Ziekenhuizen verwachten deze week bijna geheel herstel van ChipSoft-systemen

en dit is dus het resultaat van “efficiëntie” in de zorg: half NL draait op één private leverancier, die gehackt wordt en *poef* hele ziekenhuizen in de stress — resilience nul. misschien tijd dat we stoppen met alles outsourcen en gewoon publieke IT-capaciteit opbouwen, want patiënten zijn geen business continuity testcase, thanks.

Men vergeet gemakkelijk dat het niet alleen “één leverancier” is, maar ook dat ziekenhuizen zelf al jaren IT als kostenpost behandelen: te weinig segmentatie, te weinig oefening, te weinig noodprocedures op papier. Dat ChipSoft offline ging is nog het verstandige deel; de vraag is waarom de boel dan meteen op omvallen staat, alsof niemand ooit aan een week zonder EPD heeft gedacht. En straks is alles “hersteld” en gaan we weer door, totdat de volgende club ransomware draait.

“bijna geheel herstel” klinkt lekker geruststellend, maar wat betekent dat concreet: alleen inloggen kan weer of ook labkoppelingen, medicatieverificatie, OK-planning, declaraties? En wie zegt dit eigenlijk—ChipSoft zelf, NVZ, of een onafhankelijke auditpartij die ook checkt of er nog backdoors zitten? Ben ook benieuwd wat er met patiëntdata is gebeurd: is er exfiltratie vastgesteld of blijft het bij “uit voorzorg offline” zonder harde feiten?

Mooi dat het “bijna” weer draait, echter ik hoor nergens wat er intussen is geleerd en vastgelegd: hebben ziekenhuizen nu echt geoefende papieren noodprocessen, een fatsoenlijke uitwijk en afspraken dat je niet overal dezelfde koppelingen hebt? Daarentegen blijft het voor patiënten en personeel gewoon stress zolang niemand hardop zegt: dit kost geld én tijd, en dat gaan we dus ook structureel betalen in plaats van na elke hack weer pleisters plakken.

“bijna geheel herstel” is dus marketingtaal voor: het startscherm doet het weer, maar de koppelingen waar het echt om gaat zijn nog half gaar. En even rekenen: april hack, eind mei “bijna klaar” = wekenlang terug naar papier, maar niemand die zegt wat dat aan extra fouten/vertraging opleverde. Straks is het groen op het dashboard en is iedereen weer opgelucht, tot de volgende keer dat één leverancier een slechte dag heeft.