Alisina NawabiClinical Diagnostics hervat de samenwerking met Bevolkingsonderzoek Nederland, schrijft minister Sophie Hermans op 18 september, nadat audits vaststellen dat informatiebeveiliging en kwaliteitseisen weer op orde zijn.
Voor organisaties die patiënt- of klantgegevens voor een keten verwerken, is de inzet concreet: na een hack volgt terugkeer pas wanneer beveiliging, kwaliteit en operationele toelating afzonderlijk zijn getoetst en daarna gemonitord.
De borging achter de terugkeer
Clinical Diagnostics is inmiddels NEN 7510-gecertificeerd en kreeg een positieve PwC-audit op informatiebeveiliging, terwijl BVO NL periodiek blijft monitoren. Het ISO 15189-certificaat voor medische laboratoria is verlengd. Ook een toelatingsaudit en een toets op de randvoorwaarden voor het bevolkingsonderzoek kregen een positief oordeel.
De capaciteit komt terug, de achterstand blijft
De samenwerking lag sinds de hack in de zomer van 2025 stil. Daardoor halveerde BVO NL de primaire uitnodigingen en liep de gemiddelde uitnodigingsachterstand met ongeveer twintig weken op, volgens NU.nl. Volgens de Kamerbrief gaat het aantal uitnodigingen begin oktober van 50 naar 100 procent.
De opgebouwde achterstand stabiliseert daarmee, maar verdwijnt niet direct. Het kabinet verwacht die in 2027 en 2028 in te lopen. Daarvoor is ook verdere digitale ondersteuning nodig bij de beoordeling van uitstrijkjes en extra capaciteit bij huisartsen.
Hervatting is geen sluitstuk
De hervatting is een governance-besluit met aantoonbare voorwaarden, geen automatische terugkeer na een technische reparatie. Getroffen deelnemers weten nog altijd niet welke testaanvragen en uitslagen zijn gestolen, en gelekte gegevens kunnen lang na een incident bruikbaar blijven.
Voor elk bedrijf dat kritieke data bij een leverancier onderbrengt, wordt herstel daarmee meetbaar: certificering, onafhankelijke toetsing, toelating en blijvende controle horen bij dezelfde operationele verantwoordelijkheid.
Veelgestelde vragen
Beveiliging die aantoonbaar staat
Ik help je digitale systemen zo ontwerpen en koppelen dat gevoelige data beheerst blijft en je kunt aantonen hoe de keten werkt. Van meedenken en ontwerp tot realiseren en automatiseren, self-hosted waar dat kan.
Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.
