Een zorgtablet kan ook zonder lokaal opgeslagen dossier toegang geven tot gevoelige systemen. Bij verlies, een gebarsten scherm of een defecte laadpoort moet het apparaat daarom direct kunnen worden geblokkeerd of gewist. Kies vooraf het MDM-platform, de inschrijfmethode, de updateperiode en een aantoonbare afvoerprocedure.
In onze orderstroom is de zorg een belangrijke afnemer van zakelijke tablets. Daarnaast zien wij vraag uit logistiek, winkels, bouw en buitendienst. Het platform verschilt: Android, iPadOS of Windows. De keuze wordt vaak sterk door het beschikbare budget bepaald.
Een goedkope tablet kan voor een beperkte toepassing uitstekend zijn. Het risico ontstaat niet bij de aanschafprijs, maar op de dag dat het scherm breekt en niemand meer weet hoe het apparaat veilig uit gebruik moet worden genomen.
Het meest gewone defect is het lastigst
Bij tablets denken inkopers al snel aan softwarecompatibiliteit. Draait de zorgapp, werkt de scanner en sluit het apparaat aan op de bestaande omgeving? In onze gesprekken is het terugkerende fysieke probleem eenvoudiger: een gebarsten of niet-reagerend scherm.
Bij een goedkoop apparaat kan reparatie economisch onaantrekkelijk zijn. Het wordt vervangen en het defecte exemplaar gaat terug, naar een afvoerpartij of tijdelijk in een kast. Op dat moment moet de organisatie weten of er gegevens lokaal stonden, welke bedrijfsdiensten toegankelijk waren en of het apparaat nog op afstand kan worden geblokkeerd of gewist.
IDC registreerde in 2025 wereldwijd 151,9 miljoen tabletleveringen; in het vierde kwartaal waren dat 40,9 miljoen, 1,9% meer dan een jaar eerder. Android Enterprise Recommended vraagt voor kenniswerk met Android 16 minimaal 6 GB RAM, 32 GB opslag en standaardversleuteling. Voor rugged apparaten gelden onder meer IP54 en een erkende valtestnorm; openbare cijfers over schermbreuk of reparatiekosten ontbreken. Zie IDC: en Google:
Toegang is al gevoelig genoeg
Het is te stellig om te zeggen dat op iedere zorgtablet patiëntgegevens staan. Veel toepassingen halen gegevens pas na aanmelding uit een centraal systeem. Maar ook toegang tot die systemen, tokens, e-mail en tijdelijke bestanden is gevoelig.
Een goed ingericht MDM-platform kan een verloren of defect apparaat blokkeren, bedrijfsgegevens verwijderen of volledig wissen. Dat lukt alleen wanneer de tablet vooraf is ingeschreven, nog contact kan maken en het proces is getest. Een serienummer op een inkoopfactuur is geen beheerregistratie.
Daarom hoort de MDM-vraag bij de bestelling. Wie schrijft het apparaat in? Welke eigenaar krijgt het? Wat gebeurt er wanneer het scherm niet meer reageert? En wie controleert dat de wipe werkelijk is uitgevoerd voordat de tablet wordt afgevoerd?
Google vereist voor volledig Android-apparaatbeheer onder meer inventarisatie, beveiligingsbeleid, appdistributie, compliancehandhaving en op afstand vergrendelen of wissen. Android Enterprise ondersteunt inschrijving via onder meer QR-code, NFC en zero-touch; volledig beheer is beschikbaar vanaf Android 6.0. Deze functies beschrijven wat een zakelijke inrichting minimaal moet kunnen, Zie Google: en zie Android
Goedkoop voelt te snel als verbruiksartikel
Een tablet van enkele honderden euro’s wordt administratief anders behandeld dan een laptop van vijftienhonderd euro. Dat is begrijpelijk, maar technisch kan hetzelfde apparaat toegang hebben tot even gevoelige informatie.
De prijs zou daarom niet bepalen of iets in het assetregister staat. De toepassing en toegangsrechten moeten dat bepalen. Een tablet die alleen een openbare catalogus toont, kan een lichte beheerklasse krijgen. Een persoonlijk toegewezen zorgtablet met toegang tot cliënt- of patiëntsystemen vereist een andere aanpak, ongeacht de aanschafprijs.
Hetzelfde geldt voor authenticatie. In de zorg en logistiek werken mensen geregeld met handschoenen. Een eenvoudige pincode kan praktisch zijn, maar moet passen binnen het risico en het vergrendelbeleid. Biometrie of een andere snelle methode kan gebruiksgemak en beveiliging combineren, mits het apparaat en de toepassing dat ondersteunen.
Vanaf 15 augustus wordt de zorgplicht breder
De Cyberbeveiligingswet treedt op 15 augustus 2026 in werking. De zorgsector viel niet onder de bestaande Wbni, maar valt in bredere vorm wel onder de nieuwe wet wanneer organisaties aan de criteria voldoen. Voor betrokken instellingen komen onder meer zorgplicht, registratieplicht en meldplicht in beeld.
De wet schrijft geen Surface, iPad of bepaald Android-model voor. Zij vraagt om risicogestuurde maatregelen. Assetbeheer, toegangsbeheer, cryptografie, incidentrespons en het toetsen van maatregelen zijn daarbij direct relevant voor mobiele apparatuur.
Daarnaast blijft de AVG gelden. Gezondheidsgegevens zijn bijzondere persoonsgegevens. Een meldplichtig datalek moet in beginsel binnen 72 uur na kennisname bij de Autoriteit Persoonsgegevens worden gemeld. Dat maakt waarneming cruciaal: een tablet die niet geregistreerd is en in een kast verdwijnt, kan niet tijdig in het incidentproces worden betrokken.
Betrek bij de inrichting ook de zorgmedewerker. Een apparaat dat te vaak vergrendelt of na iedere overdracht een lange aanmeldprocedure vraagt, nodigt uit tot gedeelde accounts en omwegen. Beveiliging moet dus niet alleen aantoonbaar zijn, maar ook passen bij de snelheid en verantwoordelijkheid van het zorgproces. Test dat met de mensen die de tablet onder tijdsdruk gebruiken. Hun werkproces bepaalt uiteindelijk of het beleid ook buiten de vergaderruimte standhoudt.
Maak de afvoer net zo concreet als de uitrol
Veel organisaties hebben een duidelijk proces voor nieuwe apparatuur: bestellen, labelen, configureren en uitgeven. Het einde van de levenscyclus is minder zichtbaar. Een defect apparaat komt via een teamleider, servicedesk of leverancier terug, waarbij onduidelijk kan worden wie verantwoordelijk is voor wissen en registratie.
Leg daarom vóór de uitrol vast:
- welke tablets centraal worden beheerd;
- wie verlies, schade of defect meldt;
- hoe snel een apparaat wordt geblokkeerd;
- wanneer remote wipe wordt gebruikt;
- hoe een niet-reagerend apparaat fysiek wordt vernietigd of gecertificeerd wordt afgevoerd;
- welk bewijs in het dossier wordt bewaard.
Test deze route een keer met een oefenapparaat. Een vinkje dat remote wipe beschikbaar is, zegt nog niet dat de opdracht aankomt wanneer een apparaat weken offline is.
Open ook de kast
Een digitale inventarisatie is niet genoeg. Vraag afdelingen of er defecte tablets, telefoons of laptops in lades en kasten liggen. Vergelijk het fysieke aantal met MDM en het assetregister. Het verschil is de groep waarover de organisatie het minst kan aantonen.
Een goedkope tablet blijft voor veel taken de juiste keuze. De zorg hoeft geen premium apparaat te kopen voor een eenvoudige workflow. Maar laag geprijsde hardware mag geen laag beheerniveau betekenen wanneer dezelfde tablet toegang geeft tot gevoelige systemen.
Het scherm zal ooit breken. De beveiliging moet dan al zijn geregeld.
Meer lezen
