SHIELD vzw

Shield (ondernemingsnummer 1002.259.428) is volgens de KBO een actieve vereniging zonder winstoogmerk met begindatum 14 november 2023^[1]. De oprichtingsakte werd op 14 november 2023 neergelegd en in de Bijlagen bij het Belgisch Staatsblad van 17 november 2023 bekendgemaakt; de vzw is opgericht onder het Wetboek van vennootschappen en verenigingen, voor onbepaalde duur, met zetel in het Vlaams Gewest^[2]. 'Shield' is een afkorting van 'Service Hub voor IT Expertise in Limburg en Daarbuiten'; drie oprichtende partners startten de vzw in november 2023^[3]. De statuten vermelden de oprichtende effectieve leden bij naam; deze pagina neemt die namen bewust niet over en geeft enkel het aantal (drie) en de regio (Limburg)^[2][3].

De zetel is sinds 21 oktober 2024 in Hasselt gevestigd^[1]; bij de oprichting lag hij volgens de oprichtingsakte in Diepenbeek^[2]. De hoofdactiviteit staat in de KBO onder NACE-BEL 62.200 (computerconsultancy en beheer van computerfaciliteiten)^[1]. Shield vzw heeft in de KBO sinds 14 november 2023 de hoedanigheid 'aanbestedende overheid', is sinds 1 december 2023 btw-plichtig en sinds 10 juni 2024 RSZ-werkgever^[1]. De KBO vermeldt 9 functiehouders, allen bestuurder^[1]; namen van bestuurders worden hier niet overgenomen.

Het statutaire belangeloze doel is oplossingen bieden voor de IT- en cybersecurityproblemen van de leden^[2]. Tot de statutaire activiteiten behoren een samenwerkings- en overlegplatform, kennisdeling, gezamenlijke projecten, diensten en consultancy, een opleidingsplatform, aankoopplatformen en de uitbouw en het operationeel beheer van gemeenschappelijke IT-platformen^[2]. Volgens de eigen presentatie werkt Shield met drie pijlers (partnerbeheer en technologieselectie, community, dienstencatalogus) en wil het een sectorbrede blauwdruk voor cyberweerbaarheid bouwen^[16]. SHIELD omschrijft zich als het eerste sectoroverschrijdende cybersecurity-initiatief van België (zelfomschrijving)^[15]. Het federale persbericht van 13 januari 2026 noemt SHIELD een neutraal samenwerkingsplatform waarbinnen ziekenhuizen met de overheid en ICT-dienstverleners aan vraaggestuurde oplossingen werken^[8][17]. Volgens de CEO hoeft niet elk ziekenhuis een eigen SOC, incidentresponsteam of auditexpertise op te bouwen en zijn gedeelde capaciteiten en gezamenlijke aankopen efficiënter (standpunt)^[12].

Lidmaatschap. De statuten kennen effectieve leden (enkel rechtspersonen of organisaties zonder winstoogmerk, aanvaard door de algemene vergadering) en toegetreden leden (rechtspersonen of organisaties zonder winstoogmerk die de doelstellingen ondersteunen)^[2]. Toegetreden leden hebben elk één stem, maar samen nooit meer dan 10 stemmen; bij de oprichting hadden de drie effectieve leden samen 50 stemmen^[2]. Effectieve leden betalen een jaarlijkse bijdrage van maximaal 10.000 euro, vastgelegd door het bestuursorgaan; ook toegetreden leden betalen een jaarlijks vastgelegde bijdrage^[2].

Bestuur. Het bestuursorgaan telt minstens drie en hoogstens n+6 bestuurders (n = aantal effectieve leden), benoemd voor vier jaar, met voordrachtsrechten per effectief lid, maximaal twee mandaten voor de toegetreden leden samen en één onafhankelijke bestuurder met IT-expertise^[2]. Een formele rol van de ziekenhuiskoepels (lidmaatschap, bestuursmandaat, samenwerkingsakkoord of standpunt) is niet gevonden (gap); de Vlaamse koepel publiceerde wel een interview met de CEO^[3].

Financiering: statuten en FOD. Statutair wordt de vzw onder meer gefinancierd door subsidies, toelagen, giften, bijdragen, schenkingen en legaten^[2]. Volgens het federale persbericht heeft de FOD Volksgezondheid mee geïnvesteerd in de vzw, die het persbericht een bottom-up initiatief van de ziekenhuizen noemt^[8]. De minister van Volksgezondheid plaatst de samenwerking met de vzw Shield onder de tegemoetkomingen via het Budget van Financiële Middelen (BFM)^[18]. De omvang van de rechtstreekse FOD-mede-investering in SHIELD is niet gevonden (gap).

Financiering: omzendbrief cyberbudget 2025. De FOD-omzendbrief van 27 mei 2025 kondigt aan dat een deel 'zal worden betaald' aan elk ziekenhuis dat zich wenst aan te sluiten bij 'een derde organisatie (Shield vzw of andere)' die cyberdiensten aanbiedt^[9], mits een contract met die organisatie en een actieplan^[9]; de precieze modaliteiten zouden later bij koninklijk besluit volgen^[9]. Art. 61bis § 2 BFM-KB (vanaf 1 januari 2025) hanteert dezelfde bedragen, zonder SHIELD te noemen^[10][9]. Het geld gaat dus naar de ziekenhuizen en niet rechtstreeks naar SHIELD, en de regeling staat ook open voor andere organisaties^[9]. Bedragen, verdeelsleutel, termijnen en de aansluiting op art. 61bis staan op Cyberfinanciering van ziekenhuizen.

Jaarrekeningen. Shield vzw legde bij de Balanscentrale van de NBB twee jaarrekeningen neer volgens het micro-model voor verenigingen: een eerste, verlengd boekjaar van 14 november 2023 tot 31 december 2024 (goedgekeurd op 25 mei 2025) en het boekjaar 2025^[14][19]. De cijfers voor het eerste boekjaar hieronder komen uit de vergelijkende kolom van de jaarrekening 2025^[14].

Eind 2025 stonden 3.162.590 euro handelsvorderingen tegenover 3.233.290 euro schulden aan leveranciers^[14]. Interpretatie: die bijna even grote bedragen passen bij de rol van aankoopcentrale die leveringen aan leden doorfactureert; de jaarrekening zelf licht dat niet toe^[14]. In de neergelegde jaarrekening (micro-model) zijn omzet en 'lidgeld, schenkingen, legaten en subsidies' niet afzonderlijk ingevuld; enkel de brutomarge wordt vermeld, wat het model toelaat^[14]. De financieringsmix is daardoor niet publiek (gap). De personeelskosten stegen van 185.182 euro (eerste boekjaar) naar 798.126 euro (2025)^[14].

Groei en reikwijdte. Volgens de CEO in een interview met Zorgnet-Icuro (Zorgwijzer, maart 2025) had Shield toen 45 ziekenhuizen als lid: 24 volwaardige, betalende leden en 21 leden die enkel deelnemen aan projecten die de FOD Volksgezondheid financiert^[3]. De betalende leden lagen toen bijna allemaal in Vlaanderen, de projectleden over heel België^[3]. De uitbreiding buiten Limburg versnelde door gesprekken met de FOD Volksgezondheid^[3]. In Brussel en Wallonië bestond aanvankelijk geen vergelijkbaar initiatief, maar sinds de lancering werden veel Franstalige ziekenhuizen lid (vakpers)^[20]. In november 2025 telde SHIELD volgens de eigen website meer dan 90 leden, zorginstellingen en academische organisaties uit Nederlandstalige en Franstalige regio's^[15]; begin 2026 kwam volgens vakpers een derde van de leden uit Wallonië en Brussel^[20]. De raamovereenkomsten richten zich op zorginstellingen en instellingen voor hoger onderwijs^[5]. Volgens het interview van maart 2025 wil Shield uitbreiden naar universiteiten en hogescholen en voert het gesprekken met grotere zorgvoorzieningen zoals woonzorgcentra (ambitie)^[3].

Grotendeels volgens eigen toelichting van SHIELD (website, presentatie, vacatures, CEO-interview) en vakpers.

• Aankoopcentrale en raamovereenkomsten. Volgens de CEO treedt Shield, omdat ziekenhuizen gebonden zijn aan de wetgeving op overheidsopdrachten, op als aankoopcentrale en neemt ze de aanbestedingsadministratie van haar leden over^[3]; leden hoeven daardoor niet telkens een eigen aanbestedingsprocedure op te starten^[5]. In september 2025 sloot SHIELD raamovereenkomsten voor user awareness/phishing/e-learning en voor een agile pentest- en ethical-hackingplatform met externe partners^[7]. In november 2025 publiceerde SHIELD op het BOSA-platform het dossier 25-NETSEG-SHIELD-01, een raamovereenkomst voor netwerkoplossingen in acht percelen^[5], en eind 2025 had SHIELD ook nieuwe raamovereenkomsten voor auditdiensten en voor datacenterhardware en -opslag^[6]. In februari 2026 gunde SHIELD een raamovereenkomst voor back-up- en herstelplatformen, waarbij leden via een best-fit-analyse kiezen uit de gegunde opdrachtnemers^[4]. Leverancierspersberichten melden een selectie voor NextGen-firewalls (maart 2025)^[21] en een samenwerking voor crowdsourced kwetsbaarheidsopsporing in het kader van de raamovereenkomst met de FOD (oktober 2025)^[22] (leveranciersclaims).
• Incidentrespons (CSIRT) en SOC. In september 2025 gunde SHIELD een raamovereenkomst voor CSIRT/Rapid Response Services aan externe partners^[7]; een van die partners levert een Incident Response Retainer met een 24/7-hotline^[7]. Daarnaast bouwt SHIELD eigen capaciteit op: vacatures beschrijven een IT Security Engineer voor threat hunting in de infrastructuur van de leden^[13] en GRC-profielen voor assessments en implementatietrajecten met NIS2, CyFun en ISO 27001 als referentiekaders^[23]; een GRC-vacature vermeldt een roterend 24/7-schema voor de klant^[24]. De CEO pleit voor een gedeelde SOC-capaciteit en snelle uitwisseling van dreigingsinformatie^[12], en noemt 'gemeenschappelijke detectiecapaciteiten' bij de gedeelde diensten, naast de SHIELD Library, de Validated Designs en de raamovereenkomsten (vertaling uit het Frans)^[12]. Wat die detectiecapaciteiten inhouden en of het om een eigen 24/7-SOC of eigen CSIRT van SHIELD gaat, is in de gebruikte bronnen niet aangetoond (gap)^[13][12].
• Dienstencatalogus en referentie-architectuur. Volgens de eigen toelichting komen uitgewerkte oplossingen in een dienstencatalogus die leden kunnen implementeren, zodat een gemeenschappelijke referentie-architectuur ontstaat^[3]. Het fictieve 'SHIELD University Hospital' is een gedetailleerd referentieziekenhuis, gekoppeld aan het SHIELD Validated Design en gebruikt voor oefeningen^[25]. Een volledige, publiek leesbare dienstencatalogus is niet gevonden (gap).
• Community en werkgroepen. Begin 2026 telde Shield volgens vakpers 13 werkgroepen met 160 deelnemers rond 8 prioritaire domeinen, waaronder bewustwording, applicatie- en endpointbeveiliging, GRC, identiteits- en toegangsbeheer, netwerkbeveiliging en het security operations center^[20].
• SHIELD Library. Een sectorbreed ontwikkelde set processen, procedures en beleidsdocumenten door en voor Belgische ziekenhuizen (federaal persbericht, herpublicatie Belgiumcloud)^[8]; ziekenhuizen die ze actief gebruiken gingen volgens het rapport van januari 2026 vooruit in documentatiematuriteit van 2,31 naar 3,40, op voorwaarde van voldoende tijd, middelen en managementbetrokkenheid (bevinding van SHIELD over het eigen instrument)^[11].
• Awareness. Volgens de CEO biedt Shield trainingen voor management en medewerkers en organiseert phishingcampagnes^[3], met pakketten als 'SHIELD Be Ready' en 'Be Ready on Tour'^[26].
• Crisisoefeningen. Begin 2026 organiseerde SHIELD met een partner een tweede sectorale crisisoefening 'Van Incident tot Crisis' met zes zorginstellingen; verdere Nederlandstalige en Franstalige sessies waren gepland^[25].
• Health-ISAC. Sinds november 2025 kunnen alle Shield-leden via een partnership na onboarding lid worden van Health-ISAC en toegang krijgen tot internationale dreigingsinformatie^[27]. Het gaat om een partnership voor toegang, geen gevonden erkenning van SHIELD zelf als ISAC^[27].
• Assessments. Een tweede audit- en assessmentgolf ('Wave 2') liep tot juni 2026 (vakpers)^[12].

Volgens de eigen presentatie van Shield (NISDUC 2025) werd binnen het cyberprogramma van FOD Volksgezondheid in 2023, samen met de FRZV, gekozen voor een gedeeltelijk gezamenlijke aanpak voor cybersecuritydiensten; de proof-of-concept met Shield helpt ziekenhuizen bij implementatie, sourcing van cybercontracten en leveranciersbeheer^[16]. Volgens dezelfde presentatie telt die proof-of-concept 28 plaatsen per fase (één ziekenhuis per ziekenhuisnetwerk en drie psychiatrische ziekenhuizen), in drie golven tot 84 plaatsen^[16]. Met de FOD biedt Shield projecten rond een CSIRT, securitybewustwording, penetratietesten en een beleid voor medische hulpmiddelen (zie ook Medische software als medisch hulpmiddel (MDR))^[20].

Het rapport 'State of cybersecurity in Belgian Hospitals' (januari 2026) werd door SHIELD met de FOD opgesteld, op basis van maturiteitsmetingen in meer dan vijftig ziekenhuizen^[11]; het federale persbericht verscheen op 13 januari 2026^[28]. Volgens het persbericht (herpublicatie Belgiumcloud) wordt voor elk ziekenhuis een individuele roadmap voor 36 maanden uitgewerkt, samengebracht in een sectorale roadmap^[8]. Op 3 juni 2026 verklaarde de minister van Volksgezondheid in de Kamercommissie dat de FOD via het BFM onder meer samenwerkt met de vzw Shield voor de uitwisseling van processen, procedures en richtlijnen rond cybersecurity^[18], en dat de FOD jaarlijks een peerreview met de ziekenhuizen zal organiseren (planning)^[18].

Het rapport van januari 2026 meet tegen CyFun Basic: slechts 23,8% van de controles haalde het vereiste maturiteitsniveau en 'Identificatie' was het zwakste domein (15,9%)^[11]. Volgens het rapport moeten drie op vier Belgische ziekenhuizen dringend bijkomende stappen zetten om het vereiste maturiteitsniveau te bereiken^[11]; volgens het federale persbericht (herpublicatie Belgiumcloud) haalt één op vier het niveau of zit er dicht bij, terwijl vooral kleinere en psychiatrische ziekenhuizen achterblijven^[8], en scoren Vlaamse ziekenhuizen gemiddeld beter dan Waalse en Brusselse^[17]. Volgens de CEO in een interview met Cyber Security News (vakpers, 2026) is de termijn van april 2027 in de sectorale roadmap een voorstel aan het CCB en de FOD en geen vervanging van de wettelijke verplichtingen^[12]. SHIELD raadt zijn leden aan de NIS2-verificatie via conformiteitsbeoordelingsinstanties te laten verlopen eerder dan via rechtstreekse inspectie door het CCB (advies van SHIELD)^[29]. Zie NIS2 en cyberbeveiliging in de zorg voor het wettelijke kader.

Verhouding tot het CCB. De CEO vraagt het CCB als toezichthouder om interpretaties te harmoniseren, de verwachte bewijsstukken te verduidelijken en de relatie tussen CyFun, ISO 27001 en NIS2 uit te klaren; dat wijst op een rol als sectorale gesprekspartner, niet op een formele samenwerking (interpretatie)^[12]. Het CCB en zijn CERT ondersteunen ziekenhuizen zelf bij cyberincidenten (vakpers)^[30]. Een formele overeenkomst, een aanwijzing als sectoraal CSIRT of een erkenning als ISAC van SHIELD door het CCB is niet gevonden; ccb.belgium.be en cert.be waren tijdens het onderzoek niet bereikbaar, zodat dit een gap is en geen bewijs van afwezigheid.

In Nederland werd de Stichting Z-CERT in januari 2020 aangewezen als computercrisisteam onder de Wbni^[31]. Onder de Nederlandse Cyberbeveiligingswet was Z-CERT in augustus 2026 nog niet formeel als CSIRT voor de zorg aangewezen, maar voert het die taken in de praktijk uit^[32]. Interpretatie: Z-CERT is een wettelijk aangewezen (2020) sectoraal computercrisisteam, terwijl SHIELD een ledenvereniging en aankoopcentrale is die incidentrespons organiseert via een raamovereenkomst met externe partners^[7] en een CSIRT-project binnen de FOD-samenwerking^[20]; in België blijft het CCB de nationale CSIRT (zie NIS2 en cyberbeveiliging in de zorg).

• Geen verplichting (interpretatie): de gebruikte bronnen noemen geen wettelijke plicht om lid te worden.
• Financiering via het BFM: een gelijk aandeel per ziekenhuis voor het lidmaatschap van een derde organisatie, mits contract en actieplan; SHIELD is niet de enige mogelijke organisatie^[9] (zie Cyberfinanciering van ziekenhuizen).
• Goede praktijk (interpretatie): gedeelde beleidsdocumenten, raamovereenkomsten en oefeningen kunnen ziekenhuizen helpen bij NIS2-conformiteit^[8][4][25].
• Aanbeveling: controleer bij gebruik van een SHIELD-raamovereenkomst zelf of de gegunde opdracht en de best-fit-analyse aansluiten bij de eigen risicoanalyse, en behandel de sectorale roadmap (april 2027) niet als vervanging van de wettelijke NIS2-termijnen.
• Aanbeveling: beschouw een incidentrespons-retainer via een SHIELD-raamovereenkomst als aanvulling, niet als vervanging van de eigen NIS2-meldplicht en van de contacten met het CCB/CERT; leg in het eigen incidentresponsplan vast wie wanneer welke partij inschakelt.

Interpretatie: door de stemverhouding (zie Lidmaatschap) hebben de effectieve leden de meerderheid in de algemene vergadering^[2]. Afname via de aankoopcentrale veronderstelt dat de opdracht binnen de gegunde raamovereenkomst valt^[3][4]. Voor de BFM-financiering van het lidmaatschap is een contract met een actieplan nodig^[9].

• Startdatum. Vakpers noemt februari 2024 als start van de operationele activiteiten^[20], de eigen NISDUC-presentatie juni 2024^[16]. De RSZ-inschrijving op 10 juni 2024 past bij juni, maar bewijst het niet^[1].
• Oorsprong: federale middelen of initiatief van ziekenhuizen? Een Belga-bericht (vakpers, januari 2026) stelt dat de vzw 'notamment créée grâce à ces fonds' werd, dus onder meer dankzij de jaarlijkse federale cybermiddelen werd opgericht (vertaling)^[33], terwijl de statuten een oprichting door drie leden beschrijven^[2][3] en het federale persbericht SHIELD een bottom-up initiatief van de ziekenhuizen noemt waarin de FOD mee investeerde^[8]. Interpretatie: het Belga-bericht is gedeeltelijk verenigbaar met die FOD-mede-investering, mogelijk uit dezelfde jaarlijkse middelen; de spanning betreft vooral de oprichting zelf, en is vermoedelijk een vereenvoudiging in de vakpers. Opgenomen in het register van tegenstrijdigheden.
• Ledental. 45 ziekenhuizen (maart 2025)^[3], 48 leden in een leverancierspersbericht (maart 2025)^[21] en meer dan 90 leden inclusief academische organisaties (november 2025)^[15]: verschillende momenten en scope, geen echte tegenstrijdigheid.
• Omzendbrief en art. 61bis. De koppeling met SHIELD is sterk onderbouwd maar niet exclusief, en effectieve uitbetalingen zijn niet gevonden^[10][9]; zie Cyberfinanciering van ziekenhuizen.
• Bronnen. Het federale persbericht van 13 januari 2026 is nu ook primair geraadpleegd via een archiefkopie van news.belgium.be^[17]; oudere citaten op deze pagina verwijzen nog naar de herpublicatie op Belgiumcloud.
• Gaps. Niet gevonden of niet publiek: actuele ledenlijst, inkomstenmix en omvang van de FOD-mede-investering, Vlaamse subsidies, eigen 24/7-SOC/CSIRT, formele CCB-relatie, formele rol van de koepels, omzendbrief cyberbudget 2026.