Door Anoniem: Door Anoniem: Ik heb bij een bedrijf gewerkt dat jaren terug ISO-gecertificeerd was, maar ik weet nog heel goed dat op de afdeling waar ik werkte, er alles aan gedaan werd om die certificatie overeind te houden. En dat was niet eenvoudig en kostte heel veel werk. Mijn vraag is of er bij dit lab de zaak is afgeslonseld? En dan geen onderzoek door "de slager die zijn eigen vlees keurt" alstublieft. Maar een echt onafhankelijk onderzoek. Certificatie is 1 ding, maar een hack van deze omvang schreeuwt om uitleg en betere antwoorden. Voor zover mij bekend worden ISO-certificeringen altijd afgegeven na audits door een daadwerkelijk onafhankelijke partij. Overigens stelt de ISO 15189 niet in het bijzonder eisen aan de cybersecurity zoals pentesten etc. (zo laat ik mij vertellen). Daarnaast geldt natuurlijk wel dat een ISO-certificering een organisatie niet onkwetsbaar maakt voor malafide actoren. Dit alles met kanttekening dat ze natuurlijk veel te laat hebben gemeld dat er data afhandig is ...