Activiteitenlogboek: elke handeling traceerbaar

Wat wordt vastgelegd?

Elke wijziging én elke inzage wordt gelogd: aanmaken, wijzigen en verwijderen van dossiergegevens, het openen van lijsten en detailschermen, inzage in gevoelige velden (zoals BSN), inloggen, exportacties en beheerhandelingen. Per gebeurtenis staat vast wie de actie uitvoerde, wat er veranderde, wanneer en vanaf welk IP-adres. Ook inzage door verwanten in het verwantenportaal wordt gelogd.

Onveranderlijk en gecontroleerd

Het logboek is niet aan te passen, ook niet door beheerders: de database blokkeert wijzigen en verwijderen. Elke regel is met een SHA-256-keten aan de vorige gekoppeld en een dagelijkse integriteitscontrole verifieert dat het logboek volledig en ongewijzigd is. Zo is het logboek bruikbaar als bewijs richting toezichthouders.

Beveiligingsmeldingen

Elke vijf minuten scant Dossier360 het logboek op verdachte patronen: veel BSN-zoekopdrachten of BSN-inzage in korte tijd, toegang buiten kantooruren, herhaald geweigerde toegang en massale dossierinzage door één medewerker. Bij een overschrijding krijgen de beheerders een melding en verschijnt het patroon op het scherm Beveiligingsmeldingen.

Zoeken, filteren en exporteren

Filter op medewerker, zorgvrager, type handeling, uitkomst, IP-adres of periode, of bekijk het Wzd-audittrail van één zorgvrager. Exporteer een periode als CSV voor de toezichthouder. Bij een datalek-onderzoek of een inzageverzoek (AVG art. 15) heeft u binnen minuten het volledige beeld, inclusief een export van alle gegevens van de zorgvrager.