NEN 7510-certificaat overzetten naar een andere certificeerder

Een NEN 7510-overstap volgt dezelfde regels als elke overstap. Die regels staan in Global ACI-TECH-3-002 (IAF MD 2). Je periode van drie jaar en je vervaldatum lopen door. De nieuwe certificeerder controleert eerst je stukken. Een geschorst of verlopen certificaat kan niet mee. De stappen en de uitzonderingen staan bij overstappen naar een andere certificeerder. Wat bij NEN 7510 anders is, staat hieronder.

Een NEN 7510-certificaat kan alleen naar een certificeerder met een licentie van NEN. Die certificeerder heeft ook een accreditatie van de nationale accreditatie-instantie voor NEN 7510. NEN beheert het certificatieschema NCS 7510. Dat schema bevat de regels voor de audit. Elke certificeerder tekent een licentieovereenkomst waarin hij belooft zich daaraan te houden. De nationale accreditatie-instantie houdt toezicht. TECH-3-002 eist bovendien dat je certificaat binnen de accreditatie van zowel je oude als je nieuwe certificeerder valt.

CertificeerWijzer telde op 24 september 2026 in het de nationale accreditatie-instantie-register 10 certificeerders met een accreditatie voor NEN 7510. Alle 10 staan op de licentielijst van NEN. Op die lijst staan ook 2 certificeerders met een licentie, bij wie de accreditatie voor NEN 7510 is aangevraagd. Zolang die er niet is, kunnen zij je certificaat niet onder accreditatie overnemen. Vraag het na als je met een van hen praat. Hun scope kan intussen zijn uitgebreid.

NEN 7510 kent geen sectorcodes (IAF-codes) zoals ISO 9001. De accreditatie loopt per doelgroep. De nationale accreditatie-instantie noemt die doelgroep een cluster. Cluster Z zijn zorginstellingen, zoals een ziekenhuis, huisartsenpraktijk of thuiszorgorganisatie. Cluster B zijn andere beheerders van persoonlijke gezondheidsinformatie. Denk aan een leverancier die een elektronisch patiëntendossier host of back-ups maakt voor zorginstellingen.

Van de 10 certificeerders hebben er 9 beide clusters. Noordbeek Certification heeft alleen cluster B, dus als zorginstelling kies je uit 9. Twijfel je in welke groep je valt, dan geeft de toelichting van NEN op de doelgroepen voorbeelden van beide.

Val je in cluster B? Leg dan bij de controle vooraf ook je verwerkersovereenkomsten met zorgaanbieders klaar. NCS 7510 eist dat je structureel en rechtmatig gezondheidsinformatie verwerkt. Dat moet vaststaan bij elke audit, of in de zes maanden daarvoor. Ontbreekt dat bewijs? Dan mag geen certificeerder je certificaat geven. Hij trekt dan ook een bestaand certificaat in.

Na de overstap meldt je nieuwe certificeerder je certificaat bij NEN. NEN houdt het publieke register NEN 7510 bij. Zoek je certificaat daar op zodra je het hebt. Staat het er niet in? Dan vraag je het bij je nieuwe certificeerder na.

Heb je nog een certificaat op NEN 7510:2017? Dan moet de overgang naar de versie van 2024 klaar zijn vóór 20 februari 2027. Je eerste audit bij de nieuwe certificeerder kan die overgangsaudit zijn. Alle 10 geaccrediteerde certificeerders zijn al geaccrediteerd voor de versie van 2024, met het schema NCS 7510:2025. Elk van hen mag dus die overgangsaudit doen. Het accreditatieprotocol van de nationale accreditatie-instantie (SAP-C025) laat de accreditatie voor de versie van 2017 aflopen op 20 februari 2027. Bij 9 van de 10 staat die nog in de scope. De tiende noemt geen versie in zijn scope. Bij de nationale accreditatie-instantie betekent dat de actuele versie. Vraag die certificeerder dus of hij een certificaat op 2017 kan overnemen.

De tijd is krap. De nieuwe certificeerder moet over je certificaat beslissen voordat hij een audit doet. Een auditdatum ligt vaak drie tot vier maanden vooruit. Vraag daarom in je offerteaanvraag of de certificeerder je overgangsaudit vóór 20 februari 2027 kan plannen. Lukt dat niet, dan laat je de overgang eerst bij je huidige certificeerder doen. Stap daarna pas over. Na 20 februari 2027 is een certificaat op de versie van 2017 niet meer geldig. Een ongeldig certificaat kan niet mee. Dan begin je bij de nieuwe certificeerder opnieuw met een eerste audit. Wat er in de versie van 2024 verandert, staat bij de overgang naar NEN 7510:2024.

Bij een NEN 7510-overstap betaal je vooral de audits die toch al gepland stonden. De nieuwe certificeerder rekent de auditdagen uit met dezelfde regels als elke andere. Dat zijn NCS 7510:2025 bovenop ISO/IEC 27006-1:2024. Die regels laten ruimte in hoe hij je organisatie inschaalt. Ook kiest elke certificeerder zijn eigen tarief. Dat tarief ligt tussen €1.000 en €1.800 exclusief btw per dag. Noemt een offerte meer dagen dan een andere? Vraag dan hoe de certificeerder tot dat aantal komt.

Op een offerte voor NEN 7510 staat ook een post "afdracht NEN". Dat is een bedrag dat de certificeerder eens per drie jaar per schema aan NEN afdraagt. Het hangt af van je aantal fte. Vraag of de nieuwe certificeerder die afdracht in je lopende periode opnieuw rekent. Wat de controle vooraf kost, staat bij overstappen. Hoe je auditdagen ontstaan, staat bij de kosten van NEN 7510.

Heb je naast NEN 7510 ook ISO 27001? Dan kun je ze bij een overstap altijd bij één certificeerder onderbrengen. Alle 10 certificeerders met NEN 7510 hebben ook ISO 27001 in hun accreditatie. Dat scheelt een tweede auditrooster en een tweede contract. Hoe een gecombineerde audit werkt en wat die scheelt, staat bij combinatie van normen. Apart houden kan ook. 13 van de 23 certificeerders voor ISO 27001 hebben geen accreditatie voor NEN 7510. Past zo'n certificeerder beter bij je ISO 27001? Dan verdeel je de twee. Het verschil tussen beide normen staat bij wat NEN 7510 is. Wat bij een overstap van ISO 27001 telt, staat bij ISO 27001 overstappen.

Vergelijk certificeerders die NEN 7510 voor jouw cluster mogen doen. Let op het dagtarief, de afdracht en de losse posten. Let ook op het totaal tot en met je volgende hercertificering. En kijk of ze je overgangsaudit op tijd kunnen plannen. Bij CertificeerWijzer gaat je overstapaanvraag naar certificeerders met een accreditatie voor NEN 7510 in jouw cluster. Zo leg je hun offertes voor de rest van je periode naast elkaar.