CERTIFICATEN EN EXTERNE PAKKETTEN

Transcriptie

1 CERTIFICATEN EN EXTERNE PAKKETTEN Nedap healthcare Deze PDF is gegenereerd op

2 Table of Contents Algemene uitleg... 3 Wat zijn en hoe werken certificaten?... 4 Soorten certificaten en toepassingsmogelijkheden in Ons... 6 Aanvraag en installatie van certificaten... 8 VECOZO certificaat installeren (COV controle / Berichtenbox)... 9 UZI certificaat installeren en BSN controle instellen (SBV-Z)...13 Gegevenskoppelingen externe...20 Een extern certificaat aanvragen en installeren...21 Gegevenskoppelingen externe...23

3 Algemene uitleg Nedap healthcare Certificaten en externe Pagina 3 / 24

4 Wat zijn en hoe werken certificaten? Om te begrijpen waarom in het installatieproces van certificaten diverse handelingen bestaan, is het van belang om in basis te weten wat certificaten zijn en hoe de globale werking hiervan is. Onderstaande uitleg toont op sterk vereenvoudigde wijze de werking. Voor meer volledige informatie kunnen andere bronnen geraadpleegd worden (zie onderaan pagina). Toegang voor gegevensuitwisseling Nedap applicaties dienen gegevens uit te wisselen; dit kunnen gegevens zijn tussen alle Nedap applicaties (zoals Ons Administratie en Ons Planning), maar ook gegevens tussen Nedap en externe diensten (zoals SBV-Z, ten behoeve van het uitvoeren van de BSN-controle). Er zijn verschillende veiligheidsniveaus die enerzijds de toegankelijkheid en anderzijds de veiligheid van deze gegevens bepalen. Hierbij zou je kunnen zeggen dat het niet beveiligen van de gegevens, deze het meest toegankelijk maken; in dat geval heb je alleen een URL (internetadres) nodig. Een vorm van beveiliging is het toevoegen van een gebruikersnaam en wachtwoord. Dit maakt het voor onbevoegden lastiger om bij de gegevens te kunnen, maar deze zijn op twee manieren te achterhalen: ofwel via brute-force (het kraken door een krachtige computer die miljoenen combinaties probeert totdat de toegang is verschaft), of door het (handmatig) proberen van veelvoorkomende combinaties (bijvoorbeeld adres als gebruikersnaam, en voornaam.geboortejaar als wachtwoord). Een sterker niveau van beveiliging is het aan de gebruikersnaam en het wachtwoord toevoegen van een middel, zoals een mobiele telefoon. Dan moet je om toegang te krijgen niet alleen de inloggegevens weten, maar moet je ook een gekoppeld apparaat hebben. Een veelvoorkomend voorbeeld is authenticatie middels een sms-code. Dit niveau van beveiliging is vrij hoog, maar kent ook de beperking; namelijk dat een dergelijke handeling niet automatisch door computersystemen te verwerken is. Een ander niveau van beveiliging bestaat uit certificaten; dit is (eenvoudig gezegd) een combinatie van sleutels (sleutelpaar) die moet kloppen. Een van de voordelen is dat toegang automatisch beheerd kan worden. Ook kan, indien blijkt dat de private key bij onbevoegden in handen is gekomen, het certificaat en daarmee de toegang worden ingetrokken. Sleutels Een sleutel (key) bestaat uit een reeks van gegevens. Er zijn twee sleutels te herkennen: een public key en private key. De public key is bekend bij de certificaat-uitkerende instantie. De private key is in handen van de certificaataanvrager. Omdat de certificaat-uitkerende instantie weet wie welke private key heeft kan de certificaat-uitkerende instantie controleren wie een verzoek doet om toegang tot gegevens te verkrijgen en op basis daarvan ook de toegang verschaffen of weigeren. Om deze reden is de private key strikt vertrouwelijk. Met een van de sleutels (dus ofwel de public key ofwel de private key) kan afzonderlijk geen toegang worden verschaft; dit kan pas bij een match van de public key én private key. Nedap healthcare Certificaten en externe Pagina 4 / 24

5 Om deze reden is het belangrijk dat de private key niet wordt gedeeld met onbevoegden. Ondertekenen / valideren / authenticeren Bij het uitgeven van certificaten dient geverifieerd worden wie de afzender van het certificaat is. Om die reden zal er een tekenverzoek (signing request, vaak als CSR-bestand in PKCS-10 formaat) worden gegenereerd. De aanvrager van het certificaat genereert een tekenverzoek. Dit tekenverzoek kan handmatig of automatisch worden gegenereerd en verstuurd worden naar de certificaat-uitkerende instantie. De certificaat-uitkerende instantie zal vervolgens een aantal gegevens controleren; dit gebeurt handmatig. Zo worden gegevens over de aanvrager gecontroleerd (is de persoon daadwerkelijk de persoon die hij zegt dat hij is, en is deze gemachtigd). Op basis daarvan wordt het tekenverzoek ondertekend of afgewezen. Welke partij de certificaat-uitkerende instantie is, verschilt per situatie. Lees daarover meer in het artikel Soorten certificaten en toepassingsmogelijkheden. Geldigheid Alle certificaten kennen een bepaalde geldigheid. Hoe lang deze periode is verschilt per situatie. Een certificaat moet om de beschikbaarheid van de afhankelijke diensten te kunnen waarborgen, periodiek vernieuwd worden. Hoe dit vernieuwingsproces wordt vormgegeven, verschilt per situatie en instantie. Bronnen Voor meer achtergrondinformatie kan het raadzaam zijn om andere bronnen te raadplegen: Certificaat (PKI) Public key infrastructure Public-key cryptography Nedap healthcare Certificaten en externe Pagina 5 / 24

6 Soorten certificaten en toepassingsmogelijkheden in Ons Er zijn verschillende certificaten te herkennen in Ons. Deze hebben hun eigen of gedeelde toepassingsmogelijkheden. VeCoZo certificaat (COV controle / Berichtenbox / DBC) VeCoZo reikt certificaten uit waarmee via VeCoZo de controle op verzekeringen (COV) kan worden uitgevoerd. Deze is onder andere nodig voor DBC aanleveirngen. Op basis van de cliëntgegevens is de verzekeringsmaatschappij en polis op te vragen. Ook wordt het certificaat gebruikt in geval van de Berichtenbox. Middels het certificaat worden legitimatie- en declaratieberichten automatisch met VeCoZo uitgewisseld. De dienstverlening die aan het certificaat is gekoppeld kan verschillen. VeCoZo biedt verschillende diensten aan. Het betekent dus niet dat als u de beschikking heeft over een VeCoZo certificaat, dat daarmee automatisch alle diensten van VeCoZo actief zijn. UZI certificaat (BSN controle / DBC) Het UZI-certificaat wordt door het UZI-register (overheid) uitgegeven. Middels de dienst SBV-Z kan via het BSN van cliënten diens persoonsgegevens worden geraadpleegd. Ook wordt dit certificaat gebruikt om aanleveringen aan de DBC grouper te doen. OnsDB Met OnsDB is de database van Ons Administratie en Ons Planning op een eigen server te plaatsen. Hierdoor kunnen tot in meer detail specifieke rapportages worden gegenereerd. OnsDB is een tool die door Nedap is ontwikkeld. Bij de eerste keer opstarten van deze tool wordt een tekenverzoek voor een certificaat naar Nedap verstuurd. Om de installatie af te ronden is het van belang dat het certificaat wordt ondertekend door Nedap. Nedap zal alleen het certificaat ondertekenen als de gegevens uit de aanvraag overeenkomen met de gegevens in het tekenverzoek. Dit houdt dus ook in dat zodra OnsDB op een nieuw systeem wordt geïnstalleerd, er opnieuw een tekenverzoek wordt gegenereerd. Deze zal net zoals bij de initiële installatie, pas goedgekeurd worden met een overeenkomende handmatige aanvraag. Zonder wijzigingen zal het certificaat automatisch vernieuwd worden. Indien er wel iets is gewijzigd (bijvoorbeeld de machinenaam) zal het certificaat niet automatisch vernieuwd worden. Zie voor meer uitleg de artikelen "OnsDB 4 installatie" en "OnsDB 4 gebruik". Nedap healthcare Certificaten en externe Pagina 6 / 24

7 Externe Er bestaan diverse gegevenskoppelingen met externe software. Deze kunnen data uitwisselen met Ons op basis van een API. Dit is alleen mogelijk voor reeds ondersteunde externe. In andere gevallen dient contact met onze api-ontwikkelafdeling opgenomen te worden. Een beschrijving van de aanvraag van een certificaat voor een extern pakket en een lijst met ondersteunde externe is te vinden in het artikel "Een extern certificaat aanvragen en installeren". Nedap healthcare Certificaten en externe Pagina 7 / 24

8 Aanvraag en installatie van certificaten Nedap healthcare Certificaten en externe Pagina 8 / 24

9 VECOZO certificaat installeren (COV controle / Berichtenbox) Het aanvragen van een certificaat dient door de zorginstelling (u) zelf gedaan te worden. Vervolgens moet u het (systeem)certificaat uploaden in Ons Administratie en uiteraard de instelling om de COV controle te gebruiken, in te schakelen. Het enige wat u daarna nog moet doen is een ticket aanmaken bij ons om de laatste handeling uit te voeren, namelijk het herstarten van de applicatie. In onderstaande stappen is dit uitgelegd. VeCoZo staat voor: "Veilige Communicatie in de Zorg" en is het schakelpunt tussen zorgverzekeraars en zorgaanbieders. VeCoZo faciliteert een beveiligd internetportaal waarin de communicatie tussen zorgaanbieders en zorgverzekeraars zo optimaal mogelijk kan verlopen. In feite vervult VeCoZo een soort postbusfunctie: de verzonden en getoonde informatie door de zorgverzekeraars en zorgaanbieders wordt door VeCoZo (inhoudelijk) niet gewijzigd. Om deze communicatie te waarborgen is het noodzakelijk om een systeemcertificaat voor de eigen organisatie aan te vragen en in ONS Administratie te activeren. Omdat een groot gedeelte plaatsvindt op de website van VECOZO, kunt u ook daar terecht voor antwoorden omtrent het aanvragen van het certificaat. Let op: Wanneer een nieuw certificaat ge-upload wordt, is het, om de werking te kunnen garanderen, nodig dat de applicatie herstart wordt. Dit kan middels een ticket bij de Nedap healthcare helpdesk aangevraagd worden. Wanneer er al een geldig certificaat in de applicatie aanwezig is, waarvoor bij VeCoZo extra autorisaties zijn aangevraagd (voor het gebruik van de Berichtenbox) en deze zijn toegekend, dient het certificaat opnieuw geupload te worden. Een herstart is in dit geval niet nodig. Certificaat vernieuwen De werking voor het vernieuwen van het certificaat is praktisch hetzelfde: u moet een certificaat vernieuwen, installeren op uw browser, hiervan een backup maken, deze uploaden in Ons Administratie. Een herstart is in het geval van het vernieuwen van een certificaat niet nodig. Nedap healthcare Certificaten en externe Pagina 9 / 24

10 Nieuw certificaat aanvragen U dient zich op de website van VeCoZo ( aan te melden en moet vervolgens een systeemcertificaat aanvragen. Na het invullen van het formulier kunnen er enkele dagen verstrijken voordat u toegang krijgt tot het certificaat. Bekijk ook de kennisbank van VeCoZo: kennisbank.aspx?id=736 Bestaand certificaat vernieuwen Bekijk voor het vernieuwen van het certificaat de kennisbank van VeCoZo: Verificatie van de eigenaar van het internetdomein VeCoZo controleert of de aanvrager (de zorginstelling, u dus) eigenaar is van het domein (klantnaam.ioservice.net). Het domein.ioservice.net behoort toe tot Nedap en dus is dat een negatieve match. Op dat moment krijgt u een met het verzoek om te verifiëren dat dit domein mag worden gebruikt door toestemming van de eigenaar (Nedap). In dat geval kan deze mail worden doorstuurd naar Nedap Support (via een ticket). Wij laten dit intern controleren en u ontvangt een bevestiging dat dit akkoord is. Nedap healthcare Certificaten en externe Pagina 10 / 24

11 Het certificaat vanuit de browser exporteren Omdat Ons een online-toepassing is en het certificaat op uw computer in uw browser is geinstalleerd, zal deze (nog) niet werken. U zult eerst het certificaat moeten exporteren. Onderstaande stappen staan voor Firefox beschreven. De werking in andere browsers is soortgelijk, maar kan op details verschillen. 1. Ga in Firefox (linksboven) naar de knop Firefox 2. Klik op opties 3. Klik op Geavanceerd 4. Klik op Certificaten bekijken 5. Zoek het certificaat op (Vecozo BV) en selecteer deze 6. Klik vervolgens op 'Reserviekopie maken' 7. Sla het bestand op als PKCS12-bestand. 8. Geef een wachtwoord op voor dit certificaat en onthoud dit wachtwoord goed. Vecozo heeft ook uitleg over het exporteren van het certificaat beschikbaar gesteld: Back-up maken of terugplaatsen (Internet Explorer) Back-up maken of terugplaatsen (Firefox) Het certificaat importeren in Ons Ga in Ons naar Beheer --> Instellingen --> Overige instellingen --> Vecozo configuratie (onder het kopje systeemconfiguratie). 1. Selecteer bij VeCoZo controle gebruiken "ja" 2. Selecteer het zojuist door u opgeslagen certificaat. 3. Voer het door u opgegeven wachtwoord in. 4. Klik opslaan. Nedap healthcare Certificaten en externe Pagina 11 / 24

12 Applicatie laten herstarten Om de werking van een nieuw certificaat (dus geen verlenging van een bestaand certificaat) te garanderen is het benodigd Ons Administratie te laten herstarten. Dit is aan te vragen door een ticket aan te maken bij de helpdesk. Omdat de applicatie tijdens deze herstart enkele minuten niet bereikbaar is moet een datum en tijdstip afgesproken worden. Vermeld deze in het ticket. Hierna is de gehele installatie succesvol afgerond. Een herstart is niet nodig wanneer er door VeCoZo extra autorisaties zijn toegekend aan een bestaand certificaat, bijvoorbeeld voor het gebruik van de Berichtenbox. Het certificaat dient dan wel opnieuw geupload te worden. Nedap healthcare Certificaten en externe Pagina 12 / 24

13 UZI certificaat installeren en BSN controle instellen (SBV-Z) Voor een betrouwbare controle van het BSN in ONS Registratie wordt een van de bronnen de SBV-Z (Sectorale Berichten Voorziening in de Zorg) gebruikt. Ten behoeve van het gebruik van deze bron dient een UZI server certificaat in de applicatie te worden geïnstalleerd. Door middel van onderstaande stappen wordt beschreven hoe dit kan worden gedaan. Signing Request bestand downloaden De eerste stap is om het tekenverzoek te downloaden. Dit tekenverzoek is een bestand waarmee SBV-Z een certificaat maakt dat alleen te gebruiken is in combinatie met de applicatie waar het tekenverzoek vandaan komt. Het tekenverzoek en uiteindelijke certificaat moeten op elkaar kunnen aansluiten. Ga in Ons naar Beheer --> Instellingen --> Overige instellingen --> SBV-Z configuratie (onder het kopje systeemconfiguratie). 1. Vink aan of de SBV-Z controle gebruikt moet worden. 2. Klik op 'Download' (achter Signing request) om een CSR bestand (Certificate Signing Request) te downloaden dat u nodig heeft voor de aanvraag bij UZI. Sla dit bestand vervolgens op. Dit bestand wordt door UZI ook wel PKCS#10 bestand genoemd. Let op! Gaat het om een vernieuwing van het servercertificaat omdat het huidige servercertificaat verlopen is, dan dient de aanvraag te worden gedaan met een nieuw tekenverzoek. Het is niet mogelijk om een aanvraag te doen met hetzelfde tekenverzoek als waar het eerste certificaat mee is aangevraagd. Deze aanvraag zal namelijk worden afgekeurd. Neem wanneer het huidige servercertificaat verloopt contact op met Nedap Support, zodat een nieuw tekenverzoek kan worden gegenereerd. Als dit is uitgevoerd kan het tekenverzoek worden gedownload middels Nedap healthcare Certificaten en externe Pagina 13 / 24

14 de knop 'Download' en kan de aanvraag worden ingediend zoals hieronder beschreven. Registreren als abonnee Om een server certificaat te kunnen aanvragen dient uw organisatie eerst abonnee te zijn bij het UZI register (Unieke Zorgverlener Identificatie Register). Als u nog geen abonne bent, ga naar en vink aan 'UZIabonneeregistratie'. Doorloop vervolgens de Kieswijzer. Na het invullen van de kieswijzer kunt u vervolgens de aanvraagforumulieren invullen. Let op: noteer de gegevens die u hier invult. In de volgende stap heeft u deze weer nodig. Nedap healthcare Certificaten en externe Pagina 14 / 24

15 UZI server certificaat aanvraag De volgende stap is het aanvragen van een server certificaat bij UZI. Ga naar (of ga via naar server certificaat, vervolgens server certificaat aanvragen) Punt 1 en Punt 2 zijn hiervoor al doorlopen. Klik bij Punt 3 op 'formulier aanvraag UZIservercertificaat'. Nedap healthcare Certificaten en externe Pagina 15 / 24

16 Invullen Aanvraag UZI-servercertificaat 1. Geef aan of u al abonnee bent en vul vervolgens de benodigde gegevens in 2. De domeinnaam komt overeen met de URL van uw Ons Administratie applicatie. Dit is in de vorm klantnaam.ioservice.net (klantnaam moet vervangen worden door de naam of afkorting van uw organisatie). Let op: er zal een toestemmingsformulier door Nedap verstrekt moeten worden. 3. Vul hier de naam van uw zorginstelling en uw afdeling in. 4. Vul hier het adres in waar het server certificaat heen verstuurd  worden, dus van uw eigen organisatie 5. Vul hier uw telefoonnummer in. 6. Vul hier uw adres in. Nedap healthcare Certificaten en externe Pagina 16 / 24

17 Invullen Aanvraag UZI-servercertificaat (identiteitsvaststelling) Geef hier aan hoe u zich wilt identificeren. Dit kan zoals beschreven op twee manieren, via Dynalogic of via een elekronische handtekening. Signing-request bestand uploaden Upload hier het CSR-bestand (tekenverzoek) dat bij de eerste stap in deze handleiding is aangemaakt. Nedap healthcare Certificaten en externe Pagina 17 / 24

18 Verificatie van de eigenaar van het internetdomein UZI controleert of de aanvrager (de zorginstelling, u dus) eigenaar is van het domein (klantnaam.ioservice.net). Het domein.ioservice.net behoort toe tot Nedap en dus is dat een negatieve match. Er zal gevraagd worden om een schriftelijke bevestiging (of recente factuur) dat u gebruik mag maken van het domein. Deze toestemming dient u te vragen middels een ticket. Wij zullen aan dat ticket de toestemmingsverklaring toevoegen. Zodra u deze toestemmingsverklaring heeft ontvangen, dient u deze bij te voegen zodra u de aanvraag verstuurt. Nedap healthcare Certificaten en externe Pagina 18 / 24

19 Plaatsing van het certificaat in Ons Administratie Na enige tijd zal u van UZI bericht krijgen dat uw server certificaat klaar is en u die kunt downloaden. Download het certificaat. Het gedownloade certificaat kunt u nu in ONS Administratie opslaan door weer naar het œsbvz instellingen? scherm terug te keren (beheer, instellingen, overige instellingen). Klik op de pagina op bladeren en selecteer uw server certificaat, klik daarna op Opslaan. Indien bij het uploaden een foutmelding optreedt, controleer dan of het bestand inderdaad de juiste is. Indien deze de juiste is, probeer het uploaden dan via een andere browser en/of andere computer. Mocht het daarna alsnog niet lukken, neem dan contact op met Nedap support. Contact met Nedap Healthcare support Nadat het certificaat is geüpload dient er nog een aanvullende configuratie gedaan te worden door Nedap. Neem in dat geval contact op met Nedap Healthcare support en vermeld daarbij dat het gaat om het uitvoeren van de laatste stap van de configuratie voor de BSN controle via SBV-Z. Na voltooiing van deze stappen kan de BSN controle middels SBV-Z gebruikt worden. Nedap healthcare Certificaten en externe Pagina 19 / 24

20 Gegevenskoppelingen externe Nedap healthcare Certificaten en externe Pagina 20 / 24

21 Een extern certificaat aanvragen en installeren Externe Er bestaan diverse gegevenskoppelingen met externe software. Deze kunnen data uitwisselen met Ons op basis van een API. De toegang wordt beheerd middels certificaten. Het beleid van het goedkeuren van externe certificaataanvragen is als volgt: Voor reeds ondersteunde externe kunnen certificaataanvragen worden gedaan. Alleen de daar genoemde gegevenskoppelingen kunnen worden goedgekeurd. Voor details over het doen van de certificaataanvraag, zie: Ons Api beveiliging. Ontwikkelaars van (nog) niet ondersteunde externe dienen eerst contact op te nemen met onze api-development afdeling. Dit kan via Deze afdeling zal toetsen welke soort gegevens worden uitgewisseld en of dit conform de Nedap beleidsregels gebeurt. Alleen een klant (zorginstelling) kan goedkeuring voor een certificaat geven. Dit gebeurt via het ticketsysteem. Hierin dient aangegeven te worden wat de naam is van de externe gegevenskoppeling. Het daadwerkelijk doen van de certificaataanvraag en het verstrekken van het certificaat zal door de externe partij in samenwerking met Nedap gedaan worden. Zie onderstaande stappen. Zie voor meer details de Getting-started instructie van de Nedap-API. Externe partij en Nedap De volgende stappen worden doorlopen tussen de externe partij en Nedap. Dit is altijd op initatief van de externe partij en de communicatie verloopt via het adres: Externe partij geeft aan te willen koppelen met Nedap voor een bepaalde zorgorganisatie. Hierin dient aangegeven te worden wat de naam is van de gegevenskoppeling en de naam van de zorgorganisatie. Indien blijkt dat dit voor een niet-ondersteund extern pakket wordt gedaan, zal verwezen worden naar Nedap controleert of er via een direct kanaal met de zorgorganisatie, door de zorgorganisatie toestemming is verleend om te koppelen met deze partij. Bij bevestiging vanuit de zorgorganisatie koppelt Nedap de klantcode terug aan de externe partij. Deze klantcode is nodig om de certificaataanvraag (signing request > CSR) te genereren. Externe partij doet de certificaataanvraag. Deze is conform de eisen genoemd in de apibeschrijving. Externe partij verstuurt per het CSR bestand naar Nedap. Nedap healthcare Certificaten en externe Pagina 21 / 24

22 Nedap ondertekent de aanvraag en verstrekt een ondertekent certificaat. Nedap verstrekt de aanvraag en het certificaat aan zowel de zorgorganisatie als aan de externe partij. Met het geldige certificaat kan de externe partij de gegevenskoppeling tot stand brengen. Nedap healthcare Certificaten en externe Pagina 22 / 24

23 Gegevenskoppelingen externe Ondersteunde externe Deze externe worden op dit moment ondersteund: Ayton Flexplan Datacare Mtel NLCom Zeus POINT QPZ (Qics Planner Zorg) Synergy (It's Us/Coretix) Triasweb (Triaspect) UPIO (Vivia t.b.v. Edifact) Wazda-IT - Connect-tor DocuSync Wazda-IT - Connect-tor Bereikbaredienst Ysis Zorgspoor Indien een certificaataanvraag wordt gedaan voor een ander pakket dan hierboven vermeld, zal verwezen worden naar de Nedap Healthcare API beschrijving. De koppelingen met externe wordt eerst inhoudelijk gecontroleerd alvorens deze aan de lijst met ondersteunde wordt toegevoegd. Bekijk voor meer informatie over het aanvraagproces de handleiding "een extern certificaat aanvragen en installeren". Handleidingen Voor enkele koppelingen zijn aanvullende handleidingen beschikbaar. Mtel PDF-handleiding Mtel QPZ (Qics Planner Zorg) PDF-handleiding QPZ Ysis (Gerimedica) Er zijn twee soorten koppelingen van Ons met Ysis. Een voor bestaande koppelingen (t/m 2015) en een voor nieuwe koppelingen (vanaf 2016). Op termijn zal de nieuwe koppeling gelden en zal de oude koppeling komen te vervallen. Dit zal t.z.t. gecommuniceerd worden. Nedap healthcare Certificaten en externe Pagina 23 / 24

24 Omdat de koppeling verschilt, zijn ook twee documenten beschikbaar. Voor nieuwe configuraties: kies de 2016-variant. Oude Ons-Ysis koppeling (t/m 2015) Nieuwe Ons-Ysis koppeling (vanaf 2016) Ip-adressen gebruikt door Gerimedica De servers van Gerimedica / Ysis gebruiken de volgende ip-adressen. Zorg ervoor dat uw netwerk zo is ingesteld dat u hiermee kunt verbinden: (primary) (backup-1) (backup-2) Nedap healthcare Certificaten en externe Pagina 24 / 24