Als aanvulling op de InzageMonitor maakt het Autorisatie Analyse Dashboard (AAD) zichtbaar hoe autorisaties binnen het EPD daadwerkelijk zijn ingericht — en of die inrichting aansluit op het vastgestelde autorisatiebeleid.
Zo zie je snel waar beleid en praktijk van elkaar afwijken, welke rechten extra aandacht vragen en waar gerichte aanpassing nodig is.
Passende toegang tot patiëntgegevens begint bij goed ingerichte autorisaties. Maar in een zorgorganisatie verandert er voortdurend iets: medewerkers komen en gaan, functies wijzigen en rollen ontwikkelen mee.
Tegelijkertijd bevat een EPD vaak een groot aantal rechten en autorisaties. Daardoor is het lastig om structureel te beoordelen of iedereen precies de toegang heeft die bij zijn of haar functie past.
Een EPD kent vaak een uitgebreide autorisatiestructuur met duizenden rechten en rollen.
Juist die omvang maakt het lastig om snel te zien of rechten logisch, consistent en volgens beleid zijn ingericht.
Nieuwe medewerkers starten, collega’s wisselen van functie en verantwoordelijkheden veranderen.
Autorisaties moeten daarin voortdurend meebewegen om passend en actueel te blijven.
Alle autorisaties handmatig nalopen is nauwelijks uitvoerbaar. Daardoor blijft het vaak bij steekproeven of controles naar aanleiding van een concrete vraag.
Afwijkingen kunnen zo langere tijd buiten beeld blijven.
Het Autorisatie Analyse Dashboard brengt autorisaties, functies, rollen en rechten samen in één overzichtelijke omgeving.
Je kunt de daadwerkelijke inrichting toetsen aan het autorisatiebeleid, afwijkingen gericht onderzoeken en rechten van vergelijkbare functies naast elkaar zetten. Dat is bijvoorbeeld waardevol wanneer er discussie ontstaat over welke toegang passend is voor een bepaalde rol of functie. Zo biedt het AAD niet alleen inzicht in wie welke rechten heeft, maar vooral in of die rechten logisch en passend zijn.
Daarmee ontstaat een feitelijke basis om autorisaties gericht te beoordelen, keuzes beter te onderbouwen en het autorisatiebeheer structureel beheersbaar te houden.
Controleer HR- en EPD-tabellen op juistheid envolledigheid en signaleer afwijkingen of ontbrekende gegevens die van invloedkunnen zijn op de inrichting van autorisaties.
Krijg snel inzicht in verschillen tussen gebruikers, groepen en inloggroepen. Vergelijkrechten op detailniveau en maak afwijkingen direct zichtbaar.
Controleer of autorisaties aansluiten op het vastgestelde toekenningsbeleid. Vergelijk per functie of afdeling welke groepenzijn toegestaan en signaleer afwijkingen.
Breng beleid en praktijk bij elkaar. Toets het autorisatiebeleid aan de belangrijkste rechten binnen het EPD en krijg direct inzicht in waar de inrichting afwijkt van het beleid.
Monitor inzages vanuit het EPD, PACS en gegevensuitwisselingsplatforms in één centrale omgeving voor integraal en aantoonbaar toezicht op patiëntgegevens.
Besteed periodieke inzagecontroles uit aan onze specialisten. Wij beoordelen opvallende situaties en leveren een heldere rapportage met praktisch advies over passende vervolgstappen.
Wij willen begrijpen waar jullie tegenaan lopen, wat er al goed gaat en waar de grootste kans op verbetering ligt. Van daaruit bepalen we samen welke stap het beste past.
