
- Tot 5 gebruikers
- Alle modules inbegrepen
- Incidentbeheer & datalekken
- DSAR-/ privacyverzoeken
- Risicoregister NEN 7510
per maand · jaarlijks · excl. btw
- Onbeperkte gebruikers
- Alle modules inbegrepen
- Incidentbeheer & datalekken
- DSAR-/ privacyverzoeken
- Risicoregister NEN 7510
Kennisbank
Uitleg die u vandaag kunt gebruiken
- NEN 7510
Praktische NEN 7510-checklist voor huisartsenpraktijken
Controleer stap voor stap hoe uw huisartsenpraktijk ervoor staat met NEN 7510. Inclusief praktische aandachtspunten, bewijsstukken en maatregelen voor 2026.
- NEN 7510
Wat is NEN 7510 en wat betekent het voor uw zorgorganisatie?
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Uitleg over de reikwijdte, het verschil met de AVG, voldoen versus certificeren en NEN 7510:2024.
- Datalekken
Datalek in de zorg: wat moet u direct doen?
Van veiligstellen tot melden: een praktisch stappenplan bij een datalek in de zorg, inclusief de 72-uurstermijn en de vraag wanneer een melding bij de AP nodig is.
FAQ
Veelgestelde vragen
- Is ComplyFort geschikt voor kleine zorgpraktijken?
- Ja. ComplyFort is speciaal ontworpen voor kleinere zorgorganisaties die geen grote compliance-afdeling hebben. Het Starter-plan is geschikt voor één gebruiker en ondersteunt belangrijke registraties, termijnen en bewijsvoering voor de AVG en NEN 7510. De inhoudelijke keuzes (beleid, risicoafwegingen en maatregelen) blijven bij uw organisatie.
- Wat is een Verwerkersovereenkomst (VWO) en waarom heb ik die nodig?
- Een VWO is een wettelijk verplicht contract tussen uw organisatie en ComplyFort, waarin staat hoe wij met uw persoonsgegevens omgaan. Zonder getekende VWO voldoet u niet aan de AVG. Bij ComplyFort is de VWO bij elk plan inbegrepen en direct beschikbaar.
- Hoe veilig zijn onze patiëntgegevens?
- Uw data wordt uitsluitend opgeslagen op Europese servers (Google Cloud, regio europe-west). Er wordt nooit informatie buiten de EU opgeslagen of gedeeld. Alle gegevens zijn versleuteld opgeslagen en elke organisatie heeft een volledig afgeschermde omgeving. Inloggen gaat altijd met tweestapsverificatie: naast een wachtwoord is een code uit een authenticator-app nodig.Lees hoe wij uw gegevens beveiligen
- Moeten medewerkers iets installeren om te kunnen inloggen?
- Eén app op de telefoon: een authenticator, zoals Google Authenticator of Microsoft Authenticator. Die is gratis en het instellen duurt ongeveer een minuut — u scant eenmalig een code, daarna neemt u bij het inloggen zes cijfers over. Tweestapsverificatie is verplicht voor iedere gebruiker, omdat een wachtwoord alleen te weinig bescherming biedt voor gegevens over cliënten. Raakt iemand zijn telefoon kwijt, dan kan een beheerder van uw organisatie de koppeling opnieuw instellen.
- Kan ik zonder technische kennis aan de slag?
- Absoluut. ComplyFort is ontworpen zodat iedereen er direct mee kan werken, geen IT-kennis vereist. Uw organisatie is in minder dan vijf minuten ingericht. Bij het Organisatie-plan bieden wij ook persoonlijke onboarding aan.
- Kan ik op elk moment opzeggen?
- Ja. ComplyFort is maandelijks opzegbaar, zonder jaarcontracten of verborgen kosten. U betaalt alleen voor de maanden dat u gebruik maakt van het platform.
- Heeft ComplyFort ook een verwerkingsregister?
- Ja. Het verwerkingsregister (AVG art. 30) is als volwaardige module inbegrepen bij elk plan. Dit register is voor zorgpraktijken altijd verplicht: de uitzondering voor kleine organisaties vervalt zodra u structureel gezondheidsgegevens verwerkt. ComplyFort levert acht kant-en-klare zorgsjablonen mee (van patiëntendossiers tot declaraties), zodat uw register in een kwartier gevuld is en automatisch meeschuift in het bewijsdossier.
- Bij welke wet- en regelgeving ondersteunt ComplyFort?
- ComplyFort ondersteunt u bij de AVG (Algemene verordening gegevensbescherming) en bij het werken volgens NEN 7510:2024, de in december 2024 herziene norm voor informatiebeveiliging in de zorg. De overgangstermijn tot 20 februari 2027 gaat over het omzetten van bestaande certificaten naar die versie. Het is geen uitstel van de verplichting om de norm toe te passen. Het platform is specifiek gebouwd voor de Nederlandse zorgsector.
Aan de slag
Klaar om grip te krijgen op uw compliance?
Begin met een gratis praktijkscan van 30 minuten. U weet direct waar uw organisatie staat en wat er morgen anders moet, ook als u geen klant wordt.