Patch Tuesday(Windows11) geeft inlogprobleem van zorgsystemen

Op dinsdag 10 maart 2026 houdt Microsoft weer een “Patch Tuesday” waarbij nieuwe updates, vaak beveiligingsupdates, van Windows plaatsvinden. Deze keer zit er in de update iets dat conflicteert met software die gebruikt wordt bij het inloggen in zorgICT-systemen. Voor het inloggen in hun ICT-systemen gebruiken zorgmedewerkers een zogenaamde UZI-pas. Het UZI-register geeft die uit en is een onderdeel van het CIBG(Centraal Informatiepunt Beroepen gezondheidszorg). Dat is een uitvoeringsorgaan van het ministerie van VWS. Op 6 maart 2026 gaf het CIBG via haar website een dringende waarschuwing uit. Die hield in dat de SafeSign-software die nodig is om met de UZI-pas op de werkplek van zorgverleners in te loggen in zorgICT-systemen alleen met de allernieuwste versie overweg kan met de Windows11-patch van 10 maart. Als op werkplekken Windows 11 automatisch haar updates ophaalt en installeert dan kan het voorkomen dat zorgmedewerkers op 11 maart niet meer kunnen inloggen.

SafeSign-drivers

Het bedrijf achter SafeSign (SafeSign Identity Client of SafeSign IC) is AET Europe B.V. Het zorgt voor de inlogfaciliteit met de UZI-passen. SafeSign Identity Client is “middleware” die wordt gebruikt voor sterke authenticatie, digitale handtekeningen en encryptie, vaak in combinatie met smartcards of USB-tokens (zoals de UZI-pas in de zorg). Het bedrijf houdt zelf bij of de software, de drivers, compatibel is met bestaande en nieuw uit te brengen software van o.a. besturingssystemen. Regelmatig geeft het bedrijf nieuwe versies uit van die software die de kaartlezer bij werkstations van zorgverleners bestuurt. Dat zijn de zogenaamde drivers.

Dringende waarschuwing van AET Europe B.V.

Op 2 maart 2026 gaf het bedrijf een waarschuwing uit dat de SafeSign-driver 4.5.0.0.

Die luidde:

“We are currently investigating a compatibility issue affecting SafeSign IC Minidriver versions 4.5.0.0 and below when used with the Windows Preview Update KB5077241.

Possible Smart Card Authentication Issues

On systems where this preview update is installed, users may experience authentication issues when using smart cards through the SafeSign IC Minidriver. This may include errors during PIN entry, such as messages indicating that the PIN cannot be validated (for example, “There was an error while validating your PIN”).” 

Het bedrijf schrijft daarop even verder dat het zorgen voor een oplossing de hoogste prioriteit heeft. AET Europe maakte daarom een nieuwe driver, versie 4.6.0.0.

Bericht van CIBG/UZI-register

In de melding van het CIBG/UZI-register van 6 maart staat dan ook dat vastgesteld is dat alle huidige versies van de SafeSign software conflicteren met deze Windows-aanpassingen. Dit leidt tot storingen waarbij de UZI-pas niet meer wordt herkend. De laatste versie (SafeSign versie 4.6.0.0) lost dit probleem op.

Proactief huisartsinformatiesysteem

Uit inside-informatie weet ik dat inmiddels ook minimaal 1 producent van een huisarts-informatie-systeem(HIS) haar gebruikers waarschuwt voor dit probleem. PharmaPartners, het bedrijf achter het huisartssysteem Medicom, stuurde op 9 maart aan al haar gebruikers een duidelijke email. Met daarin het dringende verzoek om te zien of versie 4.6.0.0 van SafeSign geïnstalleerd is. Zo niet dan verzoekt PharmaPartners dringend om de driver naar de nieuwste versie te updaten.

Niet de eerste keer

Het is zeker niet de eerste keer dat updates van Microsoft opeens conflicteert met software van a andere partijen. Niet voor niets publiceert Microsoft voor de algemene uitrol van software-patches een Preview ervan. In deze casus gaat het om de Windows Preview Update KB5077241. Bedrijven die software leveren die compatibel moet zijn met bijv. Windows 11 kunnen zo voor een algemene uitrol hun software aanpassen en updaten.

Heel vervelend  

Niets is zo naar voor een zorgverlener als de ICT waarmee hij werkt niet werkt. Bij dit probleem kan zonder de update van de SafeSign-driver plotseling het inloggen in een werkstation van een zorgmedewerker onmogelijk blijken te zijn. Het is te hopen dat een ieder de waarschuwingen van het CBIG/UZI-register en het bedrijf achter de SafeSign authenticatie-software ter harte heeft genomen.

O, ja, de nieuwe SafeSign-driver voor Windows kan men hier downloaden: https://www.uziregister.nl/documenten/2026/01/19/windows-64-bits-arm-10-11-2022-2025-versie-4.6.0.0

W.J. Jongejan, 11 maart 2026

 Afbeelding van Raphael Silva via Pixabay