Telefonie zorg: kiezen, beveiligen en overstappen naar de cloud

Maandagochtend, kwart over acht. De telefoon staat roodgloeiend. Patiënten zeggen afspraken af, vragen naar een uitslag of willen een herhaalrecept, en ondertussen belt ongeruste familie die naar de afdeling doorverbonden wil worden. Voor een huisartsenpraktijk, een VVT-organisatie (verpleeg- en verzorgingshuizen en thuiszorg) of een ziekenhuis met meerdere locaties is telefonie in de zorg vaak het eerste contact met de patiënt, en soms het enige.

Kies zorgtelefonie niet zoals je een nieuwe partij toestellen bestelt. Begin bij drie risico's: het risico voor de patiënt, het cyberrisico en het risico dat je een wettelijke norm mist. Daaruit volgt de architectuur, en pas daarna de lijst met functies.

Telefonie in de zorg: wat het omvat

Telefonie in de zorg is het geheel van telefooncentrale, nummers en routering waarmee een zorgaanbieder patiënten, familie, verwijzers en eigen medewerkers met elkaar verbindt. Het begint bij de inkomende lijnen, zoals de spoedlijn, de receptie en de afdelingen, en bij de terugbelverzoeken. Daarbij horen de interne verbindingen: korte nummers tussen afdelingen en groepsoproepen. Buiten kantoortijd schakelt dezelfde centrale door naar de dienstdoende collega, de bereikbaarheidsdienst of de huisartsenspoedpost.

Er zit ook een gegevenskant aan. Gespreksopnames, voicemails, belgegevens en beheerlogs kunnen iets zeggen over iemands gezondheid. Daarmee vallen ze onder de AVG (Algemene verordening gegevensbescherming) en, voor Nederlandse zorgaanbieders, onder de informatiebeveiliging die NEN 7510 vraagt.

Telefonie als onderdeel van de continuïteit van zorg

Wat je telefonie waard is, zie je op de dag dat alles tegelijk knelt. De opnameafdeling zit vol, het rooster schuift, een arts valt uit, terugbelverzoeken stapelen zich op en twee locaties moeten overleggen. Op dat moment verbindt de telefoon patiënt, receptie, zorgverleners en andere instellingen. Breekt die keten, dan wordt de toegang tot zorg meteen slechter.

Wat de cijfers laten zien

Hoe druk de lijn in de zorg kan zijn, laten de Nederlandse huisartsenspoedposten zien. Volgens de InEen Benchmark Huisartsenspoedposten 2023 handelden ze in 2023 samen 4,1 miljoen contacten af, in de spreekkamer, bij mensen thuis en aan de telefoon. Bijna 2 miljoen daarvan waren triagecontacten. Bij een spoedtelefoontje wachtte de beller gemiddeld 14 seconden, bij een ander telefoontje gemiddeld 4 minuten en 39 seconden. Een telefoongesprek duurde gemiddeld bijna 7 minuten, en 74% van de zorgvragen die de triagist afhandelde, bleek laag urgent.

Die laatste groep bestaat uit ongeruste mensen die uiteindelijk geen spoedzorg nodig hebben, maar ze bezetten wel de lijn. Tegelijk biedt 96% van de regionale huisartsenorganisaties die de spoedposten draaien digitale zelftriage aan. De telefoon verdwijnt dus niet naast het digitale kanaal. Hij vangt op wat niet in een formulier past, zoals twijfel, spoed of een oudere patiënt die liever iemand spreekt. Aan de telefoon schat je zo'n vraag in en stuur je haar naar de juiste plek.

Wat dat betekent voor je IT-afdeling

Voor de IT-afdeling hoort de telefooncentrale bij de bedrijfscontinuïteit, net als het netwerk of het EPD (elektronisch patiëntendossier). Een uitwijkplan zonder telefonie laat precies het kanaal weg waarlangs patiënten melden dat er iets misgaat. Hoe je redundantie, failover en een SLA (service level agreement) op elkaar afstemt, lees je in hoge beschikbaarheid van je telefonie.

Functies die je telefooncentrale moet dekken

Elke functie in je centrale hoort een concreet incident te voorkomen, ook bij piekdrukte en buiten kantoortijd. Stel bij elke functie de vraag welk operationeel risico verdwijnt als ze onder druk blijft werken.

Wachtrijen per afdeling

Een goed ingestelde wachtrij vangt pieken op zonder dat bellers wegvallen. Je scheidt daarbij gesprekken voor de receptie, administratieve vragen, terugbelverzoeken na een consult en gevoelige vragen die snel een antwoord nodig hebben. Zonder die scheiding verschuift de drukte alleen van de ene lijn naar de andere. In zo werkt een call queue in je cloud-PBX staat hoe overloop en maximale wachttijd samenwerken.

Een keuzemenu dat sorteert

Een keuzemenu met twee of drie heldere opties stuurt de beller meteen naar de juiste plek. Het scheidt eenvoudige vragen van klinische vragen, zodat de receptie niet de hele dag hoeft door te verbinden. Een menu met zes lagen ergert bellers en verbergt waar het vastloopt.

Bereikbaarheid buiten kantoortijd

Na sluitingstijd moet een gesprek bij de juiste dienst uitkomen. Daarvoor leg je per afdeling en per tijdvak vast naar wie de centrale doorschakelt en wat er gebeurt als die persoon niet opneemt. Die regels staan in de centrale zelf, waar elke collega ze kan nalezen, en niet in het hoofd van één beheerder. Hoe je zo'n dienstrooster met escalatie inricht, staat bij de piketregeling van Voxbi. Voor doorschakelen per team en naar mobiel is er telefoon doorschakelen voor bedrijven.

Korte nummers tussen afdelingen

Als elke doorverbinding via een telefoonlijst of de centrale receptie loopt, vertraagt de samenwerking. Met een consistent nummerplan en korte interne nummers bereiken afdelingen elkaar direct, ook over locaties heen. Bij een organisatie met meerdere vestigingen scheelt dat bij elk overleg een omweg via de receptie.

Oproepen, overloop en monitoring

Een volledig programma van eisen dekt ook oproepen via de luidspreker en groepsomroep, overloopscenario's, live monitoring van de wachtrijen en uitgaande terugbelacties. Het maakt verder onderscheid tussen een dringende administratieve vraag en een klinische vraag. Zonder dat onderscheid moet de receptie zelf kiezen wat voorgaat, terwijl de organisatie dat had moeten vastleggen.

Koppel elke functie aan een vastgelegd protocol, een benoemde eigenaar en een test die regelmatig terugkomt.

Telefonie voor de huisartsenpraktijk

Een huisartsenpraktijk heeft minder toestellen dan een ziekenhuis en stelt strengere eisen aan de eerste minuut van een gesprek. Voor spoed overdag heeft de praktijk een apart nummer, of een spoedoptie in het keuzemenu, en die lijn gaat altijd voor. Thuisarts.nl legt patiënten uit dat ze bij levensgevaar 112 bellen, en voor andere spoed hun eigen huisarts of buiten praktijkuren de huisartsenspoedpost.

De doktersassistent neemt de meeste gesprekken aan, stelt de eerste vragen en zorgt dat de huisarts terugbelt als dat nodig is. Elke minuut die de assistent kwijt is aan doorverbinden of een dossier zoeken, gaat van die gesprekken af. Een keuzemenu met aparte opties voor herhaalrecepten, uitslagen en afspraken verlicht de ochtendpiek. Veel praktijken hebben voor herhaalrecepten al een apart nummer of e-mailadres, en dat haalt routinegesprekken van de gewone lijn.

Het terugbelspreekuur vraagt om een overzicht van wie er wacht en om uitgaande gesprekken die het praktijknummer tonen. Zo herkent de patiënt wie er belt en neemt hij vaker op.

Is de praktijk gesloten, dan hoort de beller automatisch welk nummer hij kan bellen. In Nederland is dat de huisartsenspoedpost in de regio. In Vlaanderen verwijst bijvoorbeeld de stad Gent 's avonds, 's nachts en in het weekend naar 1733 voor de huisartsenwachtdienst. Een tijdschema in de centrale regelt die overgang, ook op feestdagen, zodat niemand 's avonds nog met de hand een doorschakeling hoeft aan te zetten.

Regels en normen: AVG en NEN 7510

Compliance begint bij de vraag welke gegevens er via je telefonie lopen, waar ze staan, wie erbij kan en in welke juridische rol. Voor zorgtelefonie gaat dat om opnames, voicemails, een deel van de belgegevens, beheerlogs en eventuele transcripties van AI-functies.

AVG, meldplicht en bewijs

De zorgaanbieder blijft verwerkingsverantwoordelijke. De leverancier is verwerker, en de verwerkersovereenkomst beschrijft precies voor welke gegevens. Leidt een datalek tot een risico voor de rechten en vrijheden van mensen, dan meld je het zonder onredelijke vertraging en zo mogelijk binnen 72 uur nadat je ervan kennis hebt genomen. In Nederland gaat die melding naar de Autoriteit Persoonsgegevens, die een late melding alleen in uitzonderlijke gevallen accepteert. Een weekend, vakantie of drukte telt daarbij niet als reden. In België meld je het datalek bij de Gegevensbeschermingsautoriteit. Grondslagen, de gegevensbeschermingseffectbeoordeling (DPIA) en bewaartermijnen voor de telefonie zelf staan in AVG telefonie.

Je leverancier moet je daarbij helpen met alarmering, logging, een escalatieroute en het bewaren van bewijs. Zonder die middelen kun je een incident niet snel inschatten, en dan haal je de termijn niet.

NEN 7510 en hosting in de Europese Unie

NEN 7510 is de norm voor het organisatorisch en technisch inrichten van de informatiebeveiliging in de zorg. Het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht zorgaanbieders om hun zorginformatiesystemen volgens NEN 7510 en NEN 7512 veilig en zorgvuldig te gebruiken. NEN 7513 werkt uit hoe je acties op elektronische patiëntendossiers vastlegt. Die normen gelden voor je eigen organisatie, en je telefonieleverancier is een onderdeel van je risicoanalyse.

Hosting in de Europese Unie bepaalt waar de gegevens staan, maar vervangt die analyse niet. Als je cloud-telefonie opnames, voicemails of belgegevens verwerkt waaruit iets over een gezondheidssituatie blijkt, documenteer je de verwerking, de aard van de gegevens en de rol van elke partij. NEN 7510 en het Besluit zijn Nederlandse regels. Een Vlaamse zorginstelling valt wel onder dezelfde AVG, met de Gegevensbeschermingsautoriteit als toezichthouder, en maakt dezelfde analyse van haar telefonie.

AI-functies en de AI-verordening

Een telefoniedienst met een AI-functie voldoet niet vanzelf aan de AI-verordening. Dat hangt af van hoe de functie is ontworpen en gedocumenteerd. De verordening wordt in fasen van kracht, en de planning is in 2026 verschoven. Met de Digital Omnibus, Verordening (EU) 2026/1744, die op 27 juli 2026 in werking trad, gelden de kernregels voor AI-systemen met een hoog risico uit bijlage III vanaf 2 december 2027 en voor de route via bijlage I vanaf 2 augustus 2028. Voor systemen met een hoog risico noemt de tekst onder meer risicobeheer, traceerbaarheid, menselijk toezicht en cyberbeveiliging. Het uitstel betekent niet dat zorginstellingen kunnen afwachten: zij blijven zelf verantwoordelijk voor transparantie tegenover patiënten en menselijke controle.

Een betrouwbare leverancier spreekt daarom over voorbereiding en documentatie, en kan die documentatie ook laten zien. Een transcriptie van een gesprek met een patiënt bevat al snel gezondheidsgegevens en hoort in je verwerkingsregister.

Cloud, on-premise of hybride

Welke architectuur blijft werken als het netwerk hapert, een locatie uitvalt, een beheeraccount is overgenomen of een provider onbereikbaar is? Die vraag bepaalt in de zorg de keuze.

Weerbaarheid bepaalt de keuze

Behandel de telefonie als kritiek onderdeel van je informatiesysteem. Dat betekent netwerksegmentatie, versleuteling waar de techniek die ondersteunt, sterke authenticatie, logging en een vaste procedure om terug te vallen op een noodmodus. Een on-premise centrale die slecht gesegmenteerd is, slecht geback-upt wordt en van één serverruimte afhangt, is kwetsbaarder dan een doordachte cloud. Een cloud zonder zicht op hosting, logs, beheertoegang en uitwijk naar een andere provider is net zo zwak.

Zo weeg je de drie modellen af

• Cloud

  Past als je minder afhankelijk wilt zijn van lokale apparatuur, het beheer wilt centraliseren en wijzigingen over meerdere locaties sneller wilt doorvoeren. Je eisen gaan dan over hosting in de Europese Unie, een exitregeling, versleuteling en een noodmodus.

• On-premise

  Past als je organisatie sterke lokale controle wil, een stevig beheerteam heeft en zelf zorgt voor beheer, back-up en beveiligingsupdates.

• Hybride

  Vaak de beste middenweg voor organisaties met lastige locaties, eisen aan uitwijk tussen providers of oudere apparatuur die nog jaren meegaat.

Welk model je ook kiest, het risico zit in een architectuur waarvan niemand de hersteltijd (de RTO, recovery time objective), de netwerkafhankelijkheden en de overschakeling heeft vastgelegd.

Koppelingen met EPD, HIS en agenda

Telefonie die los staat van de rest van je systemen kost meer dan ze oplevert. Medewerkers vullen gegevens met de hand aan, de receptie vraagt dingen opnieuw uit en zorgverleners bellen terug zonder context. Koppel de centrale aan de systemen die je al gebruikt, zoals het EPD of het HIS (huisartsinformatiesysteem), zonder dat er een nieuw risico bij komt.

Nummerherkenning en dossier

De eerste laag is nummerherkenning: wie belt, welk dossier hoort erbij en welk gesprek is er vastgelegd. Een receptiemedewerker die meteen het juiste dossier, de afdeling of de geplande afspraak ziet, geeft vaker het goede antwoord en hoeft minder door te verbinden.

De tweede laag zijn API's en CTI (computer-telephony integration, de koppeling tussen telefoon en software). Je onderscheidt daarbij drie gevallen:

1. Ingebouwde koppeling, als het telefonieplatform al met het doelsysteem praat.

2. Standaardconnector, bruikbaar zolang je de gegevensstromen, rechten en logs beheerst.

3. Maatwerk, alleen voor wat je organisatie echt onderscheidt, omdat het technische schuld oplevert.

Bij Voxbi zit de API in Voxbi One vanaf Voxbi Plus, samen met koppelingen met Odoo en Microsoft 365. Bij Voxbi Managed heb je API-toegang vanaf Voxbi Professional. Een koppeling met je HIS of EPD loopt via die API en valt daarmee onder het tweede of derde geval.

Microsoft Teams, mobiel en beheer

Microsoft Teams komt bij veel zorginstellingen snel op tafel, en voor een deel van de medewerkers kan het een logische plek zijn om te bellen. De wachtrijen, de receptie, de overloop en de noodroutes van een zorgorganisatie richt je toch in een telefooncentrale in. Laat de keuze afhangen van wie wat doet, niet van de licentie die je al betaalt.

In Voxbi is Teams een betaalde optie, bij Voxbi One vanaf Plus en bij Voxbi Managed vanaf Professional. De bedragen staan op de prijzenpagina. Elk Voxbi Managed-pakket bevat Voxbi voor Windows, Click2Call en de mobiele app, zodat medewerkers op een andere locatie of thuis hetzelfde nummer houden.

Beveiligingsvragen vóór elke koppeling

• Wie roept welke API aan, met welk serviceaccount, en hoe vaak worden de inloggegevens vervangen?

• Welke logs bewaar je om een toegang, een wijziging of een mislukte koppeling aan te tonen?

• Welke gegevens verschijnen op het scherm, en welke hebben daar niets te zoeken?

• Welke noodroute blijft over als het zorgsysteem of de koppeling uitvalt?

Selectiecriteria voor telefonie in de zorg

Met telefonie koop je in de zorg vooral minder risico. Schrijf een programma van eisen dat antwoorden afdwingt die je kunt controleren, in plaats van beloftes over eenvoud.

Technische eisen

Z-CERT, het cybersecuritycentrum van de Nederlandse zorg, zag in 2024 opnieuw meer digitale aanvallen op zorgorganisaties. Criminelen en andere aanvallers zien zorgorganisaties als doelwit om af te persen en gegevens te stelen, ook als dat zorgprocessen verstoort. Pas daarom dezelfde zero-trustaanpak toe op SIP-toestellen, softphones en beheeromgevingen als op de rest van je netwerk.

Het minimum ziet er zo uit:

• Netwerksegmentatie tussen spraak, beheer en andere gevoelige omgevingen.

• Versleuteling van signalering en media waar de architectuur dat ondersteunt.

• Sterke authenticatie op alle beheeraccounts.

• Logging van configuratiewijzigingen, met logs die je later nog kunt gebruiken.

• Back-up van de configuratie en een beschreven herstelprocedure.

• Noodmodus met een reservenummer voor de receptie en regels om een gecompromitteerd toestel te isoleren.

Contractuele eisen

Het contract legt de rollen onder de AVG vast, net als de locatie van de back-ups, de toegang tot opnames en belgegevens, de exitregeling en het nummerbehoud. Het beschrijft ook hoe de leverancier bewijs bewaart als er een incident is.

De grootste valkuil is een contract dat zwijgt over beheer. Wie mag meeluisteren, exporteren, wijzigen of verwijderen? Staat dat nergens, dan ligt het risico nog steeds bij jou, alleen ziet niemand het meer.

Budget, support en SLA

Een lagere prijs per gebruiker wordt duur zodra je organisatie het verschil moet opvangen met handwerk, extra audits of lokale noodoplossingen. Weeg de weerbaarheid die je echt krijgt zwaarder dan de prijs per gebruiker.

Voxbi heeft twee lijnen. Voxbi One richt je zelf in met onze handleidingen, kost van €1.20 tot €3.10 per gebruiker per maand (exclusief btw) en heeft e-mailondersteuning zonder SLA. Bij Voxbi Managed richt ons team de centrale in en beheert die, met telefonische ondersteuning en een SLA met tegoed bij downtime. Voor een zorgorganisatie weegt dat vaak het zwaarst, omdat je bij een storing iemand aan de lijn wilt hebben. Vanaf het Business-abonnement bewaken wij bovendien je centrale en krijg je het SLA-niveau Business:

Buiten die uren rust je continuïteit op de noodroute die je zelf hebt ingericht. Test die route net zo goed als de gewone routering.

Checklist voor de overstap naar cloud-telefonie

Een geslaagde overstap hangt vooral af van projectdiscipline. Incidenten ontstaan bijna altijd op dezelfde plekken: een onvolledige inventaris, vergeten nummers, routeringsregels die nergens zijn opgeschreven en verborgen afhankelijkheden van een lift, een alarm, een bereikbaarheidsdienst of een balietoestel.

Fase 1: inventarisatie

Alles begint bij de inventarisatie, nog vóór er iets besteld wordt.

• Locaties en verbindingen

  Breng de internetaansluitingen, de reserveverbindingen, de lokale afhankelijkheden en de kritieke openingstijden per locatie in kaart.

• Nummers en gebruik

  Receptie, opname, operatiekamer, afdelingen, doorkiesnummers, technische lijnen, bereikbaarheidsdiensten en oude doorschakelingen. Niets mag alleen in het hoofd van een technicus of een secretaresse zitten.

• Gegevens

  Benoem opnames, voicemails, logs en accounts met beheerrechten. Daarmee leg je het kader voor de AVG, NEN 7510 en de bewaartermijnen vast.

Fase 2: pilot en continuïteitstests

Draai de pilot op een echte afdeling die je kunt overzien, en schuif de centrale receptie naar een latere stap. Je test de geluidskwaliteit, de routering, de wachttijden, de beheerrechten en wat er gebeurt als de netwerkverbinding wegvalt of een deel van de dienst onbereikbaar is. Bij deze fase horen ook de interne communicatie, een korte training per rol en een formele goedkeuring van de overloopscenario's.

Fase 3: overstap en nazorg

Op de dag van de overstap werkt een klein team dat bereikbaar is en snel beslist, omdat een grote stuurgroep op zo'n dag alleen vertraagt. In de nazorgperiode erna los je op wat in de testfase niet zichtbaar werd, zoals een wachtrij met de verkeerde prioriteit, een doorschakeling buiten kantoortijd die niet klopt of een dashboard dat het team verkeerd leest.

De laatste controle voor de overstap:

1. Nummerbehoud bevestigd, met een planning waarmee alle partijen akkoord zijn. Hoe dat verloopt, lees je in nummerbehoud.

2. Patiënten en familie geïnformeerd als een nummer of een openingstijd verandert.

3. Schriftelijke instructies voor receptie, zorgverleners en de bereikbaarheidsdienst.

4. Tests van terugbellen, doorverbinden, conferencegesprekken en overloop.

5. Een dashboard na de overstap met volumes, wachtrijen, gesprekken buiten kantoortijd en terugbeltijden.

Geen enkele migratie verloopt zonder incidenten. Een goede herken je eraan dat de voorspelbare incidenten snel zijn opgelost.