Informatiebeveiliging · NEN 7510
Zorgaanbieders die gezondheidsinformatie verwerken, moeten de beveiliging daarvan op orde hebben én kunnen aantonen. NEN 7510 is daarvoor de Nederlandse norm. Ritzky helpt u een systeem op te zetten dat past bij uw zorgorganisatie en aansluit op uw kwaliteitssysteem.
“Elektronisch cliëntendossier, uitwisseling met ketenpartners, medewerkers die thuis en onderweg werken: gezondheidsinformatie is overal.”
Herkenbaar?
De norm vraagt dat u dat beheerst en kunt laten zien.
Zorgkantoren, gemeenten, verzekeraars en samenwerkingspartners willen weten hoe u gezondheidsinformatie beveiligt. Steeds vaker is NEN 7510 het ijkpunt.
Het ECD staat in de cloud en de leverancier regelt de techniek. Maar beleid, toegangsrechten, gedrag van medewerkers en de controle daarop blijven uw verantwoordelijkheid.
Informatiebeveiliging apart opzetten naast het kwaliteitssysteem betekent dubbele procedures, dubbele audits en een systeem dat niemand bijhoudt.
Hoe Ritzky helpt
Wij hebben veel ervaring in de opzet van kwaliteitsmanagementsystemen in de zorg. Die kennis van zorgprocessen, financiers en toezicht gebruiken wij om NEN 7510 werkbaar te maken.
Voor wie
Welke gezondheidsinformatie verwerkt u, in welke systemen en met welke ketenpartners? Daarop voeren wij de risicobeoordeling uit, inclusief zorgspecifieke risico's als dossiertoegang, uitwisseling en mobiel werken.
Een informatiebeveiligingsbeleid en de beheersmaatregelen uit NEN 7510-2, vastgelegd in de verklaring van toepasselijkheid en ingebouwd in uw kwaliteitshandboek.
Zorgmedewerkers werken met gevoelige informatie onder tijdsdruk. Wij maken afspraken over toegang, wachtwoorden, apparaten en incidenten concreet en begrijpelijk.
Wij voeren de interne audit uit of begeleiden uw auditoren en bereiden de directiebeoordeling voor, gecombineerd met uw kwaliteitsaudit waar dat kan.
Kiest u voor certificering, dan helpen wij bij de keuze van de certificerende instelling en begeleiden wij de audit. Kiest u voor aantoonbare naleving zonder certificaat, dan richten wij het systeem daarop in.
Wij inventariseren uw systemen, documentatie en leveranciersafspraken en bepalen de afstand tot NEN 7510.
Samen met u en uw ICT-leverancier brengen wij de risico's rond gezondheidsinformatie in kaart en bepalen wij de maatregelen.
Beleid, procedures en verklaring van toepasselijkheid, geïntegreerd in uw HKZ-, NEN-EN 15224- of ISO 9001-systeem.
Maatregelen invoeren, medewerkers instrueren, verwerkersafspraken vastleggen en registraties opbouwen.
Wij toetsen het systeem zoals de auditor dat doet en begeleiden de certificatie-audit en de jaarlijkse controle-audits.
Resultaat
U laat zorgkantoren, gemeenten, ketenpartners en toezichthouders zien dat de beveiliging van gezondheidsinformatie op orde is.
Duidelijke afspraken over wie toegang heeft, hoe informatie wordt uitgewisseld en wat er gebeurt bij een incident of datalek.
NEN 7510 heeft dezelfde structuur als HKZ, NEN-EN 15224 en ISO 9001. Geen tweede handboek, geen dubbele audits.
U weet wat de auditor of inspecteur vraagt en kunt het laten zien.
Wat klanten zeggen
“Danny en Bert zijn praktisch ingesteld, oplossingsgericht en flexibel.”
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorgsector. De norm is gebaseerd op de internationale ISO 27001-standaard, maar specifiek aangepast aan de behoeften en uitdagingen van de zorg in Nederland. NEN 7510 richt zich op het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gezondheidsinformatie.
De norm omvat richtlijnen en maatregelen voor het beheren van informatiebeveiliging: het identificeren van risico’s, het implementeren van passende beveiligingsmaatregelen en het voldoen aan wettelijke en regelgevende vereisten. NEN 7510-certificering toont aan dat een zorgorganisatie voldoet aan de specifieke eisen voor informatiebeveiliging in de Nederlandse zorg. De norm geldt voor zorgaanbieders én voor andere organisaties die persoonlijke gezondheidsinformatie verwerken, zoals ICT-leveranciers in de zorg.
De norm bestaat uit twee delen:
Twee verwante normen vullen NEN 7510 aan. NEN 7512 gaat over de vertrouwensbasis bij elektronische uitwisseling van gezondheidsinformatie tussen organisaties. NEN 7513 stelt eisen aan logging: het vastleggen van wie wanneer welke toegang had tot een dossier, zodat dat achteraf te controleren is. Werkt u met een elektronisch cliëntendossier en wisselt u gegevens uit, dan komen deze normen terug in uw risicoanalyse en leveranciersafspraken.
De meeste zorgorganisaties hebben al een kwaliteitsmanagementsysteem volgens HKZ, NEN-EN 15224 of ISO 9001. NEN 7510 heeft dezelfde hoofdstructuur. Wij bouwen informatiebeveiliging daarom in uw bestaande systeem in: één handboek, één risicoregister, gecombineerde interne audits en één directiebeoordeling. Geen dubbel werk en geen dubbele kosten.
Wilt u ook het internationale certificaat, bijvoorbeeld omdat klanten buiten de zorg erom vragen? Lees dan meer over ISO 27001. Meer over onze aanpak in de zorg leest u op de pagina Zorg & Welzijn.
FAQ
Voor zorgaanbieders die elektronisch gezondheidsinformatie verwerken, is NEN 7510 in Nederlandse regelgeving verankerd. Certificering zelf is niet verplicht, maar u moet wel kunnen aantonen dat u aan de norm voldoet. Financiers en ketenpartners vragen steeds vaker om een certificaat.
NEN 7510 is gebaseerd op ISO 27001 en aangevuld met eisen voor de verwerking van gezondheidsinformatie in Nederland. Wie NEN 7510 goed inricht, heeft ook de basis voor ISO 27001; een gecombineerde certificering is mogelijk.
Ja. Wij bouwen informatiebeveiliging in uw bestaande HKZ- of NEN-EN 15224-systeem in, met gecombineerde interne audits en één directiebeoordeling.
Onze tarieven zijn afhankelijk van de grootte en complexiteit van uw organisatie. Daarnaast betaalt u bij certificering de certificerende instelling. In een vrijblijvend gesprek geven wij u een duidelijke indicatie.
Verder lezen
Kwaliteit HKZ HKZ-certificering voor zorg en welzijn: ISO 9001 als basis, aangevuld met de eisen van uw branche. Bekijk 
Kwaliteit NEN-EN 15224 ISO 9001 voor de zorg: de Europese norm die eist wát u regelt, niet hóe. Bekijk Informatiebeveiliging ISO 27001 Een ISMS dat uw informatie aantoonbaar beschermt en voldoet aan ISO/IEC 27001:2022. Bekijk In een vrijblijvend gesprek bekijken wij wat uw organisatie nodig heeft, wat er al ligt en wat een realistische aanpak is. U weet daarna precies waar u aan toe bent.
