Veiligheid & privacy
Veiligheid en privacy als fundament.
Triagen verwerkt gevoelige gezondheidsgegevens. Hieronder lees je hoe we omgaan met certificeringen, dataopslag, AVG en het medisch beroepsgeheim.
Certificering
Certificering & normen.
ISO 27001
Gecertificeerd sinds oktober 2026. ISO 27001 is de internationale norm voor een managementsysteem voor informatiebeveiliging: risico's in kaart, maatregelen vastgelegd en jaarlijks extern getoetst.
ISO/IEC 27001:2022 路 certificaat NL 3171.1.1 路 geldig tot 26 oktober 2029
NEN 7510
Gecertificeerd sinds oktober 2026. NEN 7510 is ISO 27001 toegespitst op zorginformatie, de norm die je mag verwachten van iedereen die medische gegevens verwerkt.
NEN 7510-1:2024 路 certificaat NL 3172.1.1 路 geldig tot 26 oktober 2029
Beide certificaten zijn afgegeven door Brand Compliance B.V., een door de Raad voor Accreditatie (RvA) geaccrediteerde certificatie-instelling, en gelden voor het Triagen-platform inclusief de AI-ondersteunde functionaliteiten. Een certificaat is voor ons de ondergrens, niet het bewijs: een audit toetst het managementsysteem op basis van steekproeven. Vraag dus gerust door.
Bekijk de certificatenTrust Center
In ons Trust Center vind je onze actuele beveiligingsmaatregelen, certificeringen, subverwerkers en documentatie. Openbaar toegankelijk en altijd actueel.
Open Trust CenterData & privacy
Data soevereiniteit & AVG.
Datalocatie
Alle gezondheidsdata wordt versleuteld opgeslagen (AES-256) en verzonden (TLS 1.3) binnen Nederland en de EU. Wij maken geen gebruik van sub-verwerkers buiten de EER.
Privacy by Design
Gegevens worden uitsluitend verwerkt via beveiligde API-verbindingen. Modeltraining op klantdata is uitgeschakeld - uw zorgdata wordt nooit gebruikt om AI-modellen te verbeteren.
Verwerkersovereenkomst
Een standaard AVG-conforme verwerkersovereenkomst is beschikbaar voor alle organisaties die met Triagen werken.
Medisch geheim
Medisch geheim & WGBO.
Toegang tot pati毛ntgegevens is strikt gereguleerd via Role-Based Access Control (RBAC). Alleen geautoriseerde professionals hebben inzage.
Rolgebaseerde toegangscontrole (RBAC)
Alleen geautoriseerde professionals
Alle toegang wordt gelogd conform ISO 27001 en NEN 7510
Volledige audit trail op API- en databaseniveau
Expliciete toestemming van werknemers voorafgaand aan AI-interactie
Wat de AI wel en niet doet, en wie beslist, lees je op Hoe wij AI gebruiken.
Contact
Vragen over onze security-architectuur?
Ons team beantwoordt graag jouw vragen over beveiliging, compliance en gegevensbescherming.