Fax definitief afgeschreven voor uitwisseling medische gegevens
De Nederlandse organisatie Z-CERT, gespecialiseerd in ondersteuning van ziekenhuizen en instellingen voor Geestelijke Gezondheidszorg op het gebied van cybersecurity, is van oordeel dat de fax niet langer geschikt is voor het uitwisselen van medische gegevens. Tenminste als men wil voldoen aan de huidige normen qua informatiebeveiliging en privacy.
Dat meldde de Nederlandse Zorgkrant recentelijk. Aanleiding is een onlangs onthulde 'kwetsbaarheid' in HP OfficeJet Printers. Die toestellen konden via malafide faxen worden overgenomen. En vervolgens was het mogelijk om het hele achterliggende netwerk aan te vallen. Om dat te voorkomen, adviseert Z-CERT nu om de beveiligingsupdate van HP te installeren.
Dagelijks gebruikt
Ook andere types printers en faxen en mogelijk ook fax-to-email toepassingen kunnen kwetsbaar zijn. Volgens Z-CERT wordt dergelijke faxapparatuur dagelijks gebruikt in de Nederlandse zorgsector. Weinig reden om aan te nemen dat het in ons land anders zou zijn.
Modernere oplossingen
Het lijkt een open deur intrappen maar Z-CERT adviseert dat het "in zijn algemeenheid verstandig is het faxgebruik tot een minimum te beperken en modernere oplossingen te kiezen voor het uitwisselen van medische gegevens," zo staat nog te lezen in de Zorgkrant.