SHIELD vzw (Service Hub voor IT Expertise in Limburg en Daarbuiten, KBO 1002.259.428) is een vereniging zonder winstoogmerk, opgericht in november 2023 door drie partners uit Limburg, met als statutair doel oplossingen bieden voor de IT- en cybersecurityproblemen van haar leden. Ze treedt op als aankoopcentrale met raamovereenkomsten (o.a. back-up, netwerk, audit, awareness, pentesting en CSIRT/incidentrespons via externe partners), bouwt een dienstencatalogus, een referentie-architectuur en een gedeelde SHIELD Library uit, organiseert werkgroepen, awareness en crisisoefeningen en biedt via een partnership toegang tot Health-ISAC. De FOD Volksgezondheid investeerde mee en financiert projecten; de FOD-omzendbrief van 27 mei 2025 voorziet vanaf 2025 een aandeel voor ziekenhuizen voor het lidmaatschap van 'een derde organisatie (Shield vzw of andere)', met dezelfde bedragen als art. 61bis § 2 BFM-KB. De jaarrekening 2025 (micro-model) toont een balanstotaal van 5,2 miljoen euro, een winst van 147.098 euro en gemiddeld 9,3 VTE; omzet en lidgeld/subsidies zijn in de neerlegging niet afzonderlijk ingevuld, dus de financieringsmix is niet publiek. In november 2025 meldde SHIELD meer dan 90 leden, inclusief academische organisaties, ook uit Wallonië en Brussel.
", "last_verified": "2026-09-27", "verification_outdated": false, "sections": [ { "id": "in-het-kort", "title": "In het kort", "kind": "in-het-kort", "html": "Shield (ondernemingsnummer 1002.259.428) is volgens de KBO een actieve vereniging zonder winstoogmerk met begindatum 14 november 2023[1]. De oprichtingsakte werd op 14 november 2023 neergelegd en in de Bijlagen bij het Belgisch Staatsblad van 17 november 2023 bekendgemaakt; de vzw is opgericht onder het Wetboek van vennootschappen en verenigingen, voor onbepaalde duur, met zetel in het Vlaams Gewest[2]. 'Shield' is een afkorting van 'Service Hub voor IT Expertise in Limburg en Daarbuiten'; drie oprichtende partners startten de vzw in november 2023[3]. De statuten vermelden de oprichtende effectieve leden bij naam; deze pagina neemt die namen bewust niet over en geeft enkel het aantal (drie) en de regio (Limburg)[2][3].
\nDe zetel is sinds 21 oktober 2024 in Hasselt gevestigd[1]; bij de oprichting lag hij volgens de oprichtingsakte in Diepenbeek[2]. De hoofdactiviteit staat in de KBO onder NACE-BEL 62.200 (computerconsultancy en beheer van computerfaciliteiten)[1]. Shield vzw heeft in de KBO sinds 14 november 2023 de hoedanigheid 'aanbestedende overheid', is sinds 1 december 2023 btw-plichtig en sinds 10 juni 2024 RSZ-werkgever[1]. De KBO vermeldt 9 functiehouders, allen bestuurder[1]; namen van bestuurders worden hier niet overgenomen.
" }, { "id": "welk-probleem-lost-het-op", "title": "Welk probleem lost het op?", "kind": "tekst", "html": "Het statutaire belangeloze doel is oplossingen bieden voor de IT- en cybersecurityproblemen van de leden[2]. Tot de statutaire activiteiten behoren een samenwerkings- en overlegplatform, kennisdeling, gezamenlijke projecten, diensten en consultancy, een opleidingsplatform, aankoopplatformen en de uitbouw en het operationeel beheer van gemeenschappelijke IT-platformen[2]. Volgens de eigen presentatie werkt Shield met drie pijlers (partnerbeheer en technologieselectie, community, dienstencatalogus) en wil het een sectorbrede blauwdruk voor cyberweerbaarheid bouwen[16]. SHIELD omschrijft zich als het eerste sectoroverschrijdende cybersecurity-initiatief van België (zelfomschrijving)[15]. Het federale persbericht van 13 januari 2026 noemt SHIELD een neutraal samenwerkingsplatform waarbinnen ziekenhuizen met de overheid en ICT-dienstverleners aan vraaggestuurde oplossingen werken[8][17]. Volgens de CEO hoeft niet elk ziekenhuis een eigen SOC, incidentresponsteam of auditexpertise op te bouwen en zijn gedeelde capaciteiten en gezamenlijke aankopen efficiënter (standpunt)[12].
" }, { "id": "wie-beheert-het-en-waar-is-het-actief", "title": "Wie beheert het en waar is het actief?", "kind": "tekst", "html": "Lidmaatschap. De statuten kennen effectieve leden (enkel rechtspersonen of organisaties zonder winstoogmerk, aanvaard door de algemene vergadering) en toegetreden leden (rechtspersonen of organisaties zonder winstoogmerk die de doelstellingen ondersteunen)[2]. Toegetreden leden hebben elk één stem, maar samen nooit meer dan 10 stemmen; bij de oprichting hadden de drie effectieve leden samen 50 stemmen[2]. Effectieve leden betalen een jaarlijkse bijdrage van maximaal 10.000 euro, vastgelegd door het bestuursorgaan; ook toegetreden leden betalen een jaarlijks vastgelegde bijdrage[2].
\nBestuur. Het bestuursorgaan telt minstens drie en hoogstens n+6 bestuurders (n = aantal effectieve leden), benoemd voor vier jaar, met voordrachtsrechten per effectief lid, maximaal twee mandaten voor de toegetreden leden samen en één onafhankelijke bestuurder met IT-expertise[2]. Een formele rol van de ziekenhuiskoepels (lidmaatschap, bestuursmandaat, samenwerkingsakkoord of standpunt) is niet gevonden (gap); de Vlaamse koepel publiceerde wel een interview met de CEO[3].
\nFinanciering: statuten en FOD. Statutair wordt de vzw onder meer gefinancierd door subsidies, toelagen, giften, bijdragen, schenkingen en legaten[2]. Volgens het federale persbericht heeft de FOD Volksgezondheid mee geïnvesteerd in de vzw, die het persbericht een bottom-up initiatief van de ziekenhuizen noemt[8]. De minister van Volksgezondheid plaatst de samenwerking met de vzw Shield onder de tegemoetkomingen via het Budget van Financiële Middelen (BFM)[18]. De omvang van de rechtstreekse FOD-mede-investering in SHIELD is niet gevonden (gap).
\nFinanciering: omzendbrief cyberbudget 2025. De FOD-omzendbrief van 27 mei 2025 kondigt aan dat een deel 'zal worden betaald' aan elk ziekenhuis dat zich wenst aan te sluiten bij 'een derde organisatie (Shield vzw of andere)' die cyberdiensten aanbiedt[9], mits een contract met die organisatie en een actieplan[9]; de precieze modaliteiten zouden later bij koninklijk besluit volgen[9]. Art. 61bis § 2 BFM-KB (vanaf 1 januari 2025) hanteert dezelfde bedragen, zonder SHIELD te noemen[10][9]. Het geld gaat dus naar de ziekenhuizen en niet rechtstreeks naar SHIELD, en de regeling staat ook open voor andere organisaties[9]. Bedragen, verdeelsleutel, termijnen en de aansluiting op art. 61bis staan op Cyberfinanciering van ziekenhuizen.
\nJaarrekeningen. Shield vzw legde bij de Balanscentrale van de NBB twee jaarrekeningen neer volgens het micro-model voor verenigingen: een eerste, verlengd boekjaar van 14 november 2023 tot 31 december 2024 (goedgekeurd op 25 mei 2025) en het boekjaar 2025[14][19]. De cijfers voor het eerste boekjaar hieronder komen uit de vergelijkende kolom van de jaarrekening 2025[14].
\n| Boekjaar | \nBalanstotaal (euro) | \nBrutomarge (euro) | \nResultaat (euro) | \nPersoneel | \nClaims | \n
|---|---|---|---|---|---|
| 14/11/2023-31/12/2024 | \n568.665 | \n190.577 | \nverlies 21.066 | \nniet vermeld (geen sociale balans); wel 185.182 euro bezoldigingen | \n[14] | \n
| 2025 | \n5.216.296 | \n1.102.834 | \nwinst 147.098 | \ngemiddeld 9,3 VTE; 10,4 VTE op afsluitdatum | \n[14] | \n
Eind 2025 stonden 3.162.590 euro handelsvorderingen tegenover 3.233.290 euro schulden aan leveranciers[14]. Interpretatie: die bijna even grote bedragen passen bij de rol van aankoopcentrale die leveringen aan leden doorfactureert; de jaarrekening zelf licht dat niet toe[14]. In de neergelegde jaarrekening (micro-model) zijn omzet en 'lidgeld, schenkingen, legaten en subsidies' niet afzonderlijk ingevuld; enkel de brutomarge wordt vermeld, wat het model toelaat[14]. De financieringsmix is daardoor niet publiek (gap). De personeelskosten stegen van 185.182 euro (eerste boekjaar) naar 798.126 euro (2025)[14].
\nGroei en reikwijdte. Volgens de CEO in een interview met Zorgnet-Icuro (Zorgwijzer, maart 2025) had Shield toen 45 ziekenhuizen als lid: 24 volwaardige, betalende leden en 21 leden die enkel deelnemen aan projecten die de FOD Volksgezondheid financiert[3]. De betalende leden lagen toen bijna allemaal in Vlaanderen, de projectleden over heel België[3]. De uitbreiding buiten Limburg versnelde door gesprekken met de FOD Volksgezondheid[3]. In Brussel en Wallonië bestond aanvankelijk geen vergelijkbaar initiatief, maar sinds de lancering werden veel Franstalige ziekenhuizen lid (vakpers)[20]. In november 2025 telde SHIELD volgens de eigen website meer dan 90 leden, zorginstellingen en academische organisaties uit Nederlandstalige en Franstalige regio's[15]; begin 2026 kwam volgens vakpers een derde van de leden uit Wallonië en Brussel[20]. De raamovereenkomsten richten zich op zorginstellingen en instellingen voor hoger onderwijs[5]. Volgens het interview van maart 2025 wil Shield uitbreiden naar universiteiten en hogescholen en voert het gesprekken met grotere zorgvoorzieningen zoals woonzorgcentra (ambitie)[3].
" }, { "id": "diensten-en-producten", "title": "Diensten en producten", "kind": "tekst", "html": "Grotendeels volgens eigen toelichting van SHIELD (website, presentatie, vacatures, CEO-interview) en vakpers.
\nVolgens de eigen presentatie van Shield (NISDUC 2025) werd binnen het cyberprogramma van FOD Volksgezondheid in 2023, samen met de FRZV, gekozen voor een gedeeltelijk gezamenlijke aanpak voor cybersecuritydiensten; de proof-of-concept met Shield helpt ziekenhuizen bij implementatie, sourcing van cybercontracten en leveranciersbeheer[16]. Volgens dezelfde presentatie telt die proof-of-concept 28 plaatsen per fase (één ziekenhuis per ziekenhuisnetwerk en drie psychiatrische ziekenhuizen), in drie golven tot 84 plaatsen[16]. Met de FOD biedt Shield projecten rond een CSIRT, securitybewustwording, penetratietesten en een beleid voor medische hulpmiddelen (zie ook Medische software als medisch hulpmiddel (MDR))[20].
\nHet rapport 'State of cybersecurity in Belgian Hospitals' (januari 2026) werd door SHIELD met de FOD opgesteld, op basis van maturiteitsmetingen in meer dan vijftig ziekenhuizen[11]; het federale persbericht verscheen op 13 januari 2026[28]. Volgens het persbericht (herpublicatie Belgiumcloud) wordt voor elk ziekenhuis een individuele roadmap voor 36 maanden uitgewerkt, samengebracht in een sectorale roadmap[8]. Op 3 juni 2026 verklaarde de minister van Volksgezondheid in de Kamercommissie dat de FOD via het BFM onder meer samenwerkt met de vzw Shield voor de uitwisseling van processen, procedures en richtlijnen rond cybersecurity[18], en dat de FOD jaarlijks een peerreview met de ziekenhuizen zal organiseren (planning)[18].
" }, { "id": "verhouding-tot-nis2-cyfun-en-ccb", "title": "Verhouding tot NIS2, CyFun en CCB", "kind": "tekst", "html": "Het rapport van januari 2026 meet tegen CyFun Basic: slechts 23,8% van de controles haalde het vereiste maturiteitsniveau en 'Identificatie' was het zwakste domein (15,9%)[11]. Volgens het rapport moeten drie op vier Belgische ziekenhuizen dringend bijkomende stappen zetten om het vereiste maturiteitsniveau te bereiken[11]; volgens het federale persbericht (herpublicatie Belgiumcloud) haalt één op vier het niveau of zit er dicht bij, terwijl vooral kleinere en psychiatrische ziekenhuizen achterblijven[8], en scoren Vlaamse ziekenhuizen gemiddeld beter dan Waalse en Brusselse[17]. Volgens de CEO in een interview met Cyber Security News (vakpers, 2026) is de termijn van april 2027 in de sectorale roadmap een voorstel aan het CCB en de FOD en geen vervanging van de wettelijke verplichtingen[12]. SHIELD raadt zijn leden aan de NIS2-verificatie via conformiteitsbeoordelingsinstanties te laten verlopen eerder dan via rechtstreekse inspectie door het CCB (advies van SHIELD)[29]. Zie NIS2 en cyberbeveiliging in de zorg voor het wettelijke kader.
\nVerhouding tot het CCB. De CEO vraagt het CCB als toezichthouder om interpretaties te harmoniseren, de verwachte bewijsstukken te verduidelijken en de relatie tussen CyFun, ISO 27001 en NIS2 uit te klaren; dat wijst op een rol als sectorale gesprekspartner, niet op een formele samenwerking (interpretatie)[12]. Het CCB en zijn CERT ondersteunen ziekenhuizen zelf bij cyberincidenten (vakpers)[30]. Een formele overeenkomst, een aanwijzing als sectoraal CSIRT of een erkenning als ISAC van SHIELD door het CCB is niet gevonden; ccb.belgium.be en cert.be waren tijdens het onderzoek niet bereikbaar, zodat dit een gap is en geen bewijs van afwezigheid.
" }, { "id": "vergelijking-met-z-cert-nederland", "title": "Vergelijking met Z-CERT (Nederland)", "kind": "tekst", "html": "In Nederland werd de Stichting Z-CERT in januari 2020 aangewezen als computercrisisteam onder de Wbni[31]. Onder de Nederlandse Cyberbeveiligingswet was Z-CERT in augustus 2026 nog niet formeel als CSIRT voor de zorg aangewezen, maar voert het die taken in de praktijk uit[32]. Interpretatie: Z-CERT is een wettelijk aangewezen (2020) sectoraal computercrisisteam, terwijl SHIELD een ledenvereniging en aankoopcentrale is die incidentrespons organiseert via een raamovereenkomst met externe partners[7] en een CSIRT-project binnen de FOD-samenwerking[20]; in België blijft het CCB de nationale CSIRT (zie NIS2 en cyberbeveiliging in de zorg).
" }, { "id": "praktische-betekenis-voor-ziekenhuizen", "title": "Praktische betekenis voor ziekenhuizen", "kind": "tekst", "html": "Interpretatie: door de stemverhouding (zie Lidmaatschap) hebben de effectieve leden de meerderheid in de algemene vergadering[2]. Afname via de aankoopcentrale veronderstelt dat de opdracht binnen de gegunde raamovereenkomst valt[3][4]. Voor de BFM-financiering van het lidmaatschap is een contract met een actieplan nodig[9].
" }, { "id": "onzekerheden-en-tegenstrijdige-informatie", "title": "Onzekerheden en tegenstrijdige informatie", "kind": "tekst", "html": "