Zorg
Cybersecurity en NIS2 met patiëntenzorg als uitgangspunt
Bescherm patiëntgegevens en de systemen waarop de zorg steunt. Met zorg- en IT-teams beoordelen we risico’s, ondersteunen we toepasselijke NIS2-verplichtingen en plannen we verbeteringen rond zorgverlening en de beperkingen van medische hulpmiddelen.
Zorgorganisaties waarmee we werken
Relevante wetten en normen
Regels per type zorgorganisatie
Je type zorg, omvang en land bepalen of NIS2 geldt. Privacyregels en regels voor medische hulpmiddelen gelden daarnaast afzonderlijk.
| Je organisatie | Regels die meestal gelden | Waar je begint |
|---|---|---|
| Ziekenhuis of kliniek | NIS2 kan gelden, afhankelijk van je omvang en nationale regels. De AVG geldt voor de patiëntgegevens die je bewaart. | NIS2-compliance |
| Laboratorium of medische onderzoeksorganisatie | NIS2 kan voor sommige organisaties gelden, afhankelijk van activiteit, omvang en nationale regels. | Een gratis gesprek over jouw situatie |
| Farmaceutisch bedrijf | NIS2 kan gelden, afhankelijk van wat je maakt, je omvang en nationale regels. | NIS2-compliance |
| Fabrikant van medische hulpmiddelen | Medische hulpmiddelen en medische hulpmiddelen voor in-vitrodiagnostiek onder de MDR of IVDR zijn uitgesloten van de Cyber Resilience Act (CRA). De MDR en IVDR zijn de EU-regels voor deze hulpmiddelen. Je andere producten moeten afzonderlijk worden beoordeeld. NIS2 kan gelden, afhankelijk van omvang en nationale regels. | Een gratis gesprek over jouw situatie |
| Leverancier van zorgsoftware of IT-diensten | Zorgklanten onder NIS2 moeten de beveiliging controleren van leveranciers waarvan ze afhankelijk zijn. Aanbestedingen kunnen om ISO 27001-certificering vragen. | ISO 27001-certificering: advies en begeleiding |
ISO 27001 kan beveiligingswerk organiseren dat helpt bij zowel NIS2 als de AVG. De norm vervangt geen van beide wetten. In Nederland moet elke zorgaanbieder ook volgens NEN 7510 werken, ook als NIS2 niet geldt. Dit is de Nederlandse norm voor informatiebeveiliging in de zorg. Een certificaat is niet wettelijk verplicht.
Veelvoorkomende problemen
Zorg steunt op systemen en mensen
-
Een hulpmiddel kan niet worden bijgewerkt
De leverancier en de verantwoordelijken voor het gebruik in de zorg moeten andere beschermingsmaatregelen afspreken.
-
Verschillende diensten delen dezelfde systemen
Afspraken, laboratoriumwerk en behandelingen kunnen afhankelijk zijn van dezelfde systemen en externe ondersteuning.
-
Medewerkers werken met patiëntgegevens
Teams moeten weten wie patiëntendossiers mag openen en wanneer ze hulp moeten vragen.
-
Systeemuitval vraagt om zorginhoudelijke besluiten
IT- en zorgteams moeten prioriteiten en procedures afspreken voor het werk wanneer systemen niet beschikbaar zijn.
Hoe we helpen
Beveiligingswerk afgestemd met zorgteams
- NIS2-complianceWe controleren of NIS2 voor je geldt. Daarna richten we incidentmeldingen en leverancierscontroles in die rekening houden met patiëntenzorg. De eerste melding binnen 24 uur nadat je van een significant incident hoort, doe je bij de instantie die je land aanwijst.
- Security audit en risicoanalyseWe brengen in kaart van welke systemen, hulpmiddelen en leveranciers elke zorgdienst afhangt. Daarna controleren we de beveiligingsmaatregelen eromheen.
- Vulnerability managementKan een zorgsysteem niet worden bijgewerkt? Dan spreken we met de leverancier andere beschermingsmaatregelen af en leggen we het resterende risico vast.
- Security awareness en training voor bestuurdersWe trainen medewerkers in de beveiligingskeuzes tijdens een gewone dienst. Met leidinggevenden oefenen we besluiten bij systeemuitval.
- ISO 27001-certificering: advies en begeleidingVragen aanbestedingen of partners om ISO 27001? Dan bereiden we je organisatie voor op de certificeringsaudit.
Veelgestelde vragen
Veelgestelde vragen
Gratis gesprek van 30 minuten
Laten we de systemen achter je zorg beschermen
Vertel welke zorgsystemen de zorg draaiend houden. In een gratis gesprek van 30 minuten spreken we af waar het beveiligingswerk moet beginnen.
