{"id":938001,"date":"2026-11-13T15:04:55","date_gmt":"2026-11-13T15:04:55","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/hipaa-eisen-remote-access\/"},"modified":"2026-11-13T15:04:58","modified_gmt":"2026-11-13T15:04:58","slug":"hipaa-eisen-remote-access","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/hipaa-eisen-remote-access\/","title":{"rendered":"Zo voldoet u aan de HIPAA-eisen voor remote access"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li>Organisaties moeten een Business Associate Agreement (BAA) ondertekenen met elke externe leverancier voordat zij diens software gebruiken om pati\u00ebntgegevens te verwerken.<\/li>\n<li>Compliant toegang vereist unieke gebruikers-ID\u2019s en phishingbestendige multi-factor authenticatie om ongeoorloofde toegang tot systemen te voorkomen.<\/li>\n<li>Gevoelige gezondheidsgegevens moeten met industriestandaard protocollen worden versleuteld tijdens het transport via internet en bij opslag op hardware op afstand.<\/li>\n<li>De overstap van traditionele VPN\u2019s naar Zero Trust Network Access (ZTNA) beperkt gebruikers tot specifieke applicaties in plaats van het hele netwerk bloot te stellen, waardoor ZTNA een vervanging met een lager risico is dan traditionele VPN\u2019s.<\/li>\n<li>Devices op afstand moeten geautomatiseerde controles doorstaan die bevestigen dat zij actieve beveiligingssoftware en de nieuwste updates hebben voordat toegang wordt verleend.<\/li>\n<li>Gecentraliseerde logs met alle gebruikersactiviteit moeten worden bewaard conform de HIPAA-bewaartermijn van zes jaar voor documentatie, die de meeste organisaties ook op auditlogs toepassen.<\/li>\n<\/ul>\n<\/div>\n<p>Om te voldoen aan de HIPAA-eisen voor remote access, zijn vier maatregelen nodig die samenwerken: een ondertekende Business Associate Agreement (BAA) met elke leverancier die pati\u00ebntgegevens verwerkt, unieke gebruikers-ID\u2019s met sterke multi-factor authenticatie, versleuteling van ePHI tijdens transport en in rust en gecentraliseerde auditlogs die u op verzoek kunt overleggen. Geen enkele tool levert op zichzelf compliance op, want de HIPAA Security Rule bepaalt hoe u toegang configureert en documenteert, niet welk product u koopt.<\/p>\n<p>In deze gids leest u hoe u <strong>HIPAA-compliant remote access<\/strong> realiseert met veilige configuraties, een juridische basis en moderne netwerkarchitectuur.<\/p>\n<h2>De HIPAA Security Rule bepaalt het kader voor remote access<\/h2>\n<p>De HIPAA Security Rule beschrijft drie categorie\u00ebn beveiligingsmaatregelen om <a href=\"https:\/\/www.ninjaone.com\/blog\/why-are-data-standards-important-healthcare\/\">pati\u00ebntgegevens<\/a> buiten het traditionele kantoor te beschermen.<\/p>\n<p>Administratieve maatregelen vormen de basis van een beleid voor remote access bij een zorgaanbieder. Dit vraagt om het beoordelen van thuiswerkplekken op beveiligingsrisico\u2019s en het vastleggen van duidelijke regels voor het gebruik van devices. Training helpt medewerkers op afstand dreigingen te herkennen en voorkomt dat gegevens per ongeluk uitlekken.<\/p>\n<p>Technische maatregelen regelen de toegang tot systemen via unieke logins en multi-factor authenticatie (MFA). Versleuteling maakt gegevens onleesbaar tijdens het transport en zorgt zo voor HIPAA-compliant remote access. Systeemlogs registreren alle gebruikersactiviteit en leveren de bewijsstukken om compliance aan te tonen.<\/p>\n<p>Fysieke maatregelen beschermen de devices zelf. Medewerkers op afstand moeten hun scherm zo plaatsen dat anderen geen pati\u00ebntgegevens kunnen zien. Daarnaast moeten alle bedrijfsdevices versleuteld zijn en beschikken over een remote-wipefunctie voor het geval ze kwijtraken of worden gestolen.<\/p>\n<p>Tot slot vereist het gebruik van HIPAA-compliancesoftware van derden een BAA. Dit juridische contract garandeert dat de leverancier voldoet aan strikte HIPAA-normen voor remote access, waardoor dit verplicht is voordat u externe tools in gebruik neemt.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Type maatregel<\/strong><\/td>\n<td colspan=\"2\" style=\"text-align: center;\"><strong>Voorbeeld bij thuiswerken<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Administratief<\/strong><\/td>\n<td colspan=\"2\">Duidelijke regels opstellen voor het gebruik van persoonlijke devices thuis.<\/td>\n<\/tr>\n<tr>\n<td><strong>Technisch<\/strong><\/td>\n<td colspan=\"2\">Inloggen in twee stappen (MFA) en versleuteling van gegevens verplicht stellen.<\/td>\n<\/tr>\n<tr>\n<td><strong>Fysiek<\/strong><\/td>\n<td colspan=\"2\">Schermen uit het zicht houden en onbeheerde laptops vergrendelen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Dicht de compliancegaten die tot HIPAA-overtredingen leiden met veilige remote access.<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/nl\/hipaa\/\">Ontdek hoe NinjaOne u helpt aan de HIPAA-eisen te voldoen.<\/a><\/p>\n<\/div>\n<h2>Leg eerst de juridische basis, pas daarna de techniek<\/h2>\n<p>Voordat organisaties software uitrollen, moeten zij de verplichte juridische afspraken vastleggen, zoals een BAA. Dit contract is vereist voor elke leverancier die pati\u00ebntgegevens verwerkt. Zelfs zeer veilige HIPAA-compliancesoftware geldt als niet-compliant zonder ondertekende BAA.<\/p>\n<p>Een BAA zorgt ervoor dat leveranciers dezelfde beveiligingsnormen hanteren als uw organisatie. Het legt de aansprakelijkheid vast en stelt strikte termijnen voor het melden van datalekken. Deze juridische stap is een kernvereiste in het beleid voor remote access van een zorgaanbieder om HIPAA-compliance te waarborgen.<\/p>\n<p>Zonder BAA riskeert uw organisatie hoge boetes en verliest u belangrijke juridische bescherming. Met deze basis staat HIPAA-compliant remote access juridisch stevig voordat er ook maar \u00e9\u00e9n pati\u00ebntgegeven wordt verstuurd.<\/p>\n<h3>Belangrijkste BAA-eisen voor leveranciers<\/h3>\n<ul>\n<li><strong>Toegestaan gebruik:<\/strong> legt precies vast hoe de leverancier met gegevens mag omgaan.<\/li>\n<li><strong>Beveiligingsnormen:<\/strong> schrijft specifieke technische maatregelen en beschermingen voor.<\/li>\n<li><strong>Melding van datalekken:<\/strong> stelt duidelijke termijnen voor het melden van beveiligingsincidenten.<\/li>\n<li><strong>Teruggave of verwijdering van gegevens: <\/strong>zorgt dat gegevens worden vernietigd zodra het contract afloopt.<\/li>\n<li><strong>Regels voor onderaannemers: <\/strong>verplichten dezelfde normen voor de partners van de leverancier.<\/li>\n<\/ul>\n<h2>Technische maatregelen voor veilige, HIPAA-compliant remote access<\/h2>\n<p>Technische maatregelen bieden de digitale bescherming die nodig is om pati\u00ebntgegevens tijdens sessies op afstand veilig te houden.<\/p>\n<h3>Multi-factor authenticatie en toegangscontrole<\/h3>\n<p>Wachtwoorden alleen houden een account takeover niet tegen. Phishingbestendige <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/mfa-uitzonderingen-monitoren\/\">multi-factor authenticatie (MFA)<\/a>, zoals FIDO2-beveiligingssleutels of een smartcard, is de sterkste optie omdat een aanvaller die een code onderschept deze niet opnieuw kan gebruiken. Authenticator-apps zijn een acceptabele stap vooruit ten opzichte van sms, maar codes per sms horen de toegang tot pati\u00ebntgegevens niet te beschermen.<\/p>\n<p>De toegang moet bovendien zo beperkt zijn dat medewerkers alleen de informatie zien die zij voor hun werk nodig hebben.<\/p>\n<p><strong>Stappen voor veilig inloggen:<\/strong><\/p>\n<ol>\n<li>De gebruiker voert unieke inloggegevens in.<\/li>\n<li>Het systeem vraagt om een tweede verificatiemethode.<\/li>\n<li>Het systeem bevestigt de identiteit en de functierechten van de gebruiker.<\/li>\n<li>Toegang wordt alleen verleend tot goedgekeurde applicaties.<\/li>\n<\/ol>\n<h3>Versleutelingsstandaarden voor gegevens<\/h3>\n<p>Versleuteling maakt gegevens onleesbaar voor onbevoegden. U moet gegevens versleutelen tijdens het transport via internet en wanneer ze op devices zijn opgeslagen.<\/p>\n<p>Door overheidsgetoetste versleuteling te gebruiken, biedt uw HIPAA-compliancesoftware betrouwbare beveiliging, een kernonderdeel van elk beleid voor remote access bij een zorgaanbieder.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Type bescherming<\/strong><\/td>\n<td colspan=\"2\" style=\"text-align: center;\"><strong>Te gebruiken standaard<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Gegevens in transit (onderweg)<\/strong><\/td>\n<td colspan=\"2\" style=\"text-align: center;\">TLS 1.2 of 1.3<\/td>\n<\/tr>\n<tr>\n<td><strong>Gegevens in rust (opgeslagen)<\/strong><\/td>\n<td colspan=\"2\" style=\"text-align: center;\">AES-256<\/td>\n<\/tr>\n<tr>\n<td><strong>Overheidsvalidatie<\/strong><\/td>\n<td colspan=\"2\" style=\"text-align: center;\">FIPS 140-3<\/p>\n<p><strong>Let op: <\/strong><a href=\"https:\/\/csrc.nist.gov\/projects\/fips-140-3-transition-effort\" target=\"_blank\" rel=\"noopener\">FIPS 140-2-validaties worden uitgefaseerd<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Controle van de apparaatgezondheid v\u00f3\u00f3r verbinding<\/h3>\n<p>De identiteit van een gebruiker verifi\u00ebren is maar het halve werk; ook de computer of telefoon moet veilig zijn. IT-teams moeten geautomatiseerde controles uitvoeren om te voorkomen dat besmette devices verbinding maken. Ontbreekt op een computer actieve beveiligingssoftware of de laatste updates, dan hoort het systeem de poging tot HIPAA remote access automatisch te blokkeren.<\/p>\n<p><strong>Checklist voor verbinding van devices:<\/strong><\/p>\n<ul>\n<li><strong>Updates:<\/strong> het besturingssysteem moet volledig bijgewerkt zijn.<\/li>\n<li><strong>Versleutelde opslag:<\/strong> de harde schijven van het device moeten versleuteld zijn.<\/li>\n<li><strong>Beveiligingstools:<\/strong> antivirus- en monitoringsoftware moeten actief zijn.<\/li>\n<li><strong>Integriteit van het device: <\/strong>de hardware en software mogen niet zijn aangepast of \u201cgejailbreakt\u201d.<\/li>\n<\/ul>\n<h2>Het juiste model kiezen voor HIPAA-compliant remote access<\/h2>\n<p>Het juiste verbindingsmodel is essentieel om prestaties en strenge beveiligingseisen in balans te brengen.<\/p>\n<h3>Waarom traditionele VPN\u2019s risicovol zijn<\/h3>\n<p>Traditionele VPN\u2019s geven gebruikers vaak brede toegang tot het hele interne netwerk. Dat maakt \u201clateral movement\u201d mogelijk, waarbij een hacker met \u00e9\u00e9n gecompromitteerd account andere systemen scant en infecteert. Door dit ontwerp is HIPAA-compliant remote access lastiger te realiseren dan met modernere methoden.<\/p>\n<p>Vraagt u zich af wat veiliger is, een VPN of een remote desktop? Een VPN verbindt een device met het netwerk zelf, terwijl een remote-desktopsessie een gebruiker met \u00e9\u00e9n host verbindt. Dat verschil is relevant voor HIPAA, want een al besmette laptop met VPN-verbinding kan malware verspreiden naar klinische servers in hetzelfde netwerk.<\/p>\n<h3>Gegevens beschermen met Zero Trust Network Access (ZTNA)<\/h3>\n<p><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/zero-trust-network-access\/\">Zero Trust Network Access (ZTNA)<\/a> richt zich op afzonderlijke applicaties in plaats van op het hele netwerk. Gebruikers zien alleen de tools die zij nodig hebben, zoals een EPD-systeem, terwijl de rest verborgen blijft. Deze aanpak van \u201cnever trust, always verify\u201d levert veiligere oplossingen voor remote access in moderne zorgomgevingen.<\/p>\n<p>Dit model controleert tijdens de hele sessie continu de identiteit van de gebruiker en de gezondheid van diens device. Doordat ZTNA interne resources afschermt van het publieke internet, verkleint het het aanvalsoppervlak voor HIPAA remote access aanzienlijk.<\/p>\n<p><strong>Architecturale voordelen van ZTNA:<\/strong><\/p>\n<ul>\n<li><strong>Toegang per applicatie:<\/strong> gebruikers verbinden alleen met de tools die zij voor hun werk nodig hebben.<\/li>\n<li><strong>Verborgen infrastructuur: <\/strong>interne systemen blijven onzichtbaar voor onbevoegde internetgebruikers.<\/li>\n<li><strong>Continue controles:<\/strong> de identiteit van de gebruiker en de beveiligingssoftware worden gedurende de sessie geverifieerd.<\/li>\n<li><strong>Beperkte bewegingsvrijheid:<\/strong> voorkomt dat dreigingen zich over het hele ziekenhuisnetwerk verspreiden.<\/li>\n<\/ul>\n<h2>Auditlogs en monitoring zorgen voor verantwoording<\/h2>\n<p>HIPAA verplicht organisaties alle systeemactiviteit te documenteren om aan te tonen dat de beveiligingsmaatregelen effectief zijn en pati\u00ebntgegevens beschermd blijven.<\/p>\n<p>Gecentraliseerde logging is een kernonderdeel van de beste praktijken voor veilig thuiswerken. Door activiteitsgegevens op \u00e9\u00e9n plek te verzamelen, kunnen IT-teams verdacht gedrag direct herkennen en erop reageren. Die transparantie is essentieel voor het beleid voor remote access van een zorgaanbieder.<\/p>\n<p>Bij gebruikers met een hoog risico levert het opnemen van sessies een helder overzicht van alle uitgevoerde handelingen. HIPAA verplicht covered entities de vereiste documentatie, waaronder vastleggingen van beveiligingsactiviteit en -beoordeling, zes jaar te bewaren vanaf de datum van aanmaak of de datum waarop die voor het laatst van kracht was (45 CFR 164.316(b)(2)(i)). De regel stelt geen aparte bewaartermijn voor auditlogs, dus passen de meeste organisaties dezelfde termijn van zes jaar toe op logbewaring en leggen zij die keuze vast in beleid. Het bijhouden van deze gegevens is verplicht om HIPAA-compliant remote access tijdens een formele audit aan te tonen.<\/p>\n<p><strong>Onmisbare checklist: wat te loggen<\/strong><\/p>\n<ul>\n<li><strong>Identiteit van de gebruiker:<\/strong> de persoon die toegang tot het systeem kreeg<\/li>\n<li><strong>IP-adres:<\/strong> de locatie en het netwerk van het device op afstand<\/li>\n<li><strong>Tijdstempels:<\/strong> de exacte datum en tijd van in- en uitloggen<\/li>\n<li><strong>Geraadpleegde dossiers: <\/strong>welke pati\u00ebntdossiers of databases zijn geopend<\/li>\n<li><strong>Uitgevoerde handelingen: <\/strong>of gegevens zijn bekeken, bewerkt, verwijderd of gedownload.<\/li>\n<\/ul>\n<h2>Veelvoorkomende misvattingen bij organisaties<\/h2>\n<p>Misverstanden over de HIPAA-eisen leiden vaak tot vermijdbare beveiligingsgaten en hoge boetes van toezichthouders.<\/p>\n<p>De volgende tabel toont veelgemaakte fouten en de bijbehorende compliant oplossingen voor veilige remote access:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Veelgemaakte fout<\/strong><\/td>\n<td colspan=\"2\" style=\"text-align: center;\"><strong>Compliant oplossing<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Persoonlijke cloudopslag: <\/strong><\/p>\n<p>Pati\u00ebntgegevens in een persoonlijke Dropbox of Google Drive zetten.<\/td>\n<td colspan=\"2\">Gebruik beheerde HIPAA-compliancesoftware met een ondertekende BAA.<\/td>\n<\/tr>\n<tr>\n<td><strong>Gedeelde accounts:<\/strong><\/p>\n<p>Algemene logins als \u201cReceptie\u201d of \u201cVerpleging\u201d gebruiken voor meerdere personen.<\/td>\n<td colspan=\"2\">Ken elke gebruiker een unieke ID toe, zodat alle activiteit herleidbaar is.<\/td>\n<\/tr>\n<tr>\n<td><strong>Vergeten toegang:<\/strong><\/p>\n<p>Accounts van vertrokken medewerkers niet deactiveren.<\/td>\n<td colspan=\"2\">Richt een offboardingproces in dat systeemtoegang direct bij uitdiensttreding intrekt.<\/td>\n<\/tr>\n<tr>\n<td><strong>Authenticatie via sms: <\/strong><\/p>\n<p>Vertrouwen op sms-codes, die kwetsbaar zijn voor hacks.<\/td>\n<td colspan=\"2\">Volg de beste praktijken voor veilig thuiswerken en gebruik authenticator-apps of beveiligingssleutels.<\/td>\n<\/tr>\n<tr>\n<td><strong>Te veel vertrouwen op VPN:<\/strong><\/p>\n<p>Aannemen dat een VPN alleen het hele netwerk beschermt tegen besmette thuisdevices.<\/td>\n<td colspan=\"2\">Gebruik Zero Trust-controles om de apparaatgezondheid te verifi\u00ebren en toegang tot alleen specifieke apps te beperken.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Verantwoording en onderhoud in realtime<\/h3>\n<p>Compliance is een doorlopende verantwoordelijkheid, geen eenmalige software-installatie. Organisaties moeten de toegangslogs regelmatig doornemen om \u201csnooping\u201d op te sporen, waarbij medewerkers dossiers inzien zonder zakelijke aanleiding.<\/p>\n<p>Daarnaast is een technische risicoaudit elke 12 maanden cruciaal om een verdedigbaar beveiligingsbeleid te behouden.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Beheer devices op afstand via een HIPAA-compliant platform met beveiligingsmaatregelen.<\/p>\n<p>\ud83d\udcdd<a href=\"https:\/\/www.ninjaone.com\/remote\/free-trial\/\">Meld u aan voor een gratis trial van NinjaOne Remote<\/a>.<\/p>\n<\/div>\n<h2>HIPAA-compliant remote access voor een veilig personeelsbestand<\/h2>\n<p>Compliance hangt af van de manier waarop u beveiligingslagen combineert, niet alleen van de software die u kiest. De combinatie van versleuteling, multi-factor authenticatie en actieve monitoring zorgt voor robuuste bescherming van gevoelige pati\u00ebntgegevens.<\/p>\n<p>Deze gestructureerde aanpak garandeert HIPAA-compliant remote access en ondersteunt tegelijk een flexibele, effici\u00ebnte zorgomgeving.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-start guide<\/h2><p><b>Status van HIPAA-compliance<\/b><\/p>\n<p><img alt=\":white_check_mark:\" aria-label=\"white check mark emoji\" data-stringify-emoji=\":white_check_mark:\" decoding=\"async\" src=\"https:\/\/a.slack-edge.com\/production-standard-emoji-assets\/16.0\/google-medium\/2705.png\"\/> <b>NinjaOne is HIPAA-compliant<\/b> \u2013 het platform voldoet aan de Health Insurance Portability and Accountability Act of 1996 (HIPAA).<\/p>\n<\/p>\n<p><b>Belangrijkste beveiligingsfuncties voor HIPAA<\/b><\/p>\n<ul>\n<li><b>Versleuteling<\/b>: SSL\/TLS-versleuteling voor alle sessies op afstand<\/li>\n<li><b>Authenticatie<\/b>: ondersteuning voor multi-factor authenticatie (MFA)<\/li>\n<li><b>Toegangscontrole<\/b>: gedetailleerde rechteninstellingen voor technici<\/li>\n<li><b>Sessiebeheer<\/b>: automatische be\u00ebindiging van de sessie bij wijziging van het IP-adres<\/li>\n<li><b>Auditlogging<\/b>: alle sessies op afstand worden vastgelegd in de Activities-feed<\/li>\n<li><b>Sessieopname<\/b>: optionele opname van sessies voor compliance-documentatie<\/li>\n<\/ul>\n<\/div>\n<p><strong>Gerelateerde onderwerpen<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/hipaa-compliance-2\/\">Wat is HIPAA-compliance? Alles wat u moet weten<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/hipaa-vereisten-gegevensback-up\/\">De HIPAA-eisen voor gegevensback-ups uitgelegd<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/hipaa-compliant-cloud-back-up\/\">De 5 beste HIPAA-compliant cloudback-updiensten<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/hipaa-overtredingen-voorkomen\/\">Zo voorkomt u HIPAA-overtredingen met maatregelen die compliance aantonen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/phi-gegevens-beveiligen\/\">Zo beveiligt u PHI-gegevens onder HIPAA met identity governance zonder vendor lock-in<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Om te voldoen aan de HIPAA-eisen voor remote access, zijn vier maatregelen nodig die samenwerken: een ondertekende Business Associate Agreement (BAA) met elke leverancier die pati\u00ebntgegevens verwerkt, unieke gebruikers-ID\u2019s met sterke multi-factor authenticatie, versleuteling van ePHI tijdens transport en in rust en gecentraliseerde auditlogs die u op verzoek kunt overleggen. Geen enkele tool levert op [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":832690,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4335],"tags":[],"class_list":["post-938001","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-documentatie"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=938001"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938001\/revisions"}],"predecessor-version":[{"id":938002,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938001\/revisions\/938002"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/832690"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=938001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=938001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=938001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}