Door Cornelius: Er wordt nu heel hard geroepen dat 2FA vereist is om toegang tot de dossiers te krijgen. Dit staat ook in de NEN7510 (9.4.1, zorgspecifieke beheersmaatregel). ….. Een bewering, laten we eens controleren. - pag 48,49 9.2.1. Registratie en afmelden van gebruikers onder a/ het gebruik van groepsidentificaties mag bij operationele onderbouwde redenen - gebruikers (clënten) zouden anoniem via websites werken. Ah de opstellers van de NEN7510 vergeten alle trackers. Dat lijkt me een ernstige inschattingsfout. - pag 51 exteren toegang tot bijvoorbeeld de betrokken huisarts moet mogelijk zijn. - pag 52 let even op het ongepast gebruik met speciale rechten van de systeembeheerder, . pag 57 9.4.1. Toegang tot informatie en systeemfuncties van toepassingen behoort te worden beperkt in overeenstemming met het beleid voor toegangsbeveiliging. - pag 58 0.4.2 Indien het beleid voor toegangsbeveiliging dit vereist, behoort toegang tot systemen … In geval van …. etc.... ...