Voor welke organisaties is NEN 7510 verplicht?

Binnen de zorgsector worden dagelijks medische en patiëntgegevens verwerkt en uitgewisseld. Het beschermen van deze gegevens is essentieel. Patiënten verwachten dat hun informatie veilig wordt opgeslagen, beheerd en gedeeld. Daarom stellen wet- en regelgeving hoge eisen aan informatiebeveiliging in de zorg.

NEN 7510 voor welke organisaties?

Voor welke organisaties geldt NEN 7510?

Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) verwacht van organisaties in de gezondheidszorg dat informatiebeveiliging aantoonbaar op orde is. Een NEN 7510-certificering is niet wettelijk verplicht, maar zorginstellingen moeten aan de Inspectie Gezondheidszorg en Jeugd (IGJ) kunnen aantonen dat zij passende maatregelen hebben getroffen om medische gegevens te beschermen.

Met een NEN 7510-certificering laat je op een gestructureerde en aantoonbare manier zien dat informatiebeveiliging binnen jouw organisatie goed is ingericht.

Wat is NEN 7510?

NEN 7510 beschrijft de richtlijnen en uitgangspunten voor het vaststellen, invoeren en onderhouden van informatiebeveiligingsmaatregelen binnen de zorg. De norm helpt zorginstellingen en andere beheerders van persoonlijke gezondheidsinformatie om patiëntgegevens zorgvuldig te beschermen.

De norm biedt een samenhangend pakket aan maatregelen waarmee organisaties gecontroleerd en verantwoord met medische gegevens omgaan.

Deze beveiligingseisen gelden voor alle vormen waarin patiëntinformatie wordt vastgelegd. Daarbij gaat het niet alleen om informatie binnen een zorgorganisatie, maar ook om gegevens die tussen organisaties worden uitgewisseld.

Verschil tussen NEN 7510 en ISO 27001

NEN 7510 is niet uitsluitend van toepassing op zorginstellingen. Ook leveranciers en dienstverleners die patiëntgegevens verwerken of beheren kunnen met de norm te maken krijgen.

Verwerkt een organisatie vooral andere typen informatie, zoals persoonsgegevens, financiële gegevens of bedrijfsvertrouwelijke informatie? Dan kan ISO 27001-certificering een passende keuze zijn en is NEN 7510 niet altijd noodzakelijk.

Zowel NEN 7510 als ISO 27001 zijn normen voor informatiebeveiliging. Het belangrijkste verschil zit in het type informatie waarop de normen zich richten.

NEN 7510 richt zich specifiek op patiëntgegevens en gezondheidsinformatie.
ISO 27001 richt zich op alle informatie die een organisatie als waardevol beschouwt.

Het type informatie dat wordt verwerkt bepaalt daarom welke certificering het meest passend is.

Voor organisaties buiten de zorgsector zijn er drie mogelijke situaties:

NEN 7510-certificering wanneer de focus van de organisatie ligt op de zorgbranche.
NEN 7510 én ISO 27001-certificering wanneer informatiebeveiliging zowel binnen als buiten de zorgsector aantoonbaar moet zijn.
ISO 27001-certificering wanneer voornamelijk voor organisaties buiten de zorg wordt gewerkt.

NEN 7510 voor zorginstellingen

Alle zorginstellingen moeten voldoen aan de eisen van NEN 7510, ongeacht hun omvang of de aard van hun dienstverlening. NEN 7510, officieel 'Medische informatica - Informatiebeveiliging in de zorg', is de Nederlandse norm voor informatiebeveiliging binnen de zorgsector.

Dankzij de Harmonized Structure sluit NEN 7510 goed aan op andere managementsysteemnormen. Daardoor kan de norm eenvoudig worden gecombineerd met bijvoorbeeld ISO 27001.

Waar ISO 27001 een algemene norm voor informatiebeveiliging is, richt NEN 7510 zich specifiek op organisaties die werken met medische en patiëntgegevens.

Heb je een vraag of wil je een afspraak maken?

Samen bouwen we aan een moderne organisatie met zes kapitalen als fundament.

088-9951320

Bel ons

sales@kader.nl

Mail ons

Neem contact op

Naar formulier

Gerelateerde diensten

NEN 7510 checklist

Controleer met onze checklist stap voor stap of jouw organisatie voldoet aan alle vereisten van NEN 7510.

Lees verder

NEN 7510 vs ISO 27001

De relatie en het verschil tussen de norm NEN 7510 en de internationale standaard ISO 27001.