Tweestapsverificatie (2FA) beschermt accounts tegen ongeautoriseerde toegang. Wanneer een cliënt of zorgprofessional geen toegang meer heeft tot zijn of haar telefoonnummer, authenticatie-app of herstelcodes, kan het nodig zijn om 2FA uit te schakelen.
Het uitschakelen van tweestapsverificatie geeft tijdelijk toegang tot een account met alleen een e-mailadres en wachtwoord. Daarom voeren wij altijd eerst een identiteitscontrole uit.
Het doel van deze controle is om met voldoende zekerheid vast te stellen dat de persoon die een reset aanvraagt daadwerkelijk de eigenaar is van het account. Om die reden vragen wij altijd om een onafhankelijke bevestiging vanuit de zorgorganisatie of een bevoegde vertegenwoordiger.
Hiermee voorkomen wij dat onbevoegden toegang kunnen krijgen tot persoonsgegevens of medische gegevens.
Bijvoorbeeld wanneer de cliënt:
De cliënt meldt zich bij de helpdesk via support@karify.com.
Hierbij wordt een meldingsnummer (ticketnummer) aangemaakt.
De cliënt neemt vervolgens contact op met de behandelaar of zorgorganisatie.
De zorgprofessional stuurt een e-mail of ticket naar Support waarin wordt bevestigd dat de cliënt eigenaar is van het betreffende account. Daarbij wordt het meldingsnummer vermeld.
Voorbeeld:
Hierbij bevestigen wij dat de gebruiker behorend bij meldingsnummer [ticketnummer] de eigenaar is van het betreffende Karify-account.
Pas wanneer:
kan Support de tweestapsverificatie uitschakelen.
Alleen een verzoek van de cliënt is onvoldoende, omdat Support niet zelfstandig kan vaststellen of de melder daadwerkelijk de accounteigenaar is.
Een bevestiging vanuit de zorgorganisatie vormt daarom een onafhankelijke controle op de identiteit van de cliënt.
Een zorgprofessional meldt dat een cliënt niet meer kan inloggen omdat de tweestapsverificatie niet meer gebruikt kan worden.
In deze situatie kan de zorgprofessional niet zelfstandig een reset voor de cliënt aanvragen.
De zorgprofessional neemt contact op met de cliënt
Voorbeeld:
Hierbij bevestig ik dat de gebruiker behorend bij meldingsnummer [ticketnummer] de eigenaar is van het betreffende Karify-account.
Pas nadat:
kan de tweestapsverificatie worden uitgeschakeld.
Wanneer alleen een zorgprofessional contact opneemt, heeft Support geen zekerheid dat de cliënt daadwerkelijk akkoord is met het verzoek.
Door zowel contact met de cliënt als een bevestiging van de zorgorganisatie te vragen, ontstaat een betrouwbare controle van de identiteit én het eigenaarschap van het account.
Een zorgprofessional:
De zorgprofessional neemt contact op met Support.
Vervolgens vragen wij een bevestiging vanuit een bevoegde vertegenwoordiger van de organisatie, bijvoorbeeld een:
Voorbeeld:
Hierbij bevestig ik dat [naam gebruiker] de eigenaar is van het betreffende Karify-account en verzoek ik om uitschakeling van de tweestapsverificatie.
Na ontvangst van deze bevestiging kan Support de tweestapsverificatie uitschakelen.
Bij zorgprofessionals kan de identiteit niet worden bevestigd via een behandelaar zoals bij cliënten.
Daarom is een bevestiging nodig van een bevoegde vertegenwoordiger binnen dezelfde organisatie. Deze persoon kan controleren dat de aanvraag daadwerkelijk afkomstig is van de juiste medewerker.
Een telefonische controle alleen biedt onvoldoende zekerheid over de identiteit van de persoon die het verzoek heeft ingediend.
Daarom vragen wij altijd om twee onafhankelijke signalen:
Op deze manier kunnen wij met de grootste zekerheid vaststellen dat de juiste persoon toegang krijgt tot het account.
Een reset van tweestapsverificatie wordt uitsluitend uitgevoerd nadat de identiteit van de accounteigenaar aantoonbaar is bevestigd. Deze werkwijze beschermt cliënten, zorgprofessionals en zorgorganisaties tegen ongeautoriseerde toegang tot persoonsgegevens en medische gegevens en draagt bij aan een veilige omgang met vertrouwelijke informatie.