Ik denk dat het vermeldenswaardig is om toe te voegen dat het hier Chipsoft HIX betreft

Klopt https://www.erasmusmc.nl/corp_home/corp_news-center/2016/2016-02/5556092/ de vraag is wat ze eerder hadden.
Ah Siemens dat verkocht is dat maakt een en ander logisch. https://www.skipr.nl/actueel/id21696-erasmus-mc-en-umcg-stoppen-siemens-epd.html

Het gaat inderdaad om het eigen regionale systeem, voornamelijk gebruikt binnen het ErasmusMC, maar ook een aantal andere instellingen in de regio.

Privacy is in de EPDs altijd secundair aan het primaire zorgproces, maar dit zijn nadrukkelijk geen systemen waar iedereen met een medische achtergrond zomaar in kan grasduinen. Men is zich terdege bewust van de gevoeligheid van patientdata en de UMCs zijn gezamenlijk bezig met een architectuur die dit goed moet regelen. Het feit dat sinds 1 januari het bestuur hoofdelijk aansprakelijk kan zijn bij datalekken is een goede stimulans geweest om zaken te verbeteren.

En dat dan met internetverbonden systemen, en "standaard" kantoorsoftware. Hou maar op, schei maar uit.

Niet landelijk via het eigen netwerk tenminste. Via de vele, bedoelde danwel onbedoelde, achterdeurtjes, wellicht weer wel. Wereldwijd zelfs.

Dat is leuk. Enige minpuntje is nog wel dat er nog steeds op ongeschikte fundering met ongeschikte bouwmaterialen gebouwd wordt. Oh en dat er ideetjes nagejaagd worden om de ideetjes zelf, op een "het moet omdat het kan"-rationale. Maar zoals in de polletiek, zo in het zorgbestuur: Het is de intentie die telt, ja toch niet dan?

Dat klinkt alsof je 10 jaar geleden in een ziekenhuis hebt gewerkt; zo gaat het al heel lang niet meer. Als er problemen zijn met ICT raakt dat de zorg en iedereen is zich daar terdege van bewust.

Je mist het punt.

Of wil je zeggen dat de gebruikelijke bouwstenen anders zijn dan de "COTS" bouwstenen die iedereen elders ook gebruikt? Zolang we met zijn allen gezellig allemaal met dezelfde steentjes blijven bouwen helpt "terdege bewustzijn" alleen maar in de zin van "ja maar we hebben toch ons best gedaan", niet de zin van "we hebben ook echt iets solide gebouwd op een solide fundering met solide bouwstenen."

Laat de computerindustrie al zo'n dertig jaar aan het modderen zijn en nog steeds nauwlijks vooruitgang geboekt hebben. Dan is als ziekenhuis "terdege bewustzijn" gelimiteerd tot "elkaar vertellen goed op te letten en ernstig te kijken", terwijl er nog even hard met de muziek meegelopen wordt om vooral toch niet achter te blijven waar we ook naartoe gaan, en dat is nou niet echt genoeg ofzo. Dus b'vo en hulde voor de "terdege bewuste" lieve mensen in de zorg, alleen zo jammer dat ze al verloren hebben voor ze begonnen zijn. Want "COTS" hardware en software is nog altijd primair (matig) functioneel en nauwlijks beveiligbaar. Je weet dus zeker dat het vroeg of laat mis gaat gaan. Dus verloren hebben ze, en wij ook.

Nu ben ik het met je eens. Echter de oplossing en zwarte piet leg ik niet direct bij de bestuurders neer. Ik zoek het:
1/ falende controlerende instanties.
2/ algemene beeldvorming dat het iets technisch is wat bestuurders / beslissers toch niet snappen.

Voor ad 1is er politieke daadkracht nodig.
Voor ad 2 kun de ict er zelf wat aan proberen te doen.