Patiëntportaal met magic-link: simpel én veilig

Vraag patiënten naar hun wachtwoord en je krijgt: 'Hallo123!' Magic-link is een betere aanpak.

Wat is magic-link inloggen?

1. Patient typt zijn emailadres in
2. EPD stuurt een mail met een uniek inloglink
3. Patient klikt op de link → ingelogd
4. Link is 1-keer bruikbaar + verloopt na 15-30 min

Geen wachtwoord nodig.

Voordelen

• Veiliger dan wachtwoorden (geen brute-force, geen password reuse)
• Eenvoudiger voor de patient
• Lager support-volume (geen 'wachtwoord vergeten' aanvragen)
• Audit-trail van toegang

Nadelen?

• Vereist toegang tot email
• Iets trager dan ingelogd-blijven met cookie
• Bij gehackt email-account → toegang

(oplossing: 2FA als 2e factor)

Hoe implementeren?

Met Epdee zit het ingebouwd in /portaal:

• Patient typt email
• Link mail binnen 5 sec
• Klik = inloggen
• Sessie 60 min geldig

Wat ziet de patient?

• Eigen dossier (alleen lezen)
• Komende afspraken
• Vragenlijsten invullen
• Facturen + download
• Magic-link aanvragen voor specifieke afspraak

AVG-compliance

• IP-adres + browser logged bij elke login
• Audit-log 7 jaar
• Patient kan eigen toegang revoken via instellingen