Basisbeveiliging en veilige zorgtechnologie

Uit verschillende onderzoeken en dreigingsbeelden komt naar voren dat veel incidenten voorkomen hadden kunnen worden als (zorg)organisaties hun maatregelen op orde zouden hebben gehad. Deze maatregelen worden onder andere door het NCSC en Z-CERT onder de aandacht gebracht.

Basisbeveiliging helpt zorgaanbieders om hun volwassenheid op het gebied van informatiebeveiliging te vergroten. Het draagt bij aan het voldoen aan relevante wet- en regelgeving, zoals de NEN 7510 en de Cyberbeveiligingswet (Cbw). Voor deelnemers van de Academy betekent dit dat ze niet telkens zelf het wiel hoeven uit te vinden. Ze kunnen gebruikmaken van elkaars kennis, ervaringen en praktische voorbeelden, waardoor ze sneller en slimmer stappen kunnen zetten richting veilige zorg.Voorbeelden van kennisproducten die onder basisbeveiliging vallen zijn:

• Hoe en waar te beginnen met NEN7510 (deel 1 – ISMS)

• Verdieping op onderwerpen uit NEN7510 (deel 2 – controls)

• Verdieping op actuele onderwerpen zoals AI en MFA

Het doel van veilige zorgtechnologie is om digitale systemen in de zorg beter te beveiligen. Dit gaat bijvoorbeeld om domotica, medische apparatuur voor diagnostiek en behandeling, en zorgapplicaties die via de cloud worden aangeboden.

Deze aanpak bouwt voort op de basisbeveiliging en houdt rekening met de unieke eigenschappen van verschillende zorgsectoren en systemen. Zo zorgen we ervoor dat technologie niet alleen functioneel is, maar ook veilig en betrouwbaar in de zorgpraktijk.

Een belangrijk deel van cyberdreigingen hebben betrekking op zorgsystemen die via een netwerk of internet communiceren. Deze systemen zijn cruciaal voor de zorgverlening en worden vaak geleverd door een beperkt aantal leveranciers. Zorgaanbieders en leveranciers kunnen baat hebben bij het ontwikkelen van een meer uniforme aanpak en delen van dezelfde informatie.

Voorbeelden van producten die in samenwerking met de Academy, deelnemers en leveranciers van zorgtechnologie zijn aanpak van risicomanagement, programma van eisen en technische security-kennis van specifieke zorgtechnologieën.