[{"data":1,"prerenderedAt":330},["ShallowReactive",2],{"update-nl-20260811-toegangsbeheer":3,"related-posts-20260716-mdr-iib-20251230-datalekken-en-ai-nl":68},{"id":4,"title":5,"body":6,"description":49,"extension":50,"meta":51,"navigation":61,"ogImage":62,"path":63,"robots":62,"seo":64,"sitemap":65,"stem":66,"__hash__":67},"updates/nl/updates/20260811-toegangsbeheer.md","Van pilot naar ziekenhuisbreed gebruik, zonder extra gebruikersadministratie",{"type":7,"value":8,"toc":43},"minimark",[9,13,18,21,24,27,31,34,37,40],[10,11,12],"p",{},"De meeste zorgprofessionals krijgen deze feature nooit te zien. Ze merken alleen dat ze met hun ziekenhuisaccount kunnen inloggen. Achter dat eenvoudige inlogscherm maakt en beheert Ask Aletta gebruikersaccounts automatisch vanuit de identiteitsprovider van de organisatie. Bij uitbreiding van de pilot hoeft IT dus geen afzonderlijke lijst met Ask Aletta-gebruikers bij te houden.",[14,15,17],"h2",{"id":16},"eén-plek-voor-gebruikers-en-rechten","Eén plek voor gebruikers en rechten",[10,19,20],{},"Wanneer een nieuwe medewerker via de identiteitsprovider toegang tot Ask Aletta krijgt, wordt het bijbehorende account automatisch aangemaakt. Verandert de functie of rol van een medewerker, dan worden diens rechten bijgewerkt. Trekt het ziekenhuis de toegang in, dan vervalt die ook in Ask Aletta.",[10,22,23],{},"Dit heet automatische provisioning. Het ziekenhuis legt de toegang één keer vast in het eigen systeem; Ask Aletta neemt die informatie over. Een IT-team hoeft een wijziging of uitdiensttreding dus niet nog eens apart in Ask Aletta te verwerken.",[10,25,26],{},"Voor een pilot met een paar gebruikers is handmatig beheer nog te overzien. Zodra meerdere afdelingen of locaties aansluiten, wordt het een terugkerende klus. Een account kan bovendien blijven bestaan nadat iemand van rol is veranderd of de organisatie heeft verlaten. Ask Aletta volgt de wijzigingen in de centrale administratie.",[14,28,30],{"id":29},"inloggen-volgens-het-beleid-van-de-organisatie","Inloggen volgens het beleid van de organisatie",[10,32,33],{},"Medewerkers loggen via Single Sign-On in met hun bestaande organisatieaccount. De koppeling gebruikt SAML of OIDC, gangbare standaarden voor SSO. Voor deze accounts is geen afzonderlijk Ask Aletta-wachtwoord nodig.",[10,35,36],{},"Het ziekenhuis blijft het wachtwoordbeleid en de eisen voor meervoudige authenticatie bepalen. Als het MFA via de eigen identiteitsprovider verplicht stelt, geldt die controle ook bij het inloggen op Ask Aletta; MFA kan bovendien binnen Ask Aletta zelf worden ingesteld, ook voor accounts die via SSO inloggen.",[10,38,39],{},"Gebruikers loggen hierdoor in op de manier die zij al kennen. IT krijgt er geen aparte wachtwoordadministratie en herstelprocedure bij.",[10,41,42],{},"Het verschil wordt zichtbaar wanneer een pilot wordt uitgebreid. Nieuwe collega's krijgen hun account zonder een losse uitnodigingsronde en IT blijft de rechten beheren op dezelfde plek. Ook wanneer meerdere afdelingen aansluiten, hoeft niemand de Ask Aletta-accounts één voor één na te lopen.",{"title":44,"searchDepth":45,"depth":45,"links":46},"",2,[47,48],{"id":16,"depth":45,"text":17},{"id":29,"depth":45,"text":30},"Ask Aletta maakt en beheert gebruikersaccounts automatisch vanuit de identiteitsprovider van de organisatie, met behoud van het bestaande SSO- en MFA-beleid.","md",{"date":52,"publishAt":53,"category":54,"author":55,"translations":56,"relatedPosts":58},"2026-08-11","2026-08-11T10:00:00+02:00","product","aram.zegerius",{"en":57},"20260811-access-management",[59,60],"20260716-mdr-iib","20251230-datalekken-en-ai",true,null,"/nl/updates/20260811-toegangsbeheer",{"title":5,"description":49},{"loc":63},"nl/updates/20260811-toegangsbeheer","1V_4kJIzBmX1tZSNty2zh0QJ3sAFIRdPaJ2kr_Rxbok",[69,220],{"id":70,"title":71,"body":72,"description":207,"extension":50,"meta":208,"navigation":61,"ogImage":62,"path":215,"robots":62,"seo":216,"sitemap":217,"stem":218,"__hash__":219},"updates/nl/updates/20260716-mdr-iib.md","We gaan voor MDR-certificering in klasse IIb",{"type":7,"value":73,"toc":198},[74,90,93,97,100,103,106,110,113,116,120,123,126,130,133,136,140,151,154,157,160,164,167,170,185,188,192,195],[75,76,77],"key-takeaways",{},[78,79,80,84,87],"ul",{},[81,82,83],"li",{},"Ask Aletta ontwikkelt zich van een reactief kennisplatform tot een proactieve AI-assistent die onderdeel is van het zorgproces.",[81,85,86],{},"Het beoogde gebruik van dat product brengt ons op het pad naar certificering als medische software in MDR-klasse IIb.",[81,88,89],{},"Na het behalen van onze ISO 27001-certificering werken we nu toe naar afronding van het MDR-certificeringstraject in de komende maanden.",[10,91,92],{},"We hebben hier nog niet eerder publiekelijk over geschreven. Zie dit daarom als een introductie en als een inkijkje in waar Ask Aletta naartoe gaat.",[14,94,96],{"id":95},"een-middelmatig-gecertificeerd-product-wint-van-een-geweldig-ongecertificeerd-product","Een middelmatig gecertificeerd product wint van een geweldig ongecertificeerd product",[10,98,99],{},"Dit is een ongemakkelijke waarheid over software in de zorg: een middelmatig gecertificeerd product wint het bijna altijd van een geweldig ongecertificeerd product.",[10,101,102],{},"Certificering maakt een product niet automatisch goed, maar laat wel zien dat de fabrikant voldoet aan vastgestelde eisen op het gebied van veiligheid, kwaliteit en risicobeheersing. In de zorg, waar de veiligheid van patiënten op het spel staat, zijn zulke waarborgen onmisbaar. Voor gereguleerd klinisch gebruik is certificering daarom niet simpelweg een voorkeur, maar een toegangsvoorwaarde. Ziekenhuizen, huisartsenpraktijken en inkoopafdelingen kunnen geen ongecertificeerd product inzetten voor een beoogd gebruik waarop de Medical Device Regulation van toepassing is.",[10,104,105],{},"Vanaf het begin wilden we daarom twee dingen bouwen: een geweldig product én een gecertificeerd product.",[14,107,109],{"id":108},"ons-eerste-fundament-iso-27001","Ons eerste fundament: ISO 27001",[10,111,112],{},"Met onze ISO 27001-certificering hebben we een belangrijke eerste stap gezet. Informatiebeveiliging is fundamenteel voor software waarop zorgprofessionals moeten kunnen vertrouwen, zeker wanneer die software uiteindelijk gaat werken met klinische context en patiëntinformatie.",[10,114,115],{},"In plaats van informatiebeveiliging later aan het product toe te voegen, wilden we dat fundament vroeg op orde hebben, voordat we aan de volgende fase van ons regulatoire traject begonnen.",[14,117,119],{"id":118},"waar-we-nu-staan-reactief","Waar we nu staan: reactief",[10,121,122],{},"Op dit moment is Ask Aletta een reactief AI-kennisplatform: een zorgprofessional stelt een vraag en Ask Aletta helpt om het antwoord te vinden.",[10,124,125],{},"Zorgprofessionals gebruiken het platform om klinische richtlijnen te doorzoeken, documenten samen te vatten, patiëntcommunicatie op te stellen en verwijsbrieven te ondersteunen. Dit gebeurt allemaal in de browser en begint met een vraag van de gebruiker. Dat is nu al heel waardevol, zoals we iedere dag van onze gebruikers horen, maar het is nog niet het product dat we uiteindelijk voor ogen hebben.",[14,127,129],{"id":128},"waar-we-naartoe-gaan-proactief","Waar we naartoe gaan: proactief",[10,131,132],{},"De toekomst van Ask Aletta is een proactieve AI-assistent die werkt binnen het HIS, EPD of patiëntcommunicatieplatform van de zorgprofessional. De assistent wordt onderdeel van het daadwerkelijke zorgproces, begrijpt de context waarin de zorgprofessional werkt en kent de voorgeschiedenis van de patiënt die voor hen zit.",[10,134,135],{},"Met die context kan Ask Aletta helpen bij het voorbereiden van consulten, het ondersteunen van klinische beslissingen en het opstellen van documenten. Daarnaast kan de assistent relevante informatie naar voren brengen voordat de zorgprofessional er zelf om hoeft te vragen. Zo willen we Ask Aletta ontwikkelen van een reactief kennisplatform tot een proactieve assistent binnen het zorgproces.",[14,137,139],{"id":138},"waarom-daarvoor-mdr-certificering-nodig-is","Waarom daarvoor MDR-certificering nodig is",[10,141,142,143,150],{},"Of software als medisch hulpmiddel wordt aangemerkt, wordt bepaald door het beoogde gebruik. Het product dat wij willen bouwen zal informatie geven die wordt gebruikt ter ondersteuning van diagnostische en therapeutische beslissingen voor individuele patiënten. Daarmee valt het binnen het bereik van de ",[144,145,149],"a",{"href":146,"rel":147},"https://eur-lex.europa.eu/eli/reg/2017/745/oj/eng",[148],"nofollow","Europese Medical Device Regulation",".",[10,152,153],{},"Volgens regel 11 van de MDR kan software in klasse IIb vallen wanneer zij diagnostische of therapeutische beslissingen ondersteunt die kunnen leiden tot een ernstige verslechtering van iemands gezondheid of tot een chirurgische ingreep. Op basis van het beoogde gebruik en het risicoprofiel van het product dat wij bouwen, volgen wij het traject voor klasse IIb.",[10,155,156],{},"Daarvoor moeten we veel meer aantonen dan alleen technische prestaties. Het traject stelt onder meer eisen aan risicomanagement, klinische evaluatie, kwaliteitsmanagement, verificatie, validatie en voortdurende monitoring nadat het product op de markt is gebracht.",[10,158,159],{},"Voor het product dat wij voor ogen hebben bestaat geen verantwoorde kortere route. Als we Ask Aletta onderdeel willen maken van het klinische proces, op het moment dat belangrijke beslissingen worden genomen, moeten we voldoen aan de standaarden die bij beslissingen van dat gewicht horen. Daarom gaan we voor MDR-certificering in klasse IIb en doen we dat werk nu al.",[14,161,163],{"id":162},"waarom-de-zorg-dit-volgens-ons-nodig-heeft","Waarom de zorg dit volgens ons nodig heeft",[10,165,166],{},"Dit is meer dan een productbeslissing; het is onze overtuiging over wat de zorg nodig heeft. De zorgkosten stijgen terwijl de bevolking vergrijst. Tegelijkertijd vragen we steeds minder zorgprofessionals om voor steeds meer patiënten te zorgen.",[10,168,169],{},"Wij denken dat AI op twee gebieden een wezenlijke bijdrage kan leveren:",[78,171,172,179],{},[81,173,174,178],{},[175,176,177],"strong",{},"Kwaliteit van zorg."," Het makkelijker maken om zorg te laten aansluiten op de richtlijnen en wetenschappelijke inzichten die we gezamenlijk als beste praktijk hebben vastgesteld.",[81,180,181,184],{},[175,182,183],{},"Efficiëntie."," Zorgprofessionals rechtstreeks ondersteunen binnen hun bestaande werkproces, in plaats van ze te vragen dat proces te onderbreken om een losse tool te gebruiken.",[10,186,187],{},"AI zal de druk op de zorg niet in zijn eentje oplossen. Wanneer we AI verantwoord, op de juiste plek en met de juiste waarborgen inzetten, kan het zorgprofessionals wel helpen om meer tijd te besteden aan het werk dat alleen zij kunnen doen.",[14,189,191],{"id":190},"dichterbij-dan-je-denkt","Dichterbij dan je denkt",[10,193,194],{},"Dit is geen toekomstplan voor over vele jaren. We zijn al ver gevorderd in het proces en streven ernaar het certificeringstraject voor klasse IIb in de komende maanden af te ronden.",[10,196,197],{},"Er ligt nog belangrijk werk voor ons en certificering is nooit vanzelfsprekend, maar de richting is duidelijk. We zullen de komende tijd meer delen over het traject. Voor nu wilden we vooral laten weten waar we naartoe werken en waarom.",{"title":44,"searchDepth":45,"depth":45,"links":199},[200,201,202,203,204,205,206],{"id":95,"depth":45,"text":96},{"id":108,"depth":45,"text":109},{"id":118,"depth":45,"text":119},{"id":128,"depth":45,"text":129},{"id":138,"depth":45,"text":139},{"id":162,"depth":45,"text":163},{"id":190,"depth":45,"text":191},"Ask Aletta ontwikkelt zich van een reactief klinisch kennisplatform tot een proactieve AI-assistent in het zorgproces. Daarom gaan we voor MDR-certificering in klasse IIb.",{"date":209,"category":210,"author":211,"readingTime":212,"translations":213},"2026-07-16","blog","tijs.stehmann",4,{"en":214},"pursuing-mdr-class-iib","/nl/updates/20260716-mdr-iib",{"title":71,"description":207},{"loc":215},"nl/updates/20260716-mdr-iib","xE-w4hkl3KdbHRgDXRVVuOMUKTdlEsMNmED7TnlK8ew",{"id":221,"title":222,"body":223,"description":317,"extension":50,"meta":318,"navigation":61,"ogImage":62,"path":325,"robots":62,"seo":326,"sitemap":327,"stem":328,"__hash__":329},"updates/nl/updates/20251230-datalekken-en-ai.md","Datalekken door AI: waarom de zorg extra waakzaam moet zijn",{"type":7,"value":224,"toc":311},[225,234,238,241,244,248,251,254,257,261,264,267,271,274,277,280,308],[10,226,227,228,233],{},"Afgelopen weekend publiceerde het Financieele Dagblad ",[144,229,232],{"href":230,"rel":231},"https://fd.nl/bedrijfsleven/1582289/tientallen-meldingen-over-datalekken-door-ai-gebruik-privacywaakhond-waarschuwt-voor-risico-s",[148],"een artikel"," over een trend die ons niet verbaast, maar wel zorgen baart: het aantal datalekken door AI-gebruik op de werkvloer neemt toe. De Autoriteit Persoonsgegevens ontving in 2024 en 2025 tientallen meldingen – en het aantal stijgt.",[14,235,237],{"id":236},"wat-ging-er-mis-bij-eindhoven","Wat ging er mis bij Eindhoven?",[10,239,240],{},"Het FD beschrijft een incident bij de gemeente Eindhoven. Na een steekproef van slechts 30 dagen bleek dat medewerkers cv's, jeugdzorgdocumenten en interne verslagen hadden gedeeld met gratis AI-chatbots zoals ChatGPT en Claude.",[10,242,243],{},"Hoe groot het lek precies is, weet de gemeente niet. De gegevens werden maar 30 dagen bewaard – daarna is de omvang niet meer vast te stellen.",[14,245,247],{"id":246},"waarom-dit-de-zorg-direct-raakt","Waarom dit de zorg direct raakt",[10,249,250],{},"Het artikel noemt expliciet jeugdzorgdocumenten. Dat zijn per definitie documenten met gevoelige patiëntinformatie, beschermd door het medisch beroepsgeheim.",[10,252,253],{},"Maar het probleem is breder. In de dagelijkse praktijk kopiëren en plakken zorgprofessionals tientallen keren per dag. Van EPD naar brief, van labuitslag naar overleg, van notitie naar zoekopdracht. Het is efficiënt en onvermijdelijk.",[10,255,256],{},"Maar in die hectiek kan het gebeuren: je stuurt per ongeluk persoonsgegevens mee in een vraag aan een AI-tool. Bij gratis tools als ChatGPT verdwijnt die informatie in een black box. Je weet niet waar het naartoe gaat, of het wordt gebruikt voor training, of het ooit terugkomt in antwoorden aan andere gebruikers.",[14,258,260],{"id":259},"shadow-ai-het-onzichtbare-risico","Shadow AI: het onzichtbare risico",[10,262,263],{},"Het FD introduceert de term \"shadow AI\": medewerkers die op eigen initiatief gratis AI-tools gebruiken, buiten het zicht van de organisatie. Zelfs als een organisatie betaalde, veilige alternatieven aanbiedt, grijpen mensen vaak naar wat ze kennen.",[10,265,266],{},"De oplossing is niet om AI te verbieden – dat werkt niet en is ook niet wenselijk. De oplossing is om veilige alternatieven te bieden die het juiste gedrag makkelijk maken.",[14,268,270],{"id":269},"hoe-ask-aletta-dit-anders-doet","Hoe Ask Aletta dit anders doet",[10,272,273],{},"Wij hebben dit risico vanaf het begin serieus genomen. Daarom hebben we automatische PII-detectie ingebouwd in Ask Aletta.",[10,275,276],{},"Elke vraag wordt automatisch gecontroleerd op persoonsgegevens – vóórdat deze wordt verwerkt. Dit doen we met ons eigen detectiemodel, volledig draaiend op onze eigen infrastructuur in Nederland. Geen externe cloudproviders. Geen derde partijen.",[10,278,279],{},"Detecteren we iets? Dan krijg je als gebruiker direct een melding. Met één klik anonimiseer je de gevoelige data en kan je zoekopdracht alsnog veilig worden uitgevoerd.",[281,282,285,286,285,299],"div",{"className":283},[284],"image-row","\n  ",[287,288,289,290,289,295,285],"figure",{},"\n    ",[291,292],"img",{"src":293,"alt":294},"/images/updates/pii-detection-nl.png","PII detectie waarschuwing in Ask Aletta",[296,297,298],"figcaption",{},"Detectie van persoonsgegevens",[287,300,289,301,289,305,285],{},[291,302],{"src":303,"alt":304},"/images/updates/pii-detection-masked-nl.png","Geanonimiseerde vraag in Ask Aletta",[296,306,307],{},"Met één klik geanonimiseerd",[10,309,310],{},"In de hectiek van de dagelijkse praktijk is een foutje snel gemaakt. Wij helpen je die te voorkomen.",{"title":44,"searchDepth":45,"depth":45,"links":312},[313,314,315,316],{"id":236,"depth":45,"text":237},{"id":246,"depth":45,"text":247},{"id":259,"depth":45,"text":260},{"id":269,"depth":45,"text":270},"De Autoriteit Persoonsgegevens waarschuwt. Wij leggen uit wat dit betekent voor zorgprofessionals.",{"date":319,"category":320,"author":55,"translations":321,"relatedPosts":323},"2025-12-30","news",{"en":322},"20251230-data-leaks-and-ai",[324],"20251111-persoonsgegevens-detectie","/nl/updates/20251230-datalekken-en-ai",{"title":222,"description":317},{"loc":325},"nl/updates/20251230-datalekken-en-ai","YrQace2vhpfx9MYaETDxGqP201PRxAT3j8BwOhGWGhE",1786722069194]