{ "id": "nis2-ziekenhuizen-uitvoering", "url": "/fr/nis2-dans-les-hopitaux-mise-en-uvre-et-controle/", "md_url": "/fr/nis2-dans-les-hopitaux-mise-en-uvre-et-controle.md", "json_url": "/fr/nis2-dans-les-hopitaux-mise-en-uvre-et-controle.json", "claims_url": "/fr/nis2-dans-les-hopitaux-mise-en-uvre-et-controle/beweringen/", "type": { "code": "Topic", "label": "Aperçu ou dossier" }, "schema_type": "Thing", "lang": "fr", "translation": { "lang": "fr", "source_url": "/nis2-ziekenhuizen-uitvoering/", "date": "2026-10-14", "stale": false, "fields": [ "lifecycle_note", "sectie:bouwstenen", "sectie:fase", "sectie:onzekerheden-en-tegenstrijdige-informatie", "sectie:wat-betekent-het-voor-een-ziekenhuis", "sectie:wat-is-het", "summary", "title", "version" ] }, "title": "NIS2 dans les hôpitaux : mise en œuvre et contrôle", "aliases": [ "NIS2-uitvoering ziekenhuizen", "CyFun ziekenhuizen", "cybermaturiteit ziekenhuizen", "State of cybersecurity in Belgian Hospitals" ], "names": { "nl": "NIS2 in ziekenhuizen: uitvoering en toezicht", "fr": "NIS2 dans les hôpitaux : mise en œuvre et contrôle", "en": "NIS2 in hospitals: implementation and supervision", "de": null }, "jurisdiction": [ { "code": "belgie", "label": "Belgique (fédéral/interfédéral)" }, { "code": "vlaanderen", "label": "Flandre" } ], "themes": [ { "code": "cyberbeveiliging", "label": "Cybersécurité" }, { "code": "regelgeving", "label": "Réglementation" } ], "lifecycle": { "code": "nvt", "label": "sans objet" }, "lifecycle_note_html": "Sans objet : cet aperçu de la mise en œuvre utilise des réponses parlementaires jusqu'au 3 juin 2026 et le rapport SHIELD/SPF de janvier 2026. Les résultats des évaluations annoncées n'ont pas été trouvés (5 octobre 2026).", "version": "État des réponses parlementaires jusqu'au 3 juin 2026 ; rapport SHIELD/FOD de janvier 2026", "vendor": null, "sectors": [], "homologations": [], "links": [], "summary_text": "Cette page décrit comment les hôpitaux mettent en œuvre le cadre NIS2 avec CyFun ou ISO 27001, à côté des normes minimales distinctes de la plate-forme eHealth en matière de sécurité de l'information. Des réponses parlementaires, une auto-évaluation sectorielle et des communications fédérales montrent à la fois des progrès et un écart de maturité résiduel important. Le CCB, le SPF Santé publique et des initiatives sectorielles apportent un soutien. Pour les hôpitaux, la mise en œuvre porte sur des contrôles démontrables, la notification des incidents et la distinction entre exigences légales, financement et bonne pratique.", "summary_html": "

Cette page décrit comment les hôpitaux mettent en œuvre le cadre NIS2 avec CyFun ou ISO 27001, à côté des normes minimales distinctes de la plate-forme eHealth en matière de sécurité de l'information. Des réponses parlementaires, une auto-évaluation sectorielle et des communications fédérales montrent à la fois des progrès et un écart de maturité résiduel important. Le CCB, le SPF Santé publique et des initiatives sectorielles apportent un soutien. Pour les hôpitaux, la mise en œuvre porte sur des contrôles démontrables, la notification des incidents et la distinction entre exigences légales, financement et bonne pratique.

", "last_verified": "2026-10-05", "verification_outdated": false, "sections": [ { "id": "qu-est-ce-que-c-est", "title": "Qu'est-ce que c'est ?", "kind": "tekst", "html": "

Cette sous-page décrit comment le cadre NIS2 est mis en œuvre dans les hôpitaux et les institutions de soins belges : quels cadres de conformité sont utilisés, ce qui est connu à propos des notifications et de la maturité, quel soutien le CCB et le SPF offrent et quel rôle jouent les initiatives sectorielles. Le cadre légal (champ d'application, mesures, délais de notification, responsabilité des organes de direction) figure sur NIS2 et cybersécurité dans les soins de santé ; le financement sur Financement de la cybersécurité des hôpitaux.

" }, { "id": "composants", "title": "Composants", "kind": "tekst", "html": "

Cadres de conformité : CyFun, ISO 27001 et eHealth-MNM. L'arrêté d'exécution accorde aux entités essentielles qui optent pour la certification 18 mois après l'entrée en vigueur ou l'identification pour les premières obligations[1] ; dans le trajet ISO/IEC 27001, cette première phase comprend la transmission du champ d'application et de la déclaration d'applicabilité[1]. La phase de certification a un délai de 30 mois[1]. Une entité essentielle peut, de manière motivée, faire vérifier un niveau d'assurance inférieur si son analyse de risques le justifie[1], sous sa propre responsabilité[1]. Pour les institutions de soins psychiatriques publiques flamandes, une estimation des risques a été réalisée avec le CyFun Selection Tool du CCB, conjointement avec d'autres hôpitaux psychiatriques, des représentants de la plate-forme eHealth et Zorgnet-Icuro[2]. Indépendamment de NIS2, il existe pour les hôpitaux les normes minimales (MNM) en matière de sécurité de l'information de la Plate-forme eHealth, inspirées de l'ISO 27000, avec un outil de maturité[3] ; la page de service relie les MNM à la mise en œuvre de la politique de sécurité de l'information par le délégué à la protection des données[4]. Au sein du domaine politique flamand WVG, des composants de sécurité de Digitaal Vlaanderen et de la plate-forme eHealth sont utilisés[5].

\n

Notifications dans la pratique (réponses parlementaires).

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Date de la réponseDonnéeFondement
1er avril 2025Obligation de notification depuis le 18 octobre 2024 ; quelques hôpitaux et institutions de soins avaient déjà notifié un incident[6]
23 septembre 2025Quinze notifications enregistrées auprès de l'autorité sectorielle pour les soins de santé[7]
mars 2026 (flamand)Le domaine politique WVG n'a pas de vue sur le nombre de cyberincidents ou d'attaques par rançongiciel dans les structures flamandes de l'aide sociale et des soins des cinq dernières années[8]
3 juin 2026Cyberattaque contre un fournisseur de DPI aux Pays-Bas (avril 2026) : en Belgique, des conséquences surtout pour les portails patients de quelques hôpitaux, que ces hôpitaux ont déconnectés ; aucune notification de vol de données de patients[9]
\n

État des lieux et maturité.

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Source et dateDonnéeNatureFondement
Le ministre, septembre 2025Prématuré de conclure que tous les hôpitaux disposent d'un plan cyber conforme à NIS2 ; diagnostic plus précis attendu à partir de mai-juin 2026réponse parlementaire[10]
Communiqué de presse fédéral, janvier 2026Plus de 90 % des hôpitaux généraux travaillent à la conformité NIS2, mais il reste encore beaucoup de travailcommunication des autorités[11]
Rapport SHIELD/SPF, janvier 2026Seuls 23,8 % des contrôles CyFun Basic atteignaient le niveau de maturité requisrésultat de recherche (auto-mesure)[12]
" }, { "id": "phase", "title": "Phase", "kind": "tekst", "html": "

Constatations : le ministre a cité avril 2027 comme échéance pour démontrer la conformité complète[10]. En septembre 2025, le ministre jugeait prématuré de conclure que tous les hôpitaux disposent d'un plan cyber conforme à NIS2 ; un diagnostic plus précis n'était attendu qu'à partir de mai-juin 2026[10]. Le SPF Santé publique a annoncé une revue annuelle par les pairs en matière de cybersécurité avec les hôpitaux (planification)[9]. La mesure de maturité de SHIELD et du SPF indique une grande distance par rapport au niveau requis[12].

\n

Recommandation : utilisez la mesure de maturité CyFun et l'outil de maturité eHealth-MNM comme des instruments distincts et documentez, pour chaque contrôle, quelle preuve relève de quel cadre.

" }, { "id": "qu-est-ce-que-cela-signifie-pour-un-hopital", "title": "Qu'est-ce que cela signifie pour un hôpital ?", "kind": "tekst", "html": "\n

Conditions de mise en œuvre et limites

\n

Aucun audit cyber général, aucune auto-évaluation et aucune analyse de risques ne sont demandés aux structures flamandes de l'aide sociale et des soins ; lors du raccordement à des sources authentiques contenant des données médicales, des informations ciblées sur la politique de sécurité de l'information sont bien demandées[8]. Le Departement Zorg s'attend à atteindre le niveau d'assurance requis, y compris l'attestation ISO 27001/2, dans le délai du 18 avril 2027 (planification)[2].

" }, { "id": "incertitudes-et-informations-contradictoires", "title": "Incertitudes et informations contradictoires", "kind": "tekst", "html": "" } ], "relation_groups": [ { "type": "about", "direction": "uit", "label": "porte sur", "relations": [ { "direction": "uit", "type": "about", "label": "porte sur", "other": { "id": "nis2-cyberbeveiliging", "title": "NIS2 et cybersécurité dans les soins de santé", "url": "/fr/nis2-et-cybersecurite-dans-les-soins-de-sante/" }, "status": "established", "status_label": "établi", "note_html": "Canonieke deelpagina voor uitvoering, toezicht, CyFun/ISO 27001/MNM, maturiteit en sectorinitiatieven.", "valid_from": null, "valid_to": null, "historical": false, "refs": [ 1, 7, 10 ] }, { "direction": "uit", "type": "about", "label": "porte sur", "other": { "id": "shield-vzw", "title": "SHIELD asbl", "url": "/fr/shield-asbl/" }, "status": "established", "status_label": "établi", "note_html": "Sectorinitiatief voor cybersecurity in ziekenhuizen; maturiteitsmeting tegen CyFun Basic met de FOD Volksgezondheid; volgens de minister (Kamer, 3 juni 2026) een samenwerking via het BFM; de omzendbrief cyberbudget 2025 noemt 'Shield vzw of andere' als derde organisatie, met dezelfde bedragen als art. 61bis § 2 (sterk onderbouwd, niet exclusief; de omzendbrief noemt art. 61bis zelf niet).", "valid_from": null, "valid_to": null, "historical": false, "refs": [ 9, 12, 19 ] }, { "direction": "uit", "type": "about", "label": "porte sur", "other": { "id": "ehealth-platform", "title": "Plate-forme eHealth", "url": "/fr/plate-forme-ehealth/" }, "status": "established", "status_label": "établi", "note_html": "Minimale Normen (MNM) informatieveiligheid voor ziekenhuizen met maturiteitstool (apart kader, los van NIS2); veiligheidsbouwstenen gebruikt binnen het beleidsdomein WVG.", "valid_from": null, "valid_to": null, "historical": false, "refs": [ 3, 4, 5, 2 ] }, { "direction": "uit", "type": "about", "label": "porte sur", "other": { "id": "fod-volksgezondheid", "title": "SPF Santé publique", "url": "/fr/spf-sante-publique-securite-de-la-chaine-alimentaire-et-environnement/" }, "status": "established", "status_label": "établi", "note_html": "Jaarlijkse cyber-peerreview (planning), maandelijkse oefeningen en samenwerking met SHIELD via het BFM.", "valid_from": null, "valid_to": null, "historical": false, "refs": [ 9, 11 ] }, { "direction": "uit", "type": "about", "label": "porte sur", "other": { "id": "departement-zorg", "title": "Departement Zorg", "url": "/fr/departement-zorg/" }, "status": "established", "status_label": "établi", "note_html": "Planning van het vereiste zekerheidsniveau (inclusief ISO 27001/2-attestering) tegen 18 april 2027.", "valid_from": null, "valid_to": null, "historical": false, "refs": [ 2, 8 ] }, { "direction": "uit", "type": "about", "label": "porte sur", "other": { "id": "cyberfinanciering-ziekenhuizen", "title": "Financement de la cybersécurité des hôpitaux", "url": "/fr/financement-de-la-cybersecurite-des-hopitaux/" }, "status": "established", "status_label": "établi", "note_html": "Prioriteiten van het federale cyberprogramma en de financiering voor ziekenhuizen die zich aansluiten bij een derde organisatie die cyberdiensten aanbiedt.", "valid_from": null, "valid_to": null, "historical": false, "refs": [ 13, 19 ] } ] } ], "relation_count": 6, "hypothesis_count": 0, "neighbours": [ { "id": "nis2-cyberbeveiliging", "title": "NIS2 et cybersécurité dans les soins de santé", "url": "/fr/nis2-et-cybersecurite-dans-les-soins-de-sante/", "type": { "code": "LegalAct", "label": "Acte législatif" }, "status": "established" }, { "id": "shield-vzw", "title": "SHIELD asbl", "url": "/fr/shield-asbl/", "type": { "code": "Organization", "label": "Organisation" }, "status": "established" }, { "id": "ehealth-platform", "title": "Plate-forme eHealth", "url": "/fr/plate-forme-ehealth/", "type": { "code": "Organization", "label": "Organisation" }, "status": "established" }, { "id": "fod-volksgezondheid", "title": "SPF Santé publique", "url": "/fr/spf-sante-publique-securite-de-la-chaine-alimentaire-et-environnement/", "type": { "code": "Organization", "label": "Organisation" }, "status": "established" }, { "id": "departement-zorg", "title": "Departement Zorg", "url": "/fr/departement-zorg/", "type": { "code": "Organization", "label": "Organisation" }, "status": "established" }, { "id": "cyberfinanciering-ziekenhuizen", "title": "Financement de la cybersécurité des hôpitaux", "url": "/fr/financement-de-la-cybersecurite-des-hopitaux/", "type": { "code": "FundingScheme", "label": "Régime de financement" }, "status": "established" } ], "open_questions_html": [ "Wat toonden de eerste NIS2-evaluaties van zorginstellingen (verwacht vanaf mei-juni 2026)?", "Hoeveel NIS2-meldingen uit de gezondheidszorg zijn er na september 2025 geregistreerd?", "Hoe verhouden de eHealth-MNM informatieveiligheid voor ziekenhuizen en CyFun zich controle per controle?", "Welke methode ligt achter de bevinding 'drie op vier ziekenhuizen' in het SHIELD/FOD-rapport van januari 2026 (volledig rapport niet geraadpleegd)?", "Welk zekerheidsniveau (CyFun) geldt concreet voor middelgrote ziekenhuizen als belangrijke entiteit, gezien de Vlaamse uitspraak dat ziekenhuizen onder het hoogste zekerheidsniveau vallen?" ], "open_questions": [ { "id": "oq-64e625", "html": "Wat toonden de eerste NIS2-evaluaties van zorginstellingen (verwacht vanaf mei-juni 2026)?", "text": "Wat toonden de eerste NIS2-evaluaties van zorginstellingen (verwacht vanaf mei-juni 2026)?" }, { "id": "oq-87176e", "html": "Hoeveel NIS2-meldingen uit de gezondheidszorg zijn er na september 2025 geregistreerd?", "text": "Hoeveel NIS2-meldingen uit de gezondheidszorg zijn er na september 2025 geregistreerd?" }, { "id": "oq-51748d", "html": "Hoe verhouden de eHealth-MNM informatieveiligheid voor ziekenhuizen en CyFun zich controle per controle?", "text": "Hoe verhouden de eHealth-MNM informatieveiligheid voor ziekenhuizen en CyFun zich controle per controle?" }, { "id": "oq-f1343f", "html": "Welke methode ligt achter de bevinding 'drie op vier ziekenhuizen' in het SHIELD/FOD-rapport van januari 2026 (volledig rapport niet geraadpleegd)?", "text": "Welke methode ligt achter de bevinding 'drie op vier ziekenhuizen' in het SHIELD/FOD-rapport van januari 2026 (volledig rapport niet geraadpleegd)?" }, { "id": "oq-93cea8", "html": "Welk zekerheidsniveau (CyFun) geldt concreet voor middelgrote ziekenhuizen als belangrijke entiteit, gezien de Vlaamse uitspraak dat ziekenhuizen onder het hoogste zekerheidsniveau vallen?", "text": "Welk zekerheidsniveau (CyFun) geldt concreet voor middelgrote ziekenhuizen als belangrijke entiteit, gezien de Vlaamse uitspraak dat ziekenhuizen onder het hoogste zekerheidsniveau vallen?" } ], "exchanges": [], "sources": [ { "n": 1, "id": "SRC-e12e10b2d1", "title": "Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet", "publisher": "Belgisch Staatsblad / Justel", "url": "https://www.ejustice.just.fgov.be/eli/besluit/2024/06/09/2024005260/justel", "published": "2024-06-24", "first_retrieved": "2026-09-26T11:14:48+00:00", "last_checked": "2026-09-26T18:20:47+00:00", "content_sha256": "fec6258249df1e1f8c6907763ee50755eaca0ce4ba4249342f1c9531572c0a0e", "link_unreachable_since": null }, { "n": 2, "id": "SRC-885ca602c7", "title": "Schriftelijke vraag nr. 748 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Basiscertificering NIS2 - Deadline april 2026, met antwoord", "publisher": "Vlaams Parlement", "url": "https://docs.vlaamsparlement.be/files/pfile?id=2324378", "published": "2026-06-01", "first_retrieved": "2026-09-26T11:10:03+00:00", "last_checked": "2026-09-26T11:10:03+00:00", "content_sha256": "3b4a4ed774a75a1c50dbb2f13b20f9c776002ca6b9f9173eaed08108e87e1e4f", "link_unreachable_since": null }, { "n": 3, "id": "SRC-6fdf93f016", "title": "Welcome Pack (eHealth-platform)", "publisher": "eHealth-platform", "url": "https://www.ehealth.fgov.be/ehealthplatform/nl/ehealth-welcome-pack.pdf", "published": null, "first_retrieved": "2026-09-25T20:17:32+00:00", "last_checked": "2026-09-25T21:02:58+00:00", "content_sha256": "9870190cbce8511b5a665416589acde1ea8cde99833b221e0922f6a120cc1c63", "link_unreachable_since": null }, { "n": 4, "id": "SRC-8a61e1aefa", "title": "Minimale Normen Ziekenhuizen", "publisher": "eHealth-platform", "url": "https://www.ehealth.fgov.be/ehealthplatform/nl/service-minimale-normen-ziekenhuizen", "published": null, "first_retrieved": "2026-09-26T11:14:48+00:00", "last_checked": "2026-09-26T11:14:48+00:00", "content_sha256": "08931cec0beb66ce915e690f1cdd48f4c801b30429812ba11591aed1745a5fcf", "link_unreachable_since": null }, { "n": 5, "id": "SRC-d11f73809e", "title": "Schriftelijke vraag nr. 749 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Beleidsdomein WVG - Geregistreerde cyberaanvallen, met antwoord", "publisher": "Vlaams Parlement", "url": "https://docs.vlaamsparlement.be/files/pfile?id=2324379", "published": "2026-06-01", "first_retrieved": "2026-09-26T11:09:59+00:00", "last_checked": "2026-09-26T11:09:59+00:00", "content_sha256": "db00639e6a6f7193fd9fb14d9c494ec89e1903ca0dd4b7111d4203bc12b8712d", "link_unreachable_since": null }, { "n": 6, "id": "SRC-4d66840db0", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 1 april 2025 (CRIV 56 COM 112) - o.a. samengevoegde vragen 56003324C (een Kamerlid) en 56003594C (een Kamerlid) over cyberveiligheid en cyberaanvallen op ziekenhuizen", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic112x.html", "published": "2025-04-01", "first_retrieved": "2026-09-26T11:10:11+00:00", "last_checked": "2026-09-26T16:44:23+00:00", "content_sha256": "fa094626a0f154e1db90e5ee2386335ff5e382fa6c216a8c642751808bd776a9", "link_unreachable_since": null }, { "n": 7, "id": "SRC-8d15c401af", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 23 september 2025 (CRIV 56 COM 194) - o.a. vragen over digitale inclusie/mijngezondheid.be, slaapapneu/telemonitoring en 56007293C (een Kamerlid) over cyberaanvallen op de zorgsector", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic194x.html", "published": "2025-09-23", "first_retrieved": "2026-09-26T11:10:15+00:00", "last_checked": "2026-09-26T17:46:41+00:00", "content_sha256": "aaa69d85141219c628e3fb22b0147f13c0f93955821b82bbe11b29aa44e8fad6", "link_unreachable_since": null }, { "n": 8, "id": "SRC-f021c4c24b", "title": "Schriftelijke vraag nr. 497 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Zorg- en welzijnsvoorzieningen - Cyberveiligheid, met antwoord", "publisher": "Vlaams Parlement", "url": "https://docs.vlaamsparlement.be/files/pfile?id=2291509", "published": "2026-03-27", "first_retrieved": "2026-09-26T11:10:06+00:00", "last_checked": "2026-09-26T11:10:06+00:00", "content_sha256": "ca789727757161289f72e4b7713b130f5a8c902dd01a72ec320db458a6e0862d", "link_unreachable_since": null }, { "n": 9, "id": "SRC-7e23ee66f5", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic378x.html", "published": "2026-06-03", "first_retrieved": "2026-09-26T11:10:22+00:00", "last_checked": "2026-09-26T17:33:25+00:00", "content_sha256": "74a562165e477fc08071bcd8a96160e79687614cc3fb681a8baa19de1ed9af74", "link_unreachable_since": null }, { "n": 10, "id": "SRC-68b0d63e1e", "title": "QRVA 56 025 (26-09-2025): o.a. vraag nr. 304 (een Kamerlid) Belgian Integrated Health Record - Cyberveiligheid in de zorg, en vraag nr. 374 (een Kamerlid) Mijngezondheid.be, met antwoorden van 26 september 2025", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/QRVA/pdf/56/56K0025.pdf", "published": "2025-09-26", "first_retrieved": "2026-09-26T11:10:28+00:00", "last_checked": "2026-09-26T11:10:28+00:00", "content_sha256": "ba3a8f7c423e9f9b05d6b582efe39ebdd70a36812d9fcdfe57b1af4979e2c276", "link_unreachable_since": null }, { "n": 11, "id": "SRC-1c3aa947f7", "title": "Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (federaal persbericht, Wayback-snapshot 21/05/2026)", "publisher": "FOD Volksgezondheid via news.belgium.be (archiefkopie Internet Archive)", "url": "https://web.archive.org/web/20260521113250/https://news.belgium.be/nl/belgische-ziekenhuizen-versterken-cyberbeveiliging-sectorbrede-samenwerking", "published": "2026-01-13", "first_retrieved": "2026-09-27T08:11:41+00:00", "last_checked": "2026-09-27T08:11:41+00:00", "content_sha256": "445ecfe2f39beecdcaabc0a761f0310c8018634d6ced0e68dbb76e1c41dfeb81", "link_unreachable_since": null }, { "n": 12, "id": "SRC-02936bfa73", "title": "The State of Cybersecurity in Belgian Hospitals", "publisher": "SHIELD vzw", "url": "https://www.shield-vzw.be/news/12972920", "published": "2026-01-13", "first_retrieved": "2026-09-27T07:21:49+00:00", "last_checked": "2026-09-27T07:21:49+00:00", "content_sha256": "635b68cac4603e95ebe2d90472417c73a675171a5a06ff56dd47d99617c189f7", "link_unreachable_since": null }, { "n": 13, "id": "SRC-b2427ff36c", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 5 november 2025 (CRIV 56 COM 230) – vraag 56008037C", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.lachambre.be/doc/CCRI/html/56/ic230x.html", "published": "2025-11-05", "first_retrieved": "2026-09-27T07:21:51+00:00", "last_checked": "2026-09-27T07:21:51+00:00", "content_sha256": "1a20580b5743a45ee67e0032eaa298d579c9167b70b633d8a5af6ff904fad1cc", "link_unreachable_since": null }, { "n": 14, "id": "SRC-ccf401f762", "title": "Hôpitaux et cyberattaques : le Centre pour la Cybersécurité Belgique (CCB) en première ligne", "publisher": "Le Spécialiste (RMNet)", "url": "https://www.lespecialiste.be/fr/actualites/e-health/hopitaux-et-cyberattaques-le-centre-pour-la-cybersecurite-belgique-ccb-en-premiere-ligne.html", "published": null, "first_retrieved": "2026-09-27T08:11:43+00:00", "last_checked": "2026-09-27T08:11:43+00:00", "content_sha256": "e6bb435370ea2da059f8c391fc87f06f74e08451d3c893524deb67c299f3855b", "link_unreachable_since": null }, { "n": 15, "id": "SRC-4ce79be6e9", "title": "Bijlagen bij het Belgisch Staatsblad 17/11/2023 – Shield vzw – Oprichting (statuten)", "publisher": "FOD Justitie – Belgisch Staatsblad", "url": "https://www.ejustice.just.fgov.be/tsv_pdf/2023/11/17/23428281.pdf", "published": "2023-11-17", "first_retrieved": "2026-09-27T07:21:45+00:00", "last_checked": "2026-09-27T07:21:45+00:00", "content_sha256": "39a0d227a07f893dfe7b9a50350d1981547c669db3ff12f03a83b830169c5dc5", "link_unreachable_since": null }, { "n": 16, "id": "SRC-d00a6caff6", "title": "“We brengen slimme koppen bij elkaar ...” – Interview met de CEO van vzw Shield (Zorgwijzer)", "publisher": "Zorgnet-Icuro", "url": "https://www.zorgneticuro.be/artikel/we-brengen-slimme-koppen-bij-elkaar-bedenken-samen-de-meest-efficiente-oplossingen-en-nemen", "published": "2025-03-24", "first_retrieved": "2026-09-27T07:21:49+00:00", "last_checked": "2026-09-27T07:21:49+00:00", "content_sha256": "0a649f4541b7ba1cbf5f4b899778a823ad80e1da79c9f5743f90f66415c31ee1", "link_unreachable_since": null }, { "n": 17, "id": "SRC-db5ebaf392", "title": "Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (herpublicatie federaal persbericht)", "publisher": "Belgiumcloud (herpublicatie persbericht FOD Volksgezondheid / news.belgium.be)", "url": "https://belgiumcloud.com/2026/01/14/belgische-ziekenhuizen-versterken-cyberbeveiliging-via-sectorbrede-samenwerking/", "published": "2026-01-14", "first_retrieved": "2026-09-27T07:21:50+00:00", "last_checked": "2026-09-27T07:21:50+00:00", "content_sha256": "4ebf9ec0a39dd2b44e4a0b47bf325c403ef49c83a3753d2fef37e6473df6f659", "link_unreachable_since": null }, { "n": 18, "id": "SRC-b3e2b07c17", "title": "Comment les hôpitaux belges luttent pour leur sécurité (2e partie) : Entretien avec le CEO de SHIELD", "publisher": "Cyber Security News", "url": "https://www.cybersecuritynews.be/comment-les-hopitaux-belges-luttent-pour-leur-securite-2e-partie-entretien-avec-wim-bijnens-ceo-de-shield/", "published": "2026", "first_retrieved": "2026-09-27T07:21:52+00:00", "last_checked": "2026-09-27T07:21:52+00:00", "content_sha256": "a052d0d900a90ffcb857300ab185b6e5a65fc56d13ab4679f2e431d8c5f8598b", "link_unreachable_since": null }, { "n": 19, "id": "SRC-7819c6ab5f", "title": "Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25)", "publisher": "FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg", "url": "https://www.health.belgium.be/sites/default/files/media/files/2025-11/circulaire_budget_cyber_2025_nl.pdf", "published": "2025-05-27", "first_retrieved": "2026-09-27T08:11:40+00:00", "last_checked": "2026-09-27T08:11:40+00:00", "content_sha256": "38bdb7aa03ab9d06dcf08215419c1ad2cc8abca246995292faa8ca0563578e78", "link_unreachable_since": null }, { "n": 20, "id": "SRC-67e3197f3f", "title": "Koninklijk besluit van 30 mei 2026 tot wijziging van het koninklijk besluit van 25 april 2002 betreffende de vaststelling en de vereffening van het budget van financiële middelen van de ziekenhuizen (Justel)", "publisher": "FOD Justitie – Belgisch Staatsblad", "url": "https://www.ejustice.just.fgov.be/eli/besluit/2026/05/30/2026004141/justel", "published": "2026-06-11", "first_retrieved": "2026-09-26T06:17:04+00:00", "last_checked": "2026-09-26T16:50:55+00:00", "content_sha256": "98eeb2fcd208cfa14f82bb85ad8445c71d07ada7381eeda0c98141b0fea8096d", "link_unreachable_since": null }, { "n": 21, "id": "SRC-f4404735df", "title": "Verslag commissie Welzijn, Volksgezondheid, Gezin, Armoedebestrijding en Gelijke Kansen, 20 januari 2026: vraag om uitleg 1698 (2025-2026) van een Vlaams volksvertegenwoordiger over de cyberveiligheid van Vlaamse zorg- en welzijnsvoorzieningen", "publisher": "Vlaams Parlement", "url": "https://www.vlaamsparlement.be/nl/parlementair-werk/commissies/commissievergaderingen/1984076/verslag/1986128", "published": "2026-01-20", "first_retrieved": "2026-09-26T11:10:09+00:00", "last_checked": "2026-09-26T11:10:09+00:00", "content_sha256": "a428ddf866dba35638aa744ba627fa24e03fcee652bf9726fa7a92adbd50942b", "link_unreachable_since": null } ], "claims": [ { "id": "CLM-4057f6fe", "statement": "L'arrêté d'exécution accorde aux entités essentielles qui optent pour la certification 18 mois après l'entrée en vigueur ou l'identification pour remplir les premières obligations de l'article 22 § 1er.", "kind": "fact", "kind_label": "fait", "locator": "art. 22 §1, aanhef", "as_of": "2026-09-26", "source": { "id": "SRC-e12e10b2d1", "title": "Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet", "publisher": "Belgisch Staatsblad / Justel", "url": "https://www.ejustice.just.fgov.be/eli/besluit/2024/06/09/2024005260/justel", "published": "2024-06-24" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-1ea4b416", "statement": "Pour le trajet ISO/IEC 27001, la première phase comprend la transmission du champ d'application et de la déclaration d'applicabilité.", "kind": "fact", "kind_label": "fait", "locator": "art. 22 §1, 2°, samen gelezen met art. 5 §1, 2°", "as_of": "2026-09-26", "source": { "id": "SRC-e12e10b2d1", "title": "Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet", "publisher": "Belgisch Staatsblad / Justel", "url": "https://www.ejustice.just.fgov.be/eli/besluit/2024/06/09/2024005260/justel", "published": "2024-06-24" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-4a65ef64", "statement": "La phase de certification pour les entités essentielles a un délai de 30 mois après l'entrée en vigueur ou l'identification, tout en maintenant la dérogation motivée de l'article 7.", "kind": "fact", "kind_label": "fait", "locator": "art. 22 §2; vervolg 1° verwijst naar art. 6 onverminderd art. 7", "as_of": "2026-09-26", "source": { "id": "SRC-e12e10b2d1", "title": "Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet", "publisher": "Belgisch Staatsblad / Justel", "url": "https://www.ejustice.just.fgov.be/eli/besluit/2024/06/09/2024005260/justel", "published": "2024-06-24" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-eee8fae7", "statement": "Une entité classée comme essentielle peut, de manière motivée, faire vérifier un niveau d'assurance inférieur si son analyse de risques le justifie.", "kind": "fact", "kind_label": "fait", "locator": "art. 7, eerste lid", "as_of": "2026-09-26", "source": { "id": "SRC-e12e10b2d1", "title": "Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet", "publisher": "Belgisch Staatsblad / Justel", "url": "https://www.ejustice.just.fgov.be/eli/besluit/2024/06/09/2024005260/justel", "published": "2024-06-24" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-ca9634d3", "statement": "Le recours à la dérogation vers un niveau d'assurance inférieur reste de la responsabilité de l'entité essentielle.", "kind": "fact", "kind_label": "fait", "locator": "art. 7, tweede lid", "as_of": "2026-09-26", "source": { "id": "SRC-e12e10b2d1", "title": "Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet", "publisher": "Belgisch Staatsblad / Justel", "url": "https://www.ejustice.just.fgov.be/eli/besluit/2024/06/09/2024005260/justel", "published": "2024-06-24" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-e17b47d1", "statement": "Psychiatrische ziekenhuizen stelden samen met vertegenwoordigers van het eHealth-platform en Zorgnet-Icuro een NIS2-risico-inschatting op met de CyFun Selection Tool van het CCB (antwoord mei 2026).", "kind": "fact", "kind_label": "fait", "locator": "p. 4, antwoord punt 1.c", "as_of": "2026-09-26", "source": { "id": "SRC-885ca602c7", "title": "Schriftelijke vraag nr. 748 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Basiscertificering NIS2 - Deadline april 2026, met antwoord", "publisher": "Vlaams Parlement", "url": "https://docs.vlaamsparlement.be/files/pfile?id=2324378", "published": "2026-06-01" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-5e757790", "statement": "Il existe pour les hôpitaux des Normes minimales (MNM) de sécurité de l'information, inspirées d'ISO 27000, accompagnées d'un outil de maturité.", "kind": "fact", "kind_label": "fait", "locator": "p. 61, 'Minimale Normen Ziekenhuizen'", "as_of": "2026-09-25", "source": { "id": "SRC-6fdf93f016", "title": "Welcome Pack (eHealth-platform)", "publisher": "eHealth-platform", "url": "https://www.ehealth.fgov.be/ehealthplatform/nl/ehealth-welcome-pack.pdf", "published": null }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-645e243e", "statement": "La page de service eHealth relie les MNM à la mise en œuvre de la politique de sécurité de l'information par le délégué à la protection des données.", "kind": "fact", "kind_label": "fait", "locator": "Algemene informatie", "as_of": "2026-09-26", "source": { "id": "SRC-8a61e1aefa", "title": "Minimale Normen Ziekenhuizen", "publisher": "eHealth-platform", "url": "https://www.ehealth.fgov.be/ehealthplatform/nl/service-minimale-normen-ziekenhuizen", "published": null }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-66c83fa3", "statement": "Binnen het Vlaamse beleidsdomein WVG wordt gebruikgemaakt van veiligheidsbouwstenen van Digitaal Vlaanderen en van het eHealth-platform (SV 749, antwoord mei 2026).", "kind": "fact", "kind_label": "fait", "locator": "p. 4, antwoord punt 4", "as_of": "2026-09-26", "source": { "id": "SRC-d11f73809e", "title": "Schriftelijke vraag nr. 749 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Beleidsdomein WVG - Geregistreerde cyberaanvallen, met antwoord", "publisher": "Vlaams Parlement", "url": "https://docs.vlaamsparlement.be/files/pfile?id=2324379", "published": "2026-06-01" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-8c3eef85", "statement": "De NIS2-meldingsplicht geldt sinds 18 oktober 2024; op 1 april 2025 hadden enkele ziekenhuizen en zorginstellingen al een incident gemeld.", "kind": "fact", "kind_label": "fait", "locator": "antwoord 13.03", "as_of": "2026-09-26", "source": { "id": "SRC-4d66840db0", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 1 april 2025 (CRIV 56 COM 112) - o.a. samengevoegde vragen 56003324C (een Kamerlid) en 56003594C (een Kamerlid) over cyberveiligheid en cyberaanvallen op ziekenhuizen", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic112x.html", "published": "2025-04-01" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-b1505f22", "statement": "Op 23 september 2025 waren bij de sectorale overheid voor de gezondheidszorg vijftien NIS2-meldingen geregistreerd (vraag 56007293C, een Kamerlid).", "kind": "fact", "kind_label": "fait", "locator": "antwoord 26.02", "as_of": "2026-09-26", "source": { "id": "SRC-8d15c401af", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 23 september 2025 (CRIV 56 COM 194) - o.a. vragen over digitale inclusie/mijngezondheid.be, slaapapneu/telemonitoring en 56007293C (een Kamerlid) over cyberaanvallen op de zorgsector", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic194x.html", "published": "2025-09-23" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-17bd6a33", "statement": "Het Vlaamse beleidsdomein WVG heeft geen zicht op het aantal cyberincidenten of ransomwareaanvallen in Vlaamse welzijns- en zorgvoorzieningen van de voorbije vijf jaar (maart 2026).", "kind": "fact", "kind_label": "fait", "locator": "p. 4, antwoord punt 5", "as_of": "2026-09-26", "source": { "id": "SRC-f021c4c24b", "title": "Schriftelijke vraag nr. 497 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Zorg- en welzijnsvoorzieningen - Cyberveiligheid, met antwoord", "publisher": "Vlaams Parlement", "url": "https://docs.vlaamsparlement.be/files/pfile?id=2291509", "published": "2026-03-27" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-770e5d07", "statement": "Volgens de minister (3 juni 2026, vraag 56014967C over de cyberaanval op een EPD-leverancier in Nederland, begin april 2026) had het incident in België vooral gevolgen voor de patiëntenportalen van enkele ziekenhuizen, die deze portalen afkoppelden; er waren geen meldingen van diefstal van patiëntengegevens.", "kind": "fact", "kind_label": "fait", "locator": "antwoord 12.02", "as_of": "2026-09-26", "source": { "id": "SRC-7e23ee66f5", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic378x.html", "published": "2026-06-03" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-64c5e382", "statement": "In september 2025 vond de minister het 'voorbarig' te concluderen dat alle ziekenhuizen een NIS2-conform cyberplan hebben; een nauwkeuriger diagnose was pas verwacht vanaf mei-juni 2026 na de eerste evaluaties (planning; resultaat niet gevonden).", "kind": "fact", "kind_label": "fait", "locator": "p. 34, antwoord op vraag nr. 304", "as_of": "2026-09-26", "source": { "id": "SRC-68b0d63e1e", "title": "QRVA 56 025 (26-09-2025): o.a. vraag nr. 304 (een Kamerlid) Belgian Integrated Health Record - Cyberveiligheid in de zorg, en vraag nr. 374 (een Kamerlid) Mijngezondheid.be, met antwoorden van 26 september 2025", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/QRVA/pdf/56/56K0025.pdf", "published": "2025-09-26" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-99f58ffc", "statement": "Le communiqué de presse affirme que plus de 90 % des hôpitaux généraux travaillent déjà à la conformité NIS2, mais qu'il reste encore beaucoup de travail.", "kind": "fact", "kind_label": "fait", "locator": "slotalinea", "as_of": "2026-09-27", "source": { "id": "SRC-1c3aa947f7", "title": "Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (federaal persbericht, Wayback-snapshot 21/05/2026)", "publisher": "FOD Volksgezondheid via news.belgium.be (archiefkopie Internet Archive)", "url": "https://web.archive.org/web/20260521113250/https://news.belgium.be/nl/belgische-ziekenhuizen-versterken-cyberbeveiliging-sectorbrede-samenwerking", "published": "2026-01-13" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-535fd597", "statement": "Le rapport « State of cybersecurity in Belgian Hospitals » (janvier 2026) a été élaboré par SHIELD asbl en collaboration avec le SPF Santé publique, sur la base de mesures de maturité dans plus de cinquante hôpitaux.", "kind": "fact", "kind_label": "fait", "locator": "nieuwsbericht 13 januari 2026", "as_of": "2026-09-27", "source": { "id": "SRC-02936bfa73", "title": "The State of Cybersecurity in Belgian Hospitals", "publisher": "SHIELD vzw", "url": "https://www.shield-vzw.be/news/12972920", "published": "2026-01-13" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-ea35ed46", "statement": "Selon ce rapport, seuls 23,8 % des contrôles CyFun Basic atteignaient le niveau de maturité requis et « Identification » était le domaine le plus faible (15,9 % de conformité).", "kind": "research-finding", "kind_label": "résultat de recherche", "locator": "kerninzichten", "as_of": "2026-09-27", "source": { "id": "SRC-02936bfa73", "title": "The State of Cybersecurity in Belgian Hospitals", "publisher": "SHIELD vzw", "url": "https://www.shield-vzw.be/news/12972920", "published": "2026-01-13" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-84612a99", "statement": "NIS2-tijdlijn volgens de minister (26 september 2025): april 2026 is de eerste deadline voor een basisniveau van beveiliging; april 2027 de deadline om volledige conformiteit aan te tonen (planning/regelgevende termijnen).", "kind": "fact", "kind_label": "fait", "locator": "p. 34, antwoord op vraag nr. 304", "as_of": "2026-09-26", "source": { "id": "SRC-68b0d63e1e", "title": "QRVA 56 025 (26-09-2025): o.a. vraag nr. 304 (een Kamerlid) Belgian Integrated Health Record - Cyberveiligheid in de zorg, en vraag nr. 374 (een Kamerlid) Mijngezondheid.be, met antwoorden van 26 september 2025", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/QRVA/pdf/56/56K0025.pdf", "published": "2025-09-26" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-69e83f8c", "statement": "Planning (3 juni 2026): de FOD Volksgezondheid zal jaarlijks een cyber-peerreview met de ziekenhuizen organiseren, naast de samenwerking met de vzw Shield via het BFM.", "kind": "fact", "kind_label": "fait", "locator": "antwoord 12.02", "as_of": "2026-09-26", "source": { "id": "SRC-7e23ee66f5", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic378x.html", "published": "2026-06-03" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-6195b289", "statement": "Selon le communiqué de presse fédéral, plus de 90 % des hôpitaux généraux travaillent à la conformité NIS2 et des exercices sur la gestion des cyberincidents sont organisés chaque mois avec les hôpitaux.", "kind": "fact", "kind_label": "fait", "locator": "slotalinea", "as_of": "2026-09-27", "source": { "id": "SRC-1c3aa947f7", "title": "Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (federaal persbericht, Wayback-snapshot 21/05/2026)", "publisher": "FOD Volksgezondheid via news.belgium.be (archiefkopie Internet Archive)", "url": "https://web.archive.org/web/20260521113250/https://news.belgium.be/nl/belgische-ziekenhuizen-versterken-cyberbeveiliging-sectorbrede-samenwerking", "published": "2026-01-13" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-e8673a27", "statement": "Selon le ministre fédéral de la Santé publique (5 novembre 2025), les priorités du programme cyber fédéral pour les hôpitaux, fixées avec le secteur, portent sur un CSIRT, la cybersecurity awareness et des tests d'intrusion des systèmes d'information.", "kind": "fact", "kind_label": "fait", "locator": "vraag 56008037C, antwoord 13.02", "as_of": "2026-09-27", "source": { "id": "SRC-b2427ff36c", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 5 november 2025 (CRIV 56 COM 230) – vraag 56008037C", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.lachambre.be/doc/CCRI/html/56/ic230x.html", "published": "2025-11-05" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-8b1d7b7b", "statement": "Le CCB, et plus spécifiquement son CERT, offre aux hôpitaux un accompagnement opérationnel pour anticiper, détecter et répondre aux cyberincidents (presse spécialisée).", "kind": "fact", "kind_label": "fait", "locator": "alinea 3", "as_of": "2026-09-27", "source": { "id": "SRC-ccf401f762", "title": "Hôpitaux et cyberattaques : le Centre pour la Cybersécurité Belgique (CCB) en première ligne", "publisher": "Le Spécialiste (RMNet)", "url": "https://www.lespecialiste.be/fr/actualites/e-health/hopitaux-et-cyberattaques-le-centre-pour-la-cybersecurite-belgique-ccb-en-premiere-ligne.html", "published": null }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-4a7e6459", "statement": "En cas d'incident, le CCB offre des conseils techniques et coordonne les réponses pour limiter les dégâts (presse spécialisée).", "kind": "fact", "kind_label": "fait", "locator": "alinea over incidentrespons", "as_of": "2026-09-27", "source": { "id": "SRC-ccf401f762", "title": "Hôpitaux et cyberattaques : le Centre pour la Cybersécurité Belgique (CCB) en première ligne", "publisher": "Le Spécialiste (RMNet)", "url": "https://www.lespecialiste.be/fr/actualites/e-health/hopitaux-et-cyberattaques-le-centre-pour-la-cybersecurite-belgique-ccb-en-premiere-ligne.html", "published": null }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-dc725978", "statement": "Le CCB encourage les hôpitaux à inscrire leurs adresses IP, noms de domaine et technologies utilisées dans l'Early Warning System pour recevoir des notifications précises en cas de vulnérabilité (presse spécialisée).", "kind": "fact", "kind_label": "fait", "locator": "alinea over het Early Warning System", "as_of": "2026-09-27", "source": { "id": "SRC-ccf401f762", "title": "Hôpitaux et cyberattaques : le Centre pour la Cybersécurité Belgique (CCB) en première ligne", "publisher": "Le Spécialiste (RMNet)", "url": "https://www.lespecialiste.be/fr/actualites/e-health/hopitaux-et-cyberattaques-le-centre-pour-la-cybersecurite-belgique-ccb-en-premiere-ligne.html", "published": null }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-bd1e6ced", "statement": "Le 3 juin 2026, le ministre fédéral de la Santé publique a déclaré en commission de la Chambre que le SPF Santé publique prévoit, via le BMF, des interventions destinées à soutenir les hôpitaux, parmi lesquelles une collaboration avec l'asbl Shield portant notamment sur l'échange de processus, de procédures et de lignes directrices en matière de cybersécurité.", "kind": "fact", "kind_label": "fait", "locator": "antwoord 12.02 van de federale minister van Volksgezondheid", "as_of": "2026-09-27", "source": { "id": "SRC-7e23ee66f5", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic378x.html", "published": "2026-06-03" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-f1e08e54", "statement": "Le but désintéressé statutaire de SHIELD asbl est d'offrir des solutions aux problèmes informatiques et de cybersécurité de ses membres.", "kind": "fact", "kind_label": "fait", "locator": "p. 2, art. 6.1", "as_of": "2026-09-27", "source": { "id": "SRC-4ce79be6e9", "title": "Bijlagen bij het Belgisch Staatsblad 17/11/2023 – Shield vzw – Oprichting (statuten)", "publisher": "FOD Justitie – Belgisch Staatsblad", "url": "https://www.ejustice.just.fgov.be/tsv_pdf/2023/11/17/23428281.pdf", "published": "2023-11-17" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-af914667", "statement": "Comme les hôpitaux sont soumis à la législation sur les marchés publics, SHIELD asbl agit comme centrale d'achat et prend en charge l'administration des appels d'offres de ses membres.", "kind": "fact", "kind_label": "fait", "locator": "interview, vraag 'Wat heeft vzw Shield concreet te bieden?'", "as_of": "2026-09-27", "source": { "id": "SRC-d00a6caff6", "title": "“We brengen slimme koppen bij elkaar ...” – Interview met de CEO van vzw Shield (Zorgwijzer)", "publisher": "Zorgnet-Icuro", "url": "https://www.zorgneticuro.be/artikel/we-brengen-slimme-koppen-bij-elkaar-bedenken-samen-de-meest-efficiente-oplossingen-en-nemen", "published": "2025-03-24" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-b7367695", "statement": "Selon le communiqué de presse fédéral, le SPF Santé publique a co-investi dans l'asbl Shield, décrite comme une initiative bottom-up des hôpitaux visant à développer des services de cybersécurité.", "kind": "fact", "kind_label": "fait", "locator": "slotalinea", "as_of": "2026-09-27", "source": { "id": "SRC-db5ebaf392", "title": "Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (herpublicatie federaal persbericht)", "publisher": "Belgiumcloud (herpublicatie persbericht FOD Volksgezondheid / news.belgium.be)", "url": "https://belgiumcloud.com/2026/01/14/belgische-ziekenhuizen-versterken-cyberbeveiliging-via-sectorbrede-samenwerking/", "published": "2026-01-14" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-28fd4950", "statement": "Selon le CEO de SHIELD, l'échéance d'avril 2027 fixée dans la feuille de route sectorielle est une proposition adressée au CCB et au SPF, et non un remplacement des obligations légales (presse spécialisée, 2026).", "kind": "fact", "kind_label": "fait", "locator": "antwoord op vraag over obstakels", "as_of": "2026-09-27", "source": { "id": "SRC-b3e2b07c17", "title": "Comment les hôpitaux belges luttent pour leur sécurité (2e partie) : Entretien avec le CEO de SHIELD", "publisher": "Cyber Security News", "url": "https://www.cybersecuritynews.be/comment-les-hopitaux-belges-luttent-pour-leur-securite-2e-partie-entretien-avec-wim-bijnens-ceo-de-shield/", "published": "2026" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-102746e8", "statement": "La circulaire cite SHIELD nommément comme exemple d'un tel organisme tiers, mais pas de manière exclusive: une quote-part est versée à chaque hôpital qui adhère à « un organisme tiers (Shield vzw ou autre) » proposant des services cyber (projets mutualisés).", "kind": "fact", "kind_label": "fait", "locator": "p. 4, 'Financiering voor collectieve initiatieven', punt 2", "as_of": "2026-09-27", "source": { "id": "SRC-7819c6ab5f", "title": "Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25)", "publisher": "FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg", "url": "https://www.health.belgium.be/sites/default/files/media/files/2025-11/circulaire_budget_cyber_2025_nl.pdf", "published": "2025-05-27" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-3a227bfe", "statement": "Selon la clé de répartition de la circulaire, 1.381.013,96 euros vont aux hôpitaux généraux et 234.207,05 euros aux hôpitaux psychiatriques, chaque enveloppe étant répartie de manière égale entre les hôpitaux.", "kind": "fact", "kind_label": "fait", "locator": "p. 4, 'Verdeelsleutel' (collectief budget lidmaatschapsgelden)", "as_of": "2026-09-27", "source": { "id": "SRC-7819c6ab5f", "title": "Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25)", "publisher": "FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg", "url": "https://www.health.belgium.be/sites/default/files/media/files/2025-11/circulaire_budget_cyber_2025_nl.pdf", "published": "2025-05-27" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-8a55a963", "statement": "Art. 61bis § 2 de l'AR BMF: à partir du 1er janvier 2025, un budget de 1.381.013,96 euros (hôpitaux généraux) et de 234.207,05 euros (hôpitaux psychiatriques), réparti à part égale, couvre les frais collectifs d'adhésion à un organisme tiers.", "kind": "fact", "kind_label": "fait", "locator": "art. 6 (nieuw art. 61bis § 2 KB 25/04/2002)", "as_of": "2026-09-26", "source": { "id": "SRC-67e3197f3f", "title": "Koninklijk besluit van 30 mei 2026 tot wijziging van het koninklijk besluit van 25 april 2002 betreffende de vaststelling en de vereffening van het budget van financiële middelen van de ziekenhuizen (Justel)", "publisher": "FOD Justitie – Belgisch Staatsblad", "url": "https://www.ejustice.just.fgov.be/eli/besluit/2026/05/30/2026004141/justel", "published": "2026-06-11" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-0b59aff2", "statement": "La circulaire du 27 mai 2025 annonce que les modalités précises du budget cyber (obligations, critères d'éligibilité, sanctions) seront définies ultérieurement par arrêté royal.", "kind": "fact", "kind_label": "fait", "locator": "p. 2", "as_of": "2026-09-27", "source": { "id": "SRC-7819c6ab5f", "title": "Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25)", "publisher": "FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg", "url": "https://www.health.belgium.be/sites/default/files/media/files/2025-11/circulaire_budget_cyber_2025_nl.pdf", "published": "2025-05-27" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-b1ff648e", "statement": "Er worden (maart 2026) geen algemene cyberaudits, zelfevaluaties of risicoanalyses gevraagd aan Vlaamse welzijns- en zorgvoorzieningen; bij aansluiting op authentieke bronnen met medische gegevens wordt wel gericht informatie over het informatieveiligheidsbeleid opgevraagd.", "kind": "fact", "kind_label": "fait", "locator": "p. 3, antwoord punt 4", "as_of": "2026-09-26", "source": { "id": "SRC-f021c4c24b", "title": "Schriftelijke vraag nr. 497 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Zorg- en welzijnsvoorzieningen - Cyberveiligheid, met antwoord", "publisher": "Vlaams Parlement", "url": "https://docs.vlaamsparlement.be/files/pfile?id=2291509", "published": "2026-03-27" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-498ef177", "statement": "Planning: het Departement Zorg verwacht binnen de termijn van 18 april 2027 het vereiste zekerheidsniveau (inclusief ISO 27001/2-attestering) te halen.", "kind": "fact", "kind_label": "fait", "locator": "p. 3, antwoord punt 1.a", "as_of": "2026-09-26", "source": { "id": "SRC-885ca602c7", "title": "Schriftelijke vraag nr. 748 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Basiscertificering NIS2 - Deadline april 2026, met antwoord", "publisher": "Vlaams Parlement", "url": "https://docs.vlaamsparlement.be/files/pfile?id=2324378", "published": "2026-06-01" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-c6104e3b", "statement": "Een ISO 27001-certificering van ziekenhuizen kan gebruikt worden om NIS2-conformiteit aan te tonen, mits ze bevestigd wordt door een door het CCB erkende conformiteitsbeoordelingsinstantie (1 april 2025).", "kind": "fact", "kind_label": "fait", "locator": "antwoord 13.03", "as_of": "2026-09-26", "source": { "id": "SRC-4d66840db0", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 1 april 2025 (CRIV 56 COM 112) - o.a. samengevoegde vragen 56003324C (een Kamerlid) en 56003594C (een Kamerlid) over cyberveiligheid en cyberaanvallen op ziekenhuizen", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic112x.html", "published": "2025-04-01" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-b3d56869", "statement": "Op 3 juni 2026 stelde de minister dat instellingen die aan ISO 27001 voldoen, automatisch ook aan de NIS2-normen voldoen.", "kind": "fact", "kind_label": "fait", "locator": "antwoord 12.02", "as_of": "2026-09-26", "source": { "id": "SRC-7e23ee66f5", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic378x.html", "published": "2026-06-03" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-2aad8ad8", "statement": "Vlaamse welzijns- en zorgvoorzieningen vallen niet onder het hoogste NIS2-zekerheidsniveau, in tegenstelling tot de ziekenhuizen; Vlaanderen voorziet geen bijkomende structurele cyberfinanciering (maart 2026).", "kind": "fact", "kind_label": "fait", "locator": "p. 4, antwoord punt 8", "as_of": "2026-09-26", "source": { "id": "SRC-f021c4c24b", "title": "Schriftelijke vraag nr. 497 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Zorg- en welzijnsvoorzieningen - Cyberveiligheid, met antwoord", "publisher": "Vlaams Parlement", "url": "https://docs.vlaamsparlement.be/files/pfile?id=2291509", "published": "2026-03-27" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-2ac722f2", "statement": "De federale minister van Volksgezondheid (Kamercommissie 1 april 2025, samengevoegde vragen 56003324C en 56003594C): ziekenhuizen van middelgrote omvang worden onder NIS2 als belangrijke entiteit erkend, grotere ziekenhuizen als essentiële entiteit.", "kind": "fact", "kind_label": "fait", "locator": "antwoord 13.03", "as_of": "2026-09-26", "source": { "id": "SRC-4d66840db0", "title": "Integraal verslag commissie Gezondheid en Gelijke Kansen, 1 april 2025 (CRIV 56 COM 112) - o.a. samengevoegde vragen 56003324C (een Kamerlid) en 56003594C (een Kamerlid) over cyberveiligheid en cyberaanvallen op ziekenhuizen", "publisher": "Kamer van volksvertegenwoordigers", "url": "https://www.dekamer.be/doc/CCRI/html/56/ic112x.html", "published": "2025-04-01" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-4c07bace", "statement": "Selon la communication de SHIELD à propos du rapport « The State of Cybersecurity in Belgian Hospitals » (janvier 2026), trois hôpitaux belges sur quatre ont un besoin urgent de prendre des mesures supplémentaires pour atteindre le niveau de cybermaturité requis.", "kind": "research-finding", "kind_label": "résultat de recherche", "locator": "inleiding", "as_of": "2026-09-27", "source": { "id": "SRC-02936bfa73", "title": "The State of Cybersecurity in Belgian Hospitals", "publisher": "SHIELD vzw", "url": "https://www.shield-vzw.be/news/12972920", "published": "2026-01-13" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-2a536ebd", "statement": "Selon le communiqué de presse fédéral (republication Belgiumcloud), un hôpital sur quatre atteint le niveau requis ou s'en approche, tandis que ce sont surtout les hôpitaux plus petits et psychiatriques qui restent en retard.", "kind": "research-finding", "kind_label": "résultat de recherche", "locator": "alinea over verschillen in cybermaturiteit", "as_of": "2026-09-27", "source": { "id": "SRC-db5ebaf392", "title": "Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (herpublicatie federaal persbericht)", "publisher": "Belgiumcloud (herpublicatie persbericht FOD Volksgezondheid / news.belgium.be)", "url": "https://belgiumcloud.com/2026/01/14/belgische-ziekenhuizen-versterken-cyberbeveiliging-via-sectorbrede-samenwerking/", "published": "2026-01-14" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true }, { "id": "CLM-d7154428", "statement": "Volgens een Vlaams volksvertegenwoordiger (commissie 20 januari 2026, niet door de minister bevestigd) blijkt uit een analyse van SHIELD met de FOD Volksgezondheid dat drie op de vier Belgische ziekenhuizen het vereiste cybermaturiteitsniveau niet halen.", "kind": "interpretation", "kind_label": "interprétation", "locator": "vraag van een Vlaams volksvertegenwoordiger", "as_of": "2026-09-26", "source": { "id": "SRC-f4404735df", "title": "Verslag commissie Welzijn, Volksgezondheid, Gezin, Armoedebestrijding en Gelijke Kansen, 20 januari 2026: vraag om uitleg 1698 (2025-2026) van een Vlaams volksvertegenwoordiger over de cyberveiligheid van Vlaamse zorg- en welzijnsvoorzieningen", "publisher": "Vlaams Parlement", "url": "https://www.vlaamsparlement.be/nl/parlementair-werk/commissies/commissievergaderingen/1984076/verslag/1986128", "published": "2026-01-20" }, "citaat": null, "figuur": null, "in_text": true, "on_page": true } ], "diagrams": [], "facets": { "type": [ "Topic" ], "jurisdiction": [ "belgie", "vlaanderen" ], "theme": [ "cyberbeveiliging", "regelgeving" ], "lifecycle": [ "nvt" ], "section": [ "landschap" ] }, "search_terms": [ "NIS2 dans les hôpitaux : mise en œuvre et contrôle", "NIS2-uitvoering ziekenhuizen", "CyFun ziekenhuizen", "cybermaturiteit ziekenhuizen", "State of cybersecurity in Belgian Hospitals", "NIS2 in ziekenhuizen: uitvoering en toezicht", "NIS2 in hospitals: implementation and supervision" ], "release_id": "2026.11.12-3", "license": "CC BY 4.0" }