De toekomst van de gezondheidszorg veiligstellen

De digitale basis voor de toekomst van de gezondheidszorg ondersteunen

Avi Medical wilde de eerstelijnszorg moderniseren zonder afbreuk te doen aan de beveiliging van patiëntgegevens, klinische systemen of de digitale diensten waar patiënten dagelijks op vertrouwen.

Avi Medical is mede opgericht door IT-specialist Vlad Lata, bedrijfseconoom Christoph Baumeister en arts Julian Kley, en is uitgegroeid tot een netwerk van 19 praktijken verspreid over heel Duitsland, ondersteund door een eigen softwareontwikkelingsteam. Het dienstenaanbod omvat huisartsenzorg, preventieve geneeskunde, vaccinaties, videoconsulten en een patiënten-app waarin afspraken, herinneringen en medische dossiers op één plek worden gebundeld.

Een ‘digital-first’-benadering van de eerstelijnszorg

Op tijd een afspraak kunnen maken bij een vertrouwde huisarts is een frustratie die de meeste patiënten maar al te goed kennen. Avi Medical werd in 2020 opgericht om dit gat te dichten, door moderne eerstelijnszorg te combineren met het soort digitale ervaring dat patiënten inmiddels van elk ander onderdeel van hun leven verwachten.

Avi Medical maakt daarvoor gebruik van een geavanceerde technologiestack: een centrale cloudinfrastructuur, in-house ontwikkelde applicaties en apparaten die verspreid zijn over alle praktijken. De beveiliging hiervan was een absolute vereiste.

Waarom cybersecurity essentieel is voor de bedrijfsgezondheid

Patiëntgegevens, medische dossiers en financiële informatie worden allemaal via het platform van Avi Medical verwerkt. Hetzelfde geldt voor de beschikbaarheid van afsprakenplanning en digitale diensten waar patiënten op rekenen. Elke verstoring is onmiddellijk merkbaar voor zorgverleners, praktijken en patiënten.

Thorsten Spieker, technisch directeur bij Avi Medical, houdt toezicht op de technologische basis, waaronder de centrale cloudinfrastructuur en alle endpoints in het hoofdkantoor en de praktijken. Gezien de grote toestroom van bezoekers op elke locatie was het effectief beveiligen van apparaten en identiteiten een topprioriteit.

"Alleen al een pentest om alle bedreigingen in kaart te brengen had ons evenveel gekost als onze jaarlijkse kosten voor de totaaloplossing van Eye."
Thorsten Spieker
Director of Engineering

Het dilemma: zelf bouwen of kopen?

Spieker woog twee opties tegen elkaar af. Het opzetten van een intern beveiligingsteam zou Avi Medical in theorie volledige controle geven, maar gezien het benodigde personeelsbestand, de werving en de vereiste 24/7-dienstroostering was dit onhaalbaar voor een organisatie van de omvang van Avi.

Het alternatief was een managed partner. De lat lag hoog: de dienstverlening moest even goed zijn als die van een toegewijd intern team, inclusief 24-uursdetectie en -respons. Dat is iets wat je zelden tegen de juiste prijs vindt.

Het inschakelen van een externe leverancier was een slim alternatief voor het opzetten van een intern beveiligingsteam. In tegenstelling tot andere externe leveranciers voldeed Eye Security aan alle eisen: 24/7 monitoring, de strengste data-compliance en constante ondersteuning.

Een naadloos onboardingtraject

De onboarding van Eye Security bood Avi Medical de tijd en duidelijkheid die het nodig had.

"Er valt alleen maar positiefs te melden: het hele proces werd goed uitgelegd en we kregen alle tijd die we nodig hadden. Over het geheel genomen hebben we perfect samengewerkt."
Thorsten Spieker
Directeur Engineering

Een grondige evaluatie van de geïdentificeerde bedreigingen aan het einde van de testperiode gaf Spieker de zekerheid dat het platform naar behoren functioneerde, zonder de kosten van een losstaande penetratietest.

Met Eye Security aan hun zijde kan Avi Medical blijven innoveren en een holistische zorgervaring bieden, in de wetenschap dat de gegevens van hun patiënten in veilige handen zijn.

Vrijheid om te innoveren

De mogelijkheden van digitalisering in de gezondheidszorg zijn enorm. Avi Medical benut deze mogelijkheden via AI-gestuurde diensten: slimmere afsprakenplanning, geautomatiseerde herinneringen voor controles, videoconsulten, digitale facturering en veilige gegevensuitwisseling tussen zorgverleners, allemaal bedoeld om de zorg efficiënter te maken voor zowel patiënten als praktijken.

Met Eye Security als cybersecurity-partner kan Avi Medical zich concentreren op zijn kerntaak, in de wetenschap dat zijn technologie en patiëntgegevens veilig zijn.