Wederom een partij die SPII gegevens opslaat die niet eens kan zien igv een hack wat de daders hebben kunnen inzien. Blijkbaar onversleuteld opgeslagen? Blijkbaar geen adequate monitoring? Ga er dus maar vanuit dat alle data van alle besmette systemen eerst is geexfiltreerd alvorens het versleuteld is.

Er zijn NEN normen voor de systemen in de zorg. Als dit soort systemen voldoen aan die normen dan is er duidelijk wat mis met die normen. Wat een drama. En dit is niet een incident in de zorg, dit speelt zorgbreed (autorisaties niet op orde (hele ziekenhuizen kunnen bij de data, niet de enkel de behandelend arts (of team van artsen/verpleegkundigen), encryptie niet op orde ((database) administrators die de data nog kunnen inzien), geen (adequate) monitoring, en ga zo maar door). En dit gaat alleen nog maar over de confidentialiteit, ik heb ook mijn grote twijfels of de integriteit van de data wel goed wordt bewaakt.

Dan wordt er nu gepraat over het uitwisselen van deze data. Zorg er nu eerst eens voor dat de data in de systemen waarmee wordt uitgewisseld adequaat is beveiligd. Eerst de systemen op orde dan pas uitwisselen.