Schriftelijke vragen : Het bericht ‘Ziekenhuizen kwetsbaar voor cyberaanval: Wachten totdat het misgaat’

Vraag 1

Bent u bekend met het bericht «Ziekenhuizen kwetsbaar voor cyberaanval: Wachten totdat
het misgaat» van 26 januari jongstleden?1

Vraag 2

Deelt u de zorgen bij het lezen van de constatering van beveiligingsexperts dat Nederlandse
ziekenhuizen nog altijd kwetsbaar zijn voor cyberaanvallen? Zo nee, wat is dan uw
oordeel over deze constatering?

Vraag 3

Hoeveel Nederlandse ziekenhuizen en andere zorginstellingen zijn in 2021 geraakt door
cyberaanvallen, en hoeveel in 2020 en 2019? Om welk type cyberaanvallen ging het in
die gevallen? In hoeveel gevallen is de continuïteit van zorg in gevaar gekomen als
gevolg van een cyberaanval?

Vraag 4

Deelt u de mening dat het zorgelijk is dat beveiligingsexperts constateren dat de
zorgsector qua digitale beveiliging achterloopt op andere sectoren? Hoe beoordeelt
u dit in het licht van het vitale karakter van zorgprocessen?

Vraag 5

Klopt het dat de Inspectie Gezondheidszorg en Jeugd (IGJ) in 2021 al concludeerde
dat de informatiebeveiliging van de meeste ziekenhuizen niet voldoet aan de gestelde
eisen? Zo ja, welke consequenties zijn er voor ziekenhuizen die hier niet aan voldoen?
Zijn sinds de conclusie van de Inspectie stappen gezet om de informatiebeveiliging
van deze ziekenhuizen op het juiste niveau te krijgen? Zo ja, welke? Zo nee, waarom
niet?

Vraag 6

Welke maatregelen nemen ziekenhuizen al dan niet in samenwerking met Z-CERT, om cyberaanvallen
te voorkomen? In hoeverre wordt bijvoorbeeld geoefend met Z-CERT op cyberincidenten?
In hoeverre wordt de Kwetsbaarheden Analyse Tool (KAT) al ingezet binnen de zorgsector
om doorlopend te scannen op kwetsbaarheden?

Vraag 7

Deelt u de mening dat het van groot en urgent belang is dat ziekenhuizen maatregelen
treffen, zeker gezien de COVID-19-crisis, om cyberaanvallen te voorkomen? Zo ja, bent
u bereid om op korte termijn mét de sector en Z-CERT te werken aan maatregelen om
zorginstellingen, zoals ziekenhuizen, digitaal weerbaar te maken? Op welke termijn
verwacht u de Kamer hierover te kunnen informeren? Zo nee, waarom niet?