Elke handeling in Digitale Kliniek landt automatisch in een append-only audittrail: wie deed wat, wanneer, en wat er veranderde. Niet omdat iemand eraan dacht — omdat het systeem het afdwingt.
11:47:22 · J. Bakker · goedgekeurd · AUD-002 v1.0
in de kern inbegrepen
Bewijs verzamelen begint twee weken vóór de audit — schermafdrukken, mails terugzoeken, reconstructies.
De audittrail schrijft zichzelf, bij elke handeling, het hele jaar door. De audit wordt tonen in plaats van zoeken.
Logbestanden die aan te passen zijn, bewijzen niets.
Append-only, afgedwongen via database-trigger en RLS: er komt alleen bij, er gaat nooit iets af of overheen.
“Wie heeft deze versie goedgekeurd?” — en het blijft stil.
Elke beslissing staat op naam en op de seconde vast, inclusief de oude en nieuwe waarde.
Handelingen landen één voor één in het log — opstellen, indienen, goedkeuren, publiceren. Bereikt een document zijn herzieningsdatum, dan schrijft ook de automatische taak zich bij.
06 onderdelen · in deze module
Aanmaken, wijzigen, goedkeuren, publiceren, downloaden — het systeem legt het vast zonder dat iemand eraan hoeft te denken.
De vastlegging gebeurt met database-triggers en is append-only. Ook een beheerder schrijft er niet in terug — dat is precies waarom het telt als bewijs.
database-trigger → audit_log · append-only
Logging van handelingen rond zorginformatie, herleidbaar per gebruiker — zoals de norm voor zorginformatiesystemen het bedoelt.
NEN 7513 · herleidbaarheid · alignment
De audittrail is per kliniek afgeschermd met Row Level Security. Geen inkijk tussen organisaties, EU-gehost in Frankfurt.
RLS per kliniek · EU · Frankfurt
Elke regel bevat de gebruiker, de handeling, het tijdstip en de oude én nieuwe waarde. Een reconstructie is nooit meer nodig.
Naast het centrale log heeft elk document zijn eigen versiegeschiedenis — zij aan zij met de inhoud, tot de eerste versie terug.
Vraag een demo aan en zie hoe elke handeling zichzelf vastlegt — of lees in het Trust Center precies hoe we beveiliging en logging hebben ingericht.
EU-gehost · NEN 7510-aligned · NEN 7513-audittrail
