AP gaat ict-leveranciers preventief controleren

In dit artikel:

De Autoriteit Persoonsgegevens (AP) gaat binnen afzienbare tijd gericht toezicht houden op ict-leveranciers in Nederland om te beoordelen hoe zij hun digitale beveiliging hebben ingericht. Omdat deze leveranciers namens veel klantorganisaties grote hoeveelheden persoonsgegevens verwerken, kunnen hun beveiligingsproblemen bij een lek of aanval verstrekkende gevolgen hebben; daarom ziet de AP preventieve controles als een efficiënte inzet van haar beperkte middelen. De toezichthouder bekijkt meerdere ict-bedrijven, geeft waar nodig advies en helpt organisaties sneller verbeteringen doorvoeren.

De stap sluit aan op de toegenomen dreiging van cyberaanvallen en grote datalekken en bouwt voort op recent onderzoek bij zorginstellingen, waar cyberbeveiliging expliciet wordt meegenomen. Directe aanleiding is het ransomware-incident bij Clinical Diagnostics vorig jaar, waarbij gegevens van 850.000 vrouwen in het bevolkingsonderzoek naar baarmoederhalskanker zijn geraakt. Met de nieuwe aanpak wil de AP voorkomen dat soortgelijke schades opnieuw optreden.