Maatwerk Zorgsoftware en EPD-koppelingen — Zonder Uw Huidige Systeem te Vervangen

Het zorgpersoneelstekort is structureel en wordt niet opgelost met werving: van circa 60.000 openstaande vacatures nu naar 227.000 in 2035 in het beleidsscenario van ABF Research — zonder aanvullend beleid zelfs 327.000. AI vervangt geen handen aan het bed, maar het is het enige instrument dat administratieve uren terugbrengt zonder extra personeel in te zetten.

De demografie verandert niet meer: in 2025 telde Nederland volgens het CBS voor het eerst meer 65-plussers (3,76 miljoen) dan jongeren onder de twintig, en het aantal 80-plussers — de groep met de hoogste zorgintensiteit — verdubbelt richting 2070. Tegelijk gaat 31% van de werktijd naar administratie (CBS, Q2 2025), waar het Arbeidsmarktfonds Zorg en Welzijn (AZWA) maximaal 20% als doel voor 2030 hanteert.

De adoptie versnelt — 70% van de Nederlandse zorgorganisaties gebruikt AI in 2026, tegen 43% een jaar eerder, meldt vakblad ICT&health — maar is scheef verdeeld: ruim 80% van de verpleegkundig specialisten gebruikt AI, tegenover zo’n 40% van de verzorgenden (Zorgkrant). Dat verschil zit niet in bereidheid maar in toegankelijkheid: AI die niet in het dagelijkse werksysteem geïntegreerd is, wordt niet gebruikt — ongeacht de beloftes.

Elke AI-toepassing in de zorg staat of valt met de koppeling aan het EPD — en die markt is geconcentreerd: ChipSoft HiX bedient 76% van de Nederlandse ziekenhuizen (Computable). De eerste lijn draait op Medicom (PharmaPartners), CGM Huisarts, Bricks Huisarts (Tetra) en Sanday.

Het speelveld verschuift door AI-integratie. ChipSoft en Microsoft lanceerden in maart 2025 de Dragon Copilot als native HiX-integratie, Nexus sloot een AI-partnerschap met Delphyr, en Phase2 positioneert zich als het eerste volledig AI-geïntegreerde EPD van Nederland. Maar wie AI in het dossier wil laten schrijven, stuit op een harde drempel: leverancierscertificering. Dat is geen technisch detail maar een commerciële en juridische gatekeeper, met doorlooptijden van weken tot maanden per leverancier.

CleverTech navigeert dit landschap dagelijks: we kennen de certificeringstrajecten, de beschikbare koppelvlakken (HL7 FHIR met Nictiz-profielen versus proprietary API’s) en de realistische doorlooptijden per EPD. Dat voorkomt de duurste fout in een zorg-AI-traject — maanden verloren tijd die pas zichtbaar wordt nadat het budget al is toegewezen.

De sterkste onderbouwing voor zorg-AI komt niet uit leverancierspresentaties maar uit peer-reviewed onderzoek: het Radboudumc publiceerde in The Lancet Digital Health dat één radioloog met AI-ondersteuning bij mammografiescreening beter presteert dan twee radiologen zonder AI. Dat halveert de benodigde specialistencapaciteit voor screening terwijl de kwaliteit meetbaar stijgt — in een sector waar radiologen tot de meest schaarse specialismen behoren.

UMC Utrecht ontwikkelde met Cordys Analytics een AI-ECG-systeem dat cardiale aandoeningen detecteert met 94% nauwkeurigheid, vergelijkbaar met een ervaren cardioloog. En het AIFI-pilotprogramma evalueert AI-geassisteerde radiologie in vijf Nederlandse ziekenhuizen — niet als experiment, maar als voorbereiding op brede uitrol. Samen laten deze programma’s zien dat AI-diagnostiek in Nederland voorbij de proof-of-concept-fase is.

CleverTech integreert diagnostische AI in bestaande EPD-workflows, met CE-markering-verificatie conform de MDR en de human-oversight-architectuur die AI Act Annex III vereist voor medische beslissingsondersteuning.

Zorgverzekeraars belonen digitalisering steeds explicieter: VGZ keurde met Klinik Access voor het eerst structurele vergoeding van een AI-triagesysteem goed, en Zilveren Kruis kondigde volgens adviesbureau Berenschot aan per eind 2026 een AI-strategie als inkoopeis te hanteren. Wie geen AI-strategie heeft, riskeert daarmee contracteerruimte bij de grootste verzekeraars.

VGZ hanteert het principe "technologie, tenzij": digitale zorgpaden zijn de standaard en analoge alternatieven vereisen expliciete onderbouwing. Het Integraal Zorgakkoord (IZA) stelt als doel dat 70% van de zorgpaden eind 2026 hybride of digitaal is, de NZa publiceerde de Wegwijzer bekostiging digitale zorg 2026 met financiering die digitale innovatie expliciet beloont, en VWS investeert EUR 108 miljoen in technologietransformatie.

CleverTech helpt zorgorganisaties bij de AI-strategie die inkopers verwachten: welke toepassingen, welk compliance-kader, welke KPI’s en welke onderbouwde besparingen — als document dat direct bruikbaar is in het zorginkoopgesprek.

Zorg-AI valt onder een stapeling van kaders die in geen enkele andere branche zo dicht is: NEN 7510, AI Act Annex III, WEGIZ, MDR/IVDR, de Cyberbeveiligingswet en het IGJ-toezichtthema 2026 — en die kaders verschuiven tegelijkertijd.

De kalender op hoofdlijnen: NEN 7510:2024 is herzien met transitiedeadline 20 februari 2027 — versleuteling van patiëntgegevens is nu verplicht en risicomanagement moet continu plaatsvinden. De EU AI Act Annex III maakt per 2 augustus 2026 zorgsoftware vanaf MDR Klasse IIa automatisch hoog-risico, met verplichte documentatie, datakwaliteitsborging en human oversight. WEGIZ verplicht elektronische gegevensuitwisseling tussen zorgpartijen, met gefaseerde live-gang door 2026. De Cyberbeveiligingswet (Nederlandse NIS2-implementatie), verwacht in de loop van 2026, introduceert een 24-uurs incidentmeldplicht en bestuursaansprakelijkheid. De IGJ koos "Gebruik van Technologische Innovatie" als jaarthema 2026, en de European Health Data Space (EHDS) vereist volledige compliance per 26 maart 2031.

Dat dit geen papieren werkelijkheid is, bewees 2026: de ransomware-aanval op ChipSoft (7 april 2026) raakte de leverancier van 76% van de ziekenhuismarkt, en in 2025 was 46% van de zorgdatalekken veroorzaakt door insiders — medewerkers die data lekten via onbeveiligde tools, niet externe hackers. Sinds 1 april 2026 is het Z-CERT nationaal cybercrisesnetwerk operationeel voor real-time dreigingsinformatie.

CleverTech bouwt daarom security- en compliance-by-design: versleutelde datastromen conform NEN 7510:2024, rolgebaseerde toegang met NEN 7513-logging, penetratietesting vóór go-live, aansluiting op Z-CERT-meldingsprotocollen en een compliance-matrix als startdocument met kwartaal-checks op gewijzigde regelgeving.

CleverTech voerde grote software-optimalisaties uit voor een Britse thuiszorgorganisatie (domiciliary care): modernisering van hun zorgplatform — roosters, planning, facturatie en uitbetaling van verzorgers — en een koppeling met hun zorgregistratiesysteem (Nourish), zodat dezelfde gegevens niet langer dubbel ingevoerd hoefden te worden.

Wij claimen geen klinische AI-resultaten uit dit traject; het was software-engineering en systeemintegratie, geen diagnostiek of AI-scribe. Wat wél direct overdraagbaar is naar Nederlandse zorgorganisaties: de ervaring met gegevensbescherming en koppelingen in een gereguleerde zorgcontext. Werken onder UK GDPR vertaalt naar de Nederlandse AVG- en NEN 7510-eisen, en de integratiepatronen voor een veilige, audit-bare koppeling met een zorgregistratie zijn technisch analoog aan de EPD-koppelingen die we hier bouwen.

Een veilige livegang vraagt aan beide kanten van de Noordzee om dezelfde discipline: dry-run-validatie, een kill-switch, dubbele goedkeuring vóór er naar een echt zorgdossier wordt geschreven en een manipulatie-bestendige audit-log.

AI-triage verkort wachtlijsten op twee plekken: bij de intake (geautomatiseerde screening en prioritering op urgentie) en bij de matching van patiënt en behandelaar — urgent nu meer dan 100.000 mensen op een GGZ-wachtlijst staan, van wie ruim de helft langer dan 14 weken wacht.

Klinik Access laat zien hoe dat er in de praktijk uitziet: het systeem prioriteert patiënten op urgentie en routeert naar het juiste zorgpad, met structurele VGZ-vergoeding. In de somatische zorg levert no-show-reductie directe capaciteitswinst — wie met voorspelmodellen het no-show-percentage van 10% naar 5% brengt, wint als middelgroot ziekenhuis duizenden consulten per jaar terug. Voor huisartspraktijken vangt een laag-risico chatbot routinevragen af (openingstijden, herhaalrecepten, voorbereidingsinstructies), waardoor de telefonische druk op de praktijkassistente meetbaar daalt.

Eén onderscheid is hierbij cruciaal: een chatbot die patiëntinformatie geeft valt doorgaans niet onder de MDR, maar een chatbot die klinische routeringsbeslissingen neemt valt onder MDR Rule 11 als minimaal Klasse IIa — en daarmee automatisch onder AI Act Annex III hoog-risico. CleverTech classificeert elke triage-oplossing vóór implementatie en adviseert over de intended-use-declaratie, zodat u niet achteraf voor hoog-risico-verplichtingen komt te staan.

Wie maatwerk zorgsoftware laat maken bij CleverTech doorloopt vier vaste stappen — waarvan er drie plaatsvinden vóór de eerste regel code, omdat compliance en werkbaarheid de uitkomst bepalen.

Stap één is de compliance-scan: een gecombineerde DPIA, MDR/CE-classificatiecheck, NEN 7510:2024-gapanalyse en AI Act-risicobeoordeling. Stap twee is de workflow-analyse: per functiegroep inventariseren welke handelingen tijd kosten, geen klinisch oordeel vereisen en automatiseerbaar zijn binnen het bestaande EPD — die analyse levert de ROI-berekening en de implementatievolgorde. Stap drie is AI-geletterdheids-training, verplicht onder AI Act art. 4 sinds februari 2025, gedifferentieerd per functieniveau; automation bias — het blindelings overnemen van AI-suggesties — is in de zorg potentieel levensbedreigend. Stap vier is de technische implementatie: gecertificeerde EPD-koppeling, EU-gehoste AI zonder dataretentie, NEN 7513-conforme logging en een kwartaal-review op adoptie, tevredenheid en compliance-drift.

Het uitgangspunt in elke stap: AI levert het voorstel, de mens beslist. Een concept-verslag, triage-suggestie of behandeladvies wordt pas dossier nadat een BIG-geregistreerde professional het heeft beoordeeld — de medische eindverantwoordelijkheid ligt en blijft bij de zorgverlener, niet bij het systeem.

De businesscase van zorg-AI draait om vrijgemaakte capaciteit: wie de administratielast van 31% terugbrengt richting het AZWA-doel van 20%, wint bij een organisatie met 1.000 medewerkers het equivalent van 110 fulltime krachten terug — capaciteit die terugvloeit naar patiëntenzorg, niet een bezuiniging.

CleverTech rekent die businesscase niet op generieke benchmarks maar op uw eigen cijfers: een driejaars-TCO-model op basis van de workflow-analyse per functiegroep, inclusief de eenmalige compliance-kosten (DPIA, certificering, AI-geletterdheids-training) die in een eerlijke ROI thuishoren. Zo is vooraf transparant wanneer de investering zichzelf terugverdient en wat de netto capaciteitswinst per functiegroep is.

De timing is geen vrije keuze meer — de regulatoire kalender ligt vast: AI Act Annex III hoog-risico-verplichtingen per 2 augustus 2026, volledige NEN 7510:2024-implementatie per 20 februari 2027, de Cyberbeveiligingswet (Nederlandse NIS2-implementatie) verwacht in de loop van 2026, en EHDS-compliance per 26 maart 2031. Ondertussen stijgen de kosten van ouderenzorg van EUR 19 miljard (2018) naar geschat EUR 43 miljard (2040). Wie wacht, bouwt technische schuld op én mist contracteerruimte bij zorgverzekeraars die steeds explicieter om digitalisering vragen.