Nieuws
Kamervragen over opslag van zorgdata bij buitenlandse cloudaanbieders
Kamerleden willen weten hoeveel Nederlandse zorginstellingen gegevens opslaan bij cloudaanbieders die onder buitenlandse wetgeving vallen.
Aanleiding is een rondgang waaruit blijkt dat een aanzienlijk deel van de ziekenhuizen gebruikmaakt van clouddiensten voor onderdelen van de patientenadministratie.
De vragenstellers willen weten welke waarborgen er zijn tegen toegang door buitenlandse autoriteiten en of versleuteling met eigen sleutelbeheer verplicht kan worden.
Het ministerie heeft toegezegd de vragen binnen drie weken te beantwoorden.
14 reacties
Sleutelbeheer in eigen hand is de enige echte waarborg. De rest is contractueel comfort.
In de praktijk is dat lastig: veel SaaS werkt gewoon niet als de leverancier niet bij de data kan.
Aanvullend: De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Dat valt in de praktijk tegen. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Mooi voorbeeld waarom open source niet automatisch veiliger is, maar wel controleerbaarder.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Dank, dat verklaart wel het een en ander. Formeel klopt het, praktisch schiet je er weinig mee op.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Dank, dat verklaart wel het een en ander. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
Reageren kan na registratie.
Inloggen
Meer nieuws