Overgang naar NEN 7510:2024: termijn en wijzigingen

Een certificaat op NEN 7510:2017 kan tot 20 februari 2027. Daarna moet je gecertificeerd zijn op NEN 7510:2024. Die termijn staat in het accreditatieprotocol van de nationale accreditatie-instantie voor NEN 7510, SAP-C025. NEN noemt dezelfde datum. In hetzelfde protocol legt de nationale accreditatie-instantie vast dat de accreditatie van certificeerders voor de oude versie op die dag afloopt. De termijn is twee jaar. Die telt vanaf het verschijnen van het nieuwe certificatieschema NCS 7510:2025. Dat schema stelt NEN op voor de audit.

De wet en het certificaat lopen hier uit de pas. Het Besluit elektronische gegevensverwerking door zorgaanbieders wijst in artikel 7 steeds de laatste uitgave aan die de minister bekendmaakt. In de Staatscourant maakte de minister bekend dat de versie van 2024 per 1 juni 2026 van toepassing is. Ook met een geldig certificaat op 2017 moet je dus nu al werken volgens de nieuwe versie.

De wijzigingen volgen vooral uit de internationale normen waarop NEN 7510 rust. Deel 1 heeft dezelfde opbouw gehouden. NEN noemt in het voorwoord van deel 1 drie hoofdlijnen. De nieuwe maatregelen staan op de NEN-site. Dit zijn de wijzigingen, met wat je doet.

Eisen uit ISO 27001:2023 (deel 1). Deel 1 neemt nu de eisen over uit hoofdstuk 4 tot en met 10 van NEN-EN-ISO/IEC 27001:2023. De versie van 2017 rustte nog op ISO 27001:2013. Deel 1 volgt ook de vaste opbouw van alle managementnormen, de geharmoniseerde structuur. Heb je al een certificaat op ISO 27001:2022, dan heb je dit deel al grotendeels gedaan. Zo niet, leg je eigen procedures naast de nieuwe tekst.

Maatregelen uit ISO 27002:2022 en ISO 27799 (deel 2 en bijlage A). De lijst met maatregelen volgt nu ISO 27002:2022 en het ontwerp van de nieuwe zorgnorm ISO 27799. Bijlage A van deel 1 en je verklaring van toepasselijkheid moeten op die nieuwe lijst aansluiten. Loop je verklaring maatregel voor maatregel na tegen de nieuwe lijst.

De volledige eisen van de nieuwe versie staan op NEN 7510-eisen. Beide delen download je gratis via NEN Connect.

Je gaat over via een audit bij je certificeerder. Die audit moet klaar zijn vóór 20 februari 2027. Hoe de overgangsaudit precies verloopt, staat in NCS 7510:2025. Dat schema krijg je via NEN Connect. Plan de audit dus samen met je certificeerder.

Het nieuwe schema verandert ook de audit zelf. Dit zijn de wijzigingen die NEN in het voorwoord van NCS 7510:2025 noemt:

Valt je volgende controle-audit of hercertificering vóór 20 februari 2027, dan combineer je de overgang daarmee. Valt die audit erna, dan haal je een audit naar voren of plan je een aparte overgangsaudit. Reken op drie tot vier maanden voordat een certificeerder een auditdatum heeft. Bel je certificeerder dus nu als er nog niets staat. Plan ook niet op de laatste week. Levert de audit afwijkingen op, dan moet je die oplossen. Het besluit over je certificaat moet er dan nog komen vóór de einddatum.

De overgang kost je vooral eigen tijd. Die tijd gaat zitten in je verklaring van toepasselijkheid en je procedures. Soms komt er extra audittijd bij. Een auditdag kost €1.000 tot €1.800 exclusief btw. Vraag je certificeerder hoeveel dagen hij voor de overgang rekent en waarom. Vraag ook of de overgang meegaat in een audit die toch al gepland stond. Na de overgang kan je audit ook langer duren. NCS 7510:2025 rekent de extra tijd voor de zorg namelijk anders. Wat een NEN 7510-certificaat over drie jaar kost, staat op kosten van NEN 7510.

Drie situaties lopen anders dan een gewone overgang.

Je gaat niet op tijd over. Na 20 februari 2027 kan een certificaat op de versie van 2017 niet meer. De accreditatie van je certificeerder voor die versie loopt dan ook af. Wil je daarna weer een certificaat, dan begin je opnieuw met een eerste audit op NEN 7510:2024. Je wettelijke plicht om volgens NEN 7510 te werken loopt intussen gewoon door.

Je certificeerder is nog niet geaccrediteerd voor de nieuwe versie. CertificeerWijzer telde op 24 september 2026 in het de nationale accreditatie-instantie-register 10 certificeerders met een accreditatie voor NEN 7510. Alle 10 zijn al geaccrediteerd voor de versie van 2024. NEN noemt nog twee certificeerders met een licentie. Voor hen is de accreditatie voor 2024 aangevraagd. Zij mogen pas onder accreditatie certificeren als de nationale accreditatie-instantie die toekent. Krijg je van je certificeerder geen datum vóór 20 februari 2027? Dan kun je naar een andere certificeerder overstappen. Je begint dan niet opnieuw, zolang je certificaat nog geldig is.

Je certificeert voor het eerst. Bouw je systeem meteen op NEN 7510:2024. De wet eist die versie al. Een certificaat op 2017 zou ook binnen een paar maanden vervallen. Hoe een eerste certificering gaat, staat op NEN 7510 stappen.

Je hebt voor de overgang toch een audit nodig. Dat is ook een logisch moment om te kijken of je certificeerder nog past. Hoe je beide in één traject doet, staat bij overstap en overgang combineren. Bij CertificeerWijzer vraag je met één aanvraag offertes op. Die vraag gaat naar certificeerders die NEN 7510 voor jouw cluster mogen doen. Vraag elk van hen ook of hij je overgangsaudit nog vóór 20 februari 2027 kan plannen.