Op vrijdag 13 november 2026 had ook de zorg last van een storing bij Microsoft 365. Volgens Skipr, dat zich baseert op het ANP, kregen patiënten van onder meer het Jeroen Bosch Ziekenhuis, het Ommelander Ziekenhuis, het streekziekenhuis in Winterswijk, Amphia en het Diakonessenhuis mogelijk geen mail via Outlook als er een nieuw bericht in hun patiëntenportaal klaarstond. De ziekenhuizen vroegen patiënten zelf in te loggen. GGD Haaglanden, GGD Amsterdam en GGD Noord- en Oost-Gelderland waren slechter bereikbaar. Het Diakonessenhuis benadrukte dat de patiëntenzorg gewoon doorging.
De zorg aan het bed ging dus door. Maar in veel organisaties lopen de mail, de agenda, het chatten met collega’s en soms ook de afstemming over een overdracht via Microsoft-programma’s. Valt dat weg, dan ligt het voor de hand om even uit te wijken naar je eigen telefoon. Hieronder lees je wat de regels je dan vragen bij rapporteren en overdragen, en waarom juist een storing een moment is om extra op te letten.
Het dossier blijft de plek voor je rapportage
Een storing in kantoorsoftware is iets anders dan een storing in het elektronisch patiëntendossier. Werkt het dossier nog, dan rapporteer je daar zoals altijd. De WGBO verplicht de hulpverlener in artikel 7:454 van het Burgerlijk Wetboek een dossier bij te houden met de gegevens over de gezondheid van de patiënt en de verrichtingen, voor zover dat voor goede zorg nodig is. Een mail of chatbericht aan een collega is geen dossier. Afspraken die je normaal in Teams of per mail bevestigt, zoals een gewijzigd beleid of een opdracht van de arts, horen ook in het dossier zelf te staan, zodat de volgende dienst ze vindt als de rest van de systemen niet werkt.
Ligt het dossier zelf plat, dan geldt die plicht net zo goed. Wat je dan op papier noteert, hoort na herstel in het dossier te komen, met de tijdstippen van de handelingen zelf. Hoe dat werkt bij een grotere uitval, met crisisplannen en terugvalopties, beschreven we bij de storing die in oktober ziekenhuissystemen platlegde. Voor medicatie is er ons stuk over toedienen met de back-up van Medimo.
Overdragen zonder Teams of Outlook
Wie bij een storing een overdracht of een vraag over een patiënt via een privé-app of een persoonlijk mailadres stuurt, raakt aan twee regels tegelijk. De eerste is het beroepsgeheim. Artikel 7:457 van het Burgerlijk Wetboek verbiedt de hulpverlener inlichtingen over de patiënt aan anderen te verstrekken zonder toestemming. Collega’s die rechtstreeks bij de behandeling betrokken zijn, gelden daarbij niet als derde. Het probleem bij een privé-app zit dus niet in de collega, maar in het kanaal. Je hebt geen zicht op waar de berichten terechtkomen, wie er nog meer in de groep zit en wat er met een telefoon gebeurt die kwijtraakt. Meer over die grens lees je in ons stuk over het beroepsgeheim in de zorg.
De tweede regel ligt bij je werkgever. Het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht zorgaanbieders hun systemen voor gegevensuitwisseling te laten voldoen aan de normen NEN 7510, NEN 7512 en NEN 7513, voor informatiebeveiliging, veilige uitwisseling en logging. In een Staatscourant van 2026 zijn de nieuwe versies NEN 7510-1:2024 en NEN 7510-2:2024+A1:2026 aangewezen, van toepassing vanaf 1 juni 2026. Een privé-app valt buiten die systemen. Gebruik bij uitval dus de terugvalroute die je organisatie heeft, zoals de telefoon van de afdeling, een mondelinge overdracht aan het bed of papieren formulieren, en geen kanaal dat je zelf kiest.
Voor een mondelinge overdracht geldt hetzelfde als voor elke andere. Je draagt over wat de volgende dienst nodig heeft, en wat ertoe doet, leg je vast in het dossier of op het afgesproken papieren formulier. Juist bij een storing is dat de enige plek waar een collega die later begint het nog kan terugvinden.
Phishing tijdens een storing
De KNMP, de beroepsvereniging van apothekers, had volgens Skipr ook last van de storing en waarschuwde voor phishingmails die erop inspelen. Het gaat om berichten over het herstellen van je account, tweestapsverificatie of het bijwerken van Microsoft. Het advies van de KNMP is kort: “Vertrouw deze berichten niet.”
Dat raakt je registratie niet direct, maar wel de gegevens waar je mee werkt. Een gestolen zorgaccount geeft toegang tot mail, agenda’s en vaak ook tot gedeelde mappen met patiëntinformatie. Klik je per ongeluk op zo’n link, of vul je je wachtwoord in, meld het dan meteen bij de ICT-afdeling of de functionaris gegevensbescherming van je organisatie. Volgens artikel 33 van de AVG moet de organisatie een datalek binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens melden, tenzij het waarschijnlijk geen risico oplevert. Die termijn loopt pas als de organisatie het weet, en dus hangt veel af van hoe snel jij het doorgeeft. Wat je als medewerker zelf moet melden en wat je werkgever doet, staat in ons stuk over een datalek in het ziekenhuis.
Na de storing
Is alles weer bereikbaar, loop dan na of afspraken die tijdens de uitval mondeling of op papier zijn gemaakt in het dossier staan. Kijk ook of er berichten van patiënten in het portaal zijn blijven liggen, want patiënten kregen tijdens de storing mogelijk geen melding en collega’s misschien ook niet. En is er toch iets via een privé-app gedeeld, bespreek dat dan met je leidinggevende in plaats van het stil te verwijderen. Dan kan de organisatie beoordelen of het gemeld moet worden en de terugvalroute voor de volgende keer verbeteren.
De storing van 13 november liet vooral zien hoeveel zorgorganisaties op een paar kantoorprogramma’s leunen. Wat het voor je beroepsgeheim betekent dat veel zorg op de cloud van een Amerikaanse leverancier draait, lees je in ons stuk over zorggegevens in een Amerikaanse cloud. Voor je eigen werk komt het neer op een vaste regel. Rapportage hoort in het dossier, overdracht gaat via de route van je organisatie, en een mail die je vraagt je account te herstellen, vertrouw je niet.