Medisch IoT: apparatuur voor telegeneeskunde en patiëntbewaking met elkaar verbinden

· 9 minuten leestijd
9 min read
Sophie Durand
Sophie Durand
Technisch contentmanager

Telegeneeskunde en patiëntmonitoring op afstand zijn afhankelijk van een onzichtbare maar cruciale voorwaarde: een betrouwbare, beveiligde en 24 uur per dag beschikbare internetverbinding. Hieronder volgen de specifieke technische vereisten voor de medische sector en hoe hieraan kan worden voldaan.

De context van medische connectiviteit in Frankrijk​

Grootschalige invoering van videobewaking​

Sinds het decreet van 14 april 2022 wordt medische telemonitoring door de ziektekostenverzekering vergoed bij verschillende chronische aandoeningen:

  • Hartfalen
  • Diabetes
  • Chronisch nierfalen
  • COPD (ademhalingsinsufficiëntie)
  • Resistente arteriële hypertensie

Dit regelgevingskader heeft de invoering van verbonden apparatuur in woningen en zorginstellingen versneld.

De betreffende apparaten:

  • Slimme weegschalen (gewichtsmonitoring bij hartfalen)
  • Pulsoximeters (SpO2-saturatie en hartslag)
  • Smart-bloeddrukmeters
  • Spirometers (longcapaciteit bij COPD)
  • ECG-monitoren (Holter-monitoring op afstand)
  • Insulinepompen en bloedglucosesensoren

Specifieke beperkingen in de medische sector​

Het medische IoT is niet hetzelfde als het industriële IoT. De extra beperkingen zijn:

BeperkingVereiste
GezondheidsgegevensVerplichte opslag bij een HDS (Hébergeur de Données de Santé)
BeschikbaarheidKritiek — één storing = ontbrekende gegevens → risico voor de patiënt
BeveiligingAangescherpte AVG (gevoelige gegevens), traceerbaarheid van toegang
InteroperabiliteitHL7 FHIR- en DICOM-standaarden voor bepaalde apparatuur
ValidatieMedisch hulpmiddel van klasse I/IIa → CE-markering

Connectiviteitsarchitectuur voor telebewaking​

Geval 1: Apparatuur voor thuiszorg​

De meeste systemen voor patiëntbewaking op afstand maken tegenwoordig gebruik van Bluetooth om verbinding te maken met een hub (smartphone of medische box) en vervolgens via internet met het platform:

Probleem: de patiënt is afhankelijk van zijn smartphone

  • Patiënt vergeet op te laden → geen gegevens
  • Patiënt stapt over naar een andere provider → mogelijke onderbreking
  • Smartphone is uitgeschakeld of te ver weg → Bluetooth werkt niet

Speciale gateway-oplossing: voor patiënten met een hoog risico biedt een speciale medische gateway (zoals een medische box) een van de patiënt onafhankelijke verbinding:

Geval 2: Apparatuur in verzorgingstehuizen en revalidatiecentra​

Zorginstellingen (bejaardentehuizen, instellingen voor nazorg en revalidatie) zetten in tientallen of honderden kamers slimme apparatuur in:

Geval 3: Mobiele medische eenheden (SMUR-voertuigen, ambulances)​

Mobiele zorgvoertuigen hebben onderweg een robuuste internetverbinding nodig:

Ingebouwde apparatuur:
  - Defibrillatormonitor (12-afleidingen ECG, NIBP, SpO₂, EtCO₂)
  - Infusiepomp
  - Ventilateur de transport

Contraintes :
  → 4G-verbinding onderweg (veelvuldige handovers)
  → Naadloze VPN-herverbinding bij het wisselen van cel
  → Realtime verzending van ECG-gegevens naar de ambulancedienst of de afdeling cardiologie
  
Solution : OpenVPN (reconnexion < 2s lors des handovers)

Beveiliging van medische gegevens: de HDS-vereisten​

Opslag van gezondheidsgegevens​

Alle persoonsgebonden gezondheidsgegevens die via medische IoT-apparaten worden verzameld, moeten worden opgeslagen bij een gecertificeerde hostingprovider voor gezondheidsgegevens:

Obligations HDS (Certification ISO 27001 + HDS) :
  ✓ De gegevens worden opgeslagen in Frankrijk (of in de EU in bepaalde gevallen)
  ✓ Toegangscontrole: geregistreerd en gecontroleerd
  ✓ Versleuteling in rust en tijdens de overdracht
  ✓ PCA/PRA gedocumenteerd en getest
  ✓ HDS-overeenkomst met de klant (zorginstelling)

Eziwan stuurt de verzamelde gezondheidsgegevens door naar HDS-gecertificeerde hostingpartners — de gegevens worden niet via niet-gecertificeerde infrastructuren verzonden.

End-to-end-versleuteling​

Gegevens worden vanaf de gateway versleuteld en worden nooit onversleuteld over het LTE-netwerk verzonden. Sleutels worden elke 24 uur vernieuwd · TLS-certificaten worden automatisch vernieuwd (Let's Encrypt / privé-AC).

Continuïteit van de dienstverlening: medische kriticiteit​

Dual SIM voor medische toepassingen​

In de medische context kan een onderbreking van de verbinding gevolgen hebben voor de zorg voor de patiënt. De Dual SIM-configuratie is bijzonder belangrijk:

ConfiguratieGeschatte beschikbaarheidAanbevolen gebruik
Enkele SIM99,5%Niet-urgente monitoring
Dual SIM (Orange + Bouygues)99,92%Continue monitoring
Dual SIM + store-and-forward99,99%*Kritieke toepassingen

*Store-and-forward: de gegevens worden tijdens de onderbreking lokaal opgeslagen en verzonden zodra de verbinding weer tot stand is gebracht. Er gaan geen gegevens verloren, zelfs niet bij een langdurige onderbreking.

Store-and-forward voor gegevenscontinuïteit​

# Configuration store-and-forward Eziwan
buffer:
  local_storage: 72h    # 72 uur aan gegevens lokaal opgeslagen
  format: sqlite        # Lokale versleutelde database
  
retry:
  interval: 30s
  max_attempts: unlimited
  on_reconnect: transmit_buffered_first
  
# En cas de coupure 4G :
#   → Lokaal opgeslagen gegevens (versleuteld)
#   → Bij het opnieuw verbinden: prioritaire overdracht van de buffer
#   → Geen gegevensverlies bij een stroomstoring van maximaal 72 uur

Naleving van regelgeving: AVG en medische hulpmiddelen​

Software voor medische doeleinden (SaMD)​

Als uw medische IoT-oplossing beslissingen neemt ter ondersteuning van de diagnose of behandeling, kan deze worden aangemerkt als een Software-as-a-Medical-Device (SaMD) en is een CE-markering vereist volgens de MDR-verordening 2017/745.

Een IoT-gateway die uitsluitend voor connectiviteit dient (gegevensverzameling en -overdracht) is doorgaans geen SaMD — het is een accessoire of een onderdeel. Neem contact op met een aangemelde instantie om te controleren of dit voor uw specifieke toepassing geldt.

Traceerbaarheid van toegangen (AVG)​

Elk raadplegen van gezondheidsgegevens moet worden geregistreerd:

Toegangslogboek AVG — Vereist formaat:

2025-09-16 14:22:11  Toegang  Dr. Martin (arts)  Patient #4521  SpO2-gegevens
2025-09-16 14:22:11  Toegang  Dr. Martin               Patient #4521  Historie 7d
2025-09-16 15:01:44  Toegang  Verpleegkundige Dupont         Patient #4521  SpO2-alarm

Export beschikbaar voor het uitoefenen van het recht op inzage door de patiënt (AVG, art. 15)
Bewaartermijn: minimaal 5 jaar (aanbeveling van de CNIL op het gebied van gezondheidszorg)

Bekijk de veiligheidscertificaten van Eziwan → · Bespreek uw project voor bewaking op afstand →

Praktijkvoorbeeld: telemonitoring bij hartfalen​

IC-telemonitoringprogramma geïmplementeerd bij 150 patiënten:

Apparatuur: slimme weegschaal + bloeddrukmeter (lage bloeddruk) → medische IoT-box (Dual SIM)

Verzamelde gegevens: dagelijks gewicht, bloeddruk ’s ochtends en ’s avonds, hartslag

Waarschuwingsregels:

Als het gewicht binnen 48 uur met +2 kg is toegenomen → Waarschuw de coördinerende arts
Als de systolische bloeddruk > 180 mmHg is → Onmiddellijk de behandelende cardioloog waarschuwen
Als de hartslag in rust > 120 bpm is → Waarschuw de verpleegkundige van de coördinatieafdeling
Als er gegevens ontbreken > 2 dagen → De coördinatrice belt

Resultaten na 12 maanden:

  • Percentage verzamelde gegevens: 97,8%
  • Voorkomen ziekenhuisopnames (ten opzichte van de historische cohort): 23%
  • Patiënttevredenheid: 89% "voelt zich thuis veiliger"

Conclusie​

Medische IoT-connectiviteit is niet hetzelfde als standaard-IoT met een „gezondheidslaagje“. Het vereist betrouwbaarheid op netwerkoperatorniveau (Dual SIM, store-and-forward), versterkte beveiliging (HDS, AVG, end-to-end-versleuteling) en volledige traceerbaarheid van de toegang.

Het goede nieuws: aan deze eisen kan technisch worden voldaan met industriële LTE-gateways die zijn geconfigureerd voor de medische sector — zonder dat daarvoor een complexe, speciale infrastructuur nodig is.

Er staat echt veel op het spel: voor elke patiënt die op afstand wordt gevolgd, is connectiviteit geen bijzaak — het is een onderdeel van de zorgketen.

Veelgestelde vragen​

Is 4G-connectiviteit betrouwbaar voor medische apparatuur die vitale functies bewaakt? Voor niet-kritische telegeneeskunde (thuisopvolging, teleconsultaties, monitoring van vitale parameters zoals HbA1c of bloeddruk) volstaat 4G LTE met Dual SIM. Het is niet geschikt voor levensreddende apparatuur waarbij binnen milliseconden actie moet worden ondernomen (defibrillatoren, beademingsapparatuur op de IC). Het doorslaggevende criterium is de aanvaardbare vertraging tussen een afwijking en de waarschuwing: als deze vertraging enkele seconden tot enkele minuten bedraagt, is 4G betrouwbaar.

Welke certificeringen zijn vereist voor de connectiviteit van medische apparatuur? Voor verbonden medische hulpmiddelen (MH) in Frankrijk: CE-MDR-goedkeuring (Medical Device Regulation), HDS voor de opslag van gezondheidsgegevens, AVG voor persoonsgegevens. De connectiviteitsgateway zelf is doorgaans geen medisch hulpmiddel (deze transporteert gegevens, neemt geen medische beslissingen), maar de integratie ervan in de zorgketen moet worden gevalideerd in het technisch dossier van het medisch hulpmiddel.

Werkt de store-and-forward-functie ook als de 4G-verbinding ’s nachts wordt onderbroken? Ja. De Eziwan-gateway slaat de gegevens tijdens de onderbreking lokaal op in het interne geheugen (SD-kaart) en verzendt ze automatisch zodra de verbinding weer tot stand is gebracht. De duur van de lokale opslag hangt af van het model (van enkele uren tot meerdere dagen) en kan worden geconfigureerd op basis van de verzamelfrequentie en de omvang van de gegevens.

Meer informatie​

Ontdek de medische IoT-oplossing van Eziwan → · Maak een afspraak met ons team →

Aanvullende bronnen​