Zorgkwaliteit
Uitgelicht
Home » Zorgkwaliteit »
Gegevensbescherming, ICT security en implementatie NIS-2
NIS‑2 is een Europese richtlijn die bedoeld is om de cyberveiligheid in de EU te versterken. Ook de gezondheidssector is verplicht strenge beveiligings‑ en rapportagevereisten na te leven met als doel de digitale weerbaarheid te verhogen. In 2025 werd de NIS‑2‑implementatie verder geconcretiseerd met een sterke focus op het behalen van het basic-niveau en het voorbereiden van het important-niveau. Er werd een centrale CISO aangesteld: hij ondersteunde de vijf provincies bij het opzetten van hun NIS‑2‑traject en stimuleerde kennisdeling via regelmatige overlegmomenten tussen de provinciale CISO’s. In elke provincie werd aanzienlijk ingezet op expertiseopbouw, onder meer via CISO‑opleidingen en externe begeleiding. Zowel het auditcomité als het bestuursorgaan ontvingen tussentijdse updates. Parallel aan het interne traject werd actief deelgenomen aan externe infosessies en events, die belangrijke inzichten boden in technische en governancevereisten en hielpen om de eigen aanpak te versterken. Dankzij deze gecombineerde inspanningen werd in 2025 een structurele basis gelegd voor een mature en organisatiebrede NIS‑2‑implementatie, waarbij zowel governance, kennisopbouw als operationele maatregelen verder werden verankerd.
Gegevensbescherming
In 2025 zette het Wit‑Gele Kruis verdere stappen in de professionalisering van gegevensbescherming. Privacy en informatieveiligheid werden structureel opgevolgd via het DPO‑office, zowel op netwerk‑ als op provinciaal niveau. Daarbijwerd ingezet op bewustwording en het versterken van kennis bij medewerkers, onder meer via opleidingen, onboarding en gerichte sensibiliseringsacties. Het register van verwerkingsactiviteiten en bestaande risicoanalyses (DPIA’s) werden onderhouden en geactualiseerd, en de voorbereiding van de GDPR‑audit die in 2026 gepland staat werd opgestart.
Een belangrijke realisatie was de uitwerking van een AI‑beleid in lijn met de Europese regelgeving, met aandacht voor verantwoord en veilig gebruik van nieuwe technologieën. Daarnaast werden leveranciersvereisten uitgewerkt en informatieveiligheidsbeleidsteksten geactualiseerd in samenhang met GDPR en NIS2. Ook externe privacyverklaringen werden nagekeken en specifieke aandacht ging onder meer naar het dossier ‘Born in Belgium’ waar Wit-Gele Kruis als partner mee instapte. In 2025 deden zich geen inbreuken met hoog risico voor waarvoor een melding aan de Gegevensbeschermingsautoriteit vereist was.
Duurzaamheid
Onze dienstverlening vergt een grote mobiliteit van de medewerkers. Hiertoe worden de gekende Wit-Gele Kruiswagens ter beschikking gesteld. Het gebruik van duurzame vervoersmiddelen heeft een grote impact op onze omgeving. In 2025 werd een belangrijke stap gezet met de introductie van elektrische wagens binnen de dienstverlening.
De gewijzigde groene fiscale wetgeving zorgde ervoor dat de financiële balans doorsloeg in het voordeel van elektrificatie. In 2025 werd dit kantelpunt effectief bereikt. De aanbestedingen voor nieuwe dienstwagens hielden rekening met de introductie van elektrische wagens. Over een gebruiksduur van 7 jaren werd een prijsvoordeel van 15 % berekend.
Per duurzame elektrische dienstwagen wordt er op jaarbasis een CO2-uitstootvermindering van 2.480 kg per wagen gerealiseerd. De doelstelling is om in 2033 het WGK wagenpark te verduurzamen waarbij een totale CO2-uitstootvermindering van 14.880 ton wordt gerealiseerd.
