In de zorg werk je met de meest gevoelige gegevens die er zijn. Daarom is beveiliging bij Wellcom geen bijzaak, maar het fundament: aantoonbaar gecertificeerd, AVG-conform en transparant over hoe we werken.
Gecertificeerd en onafhankelijk getoetst
Wellcom werkt op de achtergrond mee tijdens het gesprek en zet het direct om in een verslag. De opname zelf bewaren we niet, je audio wordt niet opgeslagen. Zo blijft de meest gevoelige input, de stem van je zorgvrager, niet ergens op een server staan. En net zo belangrijk: we gebruiken jouw gesprekken, verslagen en gegevens niet om AI-modellen te trainen.
Mooie woorden over beveiliging zijn snel opgeschreven. Daarom laten we ons onafhankelijk toetsen op de twee normen die er in de zorg toe doen.
ISO 27001:2022
ISO 27001 is dé wereldwijde standaard voor informatiebeveiliging. De certificering betekent dat Wellcom risico’s rond gegevens structureel in kaart brengt en beheerst, van toegangsbeheer tot incidentafhandeling, en dat een onafhankelijke auditor dit heeft getoetst.
NEN 7510:2024
NEN 7510 vertaalt informatiebeveiliging naar de Nederlandse zorgpraktijk, met specifieke eisen voor de omgang met medische gegevens. Voor zorgorganisaties is dit vaak een harde voorwaarde bij de keuze van een leverancier, en bij Wellcom aantoonbaar geregeld.
Beide certificeringen zijn RvA-geaccrediteerd: afgegeven door een onafhankelijke instelling onder accreditatie van de Raad voor Accreditatie.
We stellen onze beveiliging ook actief op de proef. Het cybersecuritybedrijf SecDesk onderzocht onze applicatie in een onafhankelijke penetratietest, beoordeeld volgens CVSS v3.1: een lage algemene risicobeoordeling, zonder kwetsbaarheden met een gemiddeld, hoog of kritiek risico. Lees meer
Persoonsgegevens, waaronder bijzondere persoonsgegevens zoals medische data, verwerken we conform de AVG. In onze privacyverklaring lees je precies welke gegevens we verwerken, met welk doel en welke rechten je hebt.
Lees de privacyverklaring (PDF)Beveiliging is nooit af. Ontdek je een kwetsbaarheid in onze systemen? Via ons Coordinated Vulnerability Disclosure-programma kun je die veilig en verantwoord melden. We nemen elke melding serieus.
Bekijk het CVD-programmaWellcom is gecertificeerd voor ISO 27001:2022 en NEN 7510:2024, de Nederlandse norm voor informatiebeveiliging in de zorg. Beide certificeringen zijn RvA-geaccrediteerd: ze zijn getoetst door een onafhankelijke instelling onder accreditatie van de Raad voor Accreditatie.
Ja. Naast de certificeringen laten we onze applicatie onafhankelijk testen door SecDesk, een gespecialiseerd cybersecuritybedrijf. In een penetratietest onderzocht SecDesk de applicatie op mogelijke kwetsbaarheden en op de weerbaarheid tegen cyberaanvallen. De ernst is beoordeeld volgens CVSS v3.1, een internationaal erkende methode. De uitkomst: een lage algemene risicobeoordeling, zonder kwetsbaarheden met een gemiddeld, hoog of kritiek risico.
Ja. Alle verwerking van persoonsgegevens gebeurt conform de AVG. In onze privacyverklaring lees je welke gegevens we verwerken, met welk doel en welke rechten je hebt.
Neem contact op via support@wellcom-health.nl . We sturen je graag het volledige beveiligingsbeleid en de verwerkersovereenkomst toe, en beantwoorden de vragen van je functionaris gegevensbescherming of informatiebeveiliger.
Nee. Gesprekken, verslagen en andere gegevens die via Wellcom verwerkt worden, gebruiken we niet om AI-modellen mee te trainen. Ze worden uitsluitend gebruikt om jouw verslag te maken, en niet gedeeld met derden voor trainingsdoeleinden.
Dat hoeft niet. Spraakgestuurd rapporteren valt binnen de behandelovereenkomst tussen zorgverlener en zorgvrager, en heeft daarmee een wettelijke grondslag onder de WGBO. Expliciete toestemming is daarom niet nodig. Uitgangspunt daarbij is dat wij als verwerker geen audio, transcript of samenvatting bewaren: het verslag wordt alleen opgeslagen in het dossier, door jouw organisatie als verwerkingsverantwoordelijke. Veel zorgverleners vertellen het overigens gewoon even, dat schept vertrouwen.
Nee. Onze toepassingen hebben uitsluitend een administratief en ondersteunend doel: we analyseren of diagnosticeren niet en verrichten geen medische handelingen die als medisch hulpmiddel worden aangemerkt. Daarmee vallen ze buiten de reikwijdte van de Medical Device Regulation.
Onze oplossingen zijn ingericht op de eisen van de AI Act rond transparantie, risicobeheer en betrouwbaarheid. Zo zie je de tekst real-time verschijnen tijdens het spreken en beoordeel jij altijd zelf het verslag voordat het het dossier in gaat.
Nee. Gesprekken en verslagen zijn standaard alleen toegankelijk voor degene die ze heeft gemaakt. Met gebruikersgroepen en toegangsrechten bepaalt je organisatie zelf wie wat mag inzien, en op instellingsniveau stel je die rechten per gebruiker of per locatie in.
Nee. Je audio wordt niet opgeslagen: Wellcom zet het gesprek om in een verslag en bewaart de audio-opname zelf niet. Wil je meer weten over de opslag van verslagen, toegang en bewaartermijnen? Neem contact op via support@wellcom-health.nl voor het volledige beveiligingsbeleid en de verwerkersovereenkomst.
Wil je het beveiligingsbeleid inzien, een verwerkersovereenkomst opvragen of onze certificaten controleren? Mail ons, we helpen je informatiebeveiliger of functionaris gegevensbescherming graag op weg.
Rechtstreeks mailen kan naar support@wellcom-health.nl