Hoe digitaal soeverein is uw zorgorganisatie? En houdt u de regie als het er voor uw patiënten op aankomt?
Een cyberaanval bij uw EPD- of ECD-leverancier, een overname die de zeggenschap over patiëntgegevens verandert, alsmaar stijgende IT-kosten. Veel zorgorganisaties weten dat er iets moet veranderen. Wij begeleiden u bij deze verandering en stoppen niet bij een roadmap: wij stellen de vragen die uw bestuur wakker houden en helpen u antwoorden te vinden. De gratis Quick Scan is het beginpunt.
Start de Quick ScanWat staat er op het spel
Zonder dat we het merken, zijn zorgprocessen verweven geraakt met systemen waar geen directe controle over is. Die afhankelijkheden zijn grillig en onvoorspelbaar. Ze kunnen op elk moment een onverwachte impact hebben op de continuïteit van zorg, de kostenstructuur en de bescherming van patiëntgegevens.
Continuïteit
Uw zorgverlening kan stilvallen door één storing bij één leverancier
Grote EPD- en ECD-leveranciers bedienen een fors deel van de sector tegelijk, en veel zorgorganisaties draaien op dezelfde cloud. Binnen enkele uren na zo'n storing lopen roosters, overdrachten en klinische processen vast. Kan uw organisatie dan nog de juiste medicatie toedienen aan uw patiënten?
Aansprakelijkheid
Bestuurders in de zorg zijn per 15 augustus 2026 persoonlijk aansprakelijk voor risico's in de keten
De Cyberbeveiligingswet (Cbw/NIS2) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn in werking getreden, met zorg als expliciet aangewezen sector. Dat geldt ook voor leveranciers die zelf niet direct onder de wet vallen. Weet u welke ketenrisico's u vandaag al zou moeten kunnen aantonen?
IT-uitgaven
IT-facturen kunnen onverwacht exploderen, terwijl uw budget niet meegroeit
Na een overname van een IT-leverancier zijn prijsstijgingen van tientallen procenten geen uitzondering, terwijl NEN 7510, NIS2, de AI Act en de AVG tegelijk meer capaciteit vragen van een gelijkblijvende IT-afdeling. Weet u wat een gedwongen overstap u werkelijk zou kosten?
Zeggenschap
Als de eigenaar van uw leverancier verandert, verandert ook wie er zeggenschap heeft over uw data
Na een overname kunnen licentieprijzen fors stijgen, en kan de nieuwe eigenaar onder een ander rechtssysteem vallen. Het kabinet blokkeerde een vergelijkbare overname bij de beheerder van DigiD, juist om deze reden. Weet u of uw contracten een meldplicht bij overname bevatten?
Meer lezen
Verdiep u verder in digitale soevereiniteit voor de zorgsector.
Cbw-proof. En als uw leverancier morgen stopt?
Een leverancier die stopt of de prijs verdubbelt raakt u wellicht harder dan een cyberaanval, maar telt niet als meldplichtig incident.
NEN 7510 gehaald. Maar kunt u ook weg?
De norm toetst of u risico's beheerst, niet of u nog kunt vertrekken.
Er is geen alternatief. Wat betekent dat voor uw regie?
Bij een kernsysteem zonder reëel alternatief verschuift regie van vertrekken naar vastleggen, beheersen en accepteren.
Veelgestelde vragen
Wij zijn NEN 7510-gecertificeerd. Betekent dat dat we ook daadwerkelijk kunnen overstappen als dat nodig is?
Nee. De norm toetst of u risico's beheerst: encryptie, exit-afspraken, continuïteitsplannen. Zij toetst niet of een overstap binnen een zinvolle termijn praktisch uitvoerbaar is. Vervangbaarheid zit niet in de norm.
Valt het stoppen van een EPD- of ECD-leverancier onder de Cbw-meldplicht?
Nee. De meldplicht triggert op een significant incident: een verstoring of financieel verlies (art. 25 lid 2 Cbw). Een leverancier die een product beëindigt of de prijs verhoogt, zoals bij MijnCaress, valt daarbuiten, hoe groot de impact op uw continuïteit ook is.
Onze EPD-leverancier heeft een marktaandeel van rond de 76 procent. Is dat relevant voor onze Cbw-risicoanalyse?
Formeel niet: de Cbw toetst leveranciersrisico per contract, niet marktbrede concentratie. In de praktijk wel: bij deze concentratiegraad bepaalt de leverancier de onderhandelingspositie, ongeacht hoe volledig uw eigen risicoanalyse is.
Klaar om te beginnen?
Wij maken digitale soevereiniteit bereikbaar voor elke organisatie met een praktische aanpak die verder reikt dan alleen een roadmap. Begin met een gratis Quick Scan of neem contact op voor een vrijblijvend gesprek over uw specifieke situatie.