Vrouw is bezig met Veilig mailen, ze zit achter een laptop

Actie nodig: voldoen aan NTA 7516

Er verandert iets in de manier waarop veilige e mail tussen verschillende oplossingen wordt uitgewisseld. Enovation heeft de koppeling tussen Zorgring en ZorgMail opgezegd. Via deze koppeling kan veilige mail nu nog zonder tussenkomst van portalen worden uitgewisseld tussen aangesloten maildomeinen.

Zorgring en Sigra zijn hierover gezamenlijk in gesprek gegaan met Enovation. Naar aanleiding van deze gesprekken is afgesproken dat de bestaande koppeling voor organisaties die al gebruikmaken van Zivver, E Zorg, Bastion365, Smartlockr, Secumailer of Cryptshare beschikbaar blijft tot 31 maart 2027.

Let op!: Het is belangrijk dat jouw organisatie actie onderneemt en vóór die datum aan de NTA 7516 voldoet en de NTA7516 zelfverklaring ondertekend zodat mail onbelemmerd afgeleverd kan worden.

Organisaties die nog geen gebruik maken van een Veilig Mailen-oplossing zoals hierboven genoemd kunnen vanaf 31 december 2026 niet meer via deze koppeling berichten afleveren bij Enovation.

De koppeling met de domeinen van E-Zorg blijft ongewijzigd.

 

Wat moet je organisatie doen?

Er zijn drie situaties. Kijk welke voor jouw organisatie van toepassing is.

 

1. Je neemt Microsoft 365 én Zivver af bij Zorgring

Vul de NTA 7516-zelfverklaring voor klanten met Microsoft 365 en Zivver in en stuur deze ondertekend naar servicedesk@zorgring.nl.

Naast organisatorische maatregelen zijn ook technische aanpassingen nodig om aan de NTA 7516 te voldoen. Het gaat onder andere om:

  • SPF en DKIM: controleren en waar nodig aanpassen zodat deze voor het gebruik van Zivver correct zijn ingericht;
  • DMARC: controleren of DMARC aanwezig is en of de juiste beleidswaarde is ingesteld;
  • NTA 7516 DNS-record: het benodigde DNS-record publiceren waarmee de NTA 7516-interoperabiliteit voor het domein technisch kenbaar wordt gemaakt. 

De volledige technische eisen en instellingen staan in de NTA 7516 Compliance Handleiding van Zivver.

Als Zorgring het DNS-beheer voor je organisatie uitvoert, kunnen wij de benodigde DNS-wijzigingen doorvoeren. Wordt het DNS door je organisatie zelf of door een andere leverancier beheerd, dan moeten deze wijzigingen door die partij worden uitgevoerd.

Zorgring controleert, binnen de afgesproken dienstverlening en beschikbare beheerrechten, ook de relevante instellingen in Microsoft 365 en Zivver en de technische inrichting na de wijzigingen. 

Je organisatie blijft zelf verantwoordelijk voor de organisatorische maatregelen, zoals beleid, werkinstructies en het juiste gebruik van veilig mailen.

 

2. Je neemt alleen Zivver af bij Zorgring (Zivver Only)

Je organisatie is zelf verantwoordelijk voor de benodigde technische en organisatorische maatregelen om aan de NTA 7516 te voldoen. Gebruik hiervoor de instructies van Zivver.

 

3. Je gebruikt E-Zorg, Bastion365, Smartlockr, Secumailer of Cryptshare

Neem contact op met je eigen leverancier om te bepalen welke technische en organisatorische stappen je moet zetten om aan de NTA 7516 te voldoen.

 

Webinars Zorgring en Zivver

Om organisaties die Zivver gebruiken te ondersteunen bij het voldoen aan de NTA 7516, organiseren Zorgring en Zivver twee webinars. Tijdens deze sessies nemen we je mee in wat nodig is om met Zivver aan de NTA 7516 te voldoen en welke stappen je organisatie hiervoor zelf moet zetten.

De inhoud van beide sessies is hetzelfde. Kies het moment dat het beste uitkomt:

 

We adviseren om tijdig met de benodigde stappen te starten, zodat je organisatie vóór 31 maart 2027 aan de NTA 7516 voldoet.