Wijziging van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg en de Jeugdwet in verband met digitale identificatie en authenticatie in de zorg (36702)

Brontekst

Minister Sterk: Ja. De heer Vervuurt vroeg of ik bereid ben veiligheidsstandaarden mee te nemen in de eisen voor goedkeuring van inlogmiddelen en bij de nieuwe stamcertificaten, die in 2028 nodig zijn. Ja, daartoe ben ik inderdaad bereid. Het korte antwoord is dat ik dat gewoon ga doen. De heer Vervuurt vraagt hoe ik zorg dat Dezi tijdig kan overstappen op versleuteling die bestand is tegen kwantumcomputers. De zorgsector, en dus ook Dezi, is in het kader van de norm voor informatiebeveiliging in de zorg, de NEN 7510, verplicht om permanent risico's in kaart te brengen en daarop passende maatregelen te treffen. Dat geldt dus ook voor alle nieuwe technologieën. Die zullen dus continu moeten kijken wat eraan komt. Dat betekent dus dat die bestand moeten zijn tegen die kwantumcomputers en dat daar tijdig op geanticipeerd moet kunnen worden. Mevrouw Wendel vroeg ik of een inlogmiddel alleen goedkeur als het voldoet aan het hoogste betrouwbaarheidsniveau en of dat dan ook kwantumproof is. EIDAS schrijft geen technologie voor en is in die zin technologieneutraal, maar stelt wel dat inlogmiddelen moeten voldoen aan de laatste stand der techniek. Dat betekent dus dat ze ook kwantumproof moeten zijn. In samenwerking met andere ministeries werk ik eraan dat de inlogmiddelen, zoals DigiD, in 2030 kwantumproof zijn. EIDAS gaat over veel meer dan waar wij het vandaag over hebben. Mevrouw Maeijer vraagt of ik kan reageren op de signalen uit het veld dat het systeem geen betere waarborgen biedt dan de huidige UZI-pas. Dezi ondersteunt, denk ik, zelfs beter de verschillende zorgprocessen met de waarborgen voor patiëntveiligheid dan het UZI-stelsel. Daarbij hebben we nog veel meer zorgmedewerkers, waarvan een deel op een andere manier inlogt. Ik zei net dat er ongeveer 900.000 zorgverleners zijn ingeschreven bij het UZI-stelsel, maar we hebben het over 1,5 miljoen mensen. Voor al die 1,5 miljoen mensen zal nu een uniforme wijze van inloggen worden geregeld, met alle eisen die daarbij komen. Mevrouw Wendel vraagt, naar aanleiding van de hack bij het bevolkingsonderzoek baarmoederhalskanker, of alle zorginstellingen nu eindelijk voldoen aan die NEN-norm. De zorginstellingen zijn primair natuurlijk zelf verantwoordelijk voor het voldoen aan die norm voor informatiebeveiliging. Ik ondersteun het zorgveld daarom door het ontwikkelen van praktische hulpmiddelen die helpen bij de implementatie van de normen. Uit rapportages van de IGJ blijkt dat het merendeel van de ziekenhuizen voldoet aan die norm en dat naleving van die norm in diverse sectoren wel te wensen overlaat, bijvoorbeeld in de ouderenzorg, de huisartsenspoedzorg en de GGZ. De IGJ is er op dit moment mee bezig om dat te verbeteren of in ieder geval om hen aan te zetten dat te verbeteren. Mevrouw Wendel heeft het over het kiezen van de vlucht vooruit. Zij vraagt of ik ervoor zorg dat de systemen van elektronische patiëntendossiers kwantumproof zijn. Ja, dat doe ik. Daar heb ik in antwoorden op andere vragen al antwoord op gegeven. De heer Poortman vroeg ten slotte of ik bereid ben om naar aanleiding van de casus DigiD de eisen aan te scherpen wat betreft de afhankelijkheid van niet-Europese leveranciers. Ja, dat doen we al. Alleen inlogmiddelen die zijn erkend door de Nederlandse overheid of die onder toezicht staan van de Europese Unie zijn toegestaan. In die zin is dat geborgd.

Versie 3401cd2afc22afb184a5b31c18fc1f01a4b46883327576dba165e994013e9ff6 · Voorlopig verslag; de tekst kan nog wijzigen.