zibb.nl home
EPD
Informatiebeveiliging in zorg nog onvoldoende
29 NOV 2006
DEN HAAG - In de zorg moet een behoorlijke inhaalslag
gemaakt worden op het gebied van informatiebeveiliging. Hiervoor is door de
sector wel een norm opgesteld, de zogeheten NEN-7510, maar die wordt in de
praktijk nog onvoldoende nageleefd.
Dat stelt Interpay, het bedrijf dat het elektronisch betalingsverkeer
in Nederland regelt, in een in opdracht van minister Hoogervorst opgesteld rapport over ict-beveiliging in de zorg .
Huisartsen
Algemene indruk van Interpay is dat de “beleving” omtrent
informatiebeveiliging zeer divers is. Voor huisartsen zijn de veiligheidseisen
die gepaard gaan met de invoering van het elektronisch patiënten dossier (EPD)
dermate ingrijpend dat volgens Interpay ze er niet aan ontkomen om de hiervoor
noodzakelijke applicaties via internet te betrekken.
Apothekers
De apothekers zullen ervoor moeten zorgen dat de thans werkende
applicaties gecertificeerd worden en toegevoegd worden tot de landelijk
beschikbare en toegankelijke applicaties via het Landelijk Schakel Punt
(LSP).
Ziekenhuizen
De ziekenhuizen stellen nog onvoldoende budget beschikbaar voor
informatiebeveiliging, aldus Interpay. Ze beschikken wel over virusscanners en
firewalls maar besteden te weinig aandacht aan de noodzakelijke cultuur- en
gedragsveranderingen en treffen niet de noodzakelijke organisatorische
maatregelen.
Inspectie
De Inspectie voor de Gezondheidszorg is volgens Interpay onvoldoende
geëquipeerd om toezicht te houden op de informatiebeveiliging bij de invoering
van het EPD.
NEN-7510
Interpay beveelt aan om het gebruik van de NEN-7510 monitor in de
zorgsector meer te propageren. Ook stelt het dat een onafhankelijke partij een
risicoanalyse naar de criteria die worden gebruikt bij de invoering van de
landelijke infrastructuur voor het EPD.
Onafhankelijk
Verder vindt het bedrijf dat de inspectie het toezicht op de
informatiebeveiliging en het EPD moet uitbesteden aan een onafhankelijke
instantie die vervolgens weer rapporteert aan de inspectie. (ICTzorg - Mario
Gibbels)
Tip een collega
Print
