Een groot aantal huisartsenspoedposten heeft de informatiebeveiliging niet op orde, zo stelt de Inspectie Gezondheidszorg en Jeugd (IGJ) op basis van onderzoek. Voor het onderzoek werden alle 49 organisaties in Nederland onderzocht die huisartsenspoedzorg leveren. Deze organisaties leveren huisartsenzorg tijdens avond-, nacht- en weekenduren via een huisartsenspoedpost (HAP).

De IGJ wilde weten hoeveel van de 49 organisaties via de wettelijk verplichte NEN 7510 norm werken. 43 organisaties voldeden nog niet volledig aan die norm. Zorgaanbieders zijn al jaren wettelijk verplicht om te werken aan informatiebeveiliging. De NEN 7510 is de norm voor informatiebeveiliging in de zorg in Nederland. Er staat in hoe zorgorganisaties hun informatiebeveiliging moeten regelen.

Slechts zes van de 49 onderzochte organisaties konden via een certificaat aantonen dat ze aan de NEN 7510 voldoen. De IGJ zegt dat er bij huisartsenspoedposten wel bewustzijn is rond het thema informatiebeveiliging. Zo hebben de meeste organisaties die huisartsenspoedzorg leveren verschillende maatregelen genomen, zoals het instellen van multifactorauthenticatie en het trainen van medewerkers op het gebied van informatiebeveiliging.

Van de 43 organisaties die niet nog gecertificeerd aan de NEN 7510 voldoen hebben negen wel een onafhankelijke beoordeling laten uitvoeren om te zien waar ze staan ten opzichte van de norm. Volgens de IGJ waren deze beoordelingen vaak gebaseerd op documentatie en beleidsstukken en nog niet op de daadwerkelijke werking van informatiebeveiliging in de praktijk. Daarom voldoen deze organisaties nog niet aan de norm. Een deel van de organisaties die niet aan de norm voldoet wil dat alsnog dit jaar doen.

Bij de organisaties die nog niet volgens de norm werken heeft de inspectie aanvullende vragen gesteld. Met alle organisaties die nog niet voldeden heeft de inspectie afspraken gemaakt. Bijvoorbeeld over een duidelijke streefdatum en het laten uitvoeren van een deskundige, onafhankelijke beoordeling. Ook vraagt de inspectie verbeterplannen op en volgt de voortgang. Sinds het onderzoek hebben alle organisaties die nog niet voldeden maatregelen genomen, aldus de inspectie. Die verwacht dat alle organisaties uiterlijk eind 2026 aantoonbaar aan de NEN 7510 norm voldoen.