Maatwerk zorgsoftware en EPD-koppelingen — zonder je huidige systeem te vervangen

Het zorgpersoneelstekort is structureel: van circa 60.000 vacatures nu naar 227.000 in 2035 volgens ABF Research — zonder beleid zelfs 327.000. AI in de zorg vervangt geen handen aan het bed, maar is het enige instrument dat administratieve uren terugbrengt zonder extra personeel.

De demografie werkt niet mee: in 2025 telde Nederland volgens het CBS voor het eerst meer 65-plussers (3,76 miljoen) dan jongeren onder de twintig, en het aantal 80-plussers verdubbelt richting 2070. Tegelijk gaat 31% van de werktijd naar administratie (CBS, Q2 2025), tegen een AZWA-doel van maximaal 20% in 2030.

De adoptie versnelt — 70% van de Nederlandse zorgorganisaties gebruikt AI in 2026, tegen 43% een jaar eerder (ICT&health) — maar is scheef verdeeld: ruim 80% van de verpleegkundig specialisten versus zo’n 40% van de verzorgenden (Zorgkrant), want AI die niet in het werksysteem geïntegreerd is wordt niet gebruikt. Meer in het zorghoofdstuk van ons State of AI in het Nederlandse MKB-rapport.

Elke AI-toepassing in de zorg staat of valt met de EPD-koppeling. ChipSoft HiX bedient 76% van de Nederlandse ziekenhuizen (Computable); de eerste lijn draait op Medicom (PharmaPartners), CGM Huisarts, Bricks Huisarts (Tetra) en Sanday.

Het speelveld verschuift: ChipSoft en Microsoft lanceerden in maart 2025 de Dragon Copilot als native HiX-integratie, Nexus sloot een AI-partnerschap met Delphyr, en Phase2 positioneert zich als eerste volledig AI-geïntegreerde EPD van Nederland. Wie AI in het dossier wil laten schrijven, stuit op leverancierscertificering — een commerciële en juridische gatekeeper met doorlooptijden van weken tot maanden.

CleverTech AI kent de certificeringstrajecten, de koppelvlakken (HL7 FHIR met Nictiz-profielen versus proprietary API’s) en de realistische doorlooptijden per EPD — dat voorkomt de duurste fout: maanden verloren tijd die pas zichtbaar wordt nadat het budget al is toegewezen. Voor VVT- en gehandicaptenzorgorganisaties op het ECD van Nedap bouwen we bovenop dat systeem, zie Nedap Ons koppeling.

Welke maatwerklaag er náást een ECD past, werken we uit in maatwerk software voor de zorg.

De sterkste onderbouwing komt uit peer-reviewed onderzoek: het Radboudumc publiceerde in The Lancet Digital Health dat één radioloog met AI-ondersteuning bij mammografiescreening beter presteert dan twee zonder AI. Dat halveert de benodigde specialistencapaciteit terwijl de kwaliteit stijgt — in een sector met schaarse radiologen.

UMC Utrecht ontwikkelde met Cordys Analytics een AI-ECG-systeem dat cardiale aandoeningen detecteert met 94% nauwkeurigheid, vergelijkbaar met een ervaren cardioloog. Het AIFI-pilotprogramma evalueert AI-geassisteerde radiologie in vijf ziekenhuizen — voorbereiding op brede uitrol, niet een experiment.

CleverTech AI integreert diagnostische AI in bestaande EPD-workflows, met CE-markering-verificatie conform de MDR en de human-oversight-architectuur die de AI Act vereist — voor deze categorie via artikel 6(1) en Bijlage I punt 11, handhaafbaar per 2 augustus 2028.

Zorgverzekeraars belonen digitalisering steeds explicieter: VGZ keurde met Klinik Access voor het eerst structurele vergoeding van AI-triage goed, en Zilveren Kruis hanteert volgens Berenschot per eind 2026 een AI-strategie als inkoopeis. Zonder AI-strategie riskeer je contracteerruimte bij de grootste verzekeraars.

VGZ hanteert "technologie, tenzij": digitale zorgpaden zijn standaard, analoge alternatieven vereisen onderbouwing. Het Integraal Zorgakkoord (IZA) stelt 70% hybride/digitale zorgpaden als doel voor eind 2026, de NZa publiceerde de Wegwijzer bekostiging digitale zorg 2026, en VWS investeert EUR 108 miljoen in technologietransformatie.

CleverTech AI helpt zorgorganisaties aan de AI-strategie die inkopers verwachten: toepassingen, compliance-kader, KPI’s en onderbouwde besparingen, direct bruikbaar in het zorginkoopgesprek.

Geen andere branche stapelt zoveel kaders op elkaar, en ze verschuiven ook nog eens tegelijk.

De kalender in het kort: NEN 7510:2024 kent een transitiedeadline van 20 februari 2027, met versleuteling van patiëntgegevens en continu risicomanagement. WEGIZ maakt elektronische gegevensuitwisseling gefaseerd verplicht, de Cyberbeveiligingswet geldt sinds 15 augustus 2026 met een incidentmeldplicht binnen 24 uur en bestuursaansprakelijkheid, en de EHDS vraagt volledige compliance per 26 maart 2031.

De IGJ koos "Gebruik van Technologische Innovatie" als jaarthema 2026. Dat verhoogt het auditrisico op AI-gebruik dat nergens is vastgelegd.

De AI Act heeft een eigen tijdlijn, en de logging op het dossier een eigen norm. Allebei staan ze hieronder apart.

Dat dit geen papieren werkelijkheid is, bewees 2026. De ransomware-aanval op ChipSoft (7 april, Computable) raakte de leverancier van 76% van de ziekenhuismarkt, en in 2025 was 46% van de zorgdatalekken veroorzaakt door insiders in plaats van externe hackers — sinds 1 april 2026 is het Z-CERT-netwerk operationeel.

CleverTech AI bouwt security- en compliance-by-design: versleutelde datastromen conform NEN 7510:2024, rolgebaseerde toegang met NEN 7513-logging, penetratietesting vóór go-live, Z-CERT-aansluiting en een compliance-matrix met kwartaal-checks op gewijzigde regelgeving.

Zorgsoftware met AI erin komt via twee verschillende deuren de hoog-risicocategorie binnen. Die deuren gaan niet op dezelfde dag open, en dat verschil bepaalt je planning.

De eerste deur is artikel 6(1): AI die een veiligheidscomponent is van — of zelf — een product onder Bijlage I. De MDR, Verordening (EU) 2017/745, staat daar op punt 11 van sectie A.

Software die vanaf MDR-klasse IIa langs een notified body moet, valt dus via deze eerste route onder hoog-risico. Die verplichtingen zijn handhaafbaar per 2 augustus 2028.

De tweede deur is Bijlage III. Voor de zorg gaat het om punt 5(d), het beoordelen van noodoproepen en triage van patiënten in de acute zorg, en om punt 5(a), AI die door of namens een overheidsinstantie beoordeelt of iemand recht heeft op zorg.

Deze tweede route is handhaafbaar per 2 december 2027, precies acht maanden eerder dan de eerste.

Beide datums schoven op door Verordening (EU) 2026/1744, de Digital Omnibus. Wat niet opschoof: de AI-geletterdheidsplicht uit artikel 4 geldt sinds 2 februari 2025 en de transparantieplicht uit artikel 50 sinds 2 augustus 2026.

Praktisch gevolg: de classificatievraag hoort vóór de bouw, niet erna. Een AI-scribe die een concept schrijft dat een BIG-geregistreerde professional accordeert is doorgaans geen medisch hulpmiddel; een systeem dat zelf een zorgpad kiest meestal wel.

Wij leggen die keuze vast in een intended-use-verklaring voordat er een regel code staat.

NEN 7513 is de Nederlandse norm "Logging – Vastleggen van acties op elektronische patiëntdossiers", in maart 2018 gepubliceerd door NEN. Hij schrijft zorgverleners én hun systeemleveranciers voor wat er precies in een dossier gelogd moet worden.

De juridische haak zit niet in de norm maar in de wet. Wabvpz artikel 15e geeft de cliënt het recht om in zijn afschrift te lezen wie welke informatie beschikbaar stelde of opvroeg, en op welke datum.

Zonder sluitende logging kun je dat afschrift niet leveren, en de IGJ houdt juist op die artikelen toezicht.

Certificeren tegen NEN 7513 kan niet. NEN heeft een centraal certificatieschema wél in onderzoek, maar nog niet uitgebracht, dus logging komt in de praktijk mee in de NEN 7510-audit.

De norm kost niets. Door een afspraak tussen VWS en NEN zijn NEN 7510, 7512, 7513 en NTA 7516 vrij beschikbaar.

Let op de reikwijdte: NEN 7513 geldt alleen in Nederland en bestaat niet in het Engels, met ISO 27789 als internationale tegenhanger. Een buitenlandse leverancier die naar ISO 27789 wijst, is daarmee dus nog niet klaar.

In onze koppelingen staat de logregistratie in onze eigen laag, met bewaartermijn en doorzoekbaarheid als ontwerpeis in plaats van als sluitpost.

CleverTech AI moderniseerde het zorgplatform van een Britse thuiszorgorganisatie (domiciliary care) — roosters, planning, facturatie en uitbetaling van verzorgers — en koppelde het aan hun zorgregistratiesysteem (Nourish), zodat gegevens niet langer dubbel ingevoerd hoefden te worden.

Wij claimen geen klinische AI-resultaten uit dit traject — het was software-engineering en systeemintegratie, geen diagnostiek — maar wel overdraagbaar: ervaring met gegevensbescherming in een gereguleerde zorgcontext. Werken onder UK GDPR vertaalt naar de Nederlandse AVG- en NEN 7510-eisen, en de integratiepatronen zijn technisch analoog aan onze EPD-koppelingen.

Een veilige livegang vraagt aan beide kanten van de Noordzee dezelfde discipline: dry-run-validatie, een kill-switch, dubbele goedkeuring vóór schrijven naar een echt zorgdossier en een manipulatie-bestendige audit-log.

AI-triage verkort wachtlijsten op twee plekken: bij de intake (screening en prioritering op urgentie) en bij het matchen van patiënt en behandelaar — urgent, met 100.000+ mensen op een GGZ-wachtlijst, ruim de helft langer dan 14 weken.

Klinik Access laat zien hoe dat werkt: het systeem prioriteert op urgentie en routeert naar het juiste zorgpad, met structurele VGZ-vergoeding — en in de somatische zorg levert no-show-reductie directe winst, want wie het no-show-percentage van 10% naar 5% brengt wint als middelgroot ziekenhuis duizenden consulten per jaar terug. Voor huisartspraktijken vangt een laag-risico chatbot routinevragen af, waardoor de telefonische druk op de assistente daalt — aan de telefoon doet een AI-receptionist als virtuele telefoniste hetzelfde.

Eén onderscheid is cruciaal: een chatbot die patiëntinformatie geeft valt doorgaans niet onder de MDR, maar een chatbot die klinische routeringsbeslissingen neemt valt onder MDR Rule 11 (minimaal Klasse IIa) en daarmee onder de hoog-risicoroute van artikel 6(1) met Bijlage I punt 11, handhaafbaar per 2 augustus 2028. Gaat het om triage in de acute zorg, dan geldt Bijlage III punt 5(d) per 2 december 2027.

Wij classificeren elke triage-oplossing vooraf en adviseren over de intended-use-declaratie.

Wie maatwerk zorgsoftware laat maken bij CleverTech AI doorloopt vier vaste stappen — drie ervan vóór de eerste regel code.

Stap één is de compliance-scan: DPIA, MDR/CE-classificatiecheck, NEN 7510:2024-gapanalyse en AI Act-risicobeoordeling. Stap twee is de workflow-analyse per functiegroep — welke handelingen tijd kosten, geen klinisch oordeel vereisen en automatiseerbaar zijn binnen het bestaande EPD; dat bepaalt de ROI en de implementatievolgorde. Stap drie is de AI-geletterdheids-training, verplicht onder AI Act art. 4 sinds februari 2025, want automation bias is in de zorg potentieel levensbedreigend. Stap vier is de technische implementatie: gecertificeerde EPD-koppeling, EU-gehoste AI zonder dataretentie, NEN 7513-logging en een kwartaal-review op adoptie, tevredenheid en compliance-drift.

Het uitgangspunt: AI levert het voorstel, de mens beslist. Een concept-verslag, triage-suggestie of behandeladvies wordt pas dossier na beoordeling door een BIG-geregistreerde professional — de eindverantwoordelijkheid blijft bij de zorgverlener.

De businesscase draait om vrijgemaakte capaciteit: wie de administratielast van 31% terugbrengt naar het AZWA-doel van 20%, wint bij 1.000 medewerkers 110 fulltime krachten terug — capaciteit voor patiëntenzorg, geen bezuiniging.

Wij rekenen die businesscase op je eigen cijfers — een driejaars-TCO-model op basis van de workflow-analyse, inclusief de eenmalige compliance-kosten (DPIA, certificering, training) die in een eerlijke ROI thuishoren — zo is vooraf duidelijk wanneer de investering zich terugverdient.

De timing is geen vrije keuze: AI Act Bijlage III per 2 december 2027 en Bijlage I per 2 augustus 2028, volledige NEN 7510:2024 per 20 februari 2027, EHDS-compliance per 26 maart 2031 — en de Cyberbeveiligingswet geldt al sinds 15 augustus 2026 — en ondertussen stijgen de kosten van ouderenzorg van EUR 19 miljard (2018) naar geschat EUR 43 miljard (2040). Wie wacht, bouwt technische schuld op en mist contracteerruimte.