Continue kwetsbaarheidszichtbaarheid voor medische apparaten en EHR-omgevingen.

Zorgaanbieders in Nederland vallen onder NEN 7510 voor informatiebeveiliging en de AVG voor patiëntgegevens. Als essentiële entiteiten vallen velen ook onder NIS2 Artikel 21. Deze kaders vereisen aantoonbaar kwetsbaarheidsbeheer, toegangscontrole, versleuteling en incidentafhandeling. De rode draad is bewijs: toezichthouders en auditors willen zien dat controles niet alleen zijn gedefinieerd, maar continu worden afgedwongen en vastgelegd over elk systeem dat patiëntgegevens raakt.

Secuno biedt een live inventaris van elk beheerd endpoint en de software erop, en correleert die tegen 350.000 CVEs zodat ongepatchte klinische werkplekken direct opvallen. Waar een medisch apparaat niet kan worden gepatcht, kan het risico formeel worden geaccepteerd met compenserende maatregelen en een vervaldatum, waarna het automatisch heropent als de acceptatie verloopt. Configuratieregels detecteren ontbrekende schijfversleuteling, uitgeschakelde antivirus en zwakke lokale accounthygiëne over het bestand. Controls worden per klant gescoord tegen ISO 27001:2022, de norm waarop NEN 7510 voortbouwt, en tegen NIS2 en de AVG, met beleid zoals back-ups en incidentrespons geattesteerd en tijdig herinnerd voordat het verloopt. Omdat correlatie continu draait, weerspiegelt het bewijs de huidige staat in plaats van een kwartaalmomentopname.

Gerelateerd: vulnerability management · compliance-koppeling