Bevindingen “Red Team” bij systemen GGD
Informatie- en Communicatietechnologie (ICT) in de Zorg
Brief regering
Nummer: 2021D06606, datum: 2021-02-11, bijgewerkt: 2024-02-19 10:56, versie: 4
Directe link naar document (.pdf), link naar pagina op de Tweede Kamer site, officiële HTML versie (kst-27529-257).
Gerelateerde personen:- Eerste ondertekenaar: H.M. de Jonge, minister van Volksgezondheid, Welzijn en Sport
Onderdeel van kamerstukdossier 27529 -257 Informatie- en Communicatietechnologie (ICT) in de Zorg.
Onderdeel van zaak 2021Z03028:
- Indiener: H.M. de Jonge, minister van Volksgezondheid, Welzijn en Sport
- Voortouwcommissie: vaste commissie voor Volksgezondheid, Welzijn en Sport
- 2021-02-24 11:30: Debat over de ontwikkelingen rondom het coronavirus (Plenair debat (debat)), TK
- 2021-03-10 18:30: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
- 2021-04-14 10:15: Procedures en brieven (Procedurevergadering), vaste commissie voor Volksgezondheid, Welzijn en Sport
- 2021-05-12 14:15: Aanvang middagvergadering: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
Preview document (🔗 origineel)
| Tweede Kamer der Staten-Generaal | 2 |
| Vergaderjaar 2020-2021 |
27 529 Informatie- en Communicatietechnologie (ICT) in de Zorg
32 761 Verwerking en bescherming persoonsgegevens
Nr. 257 BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN EN SPORT
Aan de Voorzitter van de Tweede Kamer der Staten-Generaal
Den Haag, 11 februari 2021
Op 2 februari jl. heb ik uw Kamer schriftelijk geïnformeerd over de mogelijke handel in persoonsgegevens bij de GGD (Kamerstuk 27 529, nr. 235). Ik heb u toen ook bericht dat ik, direct nadat dit bekend werd, met GGD GHOR Nederland heb afgesproken dat onder mijn verantwoordelijkheid zou worden gestart met een «Red Team». Dit is de naam voor een aanpak om de digitale verdediging van een organisatie en van systemen te testen. Het team is op 1 februari gestart.
Op 2 februari meldde ik u dat gebleken was dat het team er in was geslaagd om zich toegang te verschaffen tot documenten die niet voor hen beschikbaar zouden moeten zijn. Zoals daarbij toegezegd informeer ik u hierbij over de stappen die zijn gezet in het kader van de opvolging hiervan.
De betreffende voorziening, genaamd «GGD GHOR Kennisnet», is door GGD GHOR Nederland op 2 februari uitgeschakeld. De informatie is op vrijdag 5 februari forensisch veilig gesteld. Op woensdag 10 februari is in mijn opdracht forensisch onderzoek gestart naar de aangetroffen informatie en naar de mogelijke risico’s die dit kan opleveren. Hierbij zijn onder meer RIVM en GGD GHOR betrokken. Gezien de aard van dit onderzoek kunnen hierover op dit moment geen verdere mededelingen worden gedaan.
Door de uitschakeling van de genoemde voorziening is informatie die medewerkers van de GGD nodig kunnen hebben voor hun werk (zoals werkinstructies) nu niet meer eenvoudig beschikbaar. Ik zal GGD GHOR Nederland helpen bij het tijdelijk, op een alternatieve en veilige manier beschikbaar maken van deze informatie.
Het Red team continueert zijn werkzaamheden. Ik zal uw Kamer blijven informeren over eventuele bevindingen en de opvolging daarvan.
De Minister van Volksgezondheid, Welzijn en Sport,
H.M. de Jonge