Wat is NEN 7510?
Kort gezegd
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg, gebaseerd op ISO 27001 met aanvullende eisen voor gezondheidsgegevens. Zorgaanbieders moeten volgens het Besluit elektronische gegevensverwerking door zorgaanbieders volgens deze norm werken.
Wat vraagt NEN 7510?
NEN 7510 werkt net als ISO 27001 met een managementsysteem: risico's op het gebied van vertrouwelijkheid, integriteit en beschikbaarheid van gegevens in kaart brengen, maatregelen nemen en die steeds controleren en verbeteren. De norm voegt eisen toe die specifiek zijn voor de zorg, waar gezondheidsgegevens extra bescherming vragen.
In december 2024 verscheen NEN 7510-1:2024, afgestemd op ISO 27001:2022. Volgens certificeerder Kiwa moeten gecertificeerde organisaties uiterlijk 20 februari 2027 zijn overgestapt naar de nieuwe versie. Twee verwante normen horen erbij: NEN 7512 over veilige gegevensuitwisseling en NEN 7513 over het vastleggen van wie een elektronisch dossier heeft ingezien of gewijzigd.
Voor wie is NEN 7510 verplicht?
Het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht zorgaanbieders om bij het elektronisch verwerken van gegevens van cliënten volgens NEN 7510 en NEN 7512 te werken. Een certificaat is daarvoor niet verplicht, maar wel de gangbare manier om aan te tonen dat je de norm volgt. Zorgaanbieders die onder de Cyberbeveiligingswet vallen, hebben daarnaast de plichten uit die wet.
Waar let je op bij zorgsoftware?
Je blijft als zorgaanbieder verantwoordelijk, ook als een leverancier je EPD of andere software beheert. Kies daarom leveranciers met een NEN 7510-certificaat waarvan de scope de dienst dekt die je afneemt, vraag hoe de logging volgens NEN 7513 werkt, en sluit een verwerkersovereenkomst.
Welke software helpt hierbij?
Een leverancier van een EPD of andere zorgsoftware hoort NEN 7510-gecertificeerd te zijn. Vraag naar het certificaat en naar logging volgens NEN 7513, zodat je kunt nagaan wie een dossier heeft ingezien.