Cloud en IT voor ziekenhuizen en zorg
Ziekenhuizen moeten moderniseren terwijl de zorg doorgaat. Sinds 15 augustus 2026 valt de zorg onder de Cyberbeveiligingswet, en gecertificeerde organisaties moeten vóór 20 februari 2027 over op NEN 7510:2024. SUE bouwt en beheert platformen die daaraan voldoen, migreert ziekenhuisapplicaties naar Kubernetes en ontwerpt hosting waarbij je de controle over patiëntdata houdt.
Uitdagingen voor ziekenhuizen en zorgorganisaties
De zorg staat onder druk door vergrijzing, personeelstekort en snel groeiende hoeveelheden data uit beeldvorming, wearables en ziekenhuissystemen. Belangrijke knelpunten:
- Systemen die niet goed samenwerken
EPD, beeldvorming, labsystemen en operationele platformen zijn vaak beperkt gekoppeld. Dat leidt tot dubbel werk en inconsistente patiëntdata. De European Health Data Space maakt uitwisseling verplicht: patiëntdossiers en e-recepten vanaf maart 2029, beelden en labuitslagen vanaf maart 2031. - Data die niet klaar is voor AI
Diagnostische AI koop je meestal in als gecertificeerd medisch hulpmiddel. Het knelpunt zit in de basis: data ontsluiten, governance en rekenkracht voor eigen onderzoek. Voor AI in medische hulpmiddelen gelden de eisen van de AI Act vanaf 2 augustus 2028.
Cyberdreiging en afhankelijkheid van leveranciers - Z-CERT noemt afhankelijkheid van leveranciers, cloud en SaaS een van de grootste risico’s voor de zorg. Bij de ChipSoft-hack in april 2026 waren ruim tien ziekenhuizen mogelijk getroffen. Legacy-systemen vergroten het aanvalsvlak, en patchen mag de zorg niet stilleggen.
Onze oplossingen
SUE moderniseert de IT van ziekenhuizen in stappen, met continuïteit van de zorg als randvoorwaarde.
- Geïntegreerde data- en zorgplatformen
Veilige data-ingestie, gestandaardiseerde API’s en data pipelines die EPD, beeldvorming, devices en analytics verbinden. Zo bereid je de uitwisseling voor die de EHDS vraagt. - Kubernetes en AI-ready infrastructuur
We migreren ziekenhuisapplicaties naar Kubernetes: on-premises, in een Nederlandse zorgcloud of hybride, op een landing zone die logging, back-ups en access management vanaf de start regelt. Met GPU-capaciteit waar dat nodig is en MLOps voor modellen in eigen beheer. - NEN 7510-conforme fundamenten
Architecturen volgens NEN 7510:2024, Zero Trust, geautomatiseerd patchmanagement, centrale logging en Managed Services die de beschikbaarheid van bedrijfskritische systemen bewaken.
Projecten waar we trots op zijn
Onze use cases in deze sector
-
Centrale logging voor ruim 75 virtuele machines: Een Nederlands ziekenhuis had logs verspreid over meer dan 75 Proxmox-VM's. Onze engineer bouwde een centraal OpenSearch-loggingplatform met rsyslog en Docker. Het ziekenhuis ziet nu realtime wat er gebeurt, reageert sneller op incidenten en het platform vraagt weinig onderhoud. Centrale logmonitoring is ook een van de technische adviezen van Z-CERT.
-
Volledig Linux-beheer voor bedrijfskritische zorgapplicaties: Een groot ziekenhuis kampte met een tekort aan IT-specialisten. SUE nam het Linux-platform in beheer en maakte dit direct NEN 7510-compliant. Hierdoor draaien moderne zorgapplicaties veilig en feilloos. Het interne team is verlost van onderhoud en focust zich nu volledig op zorginnovatie en kwaliteitsdienstverlening.
Samen met onze technologiepartners
Modernize the code. Optimize the cloud. Run the platform.
SUE is een Nederlandse cloud native solutions-partner en moderniseert bedrijfskritische applicaties, verlaagt cloudkosten en beheert je platform. Specialist in Linux, Kubernetes en Cloud.
29+
Jaar ervaring
150+
Engineers en consultants
1.150+
Certificeringen
ISO
9001 & 27001
500+
Projecten
75+
Research papers
Partner van vooruitstrevende organisaties
Relevante blogs voor Zorg en ziekenhuizen
Alle blogs
Veelgestelde vragen
Alle veelgestelde vragenHeb je een NEN 7510-certificaat, dan moet je vóór 20 februari 2027 over op NEN 7510:2024. Daarna vervallen certificaten op de oude norm. De nieuwe versie volgt de opbouw van ISO 27001 en 27002 uit 2022, met nieuwe en geherstructureerde beheersmaatregelen, onder meer voor clouddiensten en leveranciers.
Sinds 15 augustus 2026 valt de zorg ook onder de Cyberbeveiligingswet. Die legt een zorgplicht bij het bestuur van middelgrote en grote zorgaanbieders. NEN 7510:2024 is voor de zorg de meest voor de hand liggende manier om die zorgplicht aantoonbaar in te vullen.
Ja, maar je blijft als zorgaanbieder verantwoordelijk onder de Cyberbeveiligingswet en NEN 7510. Je managed service provider moet dus aantoonbaar aan dezelfde eisen voldoen. Leg in het contract vast wie patcht en monitort, hoe snel een incident bij jou gemeld wordt zodat je je eigen meldplicht haalt, en waar je data en de beheerders zich bevinden.
Kan de leverancier bij persoonsgegevens, dan sluit je ook een verwerkersovereenkomst. Met Managed Services neemt SUE het beheer van Linux, Kubernetes en cloud over, met afspraken die je in je eigen audit kunt laten zien. Wat je verder in het contract regelt, lees je in de gids IT-beheer uitbesteden.
Bespreek je situatie met een expert
Bespreek je situatie met een expert
* verplicht