Gezondheidszorg

Zorgorganisaties werken dag en nacht met gegevens die nergens anders terecht mogen komen dan bij de behandelaar en de patiënt zelf. Een dossier in het EPD, een labuitslag, een medicatieoverzicht, een verslag van de psychiater. Tegelijk hangt het zorgproces steeds sterker aan het netwerk. Röntgenbeelden komen via de server binnen, verpleegkundigen werken met een smartphone op de afdeling en monitoren geven meetwaarden draadloos door aan de centrale post. Valt dat netwerk weg of raakt het besmet, dan merkt de patiënt dat binnen een paar minuten.

Wie verantwoordelijk is voor ICT in een zorginstelling, heeft daarom iets aan een partner die snapt hoe een afdeling draait en die tegelijk thuis is in informatiebeveiliging en risicomanagement. Dat is precies waar SolidBE zich mee bezighoudt. We werken voor organisaties in zowel Care als Cure, van ambulancedienst tot ziekenhuisgroep.

Waarom zorginstellingen kiezen voor SolidBE als securitypartner

Beveiliging begint bij zien wat er op uw netwerk gebeurt. SolidBE zet daarvoor tooling in die verdachte activiteit zo vroeg mogelijk signaleert, zodat een aanval wordt gestopt voordat er een afdeling platligt. Via onze dienst SOC as a Service worden de logmeldingen uit uw omgeving 24 uur per dag, zeven dagen per week geanalyseerd en getoetst aan dreigingsinformatie en Indicators of Compromise van gerenommeerde beveiligingsbedrijven. Is er echt iets aan de hand, dan alarmeren we u en adviseren we over tegenmaatregelen. Beheren wij uw beveiligingsinfrastructuur al, dan voeren we de benodigde wijzigingen ook direct zelf door. Dat scheelt kostbare tijd op het moment dat het ertoe doet.

Techniek is één kant van het verhaal. Mensen en werkprocessen bepalen minstens zo vaak of een aanval slaagt. Een overtuigende phishingmail aan het secretariaat of een wachtwoord dat op een briefje bij de verpleegpost hangt, daar helpt geen firewall tegen. Naast geautomatiseerde detectie en respons kunt u daarom terecht bij een team van ervaren securityspecialisten, voor hulp bij incidenten en voor advies over goede beveiligingspraktijken. Via ons Managed Security Portal ziet u de status van lopende incidenten en stelt u vragen rechtstreeks aan onze specialisten. Voor medewerkers die dagelijks met patiëntgegevens werken, is gerichte security awareness training eerlijk gezegd een van de goedkoopste maatregelen die er bestaan.

Een huisartsenpraktijk heeft andere eisen dan een ziekenhuisgroep met meerdere locaties en een eigen datacenter. Onze diensten groeien mee met de omvang en complexiteit van uw organisatie, en we stemmen ze af op wat u nodig heeft en wat uw budget toelaat.

Medische apparatuur in een eigen netwerksegment

Een punt dat in de zorg vaak onderschat wordt, is de hoeveelheid apparatuur die aan het netwerk hangt zonder dat de ICT-afdeling er volledige grip op heeft. Denk aan infuuspompen, patiëntmonitoren, beeldvormende systemen en gebouwsystemen. Zulke apparaten gaan jaren mee en draaien soms op software die de leverancier niet of pas laat bijwerkt. U kunt ze vaak niet zelf patchen. Wel kunt u ervoor zorgen dat ze in een eigen zone staan, zodat een besmette werkplek op de administratie nooit bij de monitor op de IC kan komen. Hoe we dat inrichten met VLAN’s, firewalls tussen zones en network access control die apparaten automatisch in het juiste segment plaatst, leest u op onze pagina over netwerksegmentatie.

Betrouwbare wifi op de afdeling

Zorgpersoneel loopt de hele dag rond. Een netwerk dat in de gang wegvalt of bij de overdracht van het ene naar het andere access point de verbinding verliest, is in een ziekenhuis meer dan een ergernis. Voor draadloze netwerken in zorginstellingen heeft SolidBE een aparte site over wifi in zorginstellingen, met onder meer de mogelijkheid van een kosteloze proefopstelling op uw eigen locatie.

Welke regels gelden er voor informatiebeveiliging in de zorg?

Zorgaanbieders hebben al jaren te maken met NEN 7510, de Nederlandse norm voor informatiebeveiliging in de zorg. Via het Besluit elektronische gegevensverwerking door zorgaanbieders is het voldoen aan NEN 7510 en NEN 7512 wettelijk verplicht voor zorginformatiesystemen en elektronische uitwisselingssystemen. NEN 7513 regelt daarbij de logging van wie wanneer een dossier heeft ingezien. De Inspectie Gezondheidszorg en Jeugd neemt de norm mee in haar toezicht. Eind 2024 verscheen een herziene versie, NEN 7510-1:2024. Organisaties die gecertificeerd zijn, moeten de overstap naar die nieuwe versie vóór 20 februari 2027 hebben gemaakt.

Sinds 15 augustus 2026 geldt daarnaast de Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn. Zorgaanbieders behoren tot de sectoren waarop deze wet van toepassing kan zijn. Organisaties die eronder vallen, moeten zich registreren bij het NCSC, hebben een zorgplicht en een meldplicht voor incidenten, en het bestuur is persoonlijk verantwoordelijk voor het cyberbeveiligingsbeleid. Of uw organisatie binnen de reikwijdte valt, hangt mede af van omvang en type dienstverlening. Dat moet u zelf toetsen.

Een praktisch advies. Wie NEN 7510 op orde heeft, heeft een flinke voorsprong. De Cyberbeveiligingswet kijkt alleen breder, namelijk naar alle netwerk- en informatiesystemen die u gebruikt. Daar vallen dus ook de wifi, de gebouwbeheersystemen en die ene vergeten switch in de kelder onder. Leg uw NEN 7510-documentatie eens naast uw werkelijke netwerktekening. De verschillen die u dan vindt, zijn meestal de plekken waar u als eerste aan de slag moet.

Zorginstellingen die met SolidBE werken

Een kleine greep uit ons klantenbestand laat zien hoe breed de zorgsector is. SolidBE werkt onder andere voor Ambulancezorg Groningen, Florence, Noordwest Ziekenhuisgroep en Yulius. Dat zijn organisaties in ambulancezorg, ouderenzorg, ziekenhuiszorg en geestelijke gezondheidszorg, elk met hun eigen eisen aan beschikbaarheid en privacy.