Voldoen aan de Cyberbeveiligingswet (Cbw) gaat om meer dan wettelijke verplichtingen: het helpt zorgorganisaties hun digitale weerbaarheid en de continuïteit van zorg te versterken. De wet is sinds 15 augustus 2026 van kracht. Maar de uitvoering vraagt extra inspanningen van ICT-afdelingen die vaak al aan hun grens zitten. Bovendien kunnen beveiligingseisen botsen met de dagelijkse zorgpraktijk.
Ronald Westerveen, CISO bij het Prinses Máxima Centrum, en Stijn Strous, bestuurder bij Hadoks, de regionale huisartsenorganisatie en huisartsenpost in Haaglanden, bespreken in ICT&health 3, 2026, wat dit vraagt van zorgorganisaties en hun bestuurders.
Veilige zorg vergt daarbij ook aandacht voor leveranciers en ketenpartners. “Je bent zo veilig als de zwakste schakel,” meent Strous. “Dat klinkt misschien als een cliché, maar in de praktijk van de zorg is het gewoon de realiteit.”
In zorgnetwerken bewegen gegevens voortdurend tussen organisaties. Daardoor kunnen tekortkomingen bij één partij ook andere organisaties raken. De wet helpt om beveiliging bij leveranciers bespreekbaar te maken, maar iedereen volledig toetsen is praktisch niet haalbaar. Organisaties moeten prioriteiten stellen en risico’s bewust afwegen.
Meer taken, beperkte capaciteit
De uitvoering brengt onder meer rapportage, ketenbeheer en training met zich mee. Daar staat niet vanzelf extra capaciteit tegenover. “Ja, het is drukker geworden,” zegt Westerveen. “En nee, we hebben er niet ineens een leger mensen bij gekregen. ICT-afdelingen zitten vaak al aan hun grens. De Cyberbeveiligingswet voegt daar taken aan toe: rapportage, ketenbeheer, training. Het stapelt zich op.”
Cyberveiligheid vraagt dan ook om bestuurlijke keuzes over de inzet van schaarse mensen, tijd en middelen. Investeringen concurreren met andere urgente opgaven, terwijl hun opbrengst vaak onzichtbaar blijft zolang incidenten uitblijven.
Zorg en veiligheid samenbrengen
Lastiger wordt het wanneer een leverancier nodig is voor een zorgpad of behandeling, maar niet volledig aan de beveiligingseisen voldoet. Doorgaan of stoppen is dan een gezamenlijke afweging van zorg, ICT, security en bestuur. Strous: “Je kunt niet zeggen: veiligheid gaat altijd voor. Of zorg gaat altijd voor. Je moet het samenbrengen. En dat is precies waar leiderschap nodig is.”
Voldoen aan de wet is bovendien geen eindpunt. Dreigingen veranderen en digitale weerbaarheid vraagt voortdurend onderhoud. “Het grootste risico is dat je denkt dat je klaar bent,” stelt Westerveen. “Of dat je dingen niet ziet. Wat onder het tapijt blijft, is gevaarlijker dan een risico dat je kent.”
Dit artikel gemist? Lees het in ICT&health3, 2026, en in ons online magazine.
Voeg ICT&health toe aan Google
Toon meer content van ICT&health in Google Zoeken.
