Radar Weekbrief · Geneeskunde.ai
Over zes dagen krijgt de inspectie er een tweede mandaat bij — en dan meet één bezoek zowel uw AI-governance als uw cyberweerbaarheid
Periode: 3 t/m 9 augustus 2026
Even bijpraten
Door vakantie heeft de Radar Weekbrief er een paar weken tussenuit gelegen. De scans zijn ondertussen wél doorgelopen — en om je niet met een gat in je radar te laten zitten, heb ik de hele periode samengevat in een AI-gegenereerde podcast van 45 minuten. Alles wat je in juli hebt gemist, in één luisterbeurt: tebb.es/juli2026. Vanaf deze week is het weer wekelijks.
De hele zomer ging het gesprek over 2 augustus. Die datum is nu een week achter ons, en de uitkomst is opvallend stil: geen enkele lidstaat heeft in de eerste handhavingsweek van de EU AI Act publiek opgetreden — niet op de transparantieplicht, niet op de verboden praktijken. Wat er wél kwam, was een cijfer dat harder aankomt dan welke boete ook: uit onderzoek in Frontiers Digital Health blijkt dat slechts 26 procent van de Europese ziekenhuisvertegenwoordigers zich voorbereid voelt op de verplichtingen. Drie kwart van de sector staat dus met de rug naar een wet die al van kracht is. En terwijl iedereen naar die ene datum keek, telt de agenda inmiddels af naar de volgende: op 15 augustus treedt de Cyberbeveiligingswet in werking, met de IGJ als sectorale toezichthouder voor de zorg. Vanaf dan is één inspecteur bevoegd op twee dossiers tegelijk. Dat is de verschuiving van deze week — niet meer "zijn we AI Act-compliant?", maar "hebben we AI en cyber in één governance-frame liggen, met heldere accountabilities?".
Wat deze week telt
De signalen die nu aandacht, duiding of voorbereiding vragen.
Wetgeving & toezicht · ★ Tip van de week
Nu handelen · zes dagen te gaan · Score 4.5/5 · trend ↑
De Cyberbeveiligingswet — de Nederlandse uitwerking van NIS2 — treedt over zes dagen in werking. Grote zorgorganisaties (meer dan vijftig medewerkers, meer dan tien miljoen euro omzet of balanstotaal) krijgen een registratieplicht bij het NCSC. Z-CERT bevestigt dat de meldketen operationeel klaarstaat. De IGJ is sectorale toezichthouder en beschikt over een eigen sanctie-instrumentarium, van waarschuwing tot handhavende maatregel. De KNMT stelt vast dat de wet vooral de grotere praktijken raakt; een aanzienlijk deel van de eerstelijnszorg blijft buiten de scope. Gecombineerd met het IGJ-toezichtskader digitale zorg en AI, dat sinds 2 augustus in de handhavingsfase zit, betekent dit dat vanaf medio augustus dezelfde toezichthouder in één bezoek twee mandaten kan uitoefenen.
Waarom dit telt: AI-strategie en cyberstrategie zijn in de meeste Nederlandse ziekenhuizen nog gescheiden dossiers, met verschillende eigenaren, verschillende commissies en verschillende rapportagelijnen. De CMIO praat over modelvalidatie, de CISO over netwerksegmentatie, en zelden zitten ze in hetzelfde overleg. Per 15 augustus is die scheiding een bestuurlijk risico geworden, want de inspecteur kent hem niet. Er is bovendien geen Nederlands raamwerk dat de twee koppelt — wél een Amerikaans: het Health Sector Coordinating Council publiceerde in mei de AI Cyber Governance Framework Implementation Guide, ruim zestig pagina's die AI-modelgovernance expliciet verbinden met cybercontroles op EPD-, netwerk- en supply chain-niveau. Dat document is vrij beschikbaar en kan deze week nog als checklist dienen. Zet daar het Mayo-dossier naast — de klokkenluiderszaak waarin datamanipulatie, omzeilde ethische toetsing en datamisbruik samenkomen — en je hebt precies het scenario dat dit framework had moeten voorkomen.
Wat jij ermee kunt
Zet vóór 15 augustus één agendapunt op de bestuurstafel dat beide dossiers tegelijk behandelt, en beantwoord er drie vragen mee: wie is bij ons eigenaar van AI-governance, wie van cyberweerbaarheid, en wie is verantwoordelijk waar ze elkaar raken? Gebruik de HSCC-gids als checklist voor die derde vraag — niet omdat het Amerikaans recht is, maar omdat het het enige uitgewerkte antwoord is dat er nu ligt. En controleer de registratieplicht: valt je organisatie boven de drempel, dan is 15 augustus geen voorbereidingsdatum maar een startdatum.
Bron: Z-CERT · ICT&health · Data voor gezondheid · HSCC Implementation Guide · augustus 2026
Wetgeving & toezicht · Score 4.7/5 · trend →
Nu relevant · verwachtingen bijstellen
Zeven dagen na inwerkingtreding van Article 50 (transparantieplicht) en Article 5 (verboden praktijken) is er in geen enkele lidstaat een publieke sanctie-actie geweest. Wat er wél op gang kwam, is een compliance-consultancygolf. Een publicatie in Frontiers Digital Health documenteert dat slechts 26 procent van de Europese ziekenhuisvertegenwoordigers zich voorbereid voelt op de verplichtingen. Het aantal ondertekenaars van de GPAI-gedragscode staat op 23 — waaronder Anthropic, Google, IBM, Microsoft, Mistral, OpenAI en Cohere; Meta blijft weigeren en xAI tekende alleen het veiligheidshoofdstuk. De Commissie signaleert dat de eerste handhavingsaandacht waarschijnlijk uitgaat naar consumentgerichte chatbots zonder AI-disclosure. In Nederland ligt de Uitvoeringswet AI-verordening nog steeds niet bij de Kamer; die komt pas na het reces van 8 september op de agenda. Alle handhaving loopt hier dus nog altijd via de Wkkgz en de AVG.
Waarom dit telt: Wie zich door de "boetes tot 35 miljoen"-retoriek liet opjagen, kan één ademteug nemen — maar niet meer dan één. Het reële risico deze maanden is niet financieel maar reputationeel: het eerste Nederlandse ziekenhuis waarvan het patiëntenportaal aantoonbaar niet AI-conform is ingericht, krijgt geen boete maar wel een nieuwsbericht. En let op de asymmetrie in dat cijfer van 26 procent: het is geen meting van compliance, maar van vertrouwen. Drie kwart van de bestuurders weet dus niet of ze voldoen. Voor de komende zes maanden is de EU AI Act voor de Nederlandse zorg vooral normerend en nauwelijks handhavend — precies het venster waarin je je huiswerk kunt doen zonder dat het onder druk moet.
Wat jij ermee kunt
Begin bij het laaghangende fruit dat de Commissie zelf noemt: elke patiëntgerichte chatbot, elk AI-gegenereerd bericht en elke geautomatiseerde antwoordfunctie moet zichtbaar als AI herkenbaar zijn. Dat is in een middag te inventariseren en in een week te repareren. Doe het nu het nog een keuze is, en niet straks als het een correctie is.
Bron: Europese Commissie · Frontiers Digital Health · Consultatie Uitvoeringswet AI-verordening · augustus 2026
Markt & ecosystemen · Score 4.5/5 · trend →
Nu / 1–3 jaar · schaalniveau kiezen
University Hospitals of Leicester en de University Hospitals of Northamptonshire Group tekenden gezamenlijk voor Accurx Scribe voor 10.000 clinici — een orde van grootte vergelijkbaar met de eerdere Lyrebird-deal in Zuidwest-Londen (20.000 clinici). Barts Health, Imperial College Healthcare en Milton Keynes rollen parallel de clinical AI scribe van Oracle Health uit. Tegelijk verscheen in npj Digital Medicine een paper die voor het eerst systematisch de schaalbarrières van ambient scribes over uiteenlopende zorgsettings in kaart brengt, als aanvulling op het inmiddels bekende hallucinatiepercentage van één tot drie procent. Lichamelijk onderzoek blijft daarin het risicovolste onderdeel van het consult.
Waarom dit telt: Het argument dat Nederland te klein is voor deze schaal is met AI4Health formeel weerlegd, maar operationeel nog niet. Ondertussen bouwt de NHS in hetzelfde tempo door en verschuift het gesprek daar al van "werkt het?" naar "hoe houden we het overeind bij duizenden gebruikers?". Dat de wetenschappelijke onderbouwing nu beide kanten op wijst — bewezen tijdwinst én gedocumenteerde schaalbarrières — is geen reden om te wachten. Het is een gebruiksaanwijzing: implementeren mag, mits je post-deployment monitoring van meet af aan inbouwt in plaats van erachteraan.
Wat jij ermee kunt
Als je een scribe-pilot draait, formuleer nu al je monitoringafspraak: welk percentage verslagen wordt steekproefsgewijs nagelezen, wie doet dat, en bij welke afwijking grijp je in? Neem lichamelijk onderzoek daar expliciet in mee. En stel de schaalvraag één niveau hoger dan je instelling: is dit iets wat je regionaal inkoopt, of ga je straks vijf keer dezelfde onderhandeling voeren?
Bron: Digital Health Technology News UK · Digital Health · npj Digital Medicine · augustus 2026
Markt & ecosystemen · Score 4.3/5 · trend →
Nu · positie innemen in september
De financiering van het nationale AI4Health-programma staat vast: 112,6 miljoen euro over tien jaar. De verdeling van de werkpakketten — oncologie, cardiologie, dementie, GGZ en regeneratieve geneeskunde — is nog niet publiek en wordt in het vierde kwartaal geformaliseerd. Deelname moet in het derde en vierde kwartaal worden vastgelegd. Op een kortere termijn ligt er nog een datum: op 28 augustus valt het Wlz-inkoopbesluit van Zilveren Kruis, dat een geformaliseerde AI-strategie als eis hanteert. Voor kleinere zorgaanbieders zonder zo'n strategie is dat het eerstvolgende harde moment. De organisatiebrede AI-scholing van Gelre Ziekenhuizen blijft vooralsnog het enige publieke Nederlandse antwoord van formaat; een tweede ziekenhuis met een vergelijkbaar traject is nog niet naar buiten gekomen.
Waarom dit telt: Nederland zit deze zomer tussen waarnemen en kaderen. Een programma van tien jaar bepaalt in de eerste maanden zijn zwaartepunten, en dat gebeurt in de gesprekken die nu gevoerd worden — niet in de aanvraagrondes die volgen. Wie in september een inhoudelijke positie inneemt op een domein, wordt daarin de tweede-generatie gesprekspartner. Wie tot november wacht, kan nog steeds meedoen, maar dan aan iets dat al richting heeft. Het verschil tussen die twee posities kost geen geld, alleen tijdige aandacht.
Wat jij ermee kunt
Kies vóór het einde van deze maand één AI4Health-domein waarop je organisatie iets te bieden heeft — data, patiëntvolume, klinische expertise of implementatiekracht — en leg dat op één A4 vast. Niet als aanvraag, maar als gespreksdocument. En als je onder de Wlz-inkoop van Zilveren Kruis valt: 28 augustus is dichterbij dan het lijkt.
Bron: ICT&health · Skipr · Zilveren Kruis · augustus 2026
Technologie & AI · Score 4.5/5 · trend →
Nu relevant · inkoopgesprek herijken
Het beeld dat zich sinds het voorjaar opbouwde, is deze zomer gestold. De algemene frontiermodellen presteren op HealthBench Professional boven de mediane arts, en Nature Medicine publiceerde de bevinding dat generieke LLM's het op klinische taken beter doen dan speciaal daarvoor ontwikkelde clinical AI. Een RCT in npj Digital Medicine onderbouwt intussen de "clinicus met AI als teamgenoot"-configuratie als kwaliteitsverhoger. Nieuwe benchmarkruns zijn er deze week niet geweest; wat wel verschoof, is het bestuurlijke gesprek. Dat gaat niet langer over de validiteit van de benchmarks, maar over de vraag hoe je AI-inzet verankert in de kwaliteitscyclus zonder het autonomiedebat te openen.
Waarom dit telt: Dit verandert de inhoud van je inkoopgesprek. Als een leverancier van een gespecialiseerde klinische AI-tool een prestatievoordeel claimt boven een algemeen frontiermodel, is de bewijslast nu bij hem komen te liggen. Maar er is een keerzijde die deze maand aan gewicht wint: sinds de AI Act van kracht is, is de compliance-verpakking die zo'n leverancier meelevert — documentatie, risicoclassificatie, conformiteitsbeoordeling — juridisch méér waard geworden. Je koopt dus in toenemende mate geen model maar een dossier. Dat is een legitieme reden om te kiezen, mits je het als zodanig benoemt en niet als klinische superioriteit laat verkopen.
Wat jij ermee kunt
Splits bij je volgende AI-aanbesteding twee vragen die nu vaak door elkaar lopen: wat is de klinische meerwaarde ten opzichte van een generiek model, en wat is de compliance-meerwaarde? Vraag om beide antwoorden apart en op papier. Als het eerste antwoord dun is en het tweede stevig, koop je een dossier — dat mag, maar dan weet je waarvoor je betaalt.
Bron: Nature Medicine · HealthBench Professional · Nature · juli–augustus 2026
Technologie & AI · Score 3.3/5 · trend ↑
3–7 jaar · volgen
Insilico Medicine registreerde op 7 juli een fase 3-studie voor rentosertib bij idiopathische longfibrose; de studie start formeel op 30 augustus. Rentosertib is van begin tot eind een AI-product: zowel de target discovery als het moleculair ontwerp kwam uit hun platform. De positieve fase 2a-resultaten verschenen vorig jaar in Nature Medicine. Zet dat in verhouding: er lopen inmiddels meer dan 173 AI-ontworpen medicijnen in klinische fase, er is sinds 2019 zo'n 60 miljard dollar in het veld geïnvesteerd, en het aantal FDA-goedkeuringen staat nog steeds op nul. Analisten schatten de kans op een eerste goedkeuring vóór 2027 op ongeveer zestig procent.
Waarom dit telt: Voor de meeste Nederlandse bestuurders is dit geen agendapunt maar een ijkpunt. AI in de zorg wordt nu grotendeels beoordeeld op documentatie en beeldvorming — de zichtbare, snel schalende categorieën. Als rentosertib de fase 3-eindpunten haalt, is dat het eerste harde bewijs dat AI ook de trage, dure, hoogrisicokant van de waardeketen raakt: de ontwikkeling van geneesmiddelen zelf. Haalt het de eindpunten niet, dan begint een correctie in een investeringsverhaal dat inmiddels tientallen miljarden groot is. Beide uitkomsten zijn richtinggevend, en de komende achttien maanden geven het antwoord.
Wat jij ermee kunt
Niets, deze maand. Maar zet 30 augustus in je notitieblok als het startpunt van een verhaal dat je over anderhalf jaar in elke strategiesessie tegenkomt — en gebruik de verhouding "173 trials, nul goedkeuringen" intussen als tegenwicht wanneer iemand AI-medicijnontwikkeling als voldongen feit presenteert.
Bron: IntuitionLabs · AIM Media · Science Reader · juli–augustus 2026
Markt & ecosystemen · Score 3.4/5 · trend ↑
1–3 jaar · categorie in beeld krijgen
Function Health, een Amerikaanse aanbieder van preventieve health checks met AI-interpretatie van laboratoriumdiagnostiek, haalde deze maand 450 miljoen dollar op. Daarmee komt de zomerteller op meer dan anderhalf miljard: Neko Health 700 miljoen in juli, Chai Discovery 400 miljoen in dezelfde maand. Het patroon is consistent. Preventieve, consumentgerichte diagnostiek met AI-duiding trekt megakapitaal aan, en doet dat grotendeels buiten de MDR- en IVDR-scope — dus buiten het regime waarin Nederlandse zorginstellingen zich bewegen. Een Nederlandse tegenhanger op Series C-schaal bestaat niet.
Waarom dit telt: Ambient documentatie was de eerste AI-productcategorie die van pilot naar schaal ging. Dit is de tweede die zich aandient, en ze ontstaat op een plek waar je haar niet ziet aankomen: bij de consument, betaald uit eigen zak, zonder verwijzing en zonder DBC. Wat dat over enkele jaren oplevert, is een patiënt die met een AI-geduid labprofiel de spreekkamer binnenkomt en om vervolgdiagnostiek vraagt. Dat is geen technologievraagstuk maar een instroomvraagstuk — en het komt bij de huisarts en de poli terecht, niet bij de innovatieafdeling.
Wat jij ermee kunt
Stel de vraag een keer hardop in je MT: wat doen wij als patiënten met commercieel verkregen, AI-geduide diagnostiek bij ons aankloppen? Heb je daar geen antwoord op, dan wordt het per geval geïmproviseerd door degene die toevallig dienst heeft. Een half A4 beleid nu is goedkoper dan honderd losse afwegingen straks.
Bron: mean.ceo — AI Startup Funding August 2026 · New Market Pitch · augustus 2026
Wat dit samen zegt
De eerste handhavingsweek van de AI Act leverde geen precedent op, en dat is informatiever dan een boete geweest zou zijn. Het bevestigt dat de wet voor de Nederlandse zorg de komende maanden vooral normerend werkt en dat de scherpe kanten via bestaande sectorwetten binnenkomen — de Wkkgz, de AVG, en vanaf 15 augustus de Cyberbeveiligingswet. Dat is precies waarom de aandacht deze week naar die tweede datum moet. Niet omdat er dan wél beboet wordt, maar omdat de inspecteur er een mandaat bij krijgt en de scheiding tussen AI-governance en cyberweerbaarheid daarmee ophoudt te bestaan. In de meeste ziekenhuizen bestaat die scheiding nog wel, compleet met eigen eigenaren en eigen overleggen. Nederland heeft geen raamwerk dat de twee koppelt; de Amerikaanse HSCC-gids is voorlopig het enige uitgewerkte antwoord dat er ligt, en die kun je vandaag nog downloaden.
Onder die toezichtlaag beweegt de rest gewoon door, en steeds meer buiten het zicht van het reguliere zorgstelsel. De NHS zet er nog eens tienduizend clinici op ambient scribes bij terwijl Nederland nog over werkpakketten praat. De gespecialiseerde klinische AI-tool verkoopt inmiddels een dossier in plaats van een prestatievoordeel. Op 30 augustus begint de eerste fase 3-test van het AI-medicijnverhaal. En anderhalf miljard dollar stroomt naar preventieve consumentendiagnostiek die de zorg straks als instroom bereikt, niet als inkoop. Vier bewegingen, vier verschillende governance-frames — en dat is het eigenlijke bestuurlijke werk van dit najaar. Niet elke ontwikkeling afzonderlijk volgen, maar erkennen dat de kwaliteitscyclus op geen van de vier is ingericht.
Meer signalen in de radar
Bekijk het volledige overzicht van signalen, filters en bronverwijzingen op geneeskunde.ai.
Bekijk alle signalen →
Vond je deze brief waardevol? Stuur hem door aan een collega, arts, manager of beleidsmaker die dit ook zou moeten lezen. Zo groeit de radar-community — één doorgestuurde e-mail tegelijk.
Radar Weekbrief wordt samengesteld door Geneeskunde.ai
Week 32 · 3–9 augustus 2026
Je ontvangt deze nieuwsbrief omdat je je hebt ingeschreven voor de radar-updates van Geneeskunde.ai.
Beheer je inschrijving via de links in de e-mailfooter van Kit.