Kort antwoord
Wat speelde hier?
De praktijkhouder wilde mailbox.org gebruiken met een eigen domein en had vragen over veilige e-mail en het uitwisselen van gevoelige intakegegevens. Tijdens de inrichting speelde bovendien de vraag waarom berichten nog niet op het praktijkadres binnenkwamen.
De vraag
Een zorgpraktijk wilde niet langer alleen een gewoon e-mailadres gebruiken. De wens was een professioneel adres op het eigen domein, met mailbox.org als mailomgeving en een duidelijke werkwijze voor vertrouwelijke communicatie.
Er speelden twee vragen tegelijk: hoe zorg je dat mail via het praktijkadres goed wordt afgeleverd, en hoe deel je gevoelige informatie met cliënten die zelf een Gmail- of Outlook-adres gebruiken? Daarnaast was er een intakeformulier in voorbereiding. Dat hoort niet automatisch thuis in een regulier contactformulier of als onbeveiligde bijlage.
Eigen praktijkadres en mailboxinstellingen
Tijdens de afspraak hebben we het bestaande praktijkdomein gekoppeld aan mailbox.org. Daarbij kwamen de instellingen voor mailontvangst en domeinauthenticatie aan bod.
Een aandachtspunt was dat het praktijkadres nog niet goed mail ontving. We hebben de samenhang tussen het adres, de mailbox en de domeininstellingen bekeken en uitgelegd.
Zo kreeg de praktijkhouder niet alleen een nieuwe mailbox, maar ook inzicht in de onderdelen die belangrijk zijn om zakelijke berichten te ontvangen en te versturen.
Samen op afstand ingericht en doorgelopen
De ondersteuning verliep via een online afspraak. Het mailbox.org-account en de koppeling met het eigen domein zijn ingericht en de instellingen voor veilige communicatie zijn doorgenomen. Vragen over de werkwijze konden meteen tijdens het meekijken worden gesteld en toegelicht.
Bij dit soort werk hoort ook uitleg. Een technisch juist ingestelde optie helpt weinig als de praktijkhouder later niet weet wanneer gewone e-mail volstaat en wanneer een beveiligde route nodig is. Daarom maakten praktische vragen over de omgang met gevoelige informatie deel uit van de bespreking.
Een ingericht praktijkadres en duidelijke uitleg
Tijdens de online afspraak zijn het mailbox.org-account en het eigen praktijkdomein ingericht. Ook is uitgelegd hoe de praktijkhouder met de e-mailomgeving kan werken en welke aandachtspunten gelden voor vertrouwelijke berichten.
De klant beschreef de afspraak later positief in een openbare beoordeling en noemde vooral de duidelijke begeleiding.
Het resultaat was een eigen zakelijk mailadres en een praktische basis voor de verdere inrichting van veilige communicatie binnen de praktijk.
Veilig mailen is meer dan SPF of een versleutelde link
De belangrijkste les uit deze opdracht: een eigen e-mailadres, e-mailauthenticatie en het veilig uitwisselen van gezondheidsgegevens zijn drie verschillende onderdelen. Ze hangen samen, maar lossen niet automatisch elkaars vragen op.
Voor een intakeformulier moet je bovendien verder kijken dan de verzendlink. Hoe vult de cliënt het in, waar komt het antwoord terecht en waar blijft het daarna bewaard? Dat vraagt om een beoordeling van het hele proces. NTA 7516 was een aandachtspunt bij de vraag van deze praktijk, geen door InstantIT afgegeven certificering of complianceverklaring.
Bewuste keuze
Wat bleek niet nodig?
Voor deze opdracht was niet aangetoond dat een nieuwe website, een compleet patiëntenportaal of een formele compliancecertificering onderdeel van de technische mailinrichting moest zijn.
Uit de praktijk
Wat u hiervan kunt leren
Bij zakelijke zorgmail is niet alleen het e-mailadres belangrijk. De domeinkoppeling, mailbeveiliging en de dagelijkse manier waarop gevoelige informatie wordt uitgewisseld moeten bij elkaar passen.
Deze case helpt ook bij vragen als
Hoe werkt mailbox.org met een eigen domein?
Waarom ontvangt een praktijkadres geen e-mail?
Is een beveiligde mailverbinding hetzelfde als veilige intake?
Veelgestelde vragen
Vragen bij een vergelijkbare situatie
Waarom komt er geen mail binnen op een eigen domein met mailbox.org?
Controleer eerst waar de MX-records van het domein naartoe wijzen. Kijk daarna of het betreffende praktijkadres in mailbox.org als mailbox of alias is aangemaakt. SPF, DKIM en DMARC zijn belangrijk, maar lossen een ontbrekende mailbox of een verkeerd MX-record niet op.
Is mailbox.org instellen voldoende om aan NTA 7516 te voldoen?
Nee. Een mailplatform en een eigen domein zijn onderdelen van de inrichting. Of een zorgorganisatie aan de relevante eisen voldoet, hangt ook af van de gekozen communicatieroute, afspraken, toegang, verwerking en de gebruikte diensten. Deze praktijkcase beschrijft technische hulp, geen certificering of formele compliance-audit.
Kun je een medisch intakeformulier gewoon via e-mail versturen?
Dat hangt af van de inhoud en van de beveiliging van de volledige route. Een beveiligde berichtlink is niet automatisch een geschikt online intakeformulier. Beoordeel ook hoe de cliënt gegevens invult, retourneert en hoe de praktijk die opslaat.
Kan een mailbox.org-account met eigen domein op afstand worden ingericht?
Ja. Bij deze opdracht is het mailbox.org-account met het eigen domein tijdens een online afspraak ingericht en doorgenomen. Vooraf moet wel duidelijk zijn wie toegang heeft tot de domein-DNS en het mailbox.org-account.
Verder naar de oplossing
Loopt u tegen iets vergelijkbaars aan?
Vertel kort wat er speelt. We kijken eerst wat er echt aan de hand is en wat een logische volgende stap is.
