image

Kamer wil opheldering over ChipSoft-hack en dominantie van zorgleveranciers

dinsdag 14 april 2026, 10:00 door Redactie, 19 reacties

Partijen in de Tweede Kamer willen opheldering van het kabinet over de hack bij EPD-leverancier ChipSoft en de dominantie van een aantal ict-leveranciers in de zorg. ChipSoft kreeg onlangs met een ransomware-aanval te maken, waarop meerdere ziekenhuizen besloten om hun patiëntportalen offline te halen. De Autoriteit Persoonsgegevens ontving allerlei datalekmeldingen.

De meeste Nederlandse ziekenhuizen gebruiken het EPD-systeem van ChipSoft. Het zou naar schatting een marktaandeel van zeventig procent hebben. Naar aanleiding van de aanval kwam eerst D66 met Kamervragen, gevolgd door GroenLinks-PvdA. De partij heeft een groot aantal vragen gesteld aan minister Sterk van Langdurige Zorg, Jeugd en Sport en staatssecretaris Aerdts voor Digitale Economie.

Zo willen GroenLinks-PvdA-leden Bushoff en Kathmann weten of er alternatieven bij een dergelijke hack beschikbaar zijn, bijvoorbeeld alternatieve software waar ziekenhuizen en andere zorgverleners op kunnen terugvallen. "Deelt u de opvatting dat dit geen incident is, maar een symptoom van te grote afhankelijkheid van een paar dominante leveranciers in de zorg, waarbij een incident bij één leverancier meteen een nationale zorgvraag wordt?", vragen de Kamerleden verder.

Sterk en Aerdts moeten ook laten weten of ze de zorgen delen over de risico’s wanneer één dominante marktpartij de infrastructuur levert voor zorginstellingen of andere essentiële publieke voorzieningen. Aanvullend moeten de bewindslieden duidelijk maken of ze maatregelen nemen om dergelijke marktdominantie tegen te gaan en hoe ze zorgen voor voldoende diversificatie tussen ict-leveranciers bij zorginstellingen.

"Welke structurele problemen in de zorg-ICT legt deze hack bloot? Wie is er aan zet om deze op te lossen?", gaan Bushoff en Kathmann met hun vragen verder. Die willen daarnaast dat de bewindslieden uitleggen welke maatregelen ze nemen om de cyberveiligheid en weerbaarheid van zorginstellingen structureel te vergroten. Sterk en Aerdts hebben drie weken om de vragen te beantwoorden.

Reacties (19)
14-04-2026, 10:17 door Anoniem
Het is even een zit, maar wil je wat meer weten over ChipSoft en hoe zij de markt misbruiken, dan is deze documentaire een aanrader: https://npo.nl/start/afspelen/dodelijke-zorg
14-04-2026, 11:05 door Anoniem
"Welke structurele problemen in de zorg-ICT legt deze hack bloot? Wie is er aan zet om deze op te lossen?"

Zo zie je maar weer dat je echt helemaal niets aan het politieke systeem hebt... De zogenaamde 'onwetendheid' is ongekend. Je kan iedere zorgmedewerker vragen hoe het met de IT staat en hun felle hekel aan HiX.
Je kan iedere IT-er in een ziekenhuis aanspreken over hun zorgen over de extreem ouderwetse windows omgeving...

Maar blijkbaar heeft men in Den Haag door nooit aan gedacht.. Ze zijn te druk met 'kamervragen stellen' en er verandert niets. Iedereen ziet het kalf verdrinken en niemand die er iets aan doet... Wat een trieste poppenkast.
14-04-2026, 11:20 door AX0
Weer een stukje symbool politiek.

In de eerste plaats zul je vast moeten stellen wie er verantwoordelijk is voor welke data, en welke voorwaarden er in de overeenkomsten staan.

Back up software?
Als het aan Chipsoft ligt natuurlijk niet. De klassieke vendorslock zal ongetwijfeld verhinderen dat die mogelijkheid er komt.

De vraag moet dan ook zijn, moet je willen dat er maar één partij in staat is patientendata te 'transporteren' of zeg je dat ziekenhuizen moeten worden verplicht een tweede systeem (hot/cold) spare te moeten hebben staan.

Vanwege de gevoeligheid van informatie, zoals patienten gegevens, medische historie en medicijn gebruik, brengt een combi-koppeling enorme risico's met zich mee. Die zorg is al verschillende malen geuit vanuit de visie van risk en crisis management. Zoals gewoonlijk voelde niemand zich geroepen daar naar te kijken, en komt men ineen overeind als er zich iets voor doet.

Dat Chipsoft nu erkend dat er sprake is van een ransomware aanval, eerder een 'data incident' genoemd, moet de vraag zijn...
"Wat heeft Chipsoft geimplementeerd aan processen en procedures wanneer de eventualiteit van een ransomware aanval zich voor doet?"

In het vervolg van...
Eerder hadden wij al aangehaald dat gegeven de huidige stand van zaken in de cybercriminaliteit, het geen kwestie is OF je aan de beurt komt maar WANNEER. Dat houd eveneens in dat organisaties en bedrijven zich op een dergelijke calamitiet moeten zijn voorbereid en er een draaiboek voor moeten hebben. Navraag leert dat nog geen 25% van bedrijven en organisaties, dit uit eigener beweging heeft gedaan.

En dat gegeven is dan weer heel bijzonder.

Wie er verantwoordelijk is voor de zetten in geval van een ransomware aanval? Dat zijn Chipsoft, de ziekenhuizen en IT diensten leveranciers. Want het is een geval van gedeelde risico's dus moet je ook met elkaar om de tafel om snel te analyseren wat de schade is en welke stappen er moeten worden gezet.

Tot op dit moment grossiert iedereen in stilzwijgen, terwijl de patienten wiens data op straat ligt, in dit geval in alle openheid moeten worden geinformeerd, en zelfs met gebruik van de sociale en main stream media.

Mocht een onderzoek uitwijzen dat er steken zijn gevallen? Dan moet je afscheid nemen van Chipsoft. Het is aan de klanten van Chipsoft hier gedegen over na te denken en zich op zijn minst orienteren op andere wegen en mogelijkheden. Dat zou de insteek van de politici moeten zijn. Daar moeten we, imho, niet al teveel van verwachten natuurlijk....

Op naar de volgende...
14-04-2026, 11:58 door Anoniem
Maakt toch allemaal niet uit? Het is maar data van burgers. En niemand zag dit aankomen toen men begon met digi-drammen.

Glas, plas, was.
Op naar de volgende!
14-04-2026, 13:49 door Anoniem
Door Anoniem: Maakt toch allemaal niet uit? Het is maar data van burgers. En niemand zag dit aankomen toen men begon met digi-drammen.

Glas, plas, was.
Op naar de volgende!

volgens mij is er altijd maar een die altijd weer dezelfde digi-drammen comments plaatst. misschien moet je al je computer apparatuur de deur uit doen en weer met pen en paper gaan werken.
14-04-2026, 13:52 door Anoniem
Door Anoniem: Het is even een zit, maar wil je wat meer weten over ChipSoft en hoe zij de markt misbruiken, dan is deze documentaire een aanrader: https://npo.nl/start/afspelen/dodelijke-zorg

die oude meuk kennen we al. totaal niet van toepassing hier en ook totaal misplaatst.
14-04-2026, 18:07 door Anoniem
Door Anoniem: Het is even een zit, maar wil je wat meer weten over ChipSoft en hoe zij de markt misbruiken, dan is deze documentaire een aanrader: https://npo.nl/start/afspelen/dodelijke-zorg

Thanks! mooie link
14-04-2026, 18:17 door e.r.
Jemig wat hebben die partijen toch boter op het hoofd.

Jaren en jaren lang lopen ze te slapen en proberen ze alleen de andere kant zwart te maken, terwijl er vele mensen constant problemen roepen. De samenleving heeft al jaren last van monopolies en roep moord en brand.

Maar pas als er ellende is komen er opeens vragen...

Waar waren deze partijen 5, 10 jaar geleden? Waarom hebben ze niet eerder aan de bel getrokken en vastgezeten in dit soort dossiers.

Er zijn nog genoeg grote problemen, zoals de belastingsoftware voor lokale belastingkantoren. Waar zijn de partijen met vragen hierover? Nog te weinig publieke ellende zeker?
14-04-2026, 18:44 door Anoniem
Door Anoniem: Maakt toch allemaal niet uit? Het is maar data van burgers. En niemand zag dit aankomen toen men begon met digi-drammen.

Glas, plas, was.
Op naar de volgende!
Want papier had gelukkig een goede audit trail, raakte nooit verloren.
14-04-2026, 19:00 door Anoniem
volgens mij is er altijd maar een die altijd weer dezelfde digi-drammen comments plaatst.
Je kunt er van vinden wat je vindt. Maar deze poster heeft gewoon gelijk. Zonder al dat digigedoe waar blijkbaar niemand blij van wordt (lees ik in de post van 11:05...) zou het hele probleem niet bestaan. En de dokter deed het zonder computer eigenlijk veel beter dan nu... Met de patiënt bezig enzo.
14-04-2026, 19:35 door Anoniem
Door Anoniem:
volgens mij is er altijd maar een die altijd weer dezelfde digi-drammen comments plaatst.
Je kunt er van vinden wat je vindt. Maar deze poster heeft gewoon gelijk. Zonder al dat digigedoe waar blijkbaar niemand blij van wordt (lees ik in de post van 11:05...) zou het hele probleem niet bestaan. En de dokter deed het zonder computer eigenlijk veel beter dan nu... Met de patiënt bezig enzo.

Moet je ook niet te hard beweren. De papieren dossiers van een zeer opzienbarende huisarts heb ik ter bestudereing gehad, die vent had de overtuiging -beweerde men- dat hij teveel mensen die niets mankeerden op zijn spreekuur kreeg, en mensen met ernstige ontstekingen zonder antibiotica voor te schrijven, naar huis stuurden met het dokteradvies zich 3 maanden niet te wassen, en dat het dan over zou gaan, en ten controle elke vier weken even moest langs komen.

Ik verzin dit niet Dodelijke zorg bestaat al iets langer dan 2020.

Vent was een gewoon een ranzige viespeuk die zijn werk niet serieus nam, en daar dik voor betaald werd, en dat ik heb uitgezocht, wie hem betaalde (en zijn hypotheek, en zijn huur, en zijn pensioen, en zijn auto, en de rest van zijn netwerk)
14-04-2026, 20:17 door Anoniem
Door Anoniem: "Welke structurele problemen in de zorg-ICT legt deze hack bloot? Wie is er aan zet om deze op te lossen?"

Zo zie je maar weer dat je echt helemaal niets aan het politieke systeem hebt... De zogenaamde 'onwetendheid' is ongekend. Je kan iedere zorgmedewerker vragen hoe het met de IT staat en hun felle hekel aan HiX.
Je kan iedere IT-er in een ziekenhuis aanspreken over hun zorgen over de extreem ouderwetse windows omgeving...

Maar blijkbaar heeft men in Den Haag door nooit aan gedacht.. Ze zijn te druk met 'kamervragen stellen' en er verandert niets. Iedereen ziet het kalf verdrinken en niemand die er iets aan doet... Wat een trieste poppenkast.

Beter kan ik het niet verwoorden. Verbijsterd ben ik over de zogenaamde onwetendheid in de kamer. De hiervoor genoemde docu is een aanrader als je er iets meer over wilt weten. Deze docu is in 2022 uitgezonden. Hoe lang kan je slapen in Den Haag?
Oh ja, we zijn alweer wat kabinetten verder, laten we helemaal opnieuw beginnnen, keer op keer op keer....
14-04-2026, 20:57 door Anoniem
Door Anoniem: Het is even een zit, maar wil je wat meer weten over ChipSoft en hoe zij de markt misbruiken, dan is deze documentaire een aanrader: https://npo.nl/start/afspelen/dodelijke-zorg

ACM wint rechtszaak van EPD-leverancier ChipSoft en mag rapport publiceren
dinsdag 21 november 2023, 15:02 door Redactie

https://www.security.nl/posting/819117/ACM+wint+rechtszaak+van+EPD-leverancier+ChipSoft
15-04-2026, 06:24 door Anoniem
Door Anoniem:
Door Anoniem: Maakt toch allemaal niet uit? Het is maar data van burgers. En niemand zag dit aankomen toen men begon met digi-drammen.

Glas, plas, was.
Op naar de volgende!

Want papier had gelukkig een goede audit trail, raakte nooit verloren.

Was dat zaligmakend. Nee.

Maar je raakt niet in 1 keer duizenden of miljoenen dossiers kwijt, als je "gehackt" of bestolen wordt. Het equivalent in papier is veel omvangrijker en zwaarder dan dezelfde grote hoeveelheid bit en bytes.
En je bent ook niet van een single-point-of-failure afhankelijk als het fout gaat, zoals nu met ChopSoft.

Zoek de verschillen.
Digitaal is niet altijd beter.
15-04-2026, 08:45 door Anoniem
Ik las dat het AP gezegd had tegen de NOS dat de ziekenhuizen nu niet hoeven te melden bij het AP wanneer ze gebruik gemaakt hebben van de server bij chipsoft waar hun data doorheen is gelopen.

Dat klinkt niet als hun eigen richtlijnen?

Bovendien, waar zijn de meldingen naar de klanten?
Ziekenhuisbezoekers zouden toch geinformeerd moeten worden dat hun medische informatie mogelijk op straat ligt?
Dat je niet weet WIE, is irrelevant volgens de richtlijnen van het AP zelf...

Is dit weer een coverup?
Zijn er weer wat golfbaan overleggen geweest?
De hoeveelheid met gestrekt been inkomen bij organisaties die niet golven is enorm en de fluwelen handschoen met organisaties die wel op de golfbaan staan is absurd..
Denk dat Orban straks nog de minst corrupte baal hooi is.
15-04-2026, 10:49 door Anoniem
Door Anoniem:
volgens mij is er altijd maar een die altijd weer dezelfde digi-drammen comments plaatst.
Je kunt er van vinden wat je vindt. Maar deze poster heeft gewoon gelijk. Zonder al dat digigedoe waar blijkbaar niemand blij van wordt (lees ik in de post van 11:05...) zou het hele probleem niet bestaan. En de dokter deed het zonder computer eigenlijk veel beter dan nu... Met de patiënt bezig enzo.

Zonder 'digigedoe' liepen doktoren na hun laatste dienst in de werkweek met boodschappenkratten vol dossiers naar hun auto, om in het weekend de maatschap adminstratie, DBC registratie en poli-voorbereiding voor de volgende werkweek te gaan doen.
Zo veilig. En zo fijn als de desbetreffende patiënt dan in het weekend op de SEH kwam: de map, die was er niet.
15-04-2026, 11:01 door Anoniem
Door Anoniem: "Welke structurele problemen in de zorg-ICT legt deze hack bloot? Wie is er aan zet om deze op te lossen?"

Zo zie je maar weer dat je echt helemaal niets aan het politieke systeem hebt... De zogenaamde 'onwetendheid' is ongekend. Je kan iedere zorgmedewerker vragen hoe het met de IT staat en hun felle hekel aan HiX.
Je kan iedere IT-er in een ziekenhuis aanspreken over hun zorgen over de extreem ouderwetse windows omgeving...

Maar blijkbaar heeft men in Den Haag door nooit aan gedacht.. Ze zijn te druk met 'kamervragen stellen' en er verandert niets. Iedereen ziet het kalf verdrinken en niemand die er iets aan doet... Wat een trieste poppenkast.
De partijen die dit "aan de markt" overlaten en marktverstoringen en misbuik gedogen (mede door het niet beschermen van de marktwerking) zijn hele andere dan degene die hier de vragen stellen.

De mate waarin de conservatieve "zelfregulatie" en verzwakking van de slagvaarigheid van de overheid de samenleving schade doet is hier ook weer goed zichtbaar.

Privatising profits and socializing the risks strategie van rechts: en dit zie je op alle markten die zogenaamde "geliberaliseerd" zijn en waar roofkapitalisten vrij hun gang kunnen gaan.

Haal goedkope arbeid binnen (VVD/CDA), gebruik dat die arbeid maximaal en gebruik die groep om de xenofobie aan te wakkeren zodat meer mensen op populisten stemmen, pluk de samenleving kaal voor de 1%, koop alle media op en wakker het fascisme nog wat meer aan: profit!
15-04-2026, 11:30 door Anoniem
Door Anoniem:
Door Anoniem:
volgens mij is er altijd maar een die altijd weer dezelfde digi-drammen comments plaatst.
Je kunt er van vinden wat je vindt. Maar deze poster heeft gewoon gelijk. Zonder al dat digigedoe waar blijkbaar niemand blij van wordt (lees ik in de post van 11:05...) zou het hele probleem niet bestaan. En de dokter deed het zonder computer eigenlijk veel beter dan nu... Met de patiënt bezig enzo.

Moet je ook niet te hard beweren. De papieren dossiers van een zeer opzienbarende huisarts heb ik ter bestudereing gehad, die vent had de overtuiging -beweerde men- dat hij teveel mensen die niets mankeerden op zijn spreekuur kreeg, en mensen met ernstige ontstekingen zonder antibiotica voor te schrijven, naar huis stuurden met het dokteradvies zich 3 maanden niet te wassen, en dat het dan over zou gaan, en ten controle elke vier weken even moest langs komen.

Ik verzin dit niet Dodelijke zorg bestaat al iets langer dan 2020.

Vent was een gewoon een ranzige viespeuk die zijn werk niet serieus nam, en daar dik voor betaald werd, en dat ik heb uitgezocht, wie hem betaalde (en zijn hypotheek, en zijn huur, en zijn pensioen, en zijn auto, en de rest van zijn netwerk)

Maar zo'n arts zou er ook zijn met een digitaal dossier.

Dat zegt iets over die specieke arts en de toezichthouder.
Niet over het wel/niet gebruiken van een papieren dossier.
15-04-2026, 12:34 door Anoniem
Door Anoniem: "Welke structurele problemen in de zorg-ICT legt deze hack bloot? Wie is er aan zet om deze op te lossen?"

Zo zie je maar weer dat je echt helemaal niets aan het politieke systeem hebt... De zogenaamde 'onwetendheid' is ongekend. Je kan iedere zorgmedewerker vragen hoe het met de IT staat en hun felle hekel aan HiX.
Je kan iedere IT-er in een ziekenhuis aanspreken over hun zorgen over de extreem ouderwetse windows omgeving...

Maar blijkbaar heeft men in Den Haag door nooit aan gedacht.. Ze zijn te druk met 'kamervragen stellen' en er verandert niets. Iedereen ziet het kalf verdrinken en niemand die er iets aan doet... Wat een trieste poppenkast.
Dat komt omdat het windows-oligopolie met hun monocultuur en nepnieuws een flinke vinger in de pap heeft bij de beleidsmakers.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.