Reactie op verzoek commissie inzake het artikel op Elsevier.nl van 6 februari 2019 over 'Nederlandse ziekenhuizen kwetsbaar voor cyberaanvallen'
Informatie- en Communicatietechnologie (ICT) in de Zorg
Brief regering
Nummer: 2019D09363, datum: 2019-03-07, bijgewerkt: 2024-02-19 10:56, versie: 3
Directe link naar document (.pdf), link naar pagina op de Tweede Kamer site, officiële HTML versie (kst-27529-181).
Gerelateerde personen:- Eerste ondertekenaar: B.J. Bruins, minister voor Medische Zorg
Onderdeel van kamerstukdossier 27529 -181 Informatie- en Communicatietechnologie (ICT) in de Zorg.
Onderdeel van zaak 2019Z04518:
- Indiener: B.J. Bruins, minister voor Medische Zorg
- Voortouwcommissie: vaste commissie voor Volksgezondheid, Welzijn en Sport
- 2019-03-12 15:45: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
- 2019-03-13 10:15: Procedurevergadering (Procedurevergadering), vaste commissie voor Volksgezondheid, Welzijn en Sport
- 2019-10-09 13:45: Gegevensuitwisseling in de zorg/Gegevensbescherming (Algemeen overleg), vaste commissie voor Volksgezondheid, Welzijn en Sport
- 2019-10-16 14:10: Aansluitend aan de Stemmingen: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
Preview document (🔗 origineel)
| Tweede Kamer der Staten-Generaal | 2 |
| Vergaderjaar 2018-2019 |
27 529 Informatie- en Communicatietechnologie (ICT) in de Zorg
Nr. 181 BRIEF VAN DE MINISTER VOOR MEDISCHE ZORG
Aan de Voorzitter van de Tweede Kamer der Staten-Generaal
Den Haag, 7 maart 2019
Lid Geleijnse (50PLUS) heeft mij op 7 februari via de vaste commissie voor Volksgezondheid, Welzijn en Sport verzocht om een reactie te geven op het artikel in Elsevier weekblad «Nederlandse ziekenhuizen kwetsbaar voor cyberaanvallen». Met deze brief reageer ik op dit verzoek.
Berichten zoals het artikel in Elsevier weekblad laten zien dat aandacht voor informatieveiligheid in de zorgsector steeds belangrijker wordt. Informatiebeveiliging valt in eerste instantie onder de verantwoordelijkheid van de ziekenhuizen zelf en de regels zijn streng en duidelijk. Ziekenhuizen moeten passende maatrelen nemen om te voorkomen dat ze worden aangevallen. Daarnaast moeten ziekenhuizen zich onder meer houden aan een aantal Nederlandse normen voor informatieveiligheid in de zorg (NEN-normen, zoals de NEN7510) en de voorschriften van de Algemene Verordening Persoonsgegevens (AVG). Hackaanvallen of andere ICT-incidenten moeten worden gemeld bij de Autoriteit Persoonsgegevens (AP).
Gezien het belang van informatieveiligheid ondersteunt VWS de zorgsector hierbij in toenemende mate. Zoals ik in mijn Kamerbrief over «Elektronische gegevensuitwisseling in de zorg» van 20 december 2018 jl. (Kamerstuk 27 529, nr. 166) heb aangekondigd, wil ik toewerken naar wettelijke verplichting om onder andere veiligheidsbelemmeringen in elektronische gegevensuitwisseling in de zorg aan te pakken. Daarnaast is met ondersteuning van VWS het Computer Emergency Response Team voor de zorg (Z-CERT) opgezet en in januari 2018 officieel gestart. Deze organisatie helpt aangesloten zorginstellingen bij monitoring, preventie en reparatie van ICT- incidenten. VWS ziet Z-CERT als het cybersecuritycentrum voor de zorg en draagt bij aan de doorontwikkeling ervan.
Ik vind dat alle zorginstellingen aangesloten zouden moeten zijn bij een organisatie als Z-CERT. Zoals toegezegd op de aangenomen motie Ellemeet1 zal ik in 2019 het verplichtstellen van de deelname van zorginstellingen aan Z-CERT onderzoeken en tevens de publieke rol ten aanzien van informatieveiligheid in de zorg herijken. Ik zal hier in de loop van het jaar op terug komen.
Verder hebben verschillende zorgkoepels en VWS een Actieplan Verhoging bewustzijn informatiebeveiliging patiëntengegevens opgesteld en hiermee de verhoging van bewustwording van informatieveiligheid zelf opgepakt. De uitvoering van het actieplan wordt geleid door Brancheorganisaties Zorg (BoZ). Voor het zomerreces wordt uw Kamer geïnformeerd over de voortgang van het actieplan.
De Minister voor Medische Zorg,
B.J. Bruins
Kamerstuk 27 529, nr. 177↩︎