Dertien universiteiten, één toelating bij Huisartsopleiding Nederland

Wie is Huisartsopleiding Nederland

Landelijke poort tot de huisartsenopleiding

Huisartsopleiding Nederland is het samenwerkingsverband achter de Nederlandse huisartsenopleiding. Dertien universitaire huisartsopleidings-instituten plus een landelijke beheerorganisatie verzorgen samen het hele toelatingsproces voor artsen die huisarts willen worden. Wie in Nederland huisarts wordt, gaat door deze poort, twee keer per jaar, in afgebakende sollicitatieperiodes met een vast wettelijk kader.

Voor zo'n type organisatie is het toelatingssysteem geen "tool naast de operatie", maar de operatie zelf. Een ronde die niet op tijd open kan, een privacy-incident, of een matching die rommelt met de voorkeursplaatsen, en het hele land merkt het.

Het vraagstuk

Honderden kandidaten, dertien instituten, één keten

Het selectie- en plaatsingsproces voor toekomstige huisartsen is grootschalig én zwaar gereguleerd. Per ronde komen honderden kandidaten binnen, die elk hun voorkeursinstituten opgeven, documenten uploaden, een selectie-procedure doorlopen, en uiteindelijk via een matching-procedure bij een van de dertien universiteiten worden geplaatst. Tegelijk leven er drie eisen die je in een standaard sollicitatie-platform niet samen krijgt:

• Multi-tenant uit principe. Dertien instituten plus een landelijke beheerorganisatie werken in dezelfde omgeving, met eigen rollen, eigen beheerschermen en eigen verantwoordelijkheid per kandidaat. Een instituutsfusie (zoals VU/AMC) moet ingepast worden zonder het systeem te verbouwen.
• Privacy is wet, geen wens. Gegevens van afgewezen kandidaten moeten na de wettelijke bewaartermijn geanonimiseerd worden. Dat moet aantoonbaar gebeuren, met testbare procedures en herstelmogelijkheden voor wanneer er per ongeluk te veel of te weinig wordt geanonimiseerd.
• Kandidaten verdienen uitlegbaarheid. Een afgewezen kandidaat moet z'n eigen status en het verloop van z'n procedure kunnen volgen. Bezwaar maken op een ondoorzichtige uitslag is niet alleen oneerlijk, het is juridisch riskant.

En over dit alles ligt een klok: twee rondes per jaar, op vaste momenten, zonder uitstel.

Hoe het ontstond

Acht jaar bouwen onder de motorkap

In 2018 startte Skrepr met het bestaande HON-platform: een legacy-systeem dat z'n werk deed, maar achter de tijd was. De eerste jaren zijn vooral besteed aan stabiliseren, uitbreiden en het inbouwen van de privacy-mechanieken die de organisatie nodig had om gerust te kunnen blijven draaien.

In 2020-2021 is een grote framework-modernisering uitgevoerd, parallel aan een aparte security-check-track met externe pentests. Twee dingen tegelijk: de fundamenten verbreden, en het bewijs leveren dat het strak staat.

In 2022 is de fusie van twee opleidingsinstituten (VU en AMC) ingepast in het bestaande systeem. Een procesverandering die in heel veel platforms een ingrijpend project zou zijn, was hier een kwestie van het bestaande model meebewegen.

In 2023-2024 zijn grote stappen gezet in de inhoud: assessor-koppeling per kandidaat, formulier-opties die als data-entiteiten worden beheerd in plaats van als hardcoded keuzes, een nieuwe berichten- en PDF-flow met sjabloon-gestuurde brieven (toelating, afwijzing, naplaatsing), en een uitgebreidere anonimiserings-routine die ook oude bestanden meeneemt.

In 2025-2026 loopt de migratie naar een moderne containeromgeving voor stabielere updates en deployments. Een grote technische operatie die expliciet tussen de selectierondes door gepland staat, zodat geen enkele ronde geraakt wordt.

Wat er nu draait

Sollicitatie, selectie, Loting & Matching, en privacy ingebakken

Wat HON na acht jaar bouwen in handen heeft:

• Een sollicitatieplatform voor kandidaten met inschrijving, voorkeuren per instituut, document-uploads en een eigen "Mijn"-omgeving om status, berichten en verloop van de procedure te volgen.
• Een beheermodule waarin landelijke beheerders en instituuts-medewerkers sollicitaties verwerken, statussen wijzigen, assessoren koppelen en kandidaten doorzetten naar plaatsing of een tweede ronde.
• Loting & Matching voor het toewijzen van kandidaten aan een van de dertien universiteiten op basis van hun voorkeuren en de plaatsingsruimte per instituut. Geen handmatig schuiven, maar een procedure die je kunt herhalen, controleren en uitleggen.
• Een berichten- en PDF-flow waarmee beheerders gestandaardiseerde brieven (toelating, afwijzing, naplaatsing) op basis van templates klaarzetten en bulk versturen, met de juiste personalisaties per kandidaat.
• Anonimiserings-mechaniek met audit-trail. Gegevens van niet-geplaatste kandidaten worden geautomatiseerd geanonimiseerd binnen de wettelijke bewaartermijn, met testbare procedures en herstelmogelijkheden.
• Periode-beheer waarmee elke ronde opnieuw wordt geopend, geconfigureerd en afgesloten, inclusief ondersteuning voor instituut-mutaties.
• BIG-register-koppeling voor de verificatie van artsen-registraties.
• Sms-meldingen via Messagebird voor tijdkritische communicatie naar kandidaten.
• Veilige, beheerde infrastructuur met externe pentests, security-checks, audit-logs, en een lopende migratie naar een moderne containeromgeving.

Resultaat

Elke ronde op tijd open, elke kandidaat traceerbaar

Acht jaar verder draait elke selectieronde op de fundering die Skrepr en HON samen hebben gelegd. Wat dat in de praktijk betekent:

• Eén platform voor dertien instituten en één landelijke organisatie. Geen losse processen of e-mailketens per instituut. Een wijziging in beleid landt in één omgeving en werkt overal door.
• Privacy aantoonbaar geregeld. Anonimisering, audit-logs en pentests zijn onderdeel van het systeem, niet een aparte deliverable. Bij vragen vanuit toezichthouders of bezwaarkamers is het bewijs er gewoon.
• Ronde-na-ronde uitvoerbaar zonder telkens handmatige voorbereiding. Veranderingen in formulieren, beleidswijzigingen of nieuwe berichttypes worden binnen het bestaande systeem opgevangen.
• Een platform dat meegroeit met regelgeving. Instituutsfusies, nieuwe BIG-controles, framework-moderniseringen en cloud-migraties zijn over de jaren ingepast zonder dat een selectieronde is overgeslagen.

Waarom dit werkt

Privacy-by-design, één partner, modernisering tussen de rondes door

Drie dingen verklaren waarom dit platform na acht jaar nog steeds elke ronde draait én blijft moderniseren:

• Privacy-by-design vanaf dag één. Anonimisering en security zitten in het fundament, niet als compliance-laag erbovenop. Voor een organisatie in een gereguleerde sector is dat het verschil tussen een audit met paniek en een audit met een rapport.
• Eén domain-team over de jaren. Hetzelfde Skrepr-team dat in 2018 de eerste modernisering inzette, voert in 2026 ook de containeromgeving uit. Geen kennis-overdracht tussen partners, geen "vroeger werkte dat anders", geen onverwachte regressies in een proces waar geen ronde mag worden gemist.
• Modernisering als ritme tussen de rondes door. Framework-upgrades, security-checks en infrastructuur-migraties worden expliciet gepland in de stille periodes tussen twee selectierondes. Het platform staat er na acht jaar nog steeds bij als een werkend systeem, niet als een legacy-erfenis die op een keer omver kiept.

Voor HON betekent dat: zich richten op waar 't om gaat, het opleiden van de volgende generatie Nederlandse huisartsen. Het platform eronder hoeft geen aandacht.