Door Cornelius: Er wordt nu heel hard geroepen dat 2FA vereist is om toegang tot de dossiers te krijgen. Dit staat ook in de NEN7510 (9.4.1, zorgspecifieke beheersmaatregel). Maar nu mijn vraag: Is er al een zorginstelling die dit voor elkaar heeft gekregen? Ik ben benieuwd of er mensen op het forum zitten die in een ziekenhuisomgeving (of anders kantooromgeving) het voor elkaar hebben gekregen om 2FA op werkbare wijze te implementeren, zonder dat het personeel zich de hele dag loopt te ergeren. De ergernis zal vooral te maken hebben met 1) geen centrale authenticatie en 2) geen single sign-on . Ik heb gewerkt voor een (erg groot) bedrijf [geen zorg] waarin dit inderdaad goed geregeld was . Login met een smart card + pin , en een heel groot deel van de applicaties was gekoppeld zodat SSO werkte. (dwz: na inloggen op de werkplek vroeg een groot deel van de applicaties geen eigen login meer). Ook een efficiënt helpdesk proces voor tijdelijke toegang wanneer je de smarcard vergeten was (of kapot o.i.d.) ...