NEN 7510 is de Nederlandse norm voor informatiebeveiliging specifiek voor de zorgsector. De norm beschrijft eisen voor een Information Security Management System (ISMS) met aanvullende maatregelen die relevant zijn voor het verwerken van gezondheidsinformatie.
Zorgaanbieders, ziekenhuizen, huisartsenpraktijken, GGZ-instellingen, en ICT-leveranciers die aan de zorgsector leveren.
Kleine praktijk (huisarts, fysiotherapeut)
Vuistregel: Kleine praktijk €5.000-€8.000 eerste jaar, middelgrote instelling €8.000-€15.000 eerste jaar.
Prijzen indicatief, excl. btw, excl. consultant en interne uren.
Volledige kostenopbouw- Welke locaties, systemen en processen vallen onder het ISMS? Bij de meeste zorgorganisaties is dit de gehele organisatie.
- Identificeer risico's voor patiëntgegevens en zorginformatie. Welke bedreigingen zijn er? Wat zijn de gevolgen? Dit is het hart van NEN 7510.
- Implementeer beheersmaatregelen, stel beleid op, train medewerkers, documenteer processen.
- Werk minimaal drie maanden volgens je ISMS. Auditoren willen bewijs dat het systeem in de praktijk werkt.
- Controleer zelf of alles werkt en laat de directie het ISMS formeel beoordelen.
- De certificeerder voert de audit uit in twee fases. Bij succes ontvang je het certificaat.
Je certificaat blijft geldig tijdens en na de overstap. De nieuwe certificeerder neemt de certificering over op basis van dezelfde norm en binnen je bestaande certificatiecyclus. Er is geen onderbreking in je certificaatstatus.
OverstappenElk jaar een surveillance-audit (controle). Elke drie jaar een volledige hercertificering. Je certificaat is drie jaar geldig, mits je de jaarlijkse audits succesvol doorloopt.
Hercertificering
“Dankzij CertificeerWijzer zijn we overgestapt naar een certificeerder die veel beter aansluit bij onze organisatie. We besparen €1.500 per jaar en de audits zijn minstens zo goed.”
Werken volgens NEN 7510 is wettelijk verplicht voor alle zorgaanbieders (Besluit elektronische gegevensverwerking). Certificering zelf is niet verplicht, maar het is wel de meest gangbare manier om naleving aan te tonen aan toezichthouders en ketenpartners.
NEN 7510 is gebaseerd op ISO 27001 maar bevat aanvullende eisen specifiek voor de zorgsector, zoals bescherming van patiëntgegevens en medische apparatuur. ISO 27001 is internationaal, NEN 7510 is Nederlands en zorgspecifiek. Veel organisaties combineren beide normen.
NEN 7510:2024 is in december 2024 gepubliceerd. De norm sluit nu beter aan op ISO 27001:2022 en NIS2. Bestaande certificaathouders moeten vóór 20 februari 2027 overstappen naar de nieuwe versie.
Ja, en dat is vaak efficiënt. Beide normen delen dezelfde structuur. De certificeringsaudit kan gecombineerd worden, wat tijd en kosten bespaart. Dit is vooral relevant voor IT-dienstverleners die ook zorgklanten bedienen.
Alleen geaccrediteerde certificeerders mogen NEN 7510 certificeren. In Nederland zijn onder andere Brand Compliance, BSI, DEKRA, DNV, Kiwa, LRQA en TÜV NORD geaccrediteerd voor NEN 7510.
NEN 7512 gaat over veilige gegevensuitwisseling tussen zorgaanbieders. NEN 7513 beschrijft eisen voor logging van toegang tot patiëntdossiers. Beide zijn verdiepingen op NEN 7510 en niet apart certificeerbaar.
In 5 minuten ingevuld. Daarna maatwerkoffertes van certificeerders die bij je passen.
