Ziekenhuis.E-mailbeveiliging.Klaar voor NIS2 en eHealth.
MailGuard, SecureMail en SecureFiles voor ziekenhuizen en ziekenhuisnetwerken met aangesloten poliklinieken. Met een koppeling aan de NIS2-wet van 26 april 2024, aan het toezicht van het Centrum voor Cybersecurity België en aan het eHealth-platform. Hosting in Europa, aansluiting op het ISMS en een sluitend auditlogboek.
Een beschermlaag voor de ziekenhuis-IT, geen uitbreiding in Outlook.
- Microsoft 365 zoals het uit de doos komt, zonder eigen laag vóór de postbus van de verplegingMailGuard met bescherming tegen BEC, een filter tegen phishing via QR-codes en CDR voor bijlagen in Office en pdf
- Pakketten in DICOM en MRI-uitslagen als bijlage van 50 MB naar de huisartsSecureFiles als vastgelegde rechtstreekse lijn voor klinische pakketten, met verificatie van de ontvanger
- De lagen voor mail, filtering en versleuteling melden in drie consoles, en de audit gebeurt in een rekenbladEén doorlopend auditlogboek per handeling, via syslog of webhook naar het SIEM van het beveiligingsteam
Waar het ziekenhuis zich aan houdt
Conbool levert technische en organisatorische maatregelen die aansluiten bij de NIS2-wet, bij de Kwaliteitswet en bij art. 32 AVG. Of het ziekenhuis een essentiële entiteit is, bepaalt de instelling zelf aan de hand van de wet; Conbool levert de beschrijving van de maatregelen, het dreigingsbeeld en de bewijsstukken voor een audit volgens ISO 27001.
Vier bouwstenen voor de ziekenhuis-IT.
MailGuard als beschermlaag vóór Microsoft 365, SecureFiles voor beeld- en verslagpakketten, SecureMail voor het verkeer tussen artsen naast de eHealthBox, en Disclaimer voor de vermeldingen van de afdelingen.
MailGuard
Herkenning van fraude met zakelijke e-mail en met een vervalste directie, gericht op de financiële afdeling, een filter tegen phishing via QR-codes, beoordeling van de reputatie van links en controle van bijlagen met CDR voor macro's in Office, voor pdf en voor HTML. Herkenning in meerdere lagen met beoordeling van SPF, DKIM en DMARC per domein van het ziekenhuis. De gebeurtenissen gaan als CEF-stroom naar het SIEM, en de quarantaine is per organisatie, per locatie of per afdeling te regelen.
MailGuard in detailSecureFilesSecureFiles
Onderzoeken in DICOM, digitale coupes uit de pathologie, operatieverslagen en operatievideo's als rechtstreekse lijn naar huisartsen, revalidatiecentra, poliklinieken en meekijkende specialisten. Verificatie van de ontvanger met een wachtwoord, met een S/MIME-certificaat of met een eenmalige link met vervaltermijn. Bewaartermijn, logboek van de downloads, bewijs van verwijdering en het bijhouden van versies staan in het auditlogboek.
SecureFiles in detailSecureMailSecureMail
S/MIME en OpenPGP voor alle mailwegen buiten de verplichte zorgkanalen om: naar huisartsen zonder aansluiting, naar onderzoek, naar de helpdesk van leveranciers, naar externe deskundigen, naar zorgverzekeraars en naar beoordelende instanties. Een webweergave voor ontvangers zonder certificaat, automatische verdeling van sleutels en vervalbeleid per afdeling.
SecureMail in detailDisclaimerDisclaimer
Handtekeningen vanaf de server per afdeling, secretariaat, directie en campus. Vermeldingen uit de directory volgens art. III.25 WER en de gecoördineerde wet op de ziekenhuizen. Wisselende banners voor een opnamestop, bezoekregels, onderhoudsvensters of bijzonderheden van een campus.
Disclaimer in detailVier situaties uit het ziekenhuis.
Van de post van de administratie via het versturen van beelden door de radiologie en het ontslagverslag van de sociale dienst tot de melding in het SIEM. Vier gevallen die elk ziekenhuis vandaag moet oplossen.
Fraude met een vervalste directie bij de financiële afdeling tegenhouden
Een vermeend bericht van de raad van bestuur met een spoedbetaling aan de financiële afdeling wordt door MailGuard getoetst op SPF, DKIM en DMARC, plus op taalgebruik en gedrag ten opzichte van het geleerde schrijfprofiel. Een verdenking komt in de quarantaine van de verantwoordelijke terecht en niet bij de medewerker. Goedkeuring volgens het vierogenprincipe is een optie, en de handeling staat in het auditlogboek.
Beeldmateriaal in DICOM naar de huisarts
De radioloog stuurt een CT-pakket van 240 MB naar de huisarts of naar de orthopeed in de polikliniek. Outlook weigert de bijlage boven de grens van Microsoft 365. In plaats van een usb-stick, een fax of WeTransfer loopt het via SecureFiles, met een link, een wachtwoord, een beperking op IP-adres en een vervaltermijn van zeven dagen. Het ophalen wordt vastgelegd en de bijlage daarna automatisch verwijderd.
Overdracht naar de revalidatie na ontslag
Het transferbureau stuurt de ontslagbrief, het medicatieoverzicht en de rapportage naar het revalidatiecentrum, de thuiszorg en de zorgverzekeraar. SecureMail versleutelt automatisch op basis van het domein van de ontvanger. De ontvanger zonder certificaat leest in de webweergave met een eenmalige code, en de thuiszorg gebruikt S/MIME. De ontvangstbevestiging komt in het auditlogboek voor het dossier.
Een melding in het SIEM na een poging met gijzelsoftware
Een verpleegkundige opent in de drukte een archief met een macro dat als sollicitatie is vermomd. MailGuard heeft het archief vooraf uitgepakt, de macro herkend, de bijlage schoongemaakt, het bericht in quarantaine gezet en het bestandstype, het controlegetal en de regel aan het SIEM gemeld. De verantwoordelijken zien de gebeurtenis in hun eigen omgeving; het ISMS heeft het bewijsstuk, en voor een melding aan het CCB liggen de gegevens klaar.
Conbool als beschermlaag vóór Microsoft 365.
Conbool staat als eigen laag vóór Microsoft 365 of Exchange Online. De systemen voor het ziekenhuis, de radiologie, het beeldarchief en het laboratorium blijven ongewijzigd; de stromen met HL7, FHIR en DICOM worden niet geraakt. Artsen en verpleging werken verder in het vertrouwde Outlook. De eHealthBox en Recip-e blijven de voorziene kanalen; Conbool vult aan waar die niet voorzien zijn en levert de laag met bewijs voor het veiligheidsteam.
De MX in dertig minuten omgezet
Inkomend SMTP-verkeer loopt via Conbool, terwijl Microsoft 365 of Exchange de achterkant blijft. De wijziging in het DNS is vastgelegd met een plan voor de bewaartijd van de records, met een terugvalplan voor een crisis en met een testconnector die tijdens de omschakeling meeloopt.
Aansluiting op het beheersysteem volgens ISO 27001
Een beschrijving van de maatregelen, een dreigingsbeeld, kengetallen en een sjabloon voor de behandeling van risico's, klaar voor opname in het ISMS volgens ISO 27001, met de eisen aan elektronische berichten erbij.
Export naar het SIEM van het beveiligingsteam
Syslog in CEF, LEEF of JSON naar Splunk, Elastic, QRadar of Microsoft Sentinel. Markering per organisatie en per locatie, met samenhang tussen aanmeldingen in de directory en de telemetrie van de werkplekken.
Naast het ziekenhuisdossier en de beeldopslag
Conbool draait naast de gangbare systemen voor het ziekenhuisdossier, de radiologie en de beeldopslag. De mailstroom blijft gewoon SMTP en de lagen met HL7 en FHIR worden niet aangeraakt.
Hoe Conbool bij de NIS2-wet past.
De wet van 26 april 2024 zet NIS2 om en verlangt van essentiële entiteiten in de zorg maatregelen volgens de stand van de techniek, met registratie bij het CCB en met meldingen binnen 24 uur, 72 uur en een maand. Conbool dekt maatregelen af rond veilige communicatie, de afhandeling van incidenten en het aantonen daarvan. Het CyberFundamentals Framework van het CCB dient daarbij als toetsingskader.
Vertrouwelijkheid
Versleuteling van begin tot eind in SecureMail met S/MIME en OpenPGP en in SecureFiles voor gezondheidsgegevens als bijzondere categorie volgens art. 9 AVG. Het sleutelmateriaal staat los van de kopieën van de omgeving bij Microsoft en blijft bij de instelling.
Integriteit
Een uitgaande identiteit die klopt met DMARC, DKIM en SPF per domein van het ziekenhuis, en bescherming tegen manipulatie in het auditlogboek door gekoppelde hashes en tijdstempels. Een afwijzend beleid naar buiten voorkomt dat derden het domein van het ziekenhuis misbruiken.
Beschikbaarheid
Filterketens in meerdere stappen, bescherming tegen overbelasting en wachtrijen bij pieken tijdens een golf phishing, gescheiden regio's binnen de EU met omschakeling, en vastgelegde afspraken voor de belangrijkste onderdelen.
Bewijs volgens art. 30 AVG
Het auditlogboek en het register van verwerkingen als grondslag voor de melding aan het CCB, voor de melding van een datalek aan de Gegevensbeschermingsautoriteit en voor een audit volgens ISO 27001.
Opname in het beheersysteem en de uitrol.
Investeringen in de ziekenhuis-IT lopen via de instelling en de overheid, niet via een programma met een vast aandeel voor beveiliging. Bepalend zijn de NIS2-wet, de AVG en de voorwaarden voor het gebruik van het eHealth-platform. Conbool is als technische maatregel op te nemen in het maatregelenkader van het ISMS en aan te tonen bij een audit.
Onderbouwing van de investering
Een maatregelenpakket voor e-mailbeveiliging en versleuteling. Conbool levert de beschrijving van de dienst, de koppeling aan het dreigingsbeeld, de afweging van kosten en baten en de toetsingscriteria als onderdeel van uw onderbouwing.
Vastlegging in het beheersysteem
Sjablonen om de maatregelen te koppelen aan art. 21 van richtlijn 2022/2555, aan het CyberFundamentals Framework en aan ISO 27001, met een plan voor risico's en behandeling.
Pilot bij één afdeling
De uitrol begint bij één afdeling, bijvoorbeeld de administratie, de radiologie of de oncologie, en gaat daarna stap voor stap door het hele huis en vervolgens naar de andere locaties, met een opzet voor meerdere organisaties.
De oude oplossing uitfaseren
De bestaande gateway of oplossing voor veilige mail loopt er tijdelijk naast. Conbool neemt het per domein over; het sleutelmateriaal gaat over volgens een migratieleidraad en de adresboeken met ontvangers worden geïmporteerd.
Veelgestelde vragen uit de ziekenhuis-IT
Vanaf wanneer geldt ons ziekenhuis als essentiële entiteit?
Hoe sluit Conbool aan op NEN 7510?
Bestaat er in België een programma zoals het Duitse ziekenhuisfonds?
Hoe verhoudt Conbool zich tot de verplichte zorgkanalen?
Wat gebeurt er met pakketten in DICOM en met grote uitslagen?
Hoe past Conbool in het beveiligingsteam van een zorgkoepel?
Hoe verloopt de uitrol in een koepel met meerdere locaties?
Verwandte Lösungen
Conbool Mail
Das Postfach dazu: Grundschutz in jedem Plan, betrieben in Deutschland.
Hornetsecurity-Alternative
Deutsche MailGuard-Alternative nach der Proofpoint-Übernahme.
Barracuda-Alternative
Module je Postfach statt Planstufen, deutscher Vertragspartner.
Phishing-Schutz
BEC, Spear-Phishing und QR-Code-Phishing erkennen und entfernen.
Phishing-Simulation
Was durch den Filter kommt, mit dem Team üben statt hoffen.
Ransomware-Schutz E-Mail
Mehrstufige Anhang-Filter und URL-Reputation gegen Ransomware-Kampagnen.
Spam-Filter Unternehmen
Spam und unerwünschte Massenmail mit DACH-Heuristiken filtern.
CEO-Fraud-Schutz
BEC und CEO-Fraud-Attacken über Authentifizierungs-Layer abwehren.
DANE und TLSA
Manipulationssichere Transportverschlüsselung nach BSI TR-03108, gegen Downgrade und MITM.
Directory-Harvesting-Schutz
Abwehr von Adress-Sammlern, bevor gültige Postfächer in Spam-Datenbanken landen.
Verwandte Branchen
Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.
Een beschermlaag voor de ziekenhuis-IT.
Demo in 30 minuten met de IT-leiding, de verantwoordelijke voor informatieveiligheid of de functionaris voor gegevensbescherming. Pilot op één afdeling met een weg terug. Beschrijving van de maatregelen voor het ISMS en voor een audit op aanvraag. Modulair per functie en per postbus, gehost in Europa.
Bronnen en stand
Uitspraken over de zorgplicht en de meldplicht berusten op richtlijn (EU) 2022/2555 en op de wet van 26 april 2024 die deze omzet, met het Centrum voor Cybersecurity België als toezichthouder. Uitspraken over het aantonen van de zorgplicht verwijzen naar het CyberFundamentals Framework van het CCB en naar ISO 27001. Uitspraken over gegevensbescherming volgen verordening (EU) 2016/679, in het bijzonder art. 9 over bijzondere categorieën, art. 28 over verwerking in opdracht, art. 30 over het register van verwerkingen en art. 32 over technische en organisatorische maatregelen, met de Gegevensbeschermingsautoriteit als toezichthouder. Uitspraken over het bewaren van het patiëntendossier berusten op de Kwaliteitswet van 22 april 2019. Het medisch beroepsgeheim volgt uit art. 458 van het Strafwetboek, de rechten van de patiënt uit de wet van 22 augustus 2002. Stand 2026.
Systemen voor het ziekenhuisdossier, de radiologie, de beeldopslag en het laboratorium zijn algemene begrippen uit de medische informatica. Splunk, Elastic, QRadar en Microsoft Sentinel zijn merken van de betreffende houders. Microsoft, Microsoft 365, Exchange en Outlook zijn merken van Microsoft Corporation. CyberFundamentals is een raamwerk van het Centrum voor Cybersecurity België. Conbool is een merk van Conbool GmbH.