NEN 7510:2024: zorgorganisaties moeten vóór 20 februari 2027 over

NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. De nieuwe versie, NEN 7510-1:2024, verscheen op 16 december 2024. Met de publicatie van het bijbehorende certificatieschema op 20 februari 2025 ging een overgangsperiode van twee jaar in. Die eindigt op 20 februari 2027.

Wat verandert er?

Kiwa noemt een herziene structuur en terminologie en nieuwe eisen op het gebied van risicobeoordeling, communicatie met belanghebbenden en continue verbetering. De norm sluit bovendien veel beter aan op ISO 27001:2022, zowel in opbouw als in inhoud.

Voor organisaties die beide normen voeren, betekent dat minder overlap. Een systeem dat al op ISO 27001 is gebaseerd, heeft dus een voorsprong.

Hoe verloopt de overstap?

Elke NEN 7510-certificering moet een transitie-audit doorlopen. Die kan volgens Brand Compliance op afstand plaatsvinden, als de doelstellingen van de audit daarmee te halen zijn. Hoe de audit wordt ingepast, hangt af van uw situatie:

• Bent u gecertificeerd voor ISO 27001:2022 en de oude NEN 7510? Dan vindt de transitie-audit bij voorkeur plaats samen met een reguliere audit.
• Bent u alleen gecertificeerd voor de oude NEN 7510? Dan is een losse audit de voorkeur, of een combinatie met een controle- of hercertificatie-audit.

Kiwa noemt de eerstvolgende hercertificatie het ideale moment. Valt die pas ná 20 februari 2027, dan moet u eerder iets regelen. Vraag uw certificerende instelling wat er voor u geldt, want uitvoering en planning kunnen per instelling verschillen.

Wat kunt u deze maanden nog doen?

1. Controleer de datum op uw certificaat en vraag uw certificerende instelling naar de planning van de transitie-audit.
2. Maak een gap-analyse tussen uw huidige systeem en NEN 7510-1:2024.
3. Actualiseer uw risicobeoordeling en leg vast hoe u met belanghebbenden communiceert.
4. Pas documenten aan op de nieuwe structuur en terminologie.
5. Voer een interne audit uit op de nieuwe eisen, zodat u verrassingen vóór bent.

Kijk ook naar de Cyberbeveiligingswet

Gezondheidszorg is een van de sectoren onder de Cyberbeveiligingswet. Valt uw organisatie daar ook onder, neem de eisen dan meteen mee. NEN 7510 helpt om de zorgplicht gestructureerd in te vullen, maar het certificaat is geen automatisch bewijs dat u aan de wet voldoet.

Wilt u controleren of u op tijd klaar bent? Op onze pagina over NEN 7510 leest u hoe Ritzky zorgorganisaties begeleidt.