In de Tweede Kamer zijn vragen gesteld aan minister Hermans van Volksgezondheid over de aanval op koelsystemen van de Franse bloedbank. De Franse bloedbank maakte dinsdag bekend dat aanvallers hadden geprobeerd om de temperatuur van drie koelinstallaties te verhogen, maar dit op tijd was ontdekt. Naar aanleiding van het incident hebben CDA-Kamerleden Zwinkels en Poortman de minister om opheldering gevraagd.

"In hoeverre verplicht de Cyberbeveiligingswet bloedbanken en andere kritieke zorginstellingen om cybersecurityrisico's, waaronder die van digitaal aangestuurde apparatuur en externe leveranciers, proactief te beheersen?", zo willen de Kamerleden weten. De minister moet ook duidelijk maken of er gecoördineerd wordt gewerkt aan noodplannen en fysieke terugvalopties wanneer kritieke apparatuur of infrastructuur door een cyberaanval uitvalt of wordt gemanipuleerd.

"Valt digitaal aangestuurde koelapparatuur, zoals de installaties bij bloedbanken, onder de Cyber Resilience Act (CRA)? Zo ja, welke cybersecurityvereisten en eventuele risicoclassificaties zijn hierop van toepassing?", vragen Zwinkels en Poortman aanvullend. De Kamerleden willen daarnaast weten welke verantwoordelijkheden fabrikanten van dergelijke apparatuur hebben op grond van de CRA met betrekking tot cybersecurity en het tijdig verhelpen van kwetsbaarheden.

Als laatste moet de minister uitleggen hoe de juridische verantwoordelijkheid is verdeeld tussen fabrikanten, leveranciers en gebruikers wanneer apparatuur, zoals koelinstallaties, door een cyberaanval wordt getroffen en of er meer bekend is over de aanvallers. Hermans heeft drie weken om de vragen te beantwoorden.