De staat van cybersecurity in Belgische ziekenhuizen

Dit sectorrapport biedt een omvattend beeld van de cybersecurityvolwassenheid in Belgische ziekenhuizen op basis van de CyberFundamentals (CyFun) 2023-basisevaluaties. De analyse beslaat 55 ziekenhuizen verspreid over de drie gewesten: Vlaanderen, Brussel en Wallonië. De algemene maturiteit neemt toe, maar blijft onder de vereiste drempel voor april 2026. Slechts 23,8% van de basiscontroles behaalt de verwachte score van 2,50. Het grootste knelpunt ligt bij de documentatie (gemiddeld 1,57), terw…

Dit sectorrapport biedt een omvattend beeld van de cybersecurityvolwassenheid in Belgische ziekenhuizen op basis van de CyberFundamentals (CyFun) 2023-basisevaluaties. De analyse beslaat 55 ziekenhuizen verspreid over de drie gewesten: Vlaanderen, Brussel en Wallonië. De algemene maturiteit neemt toe, maar blijft onder de vereiste drempel voor april 2026. Slechts 23,8% van de basiscontroles behaalt de verwachte score van 2,50. Het grootste knelpunt ligt bij de documentatie (gemiddeld 1,57), terwijl implementatie hoger scoort (gemiddeld 2,18).

Vooral het domein 'Identificatie' scoort zwak, met tekortkomingen in activabeheer, risicobeoordeling en governance. Psychiatrische ziekenhuizen lopen hierbij het grootste risico op non-conformiteit. De verschillen tussen instellingen zijn groot: de top vijf ziekenhuizen – allemaal in Vlaanderen – scoren gemiddeld 2,64, tegenover 1,43 bij de zwakste. Dat wijst op een tweesporenlandschap in cyberveiligheid.

Ziekenhuizen die de open source SHIELD Library toepassen, boeken duidelijke vooruitgang in documentatie (van 2,31 naar 3,40). Deze tool, gebaseerd op ISO/IEC 27001 en CyFun 2023, biedt gestandaardiseerde sjablonen en procesdocumentatie, wat vooral voor kleinere en minder bemande instellingen een hefboom kan zijn.

Het rapport formuleert vijf topprioriteiten: versnelling van de documentatie, gerichte ondersteuning voor onderbedeelde ziekenhuizen (vooral psychiatrische), volledige beoordeling van alle entiteiten, versterkte beleidsbetrokkenheid en voorbereiding op de strengere 2027-eisen. Ook op beleidsniveau wordt een nationale strategie aanbevolen met onder meer structurele financiering, een maturity monitoring dashboard en peer-learning.

In de regionale vergelijking scoort Vlaanderen het hoogst (1,61 documentatie; 2,22 implementatie), gevolgd door Wallonië en Brussel. De verschillen zijn deels te verklaren door grotere teams en meer gestandaardiseerde governance in Vlaamse ziekenhuizen.