Brief regering : Update incident ChipSoft

26 643
Informatie- en communicatietechnologie (ICT)

Nr. 339
BRIEF VAN DE MINISTER VAN LANGDURIGE ZORG, JEUGD EN SPORT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 18 mei 2026

Op 21 april jl. heb ik uw Kamer geïnformeerd1 over een digitale aanval op het bedrijf ChipSoft die plaatsvond op 7 april. Bij deze
aanval zijn gegevens van patiënten gestolen van de zorgaanbieders die gebruikmaken
van de cloudomgeving van Chipsoft. Mede namens de Minister van Volksgezondheid, Welzijn
en Sport en de Staatssecretaris van Justitie en Veiligheid informeer ik u hierbij
over een laatste ontwikkeling.

Inmiddels is gebleken dat Chipsoft de publicatie van de buitgemaakte bestanden, of
gegevens uit die bestanden, heeft kunnen voorkomen. ChipSoft heeft laten weten dat
de bestanden vernietigd zijn.

Ik merk echter op dat nooit met volledige zekerheid vast te stellen is dat de buitgemaakte
bestanden ook daadwerkelijk volledig zijn vernietigd. Op verzoek van het Landelijk
Coördinatieteam2 staan de experts van Z-CERT, het expertisecentrum cybersecurity in de zorg, hierover
in contact met ChipSoft om te monitoren of deze toezegging daadwerkelijk in de praktijk
blijkt. Ook communiceren zij hierover aan het zorgveld.

Daarnaast heb ik begrepen van de Vereniging Samenwerkende ChipSoft ziekenhuizen dat
de herstelwerkzaamheden in de afrondende fase zitten. Deze vereniging heeft zich de
afgelopen weken bewezen als daadkrachtig. De verwachting is dat in de loop van week
21 nagenoeg alle functionaliteiten weer werkzaam zijn, inclusief digitaal verwijzen.
Een aanvullend onderdeel van de nazorgfase is het vergroten van het inzicht in de
gebeurtenissen en de (juridische) afhandeling daarvan.

Zoals ik heb beschreven in de Kamerbrief3 van 21 april jl., wordt op dit moment onderzoek gedaan naar hoe de digitale bestanden
buitgemaakt konden worden bij de digitale aanval bij Chipsoft. Onderdeel hiervan is
onderzoek door diverse toezichthouders. Op basis van de uitkomsten van deze onderzoeken
beoordeel ik of er aanleiding is om aanvullende eisen of kaders te stellen aan de
wijze waarop patiëntengegevens dienen te worden opgeslagen. Indien nodig zal ik uw
Kamer hierover informeren.

De Minister van Langdurige Zorg, Jeugd en Sport, W.R.C. Sterk