NEN 7510
Informatiebeveiliging in de zorg, op orde
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg, gebaseerd op ISO 27001, met aanvullende eisen specifiek voor de sector.
Plan een kennismaking- Informatiebeveiliging
- Governance, risk & compliance
Waarom de zorg extra eisen stelt
Zorgorganisaties verwerken bijzondere persoonsgegevens over gezondheid, wat extra eisen stelt aan de beveiliging ervan.
Ketenpartners, zorgverzekeraars en de Inspectie Gezondheidszorg en Jeugd verwachten dat informatiebeveiliging in de zorg structureel is geregeld.
Een ketenpartner of verzekeraar vraagt om NEN 7510-certificering
Er is nog geen structureel overzicht van waar patiëntgegevens worden verwerkt
Een audit of inspectiebezoek staat gepland
Wat vertrouwen kan kosten
Een datalek met medische gegevens raakt het vertrouwen van patiënten direct en kan leiden tot een melding bij de Autoriteit Persoonsgegevens.
Zonder NEN 7510 kan het lastiger zijn om samen te werken met ketenpartners die dit wel als voorwaarde stellen.
Wat NEN 7510 aanvullend vraagt
NEN 7510 volgt de opzet van ISO 27001, aangevuld met specifieke eisen voor de zorg, zoals logging (NEN 7513) en gegevensuitwisseling (NEN 7512).
Een risicobeoordeling gericht op patiëntgegevens
Een informatiebeveiligingsbeleid passend bij de zorgcontext
Logging en autorisatie van toegang tot patiëntgegevens
Afspraken met ketenpartners over gegevensuitwisseling
Interne audits en management review
Begeleiding met kennis van de zorgcontext
Vedeum kent de zorgcontext en begeleidt u van nulmeting tot certificering, afgestemd op uw organisatie.
Nulmeting
We brengen de huidige situatie in kaart ten opzichte van NEN 7510 en identificeren de belangrijkste hiaten.
Inrichting
We helpen beleid, risicobeoordeling en beheersmaatregelen op te zetten, afgestemd op de zorgcontext.
Interne audit
We voeren een interne audit uit en bereiden u voor op de certificerende instelling.
Certificering & onderhoud
We begeleiden de certificering en helpen het systeem levend te houden na afgifte.
Plan een vrijblijvende kennismaking
Vertel waar uw organisatie staat. We denken met u mee over de eerste stappen.
Plan een kennismaking