Veilig Identity & Access Management: SmartAIM voor de Zorg
SmartAIM – de complete en toegankelijke oplossing voor veilig Identity & Access Management, betaalbaar voor elke organisatie. Denk hierbij aan: ziekenhuizen, zorginstellingen, geestelijke gezondheidszorg, jeugdzorg, gehandicaptenzorg en overige zorg en welzijn.
De beveiliging van privacygevoelige informatie is voor ziekenhuizen essentieel. Het kunnen aantonen dat de informatiebeveiliging op orde is komt ook steeds hoger op de agenda. Het Jan Yperman Ziekenhuis behaalde onlangs als een van de eerste Vlaamse ziekenhuizen het ISO 27001 certificaat en toont hiermee aan dat het koploper is op het gebied van informatiebeveiliging. Zonder SmartAIM waren een aantal aspecten in het certificeringstraject veel stroever verlopen, stellen ICT-manager Mario Keersse en applicatiebeheerder Jeroen Goudeseune.
Vanaf eind 2023 moeten ziekenhuizen aantoonbaar voldoen aan de NEN 7510. Hiermee laten ziekenhuizen zien dat zij informatiebeveiligingsrisico’s weten te beheersen. Omdat veel ziekenhuizen op dit moment nog niet voldoen aan deze norm, heeft de Inspectie nu een harde deadline gesteld. Dit moet het aantal ICT-storingen terugdringen en het effect van storingen voor patiënten beperken. In deze blog lees je hoe SmartAIM ziekenhuizen kan ontzorgen bij het aantonen dat zij voldoen aan de NEN 7510
Voor het automatiseren van het beheer van user accounts (authenticatie) en rechten (autorisaties) ondersteunt SmartAIM met haar Identity- en Access Management (IAM)-oplossing een breed scala van systemen en applicaties. Naast de standaard koppelingen zijn er ook een aantal generieke koppelingen. Zo heeft SmartAIM voor HiX, het in Nederland meest gebruikte Elektronisch Patiëntendossier (EPD), afkomstig van Chipsoft, een automatische koppeling ontwikkeld. Hierdoor hoeft uw zorgadministratie of beheerafdeling van uw HiX-accounts alleen de uitzonderingen nog maar handmatig te beheren, de rest gebeurt automatisch in SmartAIM.
Nadat Rivas Zorggroep voor P&O, Finance en Inkoop was overgestapt van Oracle EBS naar AFAS, moest het op zoek naar een losstaande oplossing voor Identity & Access Management voor het instroom-, doorstroom- en uitstroomproces voor het personeel. Rivas koos voor SmartAIM, dat binnen vier maanden werd uitgerold, inclusief de benodigde koppelingen met andere systemen. Een knap staaltje werk, waarbij het scheelde dat Rivas al gewend was aan Roll Based Access Control (RBAC). Applicatiebeheerders Jeroen Verweij en Roy Krutzer kijken terug op een succesvol traject en zijn aangenaam verrast over de mogelijkheden van SmartAIM. “Het lijkt wel een Zwitsers zakmes.”