Privacy & veiligheid

Jouw data, jouw regels

Zorgorganisaties werken met gevoelige informatie. Daarom bepaal jij wat Virtas mag gebruiken, en blijft alles binnen een beschermde, Europese omgeving.

Ontsluit enkel noodzakelijke data

Kies welke bronnen gekoppeld mogen worden en hoe ze gebruikt worden. Wat je niet koppelt, ziet Virtas niet.

Conform Europese regelgeving

Verwerking conform de AVG. Onder de AI Act is Virtas een systeem met beperkt risico; Studio 55 draagt als aanbieder de transparantieplicht.

Binnen een beschermde omgeving

Gehost in Microsoft Azure, uitsluitend in EU-regio's. Het taalmodel wordt nooit getraind op jullie gegevens; dat is contractueel vastgelegd.

Toegang

Alleen voor jouw medewerkers

Virtas draait in een afgeschermde en beveiligde omgeving. Medewerkers melden zich aan met hun bestaande login en wachtwoord, zodat je toegang beheert zoals je dat vandaag al doet.

  • Afgeschermde en beveiligde omgeving
  • Single sign-on met bestaande accounts
  • Jij bepaalt welke bronnen voorrang krijgen
Externe bronnen

Respect voor de bron

Virtas neemt de inhoud van externe protocollen, zoals die van Vilans, niet over. Het wijst het juiste protocol aan en verwijst door naar de bron.

  • Medewerkers volgen altijd de actuele versie
  • Duidelijke bronvermelding bij elk antwoord
  • Geen kopieën van externe protocollen in Virtas
Antwoordkwaliteit

Elk antwoord herleidbaar

Virtas antwoordt alleen uit de bronnen die jullie koppelen. Een controlelaag kijkt elk antwoord na voor het getoond wordt.

  • Altijd met bronvermelding
  • Geen medicatiedoseringen, diagnose- of behandeladvies
  • Geen bron? Dan zegt Virtas dat het het niet weet
Medewerkers

Geen personeelsvolgsysteem

Niemand ziet wie wat vraagt. Managers zien alleen gepseudonimiseerde vragen, en beheerders kunnen dat zelf niet uitzetten.

  • Gebruik wordt gepseudonimiseerd geteld
  • Medewerkers kunnen hun eigen gesprekken verwijderen
  • OR-memo met voorgestelde afspraken voor het instemmingsbesluit

ISO 27001 en NEN 7510

Het informatiebeveiligingsbeheer van Studio 55 is ingericht naar ISO 27001 en NEN 7510; de certificeringsaudit is gepland. Tot dan kun je de volledige documentatie inzien, inclusief wat nog niet af is.

Beslissingskit

Alles om te beslissen, per rol

Een besluit over een AI-assistent loopt langs bestuur, OR, FG, IT en kwaliteit. De Virtas-beslissingskit geeft elke rol een eigen document. Zo lopen de beoordelingen naast elkaar, niet na elkaar.

Bestuur en directie

Businesscase en aanpak

Wat Virtas oplevert, hoe je het financiert en welke risico's afgedekt zijn.

Manager zorg

Wat Virtas doet in een dienst

Hoe het werkt op de werkvloer, hoe we de tijdwinst meten en wat een pilot van het team vraagt.

Ondernemingsraad

Memo voor de OR

Wat wel en niet wordt vastgelegd, wie wat ziet, en voorgestelde afspraken.

FG en privacy

Privacydossier en AI Act-verklaring

Vooringevulde DPIA, verwerkersovereenkomst, subverwerkers en bewaartermijnen.

IT en CISO

Technisch en beveiligingsprofiel

Architectuur, koppelingen, beveiliging, back-up, SLA en exit binnen 30 dagen.

Kwaliteit en veiligheid

Antwoordkwaliteit en bronbeheer

Waar een antwoord vandaan komt, wat als het fout is, en hoe bronnen actueel blijven.

Vragen over veiligheid?

We lichten het graag toe

Vraag de beslissingskit aan, of leg ons de vragen van je FG, IT-afdeling of informatieveiligheid voor. We lichten elk document graag toe.