--- id: nis2-ziekenhuizen-uitvoering type: Topic type_label: Aperçu ou dossier title: 'NIS2 dans les hôpitaux : mise en œuvre et contrôle' aliases: - NIS2-uitvoering ziekenhuizen - CyFun ziekenhuizen - cybermaturiteit ziekenhuizen - State of cybersecurity in Belgian Hospitals names: nl: 'NIS2 in ziekenhuizen: uitvoering en toezicht' fr: 'NIS2 dans les hôpitaux : mise en œuvre et contrôle' en: 'NIS2 in hospitals: implementation and supervision' jurisdiction: - belgie - vlaanderen themes: - cyberbeveiliging - regelgeving lifecycle: nvt lifecycle_note: 'Sans objet: cet aperçu de la mise en œuvre utilise des réponses parlementaires jusqu''au 3 juin 2026 et le rapport SHIELD/SPF de janvier 2026. Les résultats des évaluations annoncées n''ont pas été trouvés (5 octobre 2026).' version: État des réponses parlementaires jusqu'au 3 juin 2026 ; rapport SHIELD/FOD de janvier 2026 summary: Cette page décrit comment les hôpitaux mettent en œuvre le cadre NIS2 avec CyFun ou ISO 27001, à côté des normes minimales distinctes de la plate-forme eHealth en matière de sécurité de l'information. Des réponses parlementaires, une auto-évaluation sectorielle et des communications fédérales montrent à la fois des progrès et un écart de maturité résiduel important. Le CCB, le SPF Santé publique et des initiatives sectorielles apportent un soutien. Pour les hôpitaux, la mise en œuvre porte sur des contrôles démontrables, la notification des incidents et la distinction entre exigences légales, financement et bonne pratique. last_verified: '2026-10-05' relations: - type: about direction: uit target: nis2-cyberbeveiliging target_url: https://ehealth-atlas.be/fr/nis2-et-cybersecurite-dans-les-soins-de-sante/ status: established - type: about direction: uit target: shield-vzw target_url: https://ehealth-atlas.be/fr/shield-asbl/ status: established - type: about direction: uit target: ehealth-platform target_url: https://ehealth-atlas.be/fr/plate-forme-ehealth/ status: established - type: about direction: uit target: fod-volksgezondheid target_url: https://ehealth-atlas.be/fr/spf-sante-publique-securite-de-la-chaine-alimentaire-et-environnement/ status: established - type: about direction: uit target: departement-zorg target_url: https://ehealth-atlas.be/fr/departement-zorg/ status: established - type: about direction: uit target: cyberfinanciering-ziekenhuizen target_url: https://ehealth-atlas.be/fr/financement-de-la-cybersecurite-des-hopitaux/ status: established release: 2026.11.12-3 url: https://ehealth-atlas.be/fr/nis2-dans-les-hopitaux-mise-en-uvre-et-controle/ license: CC BY 4.0 --- # NIS2 dans les hôpitaux : mise en œuvre et contrôle Cette page décrit comment les hôpitaux mettent en œuvre le cadre NIS2 avec CyFun ou ISO 27001, à côté des normes minimales distinctes de la plate-forme eHealth en matière de sécurité de l'information. Des réponses parlementaires, une auto-évaluation sectorielle et des communications fédérales montrent à la fois des progrès et un écart de maturité résiduel important. Le CCB, le SPF Santé publique et des initiatives sectorielles apportent un soutien. Pour les hôpitaux, la mise en œuvre porte sur des contrôles démontrables, la notification des incidents et la distinction entre exigences légales, financement et bonne pratique. ## Qu'est-ce que c'est ? Cette sous-page décrit comment le cadre NIS2 est mis en œuvre dans les hôpitaux et les institutions de soins belges : quels cadres de conformité sont utilisés, ce qui est connu à propos des notifications et de la maturité, quel soutien le CCB et le SPF offrent et quel rôle jouent les initiatives sectorielles. Le cadre légal (champ d'application, mesures, délais de notification, responsabilité des organes de direction) figure sur [NIS2 et cybersécurité dans les soins de santé](https://ehealth-atlas.be/fr/nis2-et-cybersecurite-dans-les-soins-de-sante/) ; le financement sur [Financement de la cybersécurité des hôpitaux](https://ehealth-atlas.be/fr/financement-de-la-cybersecurite-des-hopitaux/). ## Composants **Cadres de conformité : CyFun, ISO 27001 et eHealth-MNM.** L'arrêté d'exécution accorde aux entités essentielles qui optent pour la certification 18 mois après l'entrée en vigueur ou l'identification pour les premières obligations[^1] ; dans le trajet ISO/IEC 27001, cette première phase comprend la transmission du champ d'application et de la déclaration d'applicabilité[^1]. La phase de certification a un délai de 30 mois[^1]. Une entité essentielle peut, de manière motivée, faire vérifier un niveau d'assurance inférieur si son analyse de risques le justifie[^1], sous sa propre responsabilité[^1]. Pour les institutions de soins psychiatriques publiques flamandes, une estimation des risques a été réalisée avec le CyFun Selection Tool du CCB, conjointement avec d'autres hôpitaux psychiatriques, des représentants de la plate-forme eHealth et Zorgnet-Icuro[^2]. Indépendamment de NIS2, il existe pour les hôpitaux les normes minimales (MNM) en matière de sécurité de l'information de la [Plate-forme eHealth](https://ehealth-atlas.be/fr/plate-forme-ehealth/), inspirées de l'ISO 27000, avec un outil de maturité[^3] ; la page de service relie les MNM à la mise en œuvre de la politique de sécurité de l'information par le délégué à la protection des données[^4]. Au sein du domaine politique flamand WVG, des composants de sécurité de Digitaal Vlaanderen et de la plate-forme eHealth sont utilisés[^5]. **Notifications dans la pratique (réponses parlementaires).** | Date de la réponse | Donnée | Fondement | |---|---|---| | 1er avril 2025 | Obligation de notification depuis le 18 octobre 2024 ; quelques hôpitaux et institutions de soins avaient déjà notifié un incident |[^6] | | 23 septembre 2025 | Quinze notifications enregistrées auprès de l'autorité sectorielle pour les soins de santé |[^7] | | mars 2026 (flamand) | Le domaine politique WVG n'a pas de vue sur le nombre de cyberincidents ou d'attaques par rançongiciel dans les structures flamandes de l'aide sociale et des soins des cinq dernières années |[^8] | | 3 juin 2026 | Cyberattaque contre un fournisseur de DPI aux Pays-Bas (avril 2026) : en Belgique, des conséquences surtout pour les portails patients de quelques hôpitaux, que ces hôpitaux ont déconnectés ; aucune notification de vol de données de patients |[^9] | **État des lieux et maturité.** | Source et date | Donnée | Nature | Fondement | |---|---|---|---| | Le ministre, septembre 2025 | Prématuré de conclure que tous les hôpitaux disposent d'un plan cyber conforme à NIS2 ; diagnostic plus précis attendu à partir de mai-juin 2026 | réponse parlementaire |[^10] | | Communiqué de presse fédéral, janvier 2026 | Plus de 90 % des hôpitaux généraux travaillent à la conformité NIS2, mais il reste encore beaucoup de travail | communication des autorités |[^11] | | Rapport SHIELD/SPF, janvier 2026 | Seuls 23,8 % des contrôles CyFun Basic atteignaient le niveau de maturité requis | résultat de recherche (auto-mesure) |[^12] | ## Phase Constatations : le ministre a cité avril 2027 comme échéance pour démontrer la conformité complète[^10]. En septembre 2025, le ministre jugeait prématuré de conclure que tous les hôpitaux disposent d'un plan cyber conforme à NIS2 ; un diagnostic plus précis n'était attendu qu'à partir de mai-juin 2026[^10]. Le SPF Santé publique a annoncé une revue annuelle par les pairs en matière de cybersécurité avec les hôpitaux (planification)[^9]. La mesure de maturité de SHIELD et du SPF indique une grande distance par rapport au niveau requis[^12]. **Recommandation** : utilisez la mesure de maturité CyFun et l'outil de maturité eHealth-MNM comme des instruments distincts et documentez, pour chaque contrôle, quelle preuve relève de quel cadre. ## Qu'est-ce que cela signifie pour un hôpital ? - **État des lieux (communiqué de presse fédéral, janvier 2026)** : plus de 90 % des hôpitaux généraux travaillent à la conformité NIS2, mais il reste encore beaucoup de travail[^11] ; chaque mois, des exercices sur la gestion des cyberincidents sont organisés avec les hôpitaux[^11]. Les priorités du programme cyber fédéral, fixées avec le secteur, sont un CSIRT, la cybersecurity awareness et des tests d'intrusion des systèmes d'information[^13] ; les montants figurent sur [Financement de la cybersécurité des hôpitaux](https://ehealth-atlas.be/fr/financement-de-la-cybersecurite-des-hopitaux/). - **Soutien du CCB (presse spécialisée)** : le CCB, et plus précisément son CERT, offre aux hôpitaux un soutien opérationnel pour anticiper et détecter les cyberincidents et pour y réagir[^14] ; en cas d'incident, il fournit un avis technique et coordonne la réponse[^14]. Il encourage les hôpitaux à enregistrer leurs adresses IP, noms de domaine et technologies dans l'Early Warning System en vue de notifications ciblées de vulnérabilités[^14]. - **Soutien (planification)** : selon le ministre de la Santé publique (Chambre, 3 juin 2026), le SPF collabore via le BMF avec l'asbl [SHIELD](https://ehealth-atlas.be/fr/shield-asbl/) pour l'échange de processus, de procédures et de lignes directrices en matière de cybersécurité[^9], et le SPF organisera chaque année une revue par les pairs avec les hôpitaux[^9]. - **Initiative sectorielle (bonne pratique, pas d'obligation)** : SHIELD asbl est une association de membres et une centrale d'achat pour la cybersécurité dans les soins[^15][^16], dans laquelle le SPF Santé publique a également investi selon le communiqué de presse fédéral[^17]. Le rapport « State of cybersecurity in Belgian Hospitals » (janvier 2026) de SHIELD et du SPF a constaté que seuls 23,8 % des contrôles CyFun Basic atteignaient le niveau de maturité requis[^12]. Selon le CEO de SHIELD (interview dans la presse spécialisée, 2026), l'échéance d'avril 2027 dans la feuille de route sectorielle est une proposition au CCB et au SPF, pas un remplacement des obligations légales[^18]. La circulaire du SPF du 27 mai 2025 annonce pour les hôpitaux une part identique pour l'affiliation à « une organisation tierce (Shield vzw ou autre) », avec les mêmes montants que l'art. 61bis § 2 de l'arrêté royal BMF[^19][^20] ; les modalités suivraient ultérieurement par arrêté royal[^19]. **Interprétation :** le lien entre ce « tiers » et SHIELD est ainsi solidement étayé mais pas exclusif ; l'arrêté royal lui-même ne mentionne aucun nom. ### Conditions de mise en œuvre et limites Aucun audit cyber général, aucune auto-évaluation et aucune analyse de risques ne sont demandés aux structures flamandes de l'aide sociale et des soins ; lors du raccordement à des sources authentiques contenant des données médicales, des informations ciblées sur la politique de sécurité de l'information sont bien demandées[^8]. Le [Departement Zorg](https://ehealth-atlas.be/fr/departement-zorg/) s'attend à atteindre le niveau d'assurance requis, y compris l'attestation ISO 27001/2, dans le délai du 18 avril 2027 (planification)[^2]. ## Incertitudes et informations contradictoires - **ISO 27001 comme preuve** : contradictoire : une certification suffit « moyennant confirmation »[^6], alors que le ministre a dit « automatiquement » le 3 juin 2026[^9] ; voir aussi [NIS2 et cybersécurité dans les soins de santé](https://ehealth-atlas.be/fr/nis2-et-cybersecurite-dans-les-soins-de-sante/). - **Niveau d'assurance des hôpitaux (flamand vs. fédéral).** La ministre flamande affirme que les hôpitaux, contrairement aux structures flamandes de l'aide sociale et des soins, relèvent du niveau d'assurance le plus élevé[^8] ; le ministre fédéral affirme que les hôpitaux de taille moyenne sont reconnus comme entité importante[^6]. Le niveau requis dépend de la classification et de l'analyse de risques CyFun[^1] ; la formulation flamande généralise à tous les hôpitaux. Repris dans le registre des contradictions. - **Maturité des hôpitaux (résultat de recherche SHIELD/SPF).** Selon le rapport de janvier 2026 (mesures dans plus de cinquante hôpitaux), trois hôpitaux belges sur quatre doivent d'urgence franchir des étapes supplémentaires pour atteindre le niveau de maturité requis[^12] ; seuls 23,8 % des contrôles CyFun Basic atteignaient le niveau requis[^12]. Selon le communiqué de presse fédéral (republication Belgiumcloud), un hôpital sur quatre atteint le niveau ou s'en approche[^17]. Un député a cité le chiffre au parlement[^21]. Il s'agit d'une auto-mesure au sein d'une initiative sectorielle, pas d'un constat de contrôle. - **Chiffres des incidents.** Après septembre 2025, aucun chiffre de notification actuel pour les soins de santé n'a été trouvé[^7] ; la Flandre n'a pas de vue sur les incidents dans les structures de l'aide sociale et des soins[^8]. Non trouvé ne signifie pas qu'il n'y a pas eu de notifications. - **Évaluations.** Les résultats des premières évaluations (attendus en mai-juin 2026) n'ont pas été trouvés[^10]. ## Relaties - porte sur: [NIS2 et cybersécurité dans les soins de santé](https://ehealth-atlas.be/fr/nis2-et-cybersecurite-dans-les-soins-de-sante/) (établi)[^1][^7][^10]. Canonieke deelpagina voor uitvoering, toezicht, CyFun/ISO 27001/MNM, maturiteit en sectorinitiatieven. - porte sur: [SHIELD asbl](https://ehealth-atlas.be/fr/shield-asbl/) (établi)[^9][^12][^19]. Sectorinitiatief voor cybersecurity in ziekenhuizen; maturiteitsmeting tegen CyFun Basic met de FOD Volksgezondheid; volgens de minister (Kamer, 3 juni 2026) een samenwerking via het BFM; de omzendbrief cyberbudget 2025 noemt 'Shield vzw of andere' als derde organisatie, met dezelfde bedragen als art. 61bis § 2 (sterk onderbouwd, niet exclusief; de omzendbrief noemt art. 61bis zelf niet). - porte sur: [Plate-forme eHealth](https://ehealth-atlas.be/fr/plate-forme-ehealth/) (établi)[^3][^4][^5][^2]. Minimale Normen (MNM) informatieveiligheid voor ziekenhuizen met maturiteitstool (apart kader, los van NIS2); veiligheidsbouwstenen gebruikt binnen het beleidsdomein WVG. - porte sur: [SPF Santé publique](https://ehealth-atlas.be/fr/spf-sante-publique-securite-de-la-chaine-alimentaire-et-environnement/) (établi)[^9][^11]. Jaarlijkse cyber-peerreview (planning), maandelijkse oefeningen en samenwerking met SHIELD via het BFM. - porte sur: [Departement Zorg](https://ehealth-atlas.be/fr/departement-zorg/) (établi)[^2][^8]. Planning van het vereiste zekerheidsniveau (inclusief ISO 27001/2-attestering) tegen 18 april 2027. - porte sur: [Financement de la cybersécurité des hôpitaux](https://ehealth-atlas.be/fr/financement-de-la-cybersecurite-des-hopitaux/) (établi)[^13][^19]. Prioriteiten van het federale cyberprogramma en de financiering voor ziekenhuizen die zich aansluiten bij een derde organisatie die cyberdiensten aanbiedt. ## Open vragen - Wat toonden de eerste NIS2-evaluaties van zorginstellingen (verwacht vanaf mei-juni 2026)? - Hoeveel NIS2-meldingen uit de gezondheidszorg zijn er na september 2025 geregistreerd? - Hoe verhouden de eHealth-MNM informatieveiligheid voor ziekenhuizen en CyFun zich controle per controle? - Welke methode ligt achter de bevinding 'drie op vier ziekenhuizen' in het SHIELD/FOD-rapport van januari 2026 (volledig rapport niet geraadpleegd)? - Welk zekerheidsniveau (CyFun) geldt concreet voor middelgrote ziekenhuizen als belangrijke entiteit, gezien de Vlaamse uitspraak dat ziekenhuizen onder het hoogste zekerheidsniveau vallen? ## Bronnen [^1]: [Koninklijk besluit van 9 juni 2024 tot uitvoering van de NIS2-wet](https://www.ejustice.just.fgov.be/eli/besluit/2024/06/09/2024005260/justel). Belgisch Staatsblad / Justel, 2024-06-24. Opgehaald 2026-09-26, sha256 fec6258249df1e1f… (SRC-e12e10b2d1) [^2]: [Schriftelijke vraag nr. 748 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Basiscertificering NIS2 - Deadline april 2026, met antwoord](https://docs.vlaamsparlement.be/files/pfile?id=2324378). Vlaams Parlement, 2026-06-01. Opgehaald 2026-09-26, sha256 3b4a4ed774a75a1c… (SRC-885ca602c7) [^3]: [Welcome Pack (eHealth-platform)](https://www.ehealth.fgov.be/ehealthplatform/nl/ehealth-welcome-pack.pdf). eHealth-platform. Opgehaald 2026-09-25, sha256 9870190cbce8511b… (SRC-6fdf93f016) [^4]: [Minimale Normen Ziekenhuizen](https://www.ehealth.fgov.be/ehealthplatform/nl/service-minimale-normen-ziekenhuizen). eHealth-platform. Opgehaald 2026-09-26, sha256 08931cec0beb66ce… (SRC-8a61e1aefa) [^5]: [Schriftelijke vraag nr. 749 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Beleidsdomein WVG - Geregistreerde cyberaanvallen, met antwoord](https://docs.vlaamsparlement.be/files/pfile?id=2324379). Vlaams Parlement, 2026-06-01. Opgehaald 2026-09-26, sha256 db00639e6a6f7193… (SRC-d11f73809e) [^6]: [Integraal verslag commissie Gezondheid en Gelijke Kansen, 1 april 2025 (CRIV 56 COM 112) - o.a. samengevoegde vragen 56003324C (een Kamerlid) en 56003594C (een Kamerlid) over cyberveiligheid en cyberaanvallen op ziekenhuizen](https://www.dekamer.be/doc/CCRI/html/56/ic112x.html). Kamer van volksvertegenwoordigers, 2025-04-01. Opgehaald 2026-09-26, sha256 fa094626a0f154e1… (SRC-4d66840db0) [^7]: [Integraal verslag commissie Gezondheid en Gelijke Kansen, 23 september 2025 (CRIV 56 COM 194) - o.a. vragen over digitale inclusie/mijngezondheid.be, slaapapneu/telemonitoring en 56007293C (een Kamerlid) over cyberaanvallen op de zorgsector](https://www.dekamer.be/doc/CCRI/html/56/ic194x.html). Kamer van volksvertegenwoordigers, 2025-09-23. Opgehaald 2026-09-26, sha256 aaa69d85141219c6… (SRC-8d15c401af) [^8]: [Schriftelijke vraag nr. 497 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Zorg- en welzijnsvoorzieningen - Cyberveiligheid, met antwoord](https://docs.vlaamsparlement.be/files/pfile?id=2291509). Vlaams Parlement, 2026-03-27. Opgehaald 2026-09-26, sha256 ca78972775716128… (SRC-f021c4c24b) [^9]: [Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft](https://www.dekamer.be/doc/CCRI/html/56/ic378x.html). Kamer van volksvertegenwoordigers, 2026-06-03. Opgehaald 2026-09-26, sha256 74a562165e477fc0… (SRC-7e23ee66f5) [^10]: [QRVA 56 025 (26-09-2025): o.a. vraag nr. 304 (een Kamerlid) Belgian Integrated Health Record - Cyberveiligheid in de zorg, en vraag nr. 374 (een Kamerlid) Mijngezondheid.be, met antwoorden van 26 september 2025](https://www.dekamer.be/QRVA/pdf/56/56K0025.pdf). Kamer van volksvertegenwoordigers, 2025-09-26. Opgehaald 2026-09-26, sha256 ba3a8f7c423e9f9b… (SRC-68b0d63e1e) [^11]: [Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (federaal persbericht, Wayback-snapshot 21/05/2026)](https://web.archive.org/web/20260521113250/https://news.belgium.be/nl/belgische-ziekenhuizen-versterken-cyberbeveiliging-sectorbrede-samenwerking). FOD Volksgezondheid via news.belgium.be (archiefkopie Internet Archive), 2026-01-13. Opgehaald 2026-09-27, sha256 445ecfe2f39beecd… (SRC-1c3aa947f7) [^12]: [The State of Cybersecurity in Belgian Hospitals](https://www.shield-vzw.be/news/12972920). SHIELD vzw, 2026-01-13. Opgehaald 2026-09-27, sha256 635b68cac4603e95… (SRC-02936bfa73) [^13]: [Integraal verslag commissie Gezondheid en Gelijke Kansen, 5 november 2025 (CRIV 56 COM 230) – vraag 56008037C](https://www.lachambre.be/doc/CCRI/html/56/ic230x.html). Kamer van volksvertegenwoordigers, 2025-11-05. Opgehaald 2026-09-27, sha256 1a20580b5743a45e… (SRC-b2427ff36c) [^14]: [Hôpitaux et cyberattaques : le Centre pour la Cybersécurité Belgique (CCB) en première ligne](https://www.lespecialiste.be/fr/actualites/e-health/hopitaux-et-cyberattaques-le-centre-pour-la-cybersecurite-belgique-ccb-en-premiere-ligne.html). Le Spécialiste (RMNet). Opgehaald 2026-09-27, sha256 e6bb435370ea2da0… (SRC-ccf401f762) [^15]: [Bijlagen bij het Belgisch Staatsblad 17/11/2023 – Shield vzw – Oprichting (statuten)](https://www.ejustice.just.fgov.be/tsv_pdf/2023/11/17/23428281.pdf). FOD Justitie – Belgisch Staatsblad, 2023-11-17. Opgehaald 2026-09-27, sha256 39a0d227a07f893d… (SRC-4ce79be6e9) [^16]: [“We brengen slimme koppen bij elkaar ...” – Interview met de CEO van vzw Shield (Zorgwijzer)](https://www.zorgneticuro.be/artikel/we-brengen-slimme-koppen-bij-elkaar-bedenken-samen-de-meest-efficiente-oplossingen-en-nemen). Zorgnet-Icuro, 2025-03-24. Opgehaald 2026-09-27, sha256 0a649f4541b7ba1c… (SRC-d00a6caff6) [^17]: [Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (herpublicatie federaal persbericht)](https://belgiumcloud.com/2026/01/14/belgische-ziekenhuizen-versterken-cyberbeveiliging-via-sectorbrede-samenwerking/). Belgiumcloud (herpublicatie persbericht FOD Volksgezondheid / news.belgium.be), 2026-01-14. Opgehaald 2026-09-27, sha256 4ebf9ec0a39dd2b4… (SRC-db5ebaf392) [^18]: [Comment les hôpitaux belges luttent pour leur sécurité (2e partie) : Entretien avec le CEO de SHIELD](https://www.cybersecuritynews.be/comment-les-hopitaux-belges-luttent-pour-leur-securite-2e-partie-entretien-avec-wim-bijnens-ceo-de-shield/). Cyber Security News, 2026. Opgehaald 2026-09-27, sha256 a052d0d900a90ffc… (SRC-b3e2b07c17) [^19]: [Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25)](https://www.health.belgium.be/sites/default/files/media/files/2025-11/circulaire_budget_cyber_2025_nl.pdf). FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg, 2025-05-27. Opgehaald 2026-09-27, sha256 38bdb7aa03ab9d06… (SRC-7819c6ab5f) [^20]: [Koninklijk besluit van 30 mei 2026 tot wijziging van het koninklijk besluit van 25 april 2002 betreffende de vaststelling en de vereffening van het budget van financiële middelen van de ziekenhuizen (Justel)](https://www.ejustice.just.fgov.be/eli/besluit/2026/05/30/2026004141/justel). FOD Justitie – Belgisch Staatsblad, 2026-06-11. Opgehaald 2026-09-26, sha256 98eeb2fcd208cfa1… (SRC-67e3197f3f) [^21]: [Verslag commissie Welzijn, Volksgezondheid, Gezin, Armoedebestrijding en Gelijke Kansen, 20 januari 2026: vraag om uitleg 1698 (2025-2026) van een Vlaams volksvertegenwoordiger over de cyberveiligheid van Vlaamse zorg- en welzijnsvoorzieningen](https://www.vlaamsparlement.be/nl/parlementair-werk/commissies/commissievergaderingen/1984076/verslag/1986128). Vlaams Parlement, 2026-01-20. Opgehaald 2026-09-26, sha256 a428ddf866dba356… (SRC-f4404735df)