Aangezien de ‘core business’ van zorgaanbieders het leveren van zorg betreft, is proactief toezicht van de inspectie, door bijvoorbeeld zorgaanbieders actief te informeren, ons inziens van belang. Dit belang wordt benadrukt door de eerste inspectieonderzoeken die in 2018 door de IGJ zijn uitgevoerd.[12]Van de tien zorginstellingen die door de IGJ zijn bezocht hadden slechts twee zorginstellingen de informatiebeveiliging ‘op orde’. De IGJ controleert hierbij in het bijzonder of de zorgaanbieder voldoet aan de NEN-normen, meer specifiek de in de zorg gerespecteerde NEN-norm 7510. De NEN-normen zijn sterk als het gaat om de informatiebeveiliging binnen een zorgomgeving maar waarborgen de patiëntveiligheid in het bijzonder onvoldoende, aangezien de link tussen medische apparatuur en de cybersecurity hiervan enerzijds en de gevolgen voor de patiënt anderzijds in deze normering onvoldoende wordt gelegd.