Technologie in de Zorg: Praktijkverhalen van de vooruitgang deel 4
Een blogserie in vier delen.
Technologie in de zorg vraagt om meer dan alleen slimme oplossingen. Het moet veilig zijn, voldoen aan wet- en regelgeving én passen binnen het grotere geheel. En juist daar wringt het vaak.
Met NEN7510 en de komst van NIS2 worden de eisen scherper. Tegelijkertijd is het ICT-landschap in veel zorginstellingen versnipperd. Leveranciers bepalen de lijn, en de regie ontbreekt.
In dit vierde deel spreken we met de managing partners van InfraHealth, Niek Ferwerda en Tjerry Hoekstra. Over hoe je grip houdt op techniek, waarom regie meer is dan beheer, en wat zorgorganisaties nú moeten regelen om voorbereid te zijn op wat komt.
Wat betekenen NEN 7510 en NIS2 in de praktijk?
NEN7510 gaat over de zorg: hoe ga je om met bewoner/ patiëntgegevens en hoe bewaak je beveiliging van deze informatie. NIS2 is breder en straks verplicht, ook voor de zorg.
InfraHealth werkt niet dagelijks met de details van deze regels, maar we weten wel wat ze vragen en hoe je ermee omgaat. Wat we merken: de impact van NIS2 wordt vaak onderschat.
Juist daarom weten we veel van de NIS2. We helpen en begeleiden zorgorganisaties bij de invoering, zodat ze voldoen aan de verplichtingen en klaar zijn voor strengere eisen.
Hoe houd je veiligheid werkbaar?
Het blijft een dilemma. Meer veiligheidsmaatregelen betekenen vaak minder gemak. Toch kan het niet anders: in de zorg werk je met uiterst gevoelige gegevens die maximale bescherming vragen.
Met de juiste aanpassingen en uitbreidingen in het ICT-landschap, slimme beveiligingsmaatregelen en bewustwording bij dagelijkse handelingen, zorgen we voor effectieve borging. Zo blijft het veilig, zonder dat de werkbaarheid verloren gaat.
Zie je dat zorginstellingen voldoende regie voeren op hun IT-landschap?
Veel zorginstellingen worstelen met de regie over hun IT-landschap. Dat is logisch: er zijn veel leveranciers, allemaal met hun eigen specialisme. Voor een ICT-afdeling is dat zeer lastig om dat allemaal zelf te managen.
InfraHealth onderscheidt zich juist hier. Met de regiedienst van InfraHealth zorgen we dat zorginstellingen overzicht houden, leveranciers aansturen en continu grip hebben op hun infrastructuur. Wij ondersteunen, ontzorgen en monitoren, maar altijd vanuit het uitgangspunt dat de regie bij de zorgorganisatie zelf blijft.
Welke risico’s worden nog onderschat?
In veel zorgorganisaties is het ICT-landschap versplinterd. Het gevolg: ook de beveiliging van verschillende systemen is versplinterd. Dat risico wordt vaak onderschat.
Met onze regiedienst denken we daar een grote verandering in te brengen. Door zicht te houden op alle onderdelen en duidelijke afspraken te maken met leveranciers, zorgen we dat organisaties zelf de grip behouden én risico’s beperken.
Wat is volgens jou de belangrijkste stap voor zorgorganisaties nu?
De grootste stap is om ICT en zorgtechnologie stevig te borgen op het hoogste niveau van de organisatie. Met de komst van NIS2 zijn, als er te weinig gebeurt op het gebied van informatiebeveiliging, bestuurders zelf aansprakelijk.
Toch zien we nog vaak dat ICT ergens weggestopt zit onder Facilitair of Financiën. Daarmee krijgt het niet de plek die het verdient. De ICT-manager zou direct aan tafel moeten zitten bij het MT, zodat beslissingen snel genomen worden en ICT als strategisch thema wordt meegenomen.
Kortom: ICT moet een vast onderdeel van de strategie van de zorgorganisatie zijn.
Conclusie
Veilig werken in de zorg vraagt om meer dan alleen goede techniek. Het vraagt om regie, bewustwording en de durf om ICT serieus te nemen als strategisch thema.
Met NIS2 wordt duidelijk: verantwoordelijkheid ligt steeds vaker ook op bestuursniveau. Wie grip wil houden, moet technologie niet wegstoppen onder Facilitair of Financiën, maar meenemen aan de bestuurstafel. Niet omdat het moet, maar omdat de continuïteit van zorg er direct van afhangt.
Wil je doorpraten met Niek of Tjerry over dit onderwerp? Klik dan op hun naam voor de contactgegevens.
