Waar kunnen we je mee helpen?
Soort aanbieder
Normen
Actueel
NEN 7510: vind de juiste partner.
Certificeerder, adviseur, tooling of interne auditor. Met één aanvraag krijg je meerdere offertes. Zo vind jij altijd de beste partner en betaal je nooit te veel. Gratis en vrijblijvend.
Wat is NEN 7510?
NEN 7510 is de Nederlandse norm voor informatiebeveiliging specifiek voor de zorgsector. De norm beschrijft eisen voor een Information Security Management System (ISMS) met aanvullende maatregelen die relevant zijn voor het verwerken van gezondheidsinformatie.
NEN 7510 helpt je om patiëntgegevens en zorginformatie systematisch te beschermen tegen verlies, diefstal en ongeautoriseerde toegang.
Voor wie is NEN 7510 van belang?
Zorgaanbieders, ziekenhuizen, huisartsenpraktijken, GGZ-instellingen, en ICT-leveranciers die aan de zorgsector leveren. Je komt NEN 7510 vooral tegen in deze sectoren: zorgaanbieders, ICT-leveranciers aan de zorg.
Welke thema’s komen aan bod in NEN 7510?
- NEN 7510-1
Eisen voor het ISMS. Hierop wordt geaudit
- NEN 7510-2
Praktijkrichtlijnen en uitleg. Hulpmiddel
- Hulp bij deze thema’s?
Een adviseur helpt je ze in je organisatie te regelen.
Vraag begeleiding aan
Hoe verloopt het traject naar NEN 7510?
Bij elke stap zie je welke partner je kan helpen. Alleen de interne en de externe audit zijn verplicht.
Verplicht Optioneel
- Optioneel
Implementeren volgens de norm
Je richt je organisatie in volgens de eisen van NEN 7510. Met implementatiebegeleiding bespaar je tijd en voorkom je onnodige fouten.
Implementatiebegeleiding - Optioneel
Je managementsysteem bijhouden
Met tooling houd je documenten, risico’s en acties overzichtelijk bij. Dat maakt het ook voor de auditor makkelijker.
Tooling - Verplicht
Interne audit: het proefexamen
Als voorbereiding op de externe audit toets je of je managementsysteem werkt. Vaak laat je dat doen door een onafhankelijke expert.
Interne auditor - Verplicht
Externe audit: het eindexamen
Een certificerende instelling toetst of je aan de norm voldoet. Dat is nooit dezelfde partij als die je interne audit deed. Haal je hem, dan ben je gecertificeerd.
Certificerende instelling - Verplicht
Elk jaar opnieuw
Een managementsysteem is geen eenmalig project. Elk jaar volgen een interne audit en een controle-audit, na drie jaar de hercertificering. Elk jaar kun je je leverancier opnieuw beoordelen, en je kunt altijd overstappen zonder je certificaat te verliezen.
Overstappen van certificeerder
Waarom offertes vergelijken via CertificeerWijzer?
Voor dezelfde norm kan de prijs tot wel 75% verschillen, afhankelijk van de aanbieders die je kiest. Dat verschil is verklaarbaar, want trajecten verschillen meer dan je denkt: in hoeveel je zelf doet en hoeveel je uit handen geeft, in de kwaliteit van de tooling, in de specialisatie van de certificerende instelling, in de termijn waarop een partij je kan begeleiden en in de certificeringen van de aanbieders zelf.
Kijk in jouw vergelijkingsproces dus niet alleen naar de prijs, maar ook naar deze factoren:
- Prijs van het hele traject Vergelijk de kosten over de volledige cyclus van drie jaar, niet alleen de eerste offerte.
- Specialisatie in jouw sector Een partner die jouw branche kent, stelt de goede vragen en begrijpt je processen.
- Normen en waarden Pragmatisch of grondig, op locatie of op afstand: een partner die past bij hoe jij werkt.
- Capaciteit Een partner die tijd heeft wanneer jij wilt, zodat je deadline of tender niet in gevaar komt.
- Internationale bekendheid Werk je met buitenlandse klanten of opdrachtgevers? Dan tellen de naam en reputatie van je partners mee.
- Kwalificaties Een geaccrediteerde certificeerder, een gekwalificeerde auditor en een adviseur met aantoonbare ervaring, zodat het resultaat erkend wordt.
Wij kennen de aanbieders persoonlijk. We staan in direct contact met alle aangesloten aanbieders en hebben zo de meest actuele informatie over hun prijzen, specialisaties, werkwijze, certificeringen en beschikbaarheid.
Zo krijg je de beste partner voor een goede prijs
Je vult één keer je gegevens in en ontvangt meerdere offertes. Daarna kies je zelf welke partij jouw bedrijf mag ondersteunen.
-
“Dankzij CertificeerWijzer zijn we overgestapt naar een certificeerder die veel beter aansluit bij onze organisatie. We besparen €1.500 per jaar en de audits zijn minstens zo goed.”
Directeur, FleGo B.V. -
“Het overstapproces verliep soepel en professioneel. Binnen 3 weken waren we overgestapt en de nieuwe certificeerder begrijpt onze procesbenadering veel beter.”
Alg. Directeur, Zeno Zorg B.V. -
“Als start-up founder heb je al genoeg aan je hoofd. Snel de juiste partner vinden zodat je verder kunt bouwen aan je bedrijf is dan goud waard. Blij met onze certificeerder en auditor”
Founder, Dufond B.V.
Op zoek naar een aanbieder en weet je niet waar je moet beginnen?
Neem contact op met Nathan, wij helpen je graag op weg.
Veelgestelde vragen over NEN 7510
Is NEN 7510 verplicht?
Werken volgens NEN 7510 is wettelijk verplicht voor alle zorgaanbieders (Besluit elektronische gegevensverwerking). Certificering zelf is niet verplicht, maar het is wel de meest gangbare manier om naleving aan te tonen aan toezichthouders en ketenpartners.
Wat is het verschil tussen NEN 7510 en ISO 27001?
NEN 7510 is gebaseerd op ISO 27001 maar bevat aanvullende eisen specifiek voor de zorgsector, zoals bescherming van patiëntgegevens en medische apparatuur. ISO 27001 is internationaal, NEN 7510 is Nederlands en zorgspecifiek. Veel organisaties combineren beide normen.
Wat is de nieuwe versie NEN 7510:2024?
NEN 7510:2024 is in december 2024 gepubliceerd. De norm sluit nu beter aan op ISO 27001:2022 en NIS2. Bestaande certificaathouders moeten vóór 20 februari 2027 overstappen naar de nieuwe versie.
Kan ik NEN 7510 combineren met ISO 27001?
Ja, en dat is vaak efficiënt. Beide normen delen dezelfde structuur. De certificeringsaudit kan gecombineerd worden, wat tijd en kosten bespaart. Dit is vooral relevant voor IT-dienstverleners die ook zorgklanten bedienen.
Welke certificeerders mogen NEN 7510 certificeren?
Alleen geaccrediteerde certificeerders mogen NEN 7510 certificeren. In Nederland zijn onder andere Brand Compliance, BSI, DEKRA, DNV, Kiwa, LRQA en TÜV NORD geaccrediteerd voor NEN 7510.
Wat zijn NEN 7512 en NEN 7513?
NEN 7512 gaat over veilige gegevensuitwisseling tussen zorgaanbieders. NEN 7513 beschrijft eisen voor logging van toegang tot patiëntdossiers. Beide zijn verdiepingen op NEN 7510 en niet apart certificeerbaar.
