Gegevens van 485.000 duizend vrouwen gehackt.

Niemand kan meer beweren dat NIS2 een overbodige luxe is die vanuit Europa wordt gedicteerd.

Vandaag is in de media te lezen dat de gegevens van 485.000 vrouwen zijn gehackt bij Bevolkingsonderzoek baarmoederhalskanker. Meer specifiek zijn de gegevens gehackt bij een laboratorium waar Baarmoederhalskanker haar testen laat uitvoeren.

Op de site van dit laboratorium is te lezen dat zij ISO 15189-geaccrediteerd zijn en bezig zijn met de NEN 7510. Dat is de ISO 27001 voor een zorginstelling. Ergens mee bezig zijn zegt natuurlijk niets over de feitelijke stand van zaken. Het geeft in ieder geval geen vertrouwen dat dit lab haar zaken goed op orde heeft.

Dit nieuws is zeer zorgwekkend en roept vragen op over de beveiliging van persoonlijke gegevens in de zorgsector. Het is verontrustend dat de gegevens van bijna een half miljoen vrouwen zijn gehackt en het roept de vraag op of de gegevens van andere patiënten ook in gevaar zijn. 

Het bericht dat het laboratorium bezig is met het verkrijgen van accreditaties en certificeringen geeft niet per se vertrouwen in de beveiliging van gegevens. Het is belangrijk dat zorginstellingen en laboratoria de hoogste standaarden handhaven als het gaat om gegevensbeveiliging, om te voorkomen dat dit soort incidenten zich herhalen.

Verantwoordelijkheid zorgverlener

Als zorgverlener ben je verantwoordelijk voor een goed beheer van de gegevens van jouw cliënten. Het is essentieel dat deze gegevens veilig en vertrouwelijk worden behandeld, om de privacy van de patiënten te waarborgen. 

Daarom is het onbegrijpelijk dat Baarmoederhalskanker Nederland ervoor kiest om samen te werken met een laboratorium dat niet voldoet aan de vereiste certificering op het gebied van informatiebeveiliging.

Door deze keuze wordt de veiligheid en privacy van de gegevens van cliënten in gevaar gebracht, wat duidelijk aantoont dat de verantwoordelijkheid niet op een serieuze manier wordt genomen. Het is belangrijk dat zorgverleners kritisch zijn in hun keuze van samenwerkingspartners en altijd de belangen van hun cliënten vooropstellen. 

Gegevensbescherming en informatiebeveiliging moeten altijd topprioriteit hebben in de zorgsector om de privacy en veiligheid van patiënten te waarborgen.

NIS2 is er niet voor niets

Juist dit is de reden dat NIS2 in het leven is geroepen. Organisaties moeten zich bewust worden van het belang van informatiebeveiliging en de risico's die zij (en hun klanten) lopen als zij hier niet adequaat mee omgaan. Door deze richtlijnen en wetgeving in te voeren, worden organisaties gestimuleerd (en verplicht) om hun informatiebeveiliging te verbeteren en te voldoen aan de gestelde eisen. De toepassing van de NIS2 directive is uitstekend geschikt om de weerbaarheid van organisaties toe verhogen.

Hierdoor wordt de digitale veiligheid in Nederland verhoogd en worden gevoelige gegevens beter beschermd tegen cyberaanvallen en datalekken. Het is belangrijk dat organisaties actief bezig zijn met het implementeren van maatregelen om informatiebeveiliging te waarborgen, en NIS2 biedt hierin de nodige ondersteuning en richtlijnen.

Implementatie NIS2 in Nederland inclusief het toezicht.

De NIS2 wordt vanaf voorjaar 2026 in Nederland verplicht. Oorspronkelijk was dit oktober 2024. Nederland heeft echter (net zoals veel andere landen) meer tijd nodig om de NIS2 binnen de Cyberbeveiligingswet te integreren. Ook moet vanaf het voorjaar 2026 het toezicht operationeel worden.

NIS2 en leveranciers

Een belangrijk aspect van de NIS2- richtlijn is dat deze norm de gehele toeleveringsketen omvat. Dit betekent dat ook leveranciers zoals laboratoria die testen uitvoeren voor bijvoorbeeld Baarmoederhalskanker Nederland moeten voldoen aan bepaalde kwaliteitsnormen, zoals de NIS2 QM10. Deze norm stelt de basisvereisten vast die een leverancier moet hebben om te mogen werken voor een zorginstelling die onder de NIS2 valt. 

Het is essentieel dat alle schakels in de keten voldoen aan deze normen om de veiligheid en kwaliteit van de zorg te waarborgen.

Had NIS2 deze hack kunnen voorkomen?

Een volwaardig informatiebeveiligingssysteem is essentieel om cyberaanvallen zoals de recente hack te voorkomen. Door te voldoen aan de eisen van NIS2 of de NEN 7510 kan een organisatie haar informatie veilig stellen en de kans op hacks aanzienlijk verkleinen. 

Een structurele risicoanalyse helpt om potentiële zwakke plekken in het systeem te identificeren en maatregelen te treffen om deze te versterken. Ook is continue verbetering van het systeem noodzakelijk om bij te blijven met nieuwe dreigingen en technologische ontwikkelingen. 

Daarnaast zijn ingrijpende beveiligingsmaatregelen en goed doordachte incidentresponsprocedures van groot belang om snel en effectief te kunnen handelen bij een mogelijke hack. Alleen met een geïntegreerd en doeltreffend informatiebeveiligingssysteem kan een organisatie haar gegevens en systemen echt veiligstellen.

Toekomstbestendigheid en NIS2

De implementatie van NIS2 is niet alleen een wettelijke verplichting, maar ook een strategische investering in de toekomstbestendigheid van de zorgsector. Cyberdreigingen ontwikkelen zich razendsnel en worden steeds geavanceerder. Door nu te voldoen aan de eisen van NIS2, verklein je niet alleen het risico op datalekken, maar bouw je ook structureel aan vertrouwen bij patiënten, samenwerkingspartners en toezichthouders.

Een belangrijk onderdeel van NIS2 is het verplicht uitvoeren van regelmatige audits en penetratietests. Dit helpt organisaties om kwetsbaarheden tijdig te ontdekken en aan te pakken. 

Daarnaast schrijft NIS2 voor dat er duidelijke communicatieprocedures zijn in geval van een incident ( meldplicht). Dit betekent dat patiënten en betrokken partijen sneller en transparanter geïnformeerd worden bij een datalek, waardoor reputatieschade kan worden beperkt.

Ook stimuleert NIS2 een cultuur van bewustzijn rondom informatiebeveiliging. Het gaat niet alleen om techniek, maar ook om menselijk handelen. Trainingen en bewustwordingsprogramma’s voor personeel zijn essentieel om phishingaanvallen, menselijke fouten en nalatigheid te voorkomen. 

De recente hack bij Bevolkingsonderzoek Baarmoederhalskanker laat zien wat er op het spel staat. Zonder volledige naleving van NIS2 blijft de zorgsector kwetsbaar. Het is nu het moment om te handelen, niet pas na het volgende incident.

AVR management tools BV helpt als partner van Qualitymark bij het implementeren van de NIS2 QM10. Kijk hier voor meer informatie.