Onveilige software in pacemakers

Vragen

1. V1Bent u bekend met de publicatie over onveilige software in pacemakers? 1

2. V2Bent u bekend met het gebruik van Supervisory Control and Data Acquisition (SCADA) in medische technologie zoals pacemakers en insulinepompen in Nederland?

3. V3Hoeveel human SCADA-apparaten zijn er geïmplanteerd in patiënten in Nederlandse ziekenhuizen en klinieken? Wat zijn de gezondheidsrisico’s hiervan?

4. V4Welke veiligheidseisen worden er gesteld aan de toepassing van human SCADA? Hoe beoordeelt u deze?

5. V5Moet er melding worden gemaakt van human SCADA-producten waarvan is aangetoond dat deze zwakheden/kwetsbaarheden in de beveiligingssoftware bevatten die tot gezondheidsrisico's voor de drager kunnen leiden? Zo ja, bij wie? Wordt deze melding openbaar gemaakt? Wordt er ook toezicht gehouden op de kwaliteit van human SCADA?

6. V6Bent u van mening dat er op het moment voldoende wettelijke waarborgen zijn om te voorkomen dat producenten gezondheidsrisico's voor hun klanten creëren door het blijven verkopen en niet terugroepen van human SCADA-apparaten waar niet-gepubliceerde kwetsbaarheden in aanwezig zijn?

7. V7Deelt u de mening dat wettelijk afgedwongen dient te worden dat human SCADA-producten pas na een nader te bepalen certificeringstraject voor hun beveiligingssoftware verkocht mogen worden op de Nederlandse markt en gebruikt mogen worden in medische toepassingen in Nederland? X Noot 1 http://venturebeat.com/2011/08/25/insulin-pump-hacker-says-vendor-medtronic-is-ignoring-security-risk/ en http://venturebeat.com/2008/08/08/defcon-excuse-me-while-i-turn-off-your-pacemaker/