Z-CERT wordt officieel vangnet voor cyberincidenten in de zorg

De formele aanwijzing volgt op een reeks juridische en administratieve stappen. Donderdag 1 oktober werden de nieuwe statuten bij de notaris ondertekend, waarmee Z-CERT transformeerde tot een rechtspersoon met een wettelijke taak. In de eerder gepubliceerde Cyberbeveiligingsregeling voor de zorg kon de organisatie nog niet formeel worden benoemd, omdat een verplichte overlegprocedure met de Algemene Rekenkamer nog niet was afgerond. Nu deze procedure succesvol is doorlopen, is de wettelijke basis voor de zorg-CSIRT een feit.

In de praktijk voerde Z-CERT deze ondersteunende taken al uit sinds de inwerkingtreding van de Cyberbeveiligingswet op 15 augustus 2026. Met deze wet is de Europese NIS2-richtlijn verankerd in de Nederlandse wetgeving, wat moet zorgen voor een sterkere digitale weerbaarheid van vitale en essentiële sectoren, waaronder de gezondheidszorg en de productie van in-vitrodiagnostiek.

Onder de Cyberbeveiligingswet, die nader is uitgewerkt in het Cyberbeveiligingsbesluit en de specifieke zorgregeling van het ministerie van Volksgezondheid, Welzijn en Sport, zijn organisaties zelf verantwoordelijk voor het toetsen of zij aan de wettelijke criteria voldoen. Instellingen die onder deze regelgeving vallen, moesten zich voor de deadline van 15 augustus al registreren in het entiteitenregister van het NCSC. Met de officiële bekrachtiging van Z-CERT beschikken deze zorgpartijen nu over een vast opgesteld aanspreekpunt voor hun cybersecurity.