Aandacht voor informatie- en cyberbeveiliging in de zorg is belangrijk. We zijn steeds afhankelijker van digitale systemen waarin gevoelige gegevens zijn opgeslagen. Raken deze systemen verstoord, dan komen de kwaliteit en continuïteit van de zorg in gevaar. De Inspectie Gezondheidszorg en Jeugd (IGJ) houdt toezicht op meerdere wetten die regels stellen aan informatiebeveiliging in de zorg. 

Toezicht informatiebeveiliging zorgaanbieders (Wabvpz)

Alle zorgaanbieders moeten voldoen aan de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz). Deze wet bevat regels voor het zorgvuldig verwerken en uitwisselen van medische persoonsgegevens.

De Wabvpz schrijft voor dat zorgaanbieders de informatiebeveiliging moeten inrichten volgens de norm NEN 7510. Deze geeft aan welke maatregelen nodig zijn om informatie veilig te verwerken en te beschermen. De IGJ houdt hier toezicht op. Meer informatie: 

Toezicht informatiebeveiliging jeugdhulpaanbieders (Jeugdwet)

Jeugdhulpverleners werken met gevoelige gegevens en moeten hun hun informatiebeveiliging goed ingericht hebben. De inspectie houdt hierop toezicht vanuit de Jeugdwet. Deze stelt eisen aan de zorgvuldige verwerking en beveiliging van persoonsgegevens, waaronder het Burgerservicenummer. Om hier invulling aan te geven, schrijft de wet de norm ISO 27001 voor (of vergelijkbaar). Dit is een internationale norm voor informatiebeveiliging waar de Nederlandse NEN 7510 op is gebaseerd. Meer informatie:

Toezicht cyberbeveiliging grote zorg- en gezondheidsorganisaties (Cyberbeveiligingswet)

Grotere organisaties in de zorgsector moeten hun cyberbeveiliging op orde hebben, zodat ze beschermd zijn tegen hacks, datalekken en verstoringen. Dit geldt voor zorgorganisaties, farmaceutische bedrijven, onderzoeksorganisaties en fabrikanten van medische hulpmiddelen. Dit is vastgelegd in de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn. Het belangrijkste doel is een hoog niveau van cyberbeveiliging dat overal in de Europese Unie van een gelijk niveau is. 
Meer informatie: