Zorgsoftware laten maken zonder je ECD te vervangen

Zorgsoftware laten maken betekent zelden je ECD vervangen en bijna altijd bouwen in de schil eromheen: een cliëntportaal, een planningstool of een kwaliteitsdashboard dat via de API van je ECD koppelt. Het elektronisch cliëntdossier blijft de bronregistratie; jouw maatwerk pakt het werkproces op dat het ECD niet dekt.

Of dat vlot verloopt, hangt zelden af van de code. CleverTech AI ziet in zorgprojecten steeds hetzelfde patroon: de bouwkosten zijn te begroten, de toegang tot het koppelvlak is de onzekerheid.

Welke leverancier wat publiceert en wat dat betekent voor een selectie, staat in ons overzicht van ECD-leveranciers in Nederland. Deze pagina gaat over wat je er zelf naast laat bouwen; het bredere afwegingskader tussen kopen en bouwen staat in onze gids over maatwerk software.

Kun je maatwerk software bouwen zonder je ECD te vervangen?#

Ja. Het ECD blijft de bronregistratie voor het cliëntdossier; jouw maatwerk leest daaruit of schrijft er gecontroleerd naartoe via een koppeling.

Dat is goedkoper, sneller en juridisch behapbaarder dan een kernsysteem vervangen.

Het lost ook precies het probleem op waar zorgorganisaties tegenaan lopen: het ECD dekt het dossier, maar niet het rooster, het cliëntportaal of het stuurdashboard dat je erbij nodig hebt.

Die behoefte is geen luxe. Volgens ICT&health geeft 93 procent van de Nederlandse IT-beslissers in de zorg aan dat verouderde systemen de invoering van nieuwe technologie belemmeren.

Tegelijk gaat gemiddeld 31 procent van de werktijd op aan administratie (CBS, 2025).

Eén begripskwestie vooraf. In de langdurige zorg en de GGZ heet het kernsysteem doorgaans een ECD, in ziekenhuizen een EPD.

Technisch is de vraag identiek: kun je er veilig aan koppelen?

Wat je koppelvlak kost aan doorlooptijd#

Zorgsystemen verschillen in hoe toegankelijk hun koppelvlak is, en dat verschil bepaalt je planning meer dan de functionaliteit die je wilt bouwen. Niet welke leverancier je hebt is de variabele, maar in welke van deze drie categorieën die valt.

De praktische consequentie zit in de derde kolom, niet in de eerste. Bij een open koppelvlak is een koppeling een ontwerpvraag; bij een gekwalificeerd of gesloten koppelvlak is het een planningsvraag die je vóór het budgetbesluit beantwoordt, niet erna.

Mondeling "dat kan vast" is geen budgetbasis. Vraag daarom schriftelijk bij je leverancier op welk koppelvlak beschikbaar is, wat toegang kost en welke goedkeuring nodig is, voordat je een bedrag in een begroting zet.

Wat bouw je rondom je ECD zonder het te vervangen?#

De meeste maatwerkvraag in de zorg valt in vijf categorieën. Het patroon is steeds hetzelfde: het ECD houdt het dossier bij, en het maatwerk pakt een werkproces op dat het ECD niet of slecht ondersteunt, met een koppeling ertussen zodat niemand dubbel invoert.

Cliënt- en familieportalen#

Een beveiligde omgeving waar cliënten of naasten afspraken, rapportages of zorgplannen inzien. Het portaal leest uit het ECD, zodat de zorgverlener niets extra hoeft bij te houden.

Roosters en capaciteitsplanning#

Standaard-ECD's zijn zwak in complexe planning. Een maatwerktool die roosters, beschikbaarheid en cliëntafspraken combineert lost dat op, met een terugkoppeling naar het ECD voor de urenregistratie.

Stuur- en BI-dashboards#

Wachtlijsten, productie, verzuim en declaratiestromen in één beeld voor management, gevoed door leesrechten op het ECD en je andere systemen.

Slimme formulieren en intake#

Digitale intake, vragenlijsten en toestemmingsregistratie die de gegevens gestructureerd het dossier in schrijven, in plaats van via overtypen achteraf.

Kwaliteitsmanagement en de PDCA-cyclus#

De Wkkgz verplicht zorgaanbieders sinds 1 januari 2016 tot een interne werkwijze waarmee medewerkers voorvallen melden, die met elkaar bespreken en ervan leren (Rijksoverheid). Het Kwaliteitskader Verpleeghuiszorg, sinds 13 januari 2017 opgenomen in het wettelijk Register van het Zorginstituut Nederland, legt daar opdrachten bovenop om het lerend vermogen te versterken.

Geen enkel ECD is voor die cyclus gebouwd. In de praktijk loopt hij op losse lijsten met meldingen, verbeteracties en auditbevindingen, waarvan niemand de doorlooptijd ziet.

Maatwerk voor de PDCA-cyclus is daarom bijna altijd hetzelfde ding: één registratie waarin een melding, de verbeteractie die eruit volgt en de audit die hem toetst aan elkaar vastzitten, met locatie- en teamgegevens uit het ECD. De winst zit niet in het vastleggen maar in het terugvinden.

Bij een inspectiebezoek of een interne audit laat je in één scherm zien wat er met een melding is gebeurd en wanneer.

De rode draad door alle vijf: dit is software-engineering en systeemintegratie, geen vervanging van het dossier.

CleverTech AI deed precies dit type werk bij de modernisering van de thuiszorgsoftware van een Britse thuiszorgorganisatie: roosters, planning en facturatie, gekoppeld aan hun zorgregistratie zodat dezelfde gegevens niet twee keer werden ingevoerd. Dat was engineering en integratie in een gereguleerde context, geen klinische AI.

Onze aanpak staat op de pagina over maatwerk software.

Praktijk of instelling: hetzelfde antwoord schaalt niet#

Alles hierboven gaat uit van een zorgorganisatie met tientallen tot honderden medewerkers. Voor een solopraktijk of een maatschap fysiotherapie, ergotherapie of logopedie is maatwerk vrijwel nooit de goedkoopste route.

Op die schaal is een standaardpakket met een koppeling naar agenda en declaratie doorgaans genoeg. De vaste onderhoudslast van maatwerk, een paar honderd euro per maand, weegt dan zwaarder dan de tijd die je ermee wint.

Maatwerk loont in een praktijk pas als je structureel iets doet wat het pakket niet ondersteunt: een eigen behandelprotocol, een samenwerkingsverband tussen meerdere praktijken, of een intake die cliënten zelf invullen en die gestructureerd het dossier in moet. Hoe die afweging voor kleinere praktijken uitpakt, staat op onze pagina over maatwerk voor zorgpraktijken.

Wat kost zorgsoftware naast je ECD in 2026?#

Maatwerk in de schil rond je ECD begint bij CleverTech AI rond de 5.000 euro voor een afgebakende tool of workflow, en loopt op tot 25.000 tot 75.000 euro voor een complete bedrijfsapplicatie met meerdere gebruikersrollen en koppelingen.

Daar bovenop reken je 500 tot 750 euro per maand voor onderhoud, monitoring en security-patches. Dit zijn onze eigen projectranges, geen marktgemiddelden.

Wat kost het ECD zelf?#

Dat is de enige post die je niet zelf kunt opzoeken: de grote Nederlandse ECD-leveranciers zetten hun tarief niet op hun site. Wat je in zo'n offerte moet uitvragen en welke leverancier op dat punt het meest prijsgeeft, hebben we per partij nagelopen in het overzicht van ECD-softwareleveranciers.

Voor je eigen begroting telt vooral dat de licentie niet de hele rekening is. De koppeling en de schil eromheen zijn aparte posten, en die bepaal je wél zelf.

De koppeling is de grootste onbekende#

De grootste onbekende zit zelden in het bouwen zelf, maar in de koppeling. Een ECD-koppeling kost apart gerekend tussen de 250 euro voor een kant-en-klare standaardkoppeling en 5.000 tot 25.000 euro voor maatwerk via HL7 FHIR, plus jaarlijks onderhoud en hertesten na elke ECD-release.

Die kostenopbouw, inclusief de verborgen posten, hebben we volledig uitgewerkt in EPD-koppeling kosten in 2026. De bredere prijsvorming van maatwerk (uurtarieven, de zeven kostenfactoren, ROI-berekening) vind je in maatwerk software kosten.

Reken voor de zorg altijd over drie jaar door: ECD-licentie plus koppeling plus bouw plus onderhoud. Pas dan vergelijk je eerlijk met wat dubbel registreren nu kost.

Wil je dat voor jouw situatie op papier, vraag dan een onderbouwde prijsindicatie aan.

Welke compliance-eisen gelden voor software náást je ECD?#

Software die patiënt- of cliëntgegevens raakt, valt onder dezelfde eisen als het ECD zelf, ook als het "maar" een portaal of dashboard is. Wie die eisen pas na de bouw adresseert, bouwt technische schuld in vanaf dag één.

NEN 7510:2024 en logging#

NEN publiceerde het certificatieschema NCS 7510:2025 op 20 februari 2025; certificaathouders moeten vóór 20 februari 2027 gecertificeerd zijn tegen de nieuwe norm (NEN). Elke koppeling en elk portaal in de schil rond je ECD valt binnen die scope, met NEN 7513-conforme logging die vastlegt wie welk dossier wanneer raadpleegde.

AVG en de DPIA vooraf#

Onder de AVG gelden cliëntgegevens als bijzondere persoonsgegevens: een DPIA hoort vóór de bouw, niet als sluitstuk. Wie de gegevensstromen pas achteraf toetst, ontdekt ontwerpfouten precies wanneer ze het duurst zijn om te herstellen.

De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht#

De Cyberbeveiligingswet, de Nederlandse invulling van NIS2, trad op 15 augustus 2026 in werking en raakt ongeveer 8.000 organisaties in achttien sectoren, waaronder de gezondheidszorg (Rijksoverheid, 2026). Het gaat om een registratieplicht bij het NCSC, een zorgplicht voor risicobeheersing, een meldplicht voor significante incidenten en een expliciete verantwoordelijkheid van het bestuur.

Voor maatwerk betekent dat concreet: een incident in jouw portaal of koppeling is een incident van de zorginstelling, niet van de bouwer. Leg vóór go-live vast wie het detecteert, wie meldt en binnen welke termijn.

CleverTech AI werkt daarom compliance-first: DPIA en NEN 7510-gapanalyse vóór de eerste regel code, EU-gehoste infrastructuur en logging als onderdeel van het ontwerp, niet als contractuele belofte achteraf.

Valt jouw zorgsoftware onder de AI Act?#

Meestal niet, en dat is de eerste geruststelling die in dit dossier zelden wordt gegeven.

Een planningstool, een cliëntportaal of een kwaliteitsdashboard is gewone software. De verordening raakt pas aan zodra er een systeem in zit dat zelf iets voorspelt, classificeert of aanbeveelt.

Drie vragen bepalen waar je uitkomt, en het antwoord op elke vraag verandert wat je moet regelen.

1. Zit er een model in dat een uitkomst genereert? Zo nee: geen AI Act, wel AVG en NEN 7510. Regels, filters en berekeningen zijn geen AI-systeem, hoe slim ze ook ogen.
2. Beïnvloedt die uitkomst de zorg voor een individuele cliënt? Een risicosignalering of triage-suggestie ligt in een andere categorie dan een model dat de bezetting van volgende week voorspelt.
3. Zit het model ín een product dat al gereguleerd is? Software die als medisch hulpmiddel kwalificeert, komt via die route binnen. Die kwalificatievraag beantwoord je vóór de bouw, niet erna.

De datums zijn in 2026 verschoven en dat is bij veel zorgorganisaties nog niet geland. De wijziging van de AI Act uit het Digital Omnibus-pakket trad op 27 juli 2026 in werking (Europese Commissie).

Daardoor gelden de verplichtingen voor hoog-risico AI uit Annex III nu vanaf 2 december 2027, en die voor AI als veiligheidscomponent van een al gereguleerd product vanaf 2 augustus 2028 (AI Act-overzicht, bijgewerkt 31 augustus 2026).

Uitstel is geen reden om de basis uit te stellen. Wat de verordening per risicoklasse van je organisatie vraagt, staat los van de zorgcontext uitgewerkt op onze pagina over AI Act-compliance.

Leg nu al vast welke gegevens een model gebruikt, wie de uitkomst controleert en wat er gebeurt als het model ernaast zit. Dat is grotendeels hetzelfde werk als je DPIA, dus je doet het maar één keer.

En de eerlijke kanttekening: het grootste deel van de administratieve tijdwinst in de zorg komt op dit moment niet uit AI maar uit het wegnemen van dubbele invoer. De stapeling van AI Act, MDR en NEN 7510:2024 voor zorg-AI staat uitgewerkt in het zorghoofdstuk van ons State of AI in het Nederlandse MKB-rapport.

Zelf bouwen of wachten op je ECD-leverancier?#

De kernvraag is niet "kan mijn ECD dit ook?", maar "wanneer, en tegen welke afhankelijkheid?". ECD-leveranciers breiden hun functionaliteit voortdurend uit, dus soms is wachten op een aangekondigde module verstandiger dan zelf bouwen.

Even vaak staat jouw specifieke werkproces niet op hun roadmap.

Om die afweging gestructureerd te maken, gebruikt CleverTech AI de ECD-schil-beslisboom: vier vragen die bepalen of je zelf maatwerk laat bouwen of wacht op je leverancier.

1. Staat het op de roadmap, met datum? Een toegezegde releasedatum binnen zes maanden is een goede reden om te wachten. "Staat op de lijst" zonder datum is dat niet.
2. Is het onderscheidend of generiek? Een generiek proces komt vaak vanzelf in het ECD. Een proces dat jóúw organisatie onderscheidt, bouwt de leverancier zelden.
3. Is het koppelvlak open? Bij een gedocumenteerde API is zelf bouwen laagdrempelig. Bij een certificeringsmodel weeg je de toegangstijd mee.
4. Wat kost wachten? Zet de administratieve tijd die je nú verliest af tegen de bouwkosten.

Twee keer "wachten" of meer? Dan is geduld waarschijnlijk goedkoper.

Twee keer "zelf bouwen" of meer, vooral bij een open koppelvlak en een onderscheidend proces? Dan levert maatwerk náást je ECD sneller resultaat dan de roadmap van je leverancier.

Twijfel je over de uitkomst, plan dan een vrijblijvend gesprek: in één sessie weet je of jouw vraag in de schil thuishoort of in het ECD.

Conclusie: begin bij het koppelvlak, niet bij de code#

Zorgsoftware laten maken betekent in 2026 zelden je ECD vervangen en bijna altijd bouwen in de schil eromheen: portalen, roosters, dashboards, formulieren en de kwaliteitscyclus, gekoppeld aan de bronregistratie. Of dat soepel of stroef verloopt, wordt niet bepaald door de kwaliteit van de code maar door de openheid van je koppelvlak.

Begin dus niet bij de functionaliteit maar bij één schriftelijke vraag aan je leverancier: welk koppelvlak is er, wat kost toegang en welke goedkeuring is nodig? Zet daar de compliance-eisen naast, reken de totale kosten over drie jaar door en loop de ECD-schil-beslisboom langs.

Het volledige afwegingskader van businesscase tot onderhoud vind je in onze gids over maatwerk software.