Poll-uitslag: Zorgbestuurder niet aansprakelijk voor IT-falen leverancier

Margriet Bos · 2026-04-24

### Poll-uitslag: Wie is verantwoordelijk bij IT-problemen? Een recente poll onder zorgprofessionals leverde een duidelijke uitslag op. De meerderheid van de respondenten is het eens met de stelling dat de zorgbestuurder niet verantwoordelijk kan worden gehouden voor problemen bij de leverancier. Maar de kleine groep tegenstanders merkt op dat de zorgorganisatie toch ook verantwoordelijk is voor bijvoorbeeld medische hulpmiddelen die worden gebruikt. ### Wat betekent dit voor de praktijk? In de zorgsector zijn IT-systemen cruciaal. Denk aan elektronische patiëntendossiers, planningssystemen en medische apparatuur die op het netwerk draait. Wanneer een leverancier faalt – door een storing, een datalek of een bug – dan ligt de schade vaak direct op het bord van de zorgorganisatie. De poll laat zien dat de meeste zorgbestuurders vinden dat die verantwoordelijkheid niet bij hen hoort te liggen. Ze stellen: wij kopen een product, maar de leverancier moet het werkend houden.  ### De nuance: medische hulpmiddelen en eigen keuzes Toch is er een belangrijke nuance. Een deel van de tegenstanders wijst erop dat zorgorganisaties zelf kiezen welke leverancier ze inschakelen. Ze hebben een zorgplicht. Als een medisch hulpmiddel – zoals een infuuspomp of een monitor – via IT wordt aangestuurd, dan is de zorgbestuurder medeverantwoordelijk voor de veiligheid ervan. Je kunt niet alles afschuiven op de leverancier, zeker niet als je als organisatie onvoldoende toezicht houdt. ### Wat zegt de wet? De wet is hier niet volledig eenduidig. In Nederland geldt dat een zorgbestuurder verantwoordelijk is voor de kwaliteit en veiligheid van de zorg. Dat omvat ook de ICT. Als een leverancier faalt, maar de zorgorganisatie had beter moeten controleren of een ander systeem moeten kiezen, dan kan de bestuurder wel degelijk aansprakelijk worden gesteld. De poll laat zien dat de meningen hierover verdeeld zijn. De meerderheid voelt zich niet verantwoordelijk, maar de minderheid heeft een punt. ### Conclusie voor zorgbestuurders - Zorg voor heldere contracten met leveranciers, waarin verantwoordelijkheden staan. - Blijf toezicht houden op de prestaties van IT-leveranciers. - Wees je bewust van de zorgplicht: je kunt niet alles uitbesteden. - Overweeg een eigen IT-audit om risico's te minimaliseren. De poll maakt duidelijk dat er geen simpel antwoord is. Het is een kwestie van balans. Enerzijds vertrouwen op de leverancier, anderzijds zelf de regie houden. Vooral als het gaat om medische hulpmiddelen, mag je als bestuurder niet wegkijken. Het gesprek hierover blijft actueel en belangrijk voor de veiligheid van patiënten. ### Hoe verder? Wil je meer weten over hoe je als zorgorganisatie IT-risico's beheert? Overweeg dan een gesprek met een specialist op het gebied van zorg-ICT. Of lees de richtlijnen van de Inspectie Gezondheidszorg en Jeugd. Zorg dat je niet alleen afgaat op de leverancier, maar ook zelf de vinger aan de pols houdt. De poll is een signaal: de verantwoordelijkheid blijft gedeeld, maar de eindverantwoordelijkheid ligt toch bij de zorgbestuurder.