Drupal

Drupal leent zich uitstekend voor contentrijke zorgwebsites, patiëntenportalen en platforms met verschillende gebruikersrollen (patiënten, zorgverleners, beheerders). Het is ontworpen om grote hoeveelheden informatie gestructureerd en veilig aan te bieden, met flexibiliteit in presentatie (bijvoorbeeld gescheiden omgevingen per afdeling of instelling). Door de modulaire opbouw en de levendige community kun je Drupal naadloos uitbreiden met nieuwe functionaliteiten, zonder vendor lock-in.

Daarnaast blinkt Drupal uit in meertaligheid, toegankelijkheid en security. Dit is belangrijk voor zorginstellingen die te maken hebben met diverse patiëntgroepen (ook anderstalig), strenge wetgeving en koppelingen met andere systemen (denk aan EPD’s, afspraaksoftware, etc.). Drupal helpt om aan al die eisen te voldoen door bijvoorbeeld fijnmazige rechtenstructuren en ingebouwde ondersteuning voor WCAG (toegankelijkheid).

Laravel

Laravel is een modern PHP-framework en ideaal voor maatwerk zorgapplicaties waar proceslogica centraal staat. Denk aan bijvoorbeeld e-health toepassingen, online therapieplatformen, zelfmanagement-apps of dashboards voor behandelresultaten. Laravel staat bekend om zijn elegante en onderhoudbare code, robuuste beveiliging en schaalbaarheid. Daarmee kun je zeer specifiek bouwen wat nodig is, van koppelingen met medische hardware tot workflow-applicaties, op een solide fundament.

Beide technieken sluiten goed aan bij wat zorgorganisaties nodig hebben: schaalbare oplossingen, volledige controle over privacygevoelige data, uitstekende beveiliging en naleving van regelgeving (AVG, NEN-normen, WCAG). Door in te zetten op open source zoals Drupal en Laravel, profiteer je bovendien van een transparante, toekomstbestendige basis die meegroeit met de innovaties in de zorg.

Onze samenwerking met Emble voor de ontwikkeling van het kennisplatform KennisOverZien.nl was een zeer positieve ervaring. De eisen die wij aan de toegankelijkheid van het platform stelden waren hoog. Dit ging verder dan alleen voldoen aan de WCAG-standaarden; gebruiksvriendelijkheid en praktische bruikbaarheid stonden net zo hoog op de agenda. Het vroegtijdig betrekken van ervaringsdeskundigen en de nauwe samenwerking tussen toegankelijkheidsexperts en ontwikkelaars is door Emble uitstekend opgepakt. We hebben intensief samengewerkt om een kennisplatform te bouwen dat volledig toegankelijk en gebruiksvriendelijk is, óók voor redacteuren met een visuele beperking. Het resultaat is een innovatief kennisportaal dat waardevol is in het bereikbaar maken van kennis over visuele beperkingen, en als voorbeeld dient voor andere organisaties.

Marco Berndsen

Koninklijke Visio

Waar moet je als zorginstelling op letten bij het ontwikkelen van een webapplicatie?

1. 1. Kies bewust voor maatwerk met open source techniek zoals Drupal of Laravel

   Standaardsoftware biedt vaak niet de flexibiliteit of integraties die de zorg nodig heeft. Wil je veiligheid, privacy en maatwerkfunctionaliteit (bv. koppelingen met EPD’s)? Dan is een open source maatwerkoplossing met Drupal of Laravel vaak de juiste keuze, zodat je niet beperkt wordt door een vendor.

2. 2. Betrek gebruikers vroeg in het traject

   Patiënten, cliënten, artsen en zorgmedewerkers hebben elk hun eigen behoeften. Door deze groepen al tijdens ontwerp en ontwikkeling te betrekken (bijv. met gebruikerstests of pilots), ontstaat een applicatie die echt aansluit op de praktijk. Bovendien vergroot je zo de acceptatie bij livegang.

3. 3. Zorg voor duidelijke doelen

   Wees concreet over wat je wilt bereiken: bijvoorbeeld minder administratieve lasten voor zorgverleners, snellere toegang tot informatie voor patiënten, hogere therapietrouw, of betere verslaglegging. Duidelijke doelen helpen om in het ontwikkeltraject de juiste prioriteiten te stellen en later het succes te meten.

4. 4. Houd rekening met toegankelijkheid (WCAG)

   In de zorg is inclusie cruciaal. Mensen met een beperking of ouderen moeten net zo goed van digitale zorgdiensten gebruik kunnen maken. Let op leesbaar design, voldoende contrast, ondertiteling bij video’s, eenvoudige taal en compatibiliteit met hulptechnologie. Met Drupal en Laravel kun je deze toegankelijkheidseisen technisch prima borgen.

5. 5. Plan tijd in voor content en testen

   Een nieuwe portal of app valt of staat met de inhoud en werking. Wie voert alle content in, zoals medische info, FAQs of e-learning modules? Voorzie voldoende tijd en resources om samen met je team de applicatie te vullen én uitgebreid te testen (idealiter ook met enkele patiënten/cliënten).

6. 6. Werk in fases en leer onderweg

   Grote zorginnovaties kun je beter stapsgewijs invoeren. Begin met een pilot of Minimum Viable Product (MVP) voor een afdeling of gebruikersgroep. Leer van de feedback, verbeter iteratief en schaal dan op. Zo beperk je risico’s, kun je tussentijds bijsturen en boek je sneller resultaat waar patiënten en medewerkers blij mee zijn.

AVG: beschermen van privacygevoelige gegevens

Zorginstellingen werken met de meest gevoelige persoonsgegevens: medische dossiers, behandelplannen, medicatiehistorie, noem maar op. De AVG eist dan ook dat er uiterst zorgvuldig met deze data wordt omgegaan, van versleutelde opslag tot minimale gegevensverzameling en expliciete toestemming van patiënten waar nodig.

Emble bouwt zorgapplicaties volgens privacy by design. Concreet betekent dit dat we vanaf de start privacy als uitgangspunt nemen. We zorgen dat persoonsgegevens strikt gescheiden worden van overige data en dat alleen geautoriseerd personeel bij bepaalde informatie kan. Zowel Drupal als Laravel bieden de tools om hier invulling aan te geven, maar het vraagt ook om bewustzijn in ontwerp: hoe minder data je opslaat of deelt, hoe kleiner het risico.

Bij de technische implementatie letten we op dezelfde punten als elders: versleutelde verbindingen, sterke authenticatie, gedetailleerde logboeken en regelmatige security-audits en updates. Maar in de zorg gaan we nóg een stapje verder door bijvoorbeeld integraties met bestaande veilige systemen (zoals een EPD) zo te ontwerpen dat gegevens niet onnodig dubbel worden opgeslagen.

Het resultaat is een platform dat voldoet aan de AVG én waar patiënten op kunnen vertrouwen. Ze weten: hun medische gegevens zijn veilig en alleen toegankelijk voor henzelf en bevoegde zorgverleners.

NIS2: zorg voor cyberveiligheid in de zorg

De zorgsector is steeds vaker doelwit van cyberaanvallen, variërend van datadiefstal tot ransomware-aanvallen op ziekenhuizen. Met NIS2 komt er extra nadruk op het verbeteren van de digitale weerbaarheid van essentiële diensten, waar veel zorginstellingen onder vallen. Dit betekent dat ook ziekenhuizen, GGZ-instellingen en andere zorgaanbieders de lat hoger moeten leggen op het gebied van cybersecurity.

Concreet vereist dit o.a. een actueel beveiligingsbeleid, regelmatige risico-analyses, en technische maatregelen als intrusion detection, sterke authenticatie en gestructureerde incidentrespons. Bovendien moeten ernstige incidenten gemeld worden bij toezichthouders.

Emble ondersteunt zorginstellingen bij het implementeren van deze vereisten. In de praktijk bouwen we onze applicaties zo dat ze ‘secure by design’ zijn: strikte toegangsscheiding, versleuteling van gevoelige data, en integratie van monitoring-tools. Daarnaast adviseren we over het inrichten van logging en procedures, zodat aan de meld- en rapportageplicht kan worden voldaan.

EAA: naar inclusieve digitale zorg

Vanaf 28 juni 2025 geldt de European Accessibility Act ook voor veel bedrijven en instellingen die digitale diensten aanbieden, waaronder onderdelen van de zorg. Alhoewel (semi-)publieke zorginstellingen vaak al aan toegankelijkheidseisen moesten voldoen, dringt de EAA er op aan dat alle essentiële diensten toegankelijk zijn.

Wij helpen organisaties om op tijd te voldoen aan de WCAG 2.2-richtlijnen. Bijvoorbeeld door bij het ontwerp rekening te houden met contrast en leesbaarheid, en bij de bouw direct correcte HTML-structuren toe te passen voor schermlezers. Onze toegankelijkheidsexperts kunnen een nulmeting uitvoeren van je bestaande site of app, en gericht advies geven voor verbeteringen.

Toegankelijkheid is niet alleen een wettelijke plicht maar ook een kwaliteitskenmerk. Een toegankelijke zorgwebsite is gebruiksvriendelijker voor iedereen, denk aan duidelijk taalgebruik, logische navigatie en een responsive design. Bovendien vergroot het je bereik, omdat niemand wordt buitengesloten. Met oog op de EAA zorgen wij dat jouw zorgplatform op tijd voldoet én dat toegankelijkheid verankerd wordt in je toekomstige processen (zoals contentbeheer en updates).

Waarom kiezen voor Emble als digitale partner?

Of het nu gaat om een academisch ziekenhuis, een GGZ-instelling of een kenniscentrum in de zorg – Emble begrijpt de unieke uitdagingen in de zorg. We hebben jarenlange ervaring in de zorgsector en weten hoe we technologie kunnen laten aansluiten op de behoeften van patiënten en zorgprofessionals.

Wat je van ons mag verwachten:

• 25 jaar ervaring in open-source webontwikkeling
• Specialisatie in Drupal en Laravel voor de zorg, inclusief complexe integraties
• Bewezen kwaliteit o.a. bekroond met Splash Awards in de Drupal-community
• Partner van de Laravel Foundation en Stichting Drupal Nederland.
• Toegankelijke oplossingen, volgens de WCAG-richtlijnen
• Betrokken samenwerking, zonder onnodige tussenlagen
• Duurzame ondersteuning, ook na livegang

Klaar voor de volgende stap?

Wil je de digitale transformatie in jouw zorgorganisatie versnellen met een maatwerkoplossing? Of loop je rond met een idee voor een portaal, app of platform dat écht het verschil kan maken voor patiënten en zorgverleners? Wij denken graag met je mee. Neem gerust contact met ons op voor een vrijblijvende brainstorm.