NEN 7513 audit trail: wat moet je loggen en hoe toon je het aan?

Waarom logging verplicht is

Zorgorganisaties moeten kunnen aantonen wie wanneer een cliëntdossier heeft ingezien, gewijzigd of geëxporteerd. NEN 7513 beschrijft hoe die logging eruit moet zien; het is een vast onderdeel van NEN 7510-audits.

Hoe het DN-portaal dit oplost

Het portaal legt alle dossierinzages, statuswijzigingen en exports onveranderbaar vast. Beheerders filteren op gebruiker, cliënt, actie en datum.

• Onveranderbare audit trail en toegangslog
• Filteren op gebruiker, cliënt, actie en datum
• Rapportages exporteren voor de auditor

Combineer met je Beveiligingsdossier

In ons klantenportaal download je met één klik een auditdossier met alle ondertekende documenten en integriteitscontrole. Samen met de audit trail sta je sterk bij een audit.

Wat moet je minimaal kunnen laten zien?

Bij een audit wil een auditor zien dat toegang tot cliëntgegevens wordt beperkt én gecontroleerd. Dat betekent: alleen medewerkers met een zorgrelatie hebben toegang (need-to-know), en elke inzage of wijziging is achteraf terug te vinden.

• Wie heeft het dossier ingezien of gewijzigd?
• Wanneer gebeurde dat, en welke actie was het?
• Welke exports zijn er gemaakt?
• Worden de logs periodiek gecontroleerd op ongewenste inzage?

Logging alleen is niet genoeg

Een log die niemand bekijkt, geeft weinig zekerheid. Plan daarom een vaste controle, bijvoorbeeld maandelijks, waarin een beheerder steekproefsgewijs inzages bekijkt. Leg deze controle zelf ook vast; dat is precies het bewijs waar een auditor naar vraagt.

In het DN-portaal filter je hiervoor op gebruiker, cliënt, actie en datum, en exporteer je het resultaat als rapportage.