Kosten van een NEN 7510-certificaat

Een certificeerder rekent het aantal auditdagen maal zijn dagtarief. Dat tarief ligt meestal tussen €1.000 en €1.800 exclusief btw per dag. Een certificaat geldt drie jaar. Je betaalt de eerste audit. Elk jaar betaal je een controle-audit. In het derde jaar betaal je een hercertificering. Elke auditdag die een offerte meer of minder rekent, scheelt je €1.000 tot €1.800. Dat geldt bij elke audit in die drie jaar. Losse posten, reistijd en je eigen uren gelden voor elke norm. Die staan bij kosten van certificeren.

NCS 7510 rekent zelf twee voorbeelden door, en die laten zien in welke orde de dagen liggen. Het percentage in de eerste kolom is de aanpassing die de certificeerder doet voor de complexiteit van je organisatie; NCS 7510 rekent van -30% tot +30%.

Met ons dagtarief van €1.000 tot €1.800 kost de eerste audit van die leverancier dus ongeveer €5.400 tot €17.300. Voor andere groottes staat de basistabel in ISO/IEC 27006-1. Die norm is betaald en wij hebben hem niet. Vraag de certificeerder daarom om zijn berekening met de stappen uit NCS 7510.

Elke geaccrediteerde certificeerder rekent de audittijd voor NEN 7510 uit met het Nederlandse schema NCS 7510:2025. Dat schema volgt ISO/IEC 27006-1:2024. Certificeerders bepalen de audittijd voor ISO 27001 ook met die norm. NCS 7510 heeft een eigen bijlage C met de rekenmethoden. Bijlage D bevat een rekenvoorbeeld. Daarin staat een verhoging van de audittijd op locatie voor NEN 7510. Die bedraagt 8% voor een zorginstelling en 4% voor een leverancier. Ze is altijd minstens een halve dag. Die extra tijd gaat helemaal naar de zorgmaatregelen. Ze telt ook door in de controle-audits en de hercertificering.

Sinds NCS 7510:2025 geldt die verhoging zodra NEN 7510 van toepassing is. Onder het vorige schema van 2018 hing ze af van de combinatie met ISO 27001. Een zorginstelling (cluster Z) en een beheerder van persoonlijke gezondheidsinformatie (cluster B) krijgen een verschillende factor. Een voorbeeld van zo'n beheerder is een leverancier van een gehost EPD of een datacenter. Twee organisaties van dezelfde grootte betalen bij NEN 7510 dus een ander aantal dagen. Dat hangt af van hun cluster.

Het aantal auditdagen voor NEN 7510 hangt onder meer af van de grootte van je organisatie. De complexiteit van je processen telt mee. Ook welke gecertificeerde managementsystemen je al hebt, telt mee. NEN noemt die voorbeelden zelf. Bij NEN 7510 komen daar twee regels bij die je prijs vastzetten:

Heb je klanten die NEN 7510 vragen en andere die ISO 27001 vragen? Dan laat je beide in één audit toetsen. Je krijgt dan per norm een apart certificaat. Heb je al een ISO 27001-certificaat en voeg je NEN 7510 toe? Dan rekent NCS 7510 daarvoor minstens één auditdag extra. NEN schrijft dat het schema voorkomt dat je dan dubbele auditlast krijgt. Vraag de certificeerder in je offerte om twee dingen. Het eerste zijn de dagen voor de combinatie. Het tweede zijn de dagen voor NEN 7510 alleen. Hoe combineren in het algemeen werkt, staat bij combinatie van normen.

Ben je leverancier en beheer je zelf geen gezondheidsinformatie? Dan kun je geen NEN 7510-certificaat krijgen. NEN schrijft ook dat een zorgklant dat certificaat dan niet van je mag eisen. ISO 27001 is in dat geval het gelijkwaardige certificaat. Dat heeft geen verhoging voor de zorg. Het verschil tussen beide normen staat bij wat NEN 7510 is.

De rekenregels zijn voor elke geaccrediteerde certificeerder gelijk. Maar hoe hij je organisatie inschaalt, verschilt per partij. Ook het dagtarief verschilt per partij. Vraag elke certificeerder daarom naar dezelfde vijf dingen. Zo kun je de offertes naast elkaar leggen:

CertificeerWijzer telde op 24 september 2026 in het de nationale accreditatie-instantie-register 10 certificeerders voor NEN 7510. Daarvan mogen 9 zorginstellingen doen. Alle 10 mogen leveranciers in cluster B doen. Heb je al een certificaat, en past de berekening van je certificeerder niet bij je organisatie? Dan kun je ook overstappen. Je begint dan niet opnieuw.

Bij CertificeerWijzer gaat één aanvraag naar meerdere certificeerders. Die mogen NEN 7510 doen voor jouw cluster. De aanvraag bevat steeds dezelfde gegevens, zoals je cluster, je fte en je locaties. Een verschil in dagen komt dan uit hun berekening. Het komt niet uit wat je ze elk apart vertelde.