Reactie op verzoek commissie inzake het artikel op Elsevier.nl van 6 februari 2019 over 'Nederlandse ziekenhuizen kwetsbaar voor cyberaanvallen'

Tweede Kamer der Staten-Generaal2Vergaderjaar 2018–2019 27 529Informatie- en Communicatietechnologie (ICT) in de Zorg Nr. 181 BRIEF VAN DE MINISTER VOOR MEDISCHE ZORG Aan de Voorzitter van de Tweede Kamer der Staten-Generaal Den Haag, 7 maart 2019 Lid Geleijnse (50PLUS) heeft mij op 7 februari via de vaste commissie voor Volksgezondheid, Welzijn en Sport verzocht om een reactie te geven op het artikel in Elsevier weekblad «Nederlandse ziekenhuizen kwetsbaar voor cyberaanvallen». Met deze brief reageer ik op dit verzoek. Berichten zoals het artikel in Elsevier weekblad laten zien dat aandacht voor informatieveiligheid in de zorgsector steeds belangrijker wordt. Informatiebeveiliging valt in eerste instantie onder de verantwoorde-lijkheid van de ziekenhuizen zelf en de regels zijn streng en duidelijk. Ziekenhuizen moeten passende maatrelen nemen om te voorkomen dat ze worden aangevallen. Daarnaast moeten ziekenhuizen zich onder meer houden aan een aantal Nederlandse normen voor informatieveiligheid in de zorg (NEN-normen, zoals de NEN7510) en de voorschriften van de Algemene Verordening Persoonsgegevens (AVG). Hackaanvallen of andere ICT-incidenten moeten worden gemeld bij de Autoriteit Persoons-gegevens (AP). Gezien het belang van informatieveiligheid ondersteunt VWS de zorgsector hierbij in toenemende mate. Zoals ik in mijn Kamerbrief over «Elektronische gegevensuitwisseling in de zorg» van 20 december 2018 jl. (Kamerstuk 27 529, nr. 166) heb aangekondigd, wil ik toewerken naar wettelijke verplichting om onder andere veiligheidsbelemmeringen in elektronische gegevensuitwisseling in de zorg aan te pakken. Daarnaast is met ondersteuning van VWS het Computer Emergency Response Team voor de zorg (Z-CERT) opgezet en in januari 2018 officieel gestart. Deze organisatie helpt aangesloten zorginstellingen bij monitoring, preventie en reparatie van ICT- incidenten. VWS ziet Z-CERT als het cybersecurity-centrum voor de zorg en draagt bij aan de doorontwikkeling ervan. Ik vind dat alle zorginstellingen aangesloten zouden moeten zijn bij een organisatie als Z-CERT. Zoals toegezegd op de aangenomen motie kst-27529-181ISSN 0921 - 7371’s-Gravenhage 2019Tweede Kamer, vergaderjaar 2018–2019, 27 529, nr. 1811 Ellemeet1 zal ik in 2019 het verplichtstellen van de deelname van zorginstellingen aan Z-CERT onderzoeken en tevens de publieke rol ten aanzien van informatieveiligheid in de zorg herijken. Ik zal hier in de loop van het jaar op terug komen. Verder hebben verschillende zorgkoepels en VWS een Actieplan Verhoging bewustzijn informatiebeveiliging patiëntengegevens opgesteld en hiermee de verhoging van bewustwording van informatieveiligheid zelf opgepakt. De uitvoering van het actieplan wordt geleid door Branche-organisaties Zorg (BoZ). Voor het zomerreces wordt uw Kamer geïnfor-meerd over de voortgang van het actieplan. De Minister voor Medische Zorg, B.J. Bruins1Kamerstuk 27 529, nr. 177Tweede Kamer, vergaderjaar 2018–2019, 27 529, nr. 1812