Direct naar de inhoud
Het #1 platform voor certificerend Nederland

Overstappen van certificeerder voor NEN 7510

Je certificaat blijft gewoon geldig als je overstapt. De nieuwe certificeerder neemt je auditcyclus over, je hoeft geen extra audit.

Op deze pagina
  1. Waarom bedrijven overstappen
  2. De internationale spelregels: IAF MD 2
  3. Hoe de overstap werkt
  4. Wanneer is overstappen zinvol voor jou?
  5. Een NEN 7510-certificeerder kiezen

Waarom bedrijven overstappen

Laten we eerlijk zijn: de meeste bedrijven denken niet actief na over hun certificeerder. Je hebt ooit een keuze gemaakt, en sindsdien verlengt het contract automatisch. Maar is dat slim?

Uit onderzoek blijkt dat bedrijven om verschillende redenen overstappen:

  • De audit levert te weinig op. Je krijgt een certificaat, maar geen echte inzichten die je bedrijf verder helpen.
  • De auditor mist branchekennis. Een generieke aanpak werkt niet als je sector specifieke uitdagingen heeft.
  • De service schiet tekort. Slechte bereikbaarheid, inflexibele planning, trage communicatie.
  • De prijs klopt niet meer. Tarieven zijn gestegen, of je hebt ontdekt dat het elders voordeliger kan.
  • Je wilt consolideren. Meerdere certificaten bij verschillende partijen is onhandig.

Internationaal is het zelfs gebruikelijk om elke vijf tot tien jaar van certificeerder te wisselen. Niet uit ontevredenheid, maar omdat een frisse blik nieuwe verbeterpunten aan het licht brengt. Dat voorkomt tunnelvisie.

Het succes van een audit staat of valt met de auditor. Certificeren blijft mensenwerk. Als de klik er niet is, mag je daar kritisch op zijn.

De internationale spelregels: IAF MD 2

Misschien denk je: "Maar mag ik zomaar overstappen? En wat gebeurt er dan met mijn certificaat?"

Goede vragen. En het antwoord is geruststellend.

Overstappen van certificeerder is geregeld in een internationaal document: IAF MD 2. Dit zijn de spelregels waar alle geaccrediteerde certificeerders zich aan moeten houden. De belangrijkste punten op een rij:

Je certificaat blijft geldig

Geen onderbreking tijdens of na de overstap. Je nieuwe certificeerder neemt de certificering over binnen je bestaande cyclus.

Je oude CI mag niet dwarsliggen

Ze mogen je certificaat niet intrekken omdat je overstapt. Meewerken aan de overdracht is verplicht.

Je auditcyclus loopt door

Geen extra audits, geen dubbel werk. De nieuwe certificeerder bouwt voort op je bestaande audithistorie.

Op elk moment mogelijk

Je hoeft niet te wachten tot je certificaat verloopt. Let wel op de opzegtermijn van je huidige contract (meestal 4-8 weken).

Hoe de overstap werkt

De praktijk is minder ingewikkeld dan je misschien verwacht. Dit is wat er gebeurt:

De pre-transfer review

Je nieuwe certificeerder bekijkt eerst je dossier. Ze checken je laatste auditrapporten, eventuele openstaande afwijkingen en klachtenhistorie. Dit heet de "pre-transfer review" en is geen audit, maar een administratieve check.

Bij de meeste bedrijven is dit een formaliteit die binnen een paar dagen geregeld is. Je geeft toestemming dat je huidige certificeerder de informatie deelt, en de nieuwe partij beoordeelt of alles in orde is.

Wat je nodig hebt

Voor een soepele overstap verzamel je deze documenten:

  • Kopie van je huidige certificaat (met vervaldatum)
  • Auditrapporten van de laatste drie jaar
  • Status van eventuele openstaande afwijkingen
  • Overzicht van klachten en hoe die zijn afgehandeld

Dat is het. Je nieuwe certificeerder regelt de rest.

De tijdlijn

Gemiddeld duurt het overstapproces twee tot vier weken vanaf het moment dat je kiest voor een nieuwe certificeerder. Dit hangt af van de beschikbaarheid van de nieuwe auditor en hoe snel de documentatie wordt overgedragen.

Wanneer is overstappen zinvol voor jou?

Niet iedereen hoeft over te stappen. Maar het is wel slim om regelmatig te evalueren of je huidige situatie nog past. Stel jezelf deze vragen:

  • Levert de audit je iets op? Krijg je bruikbare inzichten, of voelt het als een verplicht nummertje?
  • Begrijpt je auditor je branche? Of moet je elk jaar opnieuw uitleggen hoe jouw sector werkt?
  • Hoe is de service? Ben je tevreden over de communicatie, planning en bereikbaarheid?
  • Klopt de prijs nog? Heb je de laatste jaren vergeleken met andere aanbieders?
  • Past de aanpak bij je bedrijf? Sommige certificeerders zijn formeel en procesmatig, andere persoonlijk en pragmatisch.

Als je op meerdere vragen "nee" of "weet ik niet" antwoordt, is het misschien tijd om te vergelijken.

Een NEN 7510-certificeerder kiezen

Niet elke certificeerder mag NEN 7510 certificeren. Je moet kiezen uit geaccrediteerde partijen met een specifieke erkenning voor deze norm.

Geaccrediteerde certificeerders voor NEN 7510

De volgende certificeerders zijn geaccrediteerd voor NEN 7510 in Nederland:

  • Brand Compliance B.V.
  • BSI Group Nederland B.V.
  • DEKRA Certification B.V.
  • DNV Business Assurance B.V.
  • Kiwa Nederland B.V.
  • LRQA Nederland B.V.
  • Noordbeek Certification B.V.
  • TÜV NORD

Vijf criteria om op te letten

Accreditatie voor NEN 7510

Anders is het certificaat niet geldig

Ervaring in de zorg

Een auditor die de zorgsector kent, voegt meer waarde toe

Prijs

Verschillen van 20-40% zijn normaal

Service

Vaste contactpersoon? Snelle reacties?

Klik met auditor

Je werkt minstens drie jaar samen

Vragen om te stellen

Voordat je kiest, stel deze vragen:

  • Bent u geaccrediteerd voor NEN 7510? (check bij de nationale accreditatie-instantie)
  • Wat is uw ervaring met mijn type zorgorganisatie?
  • Heeft de auditor ervaring met onze systemen (EPD, HIS)?
  • Wat zijn de totale kosten voor drie jaar?
  • Hoe gaat u om met de transitie naar NEN 7510:2024?

De juiste keuze is niet per se de goedkoopste. Een auditor die de zorgsector begrijpt en constructieve feedback geeft, is meer waard dan een paar honderd euro besparing.

Lees ook: Hoe kies je de juiste certificeerder? 5 praktische tips - Algemene criteria die ook voor NEN 7510 gelden.

Vragen over NEN 7510

Wat is het verschil tussen NEN 7510 en ISO 27001?

NEN 7510 is gebaseerd op ISO 27001 maar bevat aanvullende eisen specifiek voor de zorgsector, zoals bescherming van patiëntgegevens en medische apparatuur. ISO 27001 is internationaal, NEN 7510 is Nederlands en zorgspecifiek. Veel organisaties combineren beide normen.

Lees het hele antwoord
Wat kost NEN 7510-certificering?

Voor een kleine zorgpraktijk (huisarts, fysiotherapeut) kost NEN 7510-certificering meestal €5.000 tot €8.000 in het eerste jaar. Middelgrote zorginstellingen betalen €8.000 tot €15.000. Daarna betaal je jaarlijks €2.000 tot €5.000 voor surveillance-audits.

Lees het hele antwoord
Hoe lang duurt NEN 7510-certificering?

Voor een kleine, goed voorbereide praktijk: twee tot vier maanden. Middelgrote zorginstellingen: zes tot twaalf maanden. Grote ziekenhuizen: twaalf tot achttien maanden. De audit zelf duurt twee tot vijf dagen.

Lees het hele antwoord
Is NEN 7510 verplicht?

Werken volgens NEN 7510 is wettelijk verplicht voor alle zorgaanbieders (Besluit elektronische gegevensverwerking). Certificering zelf is niet verplicht, maar het is wel de meest gangbare manier om naleving aan te tonen aan toezichthouders en ketenpartners.

Kan ik NEN 7510 combineren met ISO 27001?

Ja, en dat is vaak efficiënt. Beide normen delen dezelfde structuur. De certificeringsaudit kan gecombineerd worden, wat tijd en kosten bespaart. Dit is vooral relevant voor IT-dienstverleners die ook zorgklanten bedienen.

Welke certificeerders mogen NEN 7510 certificeren?

Alleen geaccrediteerde certificeerders mogen NEN 7510 certificeren. In Nederland zijn onder andere Brand Compliance, BSI, DEKRA, DNV, Kiwa, LRQA en TÜV NORD geaccrediteerd voor NEN 7510.

Wat zijn NEN 7512 en NEN 7513?

NEN 7512 gaat over veilige gegevensuitwisseling tussen zorgaanbieders. NEN 7513 beschrijft eisen voor logging van toegang tot patiëntdossiers. Beide zijn verdiepingen op NEN 7510 en niet apart certificeerbaar.

Staat jouw vraag er niet bij?

Neem contact op