Cybersecurity voor de Zorg

NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Het is gebaseerd op ISO 27001 maar specifiek voor zorginstellingen. Hoewel niet wettelijk verplicht, wordt het door zorgverzekeraars, inspectie en ketenpartners vaak als baseline gehanteerd. NEN 7510 certificering wordt steeds vaker geëist voor deelname aan zorgnetwerken en aanbestedingen.

Ja, wij hebben uitgebreide ervaring met medical device security testing. We werken altijd in nauwe samenwerking met klinisch fysici en biomedische technici. Testing gebeurt buiten productie-uren of op geïsoleerde test-apparatuur. We volgen specifieke protocollen die rekening houden met patiëntveiligheid en continuïteit van zorg.

Ziekenhuizen zijn primaire doelwitten voor ransomware vanwege de kritieke aard van hun diensten. Wij helpen met: vulnerability management om bekende gaten te dichten, security awareness training voor personeel, netwerk segmentatie om verspreiding te beperken, backup strategie en recovery planning, en incident response retainers voor snelle hulp bij een aanval.

Waarschijnlijk wel. Zorginstellingen zijn aangemerkt als "essentiële entiteiten" onder NIS2. Dit geldt voor ziekenhuizen, laboratoria, en zorginstellingen boven bepaalde drempels. NIS2 brengt strengere eisen voor risicobeheer, incident melding (24-72 uur), en directie-verantwoordelijkheid. Wij kunnen een NIS2 assessment uitvoeren om uw verplichtingen te bepalen.

Wij werken nooit met echte patiëntgegevens tijdens penetration tests. We gebruiken geanonimiseerde of synthetische data. Bij toegang tot productiesystemen tekenen we uitgebreide verwerkersovereenkomsten. Onze testers zijn getraind in AVG/GDPR en medische privacy. Alle bevindingen worden versleuteld opgeslagen en na afloop van het project verwijderd.

Wij kunnen third party risk assessments uitvoeren van uw EPD leverancier en andere zorgsoftware leveranciers. Dit omvat review van hun security certificeringen, contractuele afspraken, technische security controls, en recht op audit clausules. Ook kunnen wij ondersteunen bij het opstellen van security eisen voor nieuwe leveranciers.