32 761 Verwerking en bescherming persoonsgegevens

26 643 Informatie- en communicatietechnologie (ICT)

Nr. 339 BRIEF VAN DE MINISTER VAN LANGDURIGE ZORG, JEUGD EN SPORT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 18 mei 2026

Op 21 april jl. heb ik uw Kamer geïnformeerd¹ over een digitale aanval op het bedrijf ChipSoft die plaatsvond op 7 april. Bij deze aanval zijn gegevens van patiënten gestolen van de zorgaanbieders die gebruikmaken van de cloudomgeving van Chipsoft. Mede namens de Minister van Volksgezondheid, Welzijn en Sport en de Staatssecretaris van Justitie en Veiligheid informeer ik u hierbij over een laatste ontwikkeling.

Inmiddels is gebleken dat Chipsoft de publicatie van de buitgemaakte bestanden, of gegevens uit die bestanden, heeft kunnen voorkomen. ChipSoft heeft laten weten dat de bestanden vernietigd zijn.

Ik merk echter op dat nooit met volledige zekerheid vast te stellen is dat de buitgemaakte bestanden ook daadwerkelijk volledig zijn vernietigd. Op verzoek van het Landelijk Coördinatieteam² staan de experts van Z-CERT, het expertisecentrum cybersecurity in de zorg, hierover in contact met ChipSoft om te monitoren of deze toezegging daadwerkelijk in de praktijk blijkt. Ook communiceren zij hierover aan het zorgveld.

Daarnaast heb ik begrepen van de Vereniging Samenwerkende ChipSoft ziekenhuizen dat de herstelwerkzaamheden in de afrondende fase zitten. Deze vereniging heeft zich de afgelopen weken bewezen als daadkrachtig. De verwachting is dat in de loop van week 21 nagenoeg alle functionaliteiten weer werkzaam zijn, inclusief digitaal verwijzen. Een aanvullend onderdeel van de nazorgfase is het vergroten van het inzicht in de gebeurtenissen en de (juridische) afhandeling daarvan.

Zoals ik heb beschreven in de Kamerbrief³ van 21 april jl., wordt op dit moment onderzoek gedaan naar hoe de digitale bestanden buitgemaakt konden worden bij de digitale aanval bij Chipsoft. Onderdeel hiervan is onderzoek door diverse toezichthouders. Op basis van de uitkomsten van deze onderzoeken beoordeel ik of er aanleiding is om aanvullende eisen of kaders te stellen aan de wijze waarop patiëntengegevens dienen te worden opgeslagen. Indien nodig zal ik uw Kamer hierover informeren.

De Minister van Langdurige Zorg, Jeugd en Sport, W.R.C. Sterk

---

1 Kamerstukken II, 2025/26, 32 761, nr. 337

2 Dit is een tijdelijke samenwerking tussen de vereniging Samenwerkende Chipsoft Ziekenhuizen, Z-CERT en de Landelijke Huisartsen Vereniging (LHV).

3 Kamerstukken II, 2025/26, 32 761 nr. 337

---

1 Kamerstukken II, 2025/26, 32 761, nr. 337

2 Dit is een tijdelijke samenwerking tussen de vereniging Samenwerkende Chipsoft Ziekenhuizen, Z-CERT en de Landelijke Huisartsen Vereniging (LHV).

3 Kamerstukken II, 2025/26, 32 761 nr. 337