Alarm in de bloedbank: wat er gebeurde en wie reageert
Op donderdag 5 november 2026 werd duidelijk dat een Franse bloedbank het doelwit was van een gerichte poging om de temperatuur van koelinstallaties te manipuleren, een aanval die drie afzonderlijke koelinstallaties richtte en die volgens de bloedbank op tijd is ontdekt en gestopt.
De zaak heeft directe politieke repercussies in Nederland: in de Tweede Kamer zijn schriftelijke vragen gesteld aan minister Hermans van Volksgezondheid door CDA-Kamerleden Zwinkels en Poortman, die om opheldering en snelle acties vragen.
Dat er in één incident drie koelinstallaties werden bewerkt maakt dit geen oefening maar een duidelijke waarschuwing over de kwetsbaarheid van digitaal aangestuurde medische infrastructuur.
Strenge Kamervragen zetten de toon
Zwinkels en Poortman richten scherpe vragen aan minister Hermans met concrete aandachtspunten over regelgeving en operationele paraatheid in de zorgsector.
De Kamerleden willen weten in hoeverre de bestaande Cyberbeveiligingswet bloedbanken en andere kritieke zorginstellingen verplicht om cybersecurityrisico’s, waaronder die van digitaal aangestuurde apparatuur en externe leveranciers, proactief te beheersen.
Daarnaast vragen zij expliciet of er landelijke coördinatie is voor noodplannen en fysieke terugvalopties wanneer kritieke apparatuur wordt gemanipuleerd of uitvalt tijdens een cyberaanval.
De minister heeft drie weken om deze vragen te beantwoorden, wat politieke urgentie en concrete deadlines toevoegt aan de discussie.
Regelgeving in het vizier: Cyberbeveiligingswet versus CRA
Een centraal punt in de vragen van de Kamerleden is de mogelijke overlap en de reikwijdte van verschillende regelgevingen, waaronder de Cyberbeveiligingswet en de Europese Cyber Resilience Act of CRA.
Zij vragen letterlijk of digitaal aangestuurde koelapparatuur zoals installaties bij bloedbanken onder de CRA valt en, als dat zo is, welke cybersecurityvereisten en eventuele risicoclassificaties dan van toepassing zijn.
De Kamerleden willen ook weten welke verantwoordelijkheid fabrikanten volgens de CRA dragen ten aanzien van het tijdig verhelpen van kwetsbaarheden, het toepassen van beveiligingsupdates en het voorzien in veilige leverings- en onderhoudsketens.
Deze juridische vragen raken aan productaansprakelijkheid, certificeringsplichten en aan wie het laatste woord heeft wanneer een exploit wordt ontdekt maar pas later wordt opgelost.
De beantwoording moet helderheid bieden over regels, handhaving en consequenties voor leveranciers die medische apparatuur produceren en leveren.
Verdeling van juridische en operationele verantwoordelijkheid
Een cruciale vraag is wie bij een aanval daadwerkelijk aansprakelijk of verantwoordelijk wordt gehouden: de fabrikant, de leverancier, de onderhoudspartner of de zorginstelling zelf.
In de praktijk speelt vaak een combinatie van contractuele afspraken, onderhoudsverplichtingen en het eigen risicobeheer van de zorginstelling een rol bij de uiteindelijke toedeling van verantwoordelijkheid.
Juridisch kan aansprakelijkheid afhangen van productveiligheid, uitbestedingsregels, logging en de vraag of bekende kwetsbaarheden tijdig zijn gepatcht.
Operationeel betekent dit dat ziekenhuizen en bloedbanken proactief bewijs van hun beveiligingsmaatregelen moeten kunnen aantonen en dat leveranciers moet kunnen aantonen dat updates en mitigaties tijdig zijn uitgerold.
Ook speelt samenwerking met opsporingsinstanties en meldplichtinformatie richting toezichthouders mee wanneer aanvallers worden gezocht of wanneer een incident nationale impact kan hebben.
De Kamer vraagt de minister dan ook concreet uitleg te geven over deze verdeling en over eventuele stappen richting aanscherping van regels of handhaving.
Noodplannen en fysieke terugval: wat moet er klaarstaan
De Kamerleden willen weten of er gecoördineerd wordt gewerkt aan noodplannen en fysieke terugvalopties voor kritieke apparatuur die slachtoffer wordt van cyberaanvallen, en die vraag is terecht gezien de directe impact van temperatuurafwijkingen op bloedvoorraad en patiëntveiligheid.
Praktische maatregelen zijn er al in sommige instellingen, maar de incidenten tonen dat standaarden en oefening noodzakelijk zijn.
Essentiële onderdelen van robuuste noodplannen zijn redundantie, handmatige monitoringsprocedures en duidelijke escalatieprotocollen richting leveranciers en autoriteiten.
Concreet kunnen de volgende maatregelen helpen om risico s te beperken:
- Redundante koelunits en fysieke isolatie van kritieke systemen
- Handmatige temperatuurmonitoring en logs buiten het digitale besturingssysteem
- Reguliere oefening van incidentrespons inclusief scenario s voor uitval van digitale sturing
Politieke impact en betekenis voor publiek vertrouwen
Een aanval op koelinstallaties van een bloedbank raakt aan het hart van publieke veiligheid omdat het direct de integriteit van donorbloed en dus de leveringszekerheid voor ziekenhuizen bedreigt.
Het feit dat in dit incident drie koelinstallaties werden aangevallen maakt duidelijk dat het hier gaat om een doelgericht risico voor medische ketens, en dat raakt de politiek hard gezien de recente schriftelijke vragen in de Tweede Kamer.
Minister Hermans staat met een termijn van drie weken onder druk om zowel juridische helderheid te bieden als operationele adviezen en mogelijke beleidsaanpassingen voor te stellen.
De uitkomst van deze beantwoording kan leiden tot aangescherpte eisen voor leveranciers, strengere audits van zorginstellingen en mogelijk versnelde invoering van compliance-eisen binnen kritieke medische infrastructuur.
Publiek vertrouwen in de ononderbroken beschikbaarheid van bloed en andere vitale materialen hangt af van snelle, transparante en doelgerichte reacties van overheid, toezichthouders en de betrokken industrieën.
Het parlementaire debat zal scherp zijn en kan concrete gevolgen hebben voor certificering, toezicht en praktijknormen binnen de zorg.
Concrete aanbevelingen voor zorginstellingen en leveranciers
Wat kunnen zorginstellingen en leveranciers nu onmiddellijk doen om de kans op herhaling te verkleinen en de gevolgen van een aanval te beperken?
Hieronder een pragmatische checklist met directe stappen die instellingen binnen weken tot maanden kunnen uitvoeren om weerbaarheid te vergroten.
- Voer een actuele risico-inventarisatie uit specifiek gericht op digitaal aangestuurde medische apparatuur
- Stel contractuele eisen aan leveranciers rondom patchmanagement en meldplicht bij kwetsbaarheden
- Implementeer fysieke backups en handmatige controleprocedures voor kritieke parameters zoals temperatuur
- Organiseer multidisciplinaire incidentrespons-oefeningen met leveranciers en regionale hulpdiensten
- Bewaar en toets segmentatie van netwerken zodat kritieke apparaten niet direct bereikbaar zijn vanaf algemene infrastructuur
- Rapporteer en deel lessons learned met branchegenoten en overheid om collectieve weerbaarheid te vergroten