Sorry, dat de zorgaanbieders de informatiebeveiliging op orde moeten hebben is logisch. De impact bij een enkeling zal voor het overgrote deel niet echt massaal zijn. Ziekenhuizen natuurlijk door de consolidatie wel. Veel belangrijker is dat informatiebeveiliging in het massale circuit van declaraties en verzekeraars op orde is, daar faalt de minister om een gedegen onafhankelijk toezicht te hebben. Door Erik van Straten: Afgelopen week gepubliceerd door ENISA, m.i. goed leesbaar document: https://www.enisa.europa.eu/publications/good-practices-for-the-security-of-healthcare-services (link naar PDF in die pagina). …. Is je opgevallen dat het document voor procurement geschreven is?. Dat genoemd wordt dat de leverancier aan de richttijn moet voldoen waar het er echt om gaat dat verwerkingsverantwoordelijke er aan moet voldoen? In nederland is die uitbreiding 2799 in NEN 7510 uitgewerkt. Inkoop heeft niets met ICT, wel met kosten. Dat is een snijvlak waar het constant mis gaat. Die andere is het niet ...