Imprivata en XIXO: samenwerken aan de verbetering van de zorg in Nederland

Imprivata helpt organisaties waar de veiligheid en privacy van persoonlijke data essentieel is, zoals in de zorg, om netwerken te beveiligen. Met OneSign heeft het bedrijf een oplossing die Single Sign On, multi-factor authentication en desktopvirtualisatie combineert tot een vloeiende workflow. Op deze manier heeft Imprivata de perfecte balans gevonden tussen security en gebruikersgemak. XIXO is al jaren één van de belangrijkste partners van Imprivata in Nederland, met de status van Premier Partner. In onze serie over de samenwerkingen van XIXO spraken we met Robin Verwerda, Sr. Regional Sales Manager van Imprivata.

Kun je kort vertellen wat Imprivata doet?

‘Imprivata is een softwarebedrijf dat zich vooral richt op de zorg en op de security van patiëntendata. Dat is wat we ‘de digitale identiteit’ van patiënten noemen: hun persoonlijke gegevens, medische geschiedenis, medicijngebruik enz. Dat zijn allemaal gevoelige data die beschermd moeten worden. Maar die ook vele keren per dag door zorgverleners moeten worden ingezien en bijgewerkt.

Security en privacy zijn in alle organisaties belangrijk, en in de zorg helemaal. Maar er is altijd een spanning tussen veiligheid en snel en efficiënt werken. Veilig omgaan met data kost altijd extra handelingen die het normale werk in de weg zitten. Onze oplossingen onderscheiden zich omdat ze de workflow van zorgprofessionals optimaal ondersteunen. Omdat wij vinden dat de eindgebruikers zich volledig op de patiënt moeten kunnen richten, maken wij van security een positieve ervaring.

Hier hebben we onze OneSign-oplossing voor ontwikkeld. Met OneSign willen we alle sterke persoonlijke paswoorden in het ziekenhuis weghalen en vervangen door een simpele 2 factor authenticatie. Dat doe je met één kaart waarmee je parkeert, toegang krijgt tot het ziekenhuis en… inlogt op de systemen die je in je werk gebruikt. Dat kunnen pc’s zijn, mobiele devices en medische systemen.

Maar dit is maar één van de dingen die we doen. Verder bieden we Privileged Access Management, Identity Access management (ook wel RBAC of Provisioning genoemd) en onze nieuwste loot: Fairwarning. Hiermee zetten we een nieuwe stap. Met Fairwarning kan het ziekenhuis continu monitoren welke zorgprofessional naar welke patiënteninformatie kijkt en of dat terecht is. Al deze innovaties maken deel uit van onze solution-strategie: Digital Identity Framework (afgekort met ‘DIF’).’

Imprivata richt zich (m.n.) op de healthcare: waarom specifiek die sector?

‘Als bedrijf wil je je natuurlijk onderscheiden. Dat betekent meestal focussen op een specifieke markt. Je gaat dan op zoek naar een sector die goed past bij je product. Nou, onze oplossing is zó flexibel dat het werkprocessen ondersteunt en versnelt. Dat doen we door hoge security te combineren met een optimale tijdswinst. Daarnaast zijn onze oplossingen snel en gemakkelijk te implementeren met eenvoudig beheer voor de IT-afdelingen. Dit is waarin wij excelleren.

Dit bleek heel goed aan te sluiten op de zorg en de manier waarop daar wordt gewerkt. De bewaking van patiënten data is natuurlijk essentieel vanuit privacy-oogpunt. En vanwege de hoge werkdruk is elke seconde tijdswinst, zeker in levensbedreigende situaties. En hier ligt de focus op de patiënt en de behandeling, dus randzaken mogen zo min mogelijk tijd kosten.

Stel je voor: zorgmedewerkers moeten om de haverklap afgeschermde dossiers openen en snel versleutelde data aanpassen. EPD en medische applicaties openen, medicatie-verificatie, 4 ogen-aftekening. Om dan bij iedere handeling een sterk persoonlijk wachtwoord in te tikken, verstoort het ritme en kost teveel tijd. Je wilt dan liever een badge hebben die je met één kleine handeling overal toegang toe geeft. Door onze unieke integratie met EPIC en Chipsoft ondersteunen wij ook die processen.

En, niet onbelangrijk: het is makkelijk te installeren en beheren, en heeft dus een lage total cost of ownership.’

Waarin verschilt een ziekenhuis zich van een zakelijk bedrijf?

‘Een ziekenhuis is een heel bijzondere werkplek. Het werk verschilt van ‘normaal’ kantoorwerk, soms subtiel, soms heel dramatisch. Het is een plaats waar levens worden gered, kwetsbare mensen verzorgd, extreme stresssituaties kunnen optreden (denk aan spoedeisende hulp en intensive care), niet-planbare calamiteiten voorkomen en zorgprofessionals te maken hebben met extreme vermoeidheid en concentratieverlies.

In zo’n omgeving moeten IT-middelen zich richten op het primaire zorgproces. Niet in de weg zitten of voor de voeten lopen, maar versnellen, vergemakkelijken, verbeteren. Voor het ontwikkelen en juist inzetten van die middelen is het organisatorisch van belang dat stafafdelingen begrijpen wat er op de werkvloer gebeurt – en omgekeerd. Het zou goed zijn als staf en werkvloer begrijpen wat de uitdagingen van IT en security zijn in een hectische en kritische omgeving zoals hier. Iedereen heeft daar een rol in. Meelopen op elkaars afdeling zou het begrip voor elkaar enorm kunnen verhogen. Dan kun je ook beter bijdragen aan het verhelpen van problemen bij elkaar.’

Wat zijn de specifieke security-issues die spelen in een zorginstelling?

‘Het begint bij de Europese GDPR regelgeving, die we in Nederland hebben vertaald naar de AVG-richtlijnen en worden gecontroleerd door de Authoriteit Persoonsgegevens. De Nederlandse Vereniging van Ziekenhuizen (NVZ) heeft de AVG uitgewerkt naar richtlijnen die voor ziekenhuizen werkbaar zijn. Want een ziekenhuis heeft zo zijn eigen bijzonderheden.

Centraal staat natuurlijk dat de veiligheid en privacy van de patiënten gewaarborgd moet worden. Dat geldt voor het inloggen op medische systemen door zorgmedewerkers. Verder is een ziekenhuis een semi-openbare instelling, waar iedereen relatief vrij kan bewegen en veel plaatsen toegankelijk zijn. Er staan pc’s op publieke locaties en op verrijdbare karren (computer on wheels) waar iedereen zó bij kan en kan inkijken, als je de security niet goed geregeld hebt. En een nieuwe trend is het gebruik van mobiele Android en/of Apple-devices (BYOD). Ook daar moet veilig worden omgegaan met patiënteninformatie. Gelukkig kan dat met Imprivata.

Kortom: een zorginstelling is een zeer diverse omgeving met uiteenlopende soorten werkplekken met ieder hun eigen eisen aan veiligheid. Daarnaast heeft de gebruiker achter die computer maar één doel: patiënten beter maken. IT security staat dus niet zo hoog hoog op het prioriteitenlijstje. Dat maakt het een uitdaging voor de security officer. IT gaat altijd om mensen, en je kunt niet om de gebruiker heen. Wil je een werkbare oplossing, zul je moeten kijken naar systemen die het hoogste gemak geven voor de zorgprofessional en dus de hoogste mate van adoptie krijgen. Dat is de enige manier.’

Hoe zou je de samenwerking met XIXO omschrijven?

‘Ik werk nu meer dan 8 jaar bij Imprivata en ben verantwoordelijk voor Nederland, en daarnaast diverse andere landen in Europa. Onze relatie begon met Commit-IT, die nu is overgegaan in XIXO. Die relatie was altijd bijzonder open, eerlijk en heel betrouwbaar. De medewerkers van XIXO komen hun afspraken na en communiceren duidelijk en eerlijk met hun klanten. Dat zijn waarden die ook voor Imprivata, en voor mij persoonlijk, heel belangrijk zijn en de basis voor gezamenlijk met vertrouwen voor onze klanten zorgen.

En: onze verhouding is heel direct. Als er iets is, bellen wij elkaar meteen. En de telefoon wordt dan ook direct opgenomen! Dat vind ik geweldig. Klanten voelen als er een goede afstemming is tussen hun ‘trusted advisor’ en de leverancier die daarachter staat. Je moet elkaar aanvullen en ondersteunen. Hetzelfde geldt voor mijn directe relatie met klanten in de driehoek met XIXO. Iedereen die wil bijdragen om de zorg in Nederland op een zo’n hoog mogelijk plan te laten belanden, heeft zijn aandeel in een goede relatie.’

Wat is de waarde van (een bedrijf als) XIXO voor Imprivata (in Nederland)?

‘Zij implementeren onze oplossing optimaal en dragen daarmee, in alle bescheidenheid, bij aan een verbetering van de zorg in Nederland. De mensen van XIXO zijn in staat om de vertaalslag te maken van een flexibele software-oplossing naar de werksituaties van de zorgprofessionals. Het interessante van een zorginstelling is dat er misschien wel zes tot acht verschillende werkgroepen te definieren zijn waar totaal anders gewerkt wordt en waar de oplossing van Imprivata OneSign Tap & Go zich anders moet gedragen. XIXO haalt alles uit de kast om de werksituatie op een specifieke afdeling zo goed mogelijk in te richten.

Imprivata heeft zorgprofessionals in dienst. Zij lopen rond op de afdelingen (de klinische walk around) en bekijken door de ogen de zorgprofessionals werkwijzen en procedures. Ze praten daarover met de mensen die daar werken en kennis hebben van de situatie ter plaatse en stemmen dat samen met hen af. Door deze walk around te doen met een engineer van XIXO en een Imprivata specialist zoals Daniel Johnston, krijg je waardevolle informatie. Je kunt dan kennis vanuit technisch en security oogpunt combineren met de wensen van gebruikers én met onze expertise van OneSign. Samen creëren we dan de beste configuratie per afdeling. Deze driehoek is cruciaal voor het laten slagen van een implementatie.’

Hoe zien jullie de toekomst met XIXO?

‘Imprivata groeit snel en onze oplossingen worden steeds verder uitgebreid. Denk aan OneSign tap en go-inloggen met de badge op de pc’s, mobiel werken op zorgafdelingen, workflows in het EPD en applicaties, verschillende worklfows per afdeling, 2FA inloggen van thuiswerkplekken, IAM, Priveleged Access management en Fairwarning: de lijst gaat maar door. Met dit groeiende portfolio is onze propositie voor zorginstellingen en zeker ziekenhuizen in Nederland sterk verbreed.

En omdat een ziekenhuis zo’n bijzondere plek is, kun je als leverancier alleen succesvol zijn als je het business proces van een zorginstelling begrijpt. Met dat soort bedrijven werken we graag samen. En dat geldt zeker voor XIXO.

XIXO heeft een aantal jaren geleden ingezien wat Imprivata OneSign voor het zorgproces kan betekenen. Bovendien is XIXO van grote toegevoegde waarde bij het inrichten van de workflows om een zorginstelling optimaal te laten ‘genieten’ van de oplossing. Wij waarderen dit, maar belangrijker is dat onze klanten, zoals het OLVG, het Amphia Ziekenhuis en de Radiotherapiegroep, dit waarderen.

Dat betekent ook dat we bij Imprivata vinden dat het onze taak is om de mensen van XIXO op het juiste kennisniveau te brengen en samen te onderzoeken hoe we het dienstenaanbod van XIXO kunnen uitbreiden. Hierdoor krijgt XIXO steeds meer een bijzondere positie op de Nederlandse markt bij ziekenhuizen voor Imprivata en ook voor onze gezamenlijke klanten. Niet voor niets is XIXO al jaren één van de belangrijkste partners van Imprivata in Nederland. Ze hebben danook de status van Premier Partner behaald. Bovendien is XIXO de enige partner in Nederland en één van de weinigen in Europa waar Imprivata services aan kan en wil uitbesteden. Samen slaan we de handen in elkaar om de zorg sneller, gemakkelijker en veiliger te maken.

Dat is een voortdurende uitdaging, maar de juiste basis en het vertrouwen is er. Nu alleen nog even doen! ;)’

Werk je in een organisatie waar veel privé data worden gebruikt? En wil je meer weten over hoe je dit veilig en gebruikersvriendelijk kunt doen? Neem contact op met één van onze accountmanagers: