Informatiebeveiliging vier ziekenhuizen niet op orde

De dwangsommen zijn opgebouwd uit verschillenden maatregelen die de ziekenhuizen moeten treffen, en bedraagt voor de Ommelander Ziekenhuis Groep maximaal 150.000 euro, voor MC/Lelystad maximaal 300.000 euro, voor Medisch Spectrum Twente maximaal180.000 euro en voor het Rijnland Ziekenhuis maximaal 120.000 euro.

In 2007 voerde het CBP samen met de Inspectie voor de Gezondheidszorg (IGZ) een onderzoek naar de informatiebeveiliging in ziekenhuizen uit. De vier ziekenhuizen kregen toen tot half oktober 2008 de tijd de zaken op orde te maken. Een actuele risicoanalyse van de informatiebeveiliging moest onderdeel uitmaken van het Plan van Aanpak. Dat is drie van de vier ziekenhuizen niet gelukt en die krijgen een zogeheten last onder dwangsom. “Als de ziekenhuizen hun informatiebeveiliging niet binnen drie maanden op orde brengen, innen we de dwangsommen”, aldus CBP-voorzitter Jacob Kohnstamm.