NEN 7510 is een norm voor informatiebeveiliging in de gezondheidszorg. Het certificaat laat zien dat uw organisatie voldoet aan de wettelijke bepalingen voor de bescherming van bijzondere persoonsgegevens en informatiebeveiliging. De norm is gebaseerd op de internationale norm ISO 27001 en beschrijft welke maatregelen u neemt om patiëntgegevens goed te beveiligen, intern en bij gegevensuitwisseling met externe partijen.
Is NEN 7510 wettelijk verplicht?
NEN 7510 wordt genoemd in de Algemene Maatregel van Bestuur bij de Wet gebruik burgerservicenummer in de zorg. Doordat de wet naar NEN 7510 verwijst, is de norm verplicht voor zorginstellingen en hun leveranciers. Bijzonder gevoelige patiëntgegevens moeten adequaat beveiligd zijn voor het verlenen van verantwoorde zorg.
Waarom een NEN 7510 certificaat?
De norm is bij uitstek het middel om aan te tonen dat uw organisatie voldoet aan de regels voor informatiebeveiliging en privacybescherming. U heeft niet alleen te maken met de Autoriteit Persoonsgegevens, maar mogelijk ook met de Inspectie Gezondheidszorg en Jeugd (IGJ). Iedere organisatie moet aan de inhoud van NEN 7510 voldoen, maar hoe dat gebeurt verschilt per organisatie: afhankelijk van de omvang, het aantal locaties, het aantal cliënten en de hoeveelheid data.
Geldt NEN 7510 alleen voor zorginstellingen?
NEN 7510 geldt voor alle organisaties in de gezondheidszorg, van individuele zorgverlener tot zorginstelling. Ook organisaties die zich richten op de informatievoorziening in de zorg moeten eraan voldoen. Zo moet een hostingbedrijf of online marketingbureau met zorgorganisaties als klant ook voldoen aan NEN 7510.
NEN 7510, NEN 7512 en NEN 7513
Als zorginstelling heeft u ook te maken met NEN 7512 en NEN 7513. NEN 7512 bevat maatregelen voor het uitwisselen van patiëntgegevens. NEN 7513 gaat over het vastleggen van acties in elektronische patiëntendossiers, ook wel logging genoemd. De drie normen worden in één keer geaudit.
Onze werkwijze
- Start: een nulmeting, met inzicht in verwachte tijdsbesteding, taakverdeling, rollen en kosten.
- Inrichten managementsysteem: een praktisch, werkbaar Information Security Management System (ISMS) conform NEN 7510 en uw behoeften.
- Interne audit: toetsing aan de norm, wet- en regelgeving en de interne procedures.
- Directiebeoordeling: beoordeling van de effectiviteit door directie of management.
- Begeleiding bij certificering: begeleiding bij de externe audit door een certificerende instelling.
- Onderhoud: periodiek bijwerken, zodat u blijvend voldoet aan de norm en de regelgeving.
Privacy Direct begeleidt opdrachtgevers in uiteenlopende branches, van de gezondheidszorg tot IT en marketingbureaus. Indien gewenst treden wij ook op als Functionaris voor de Gegevensbescherming of kwaliteitsmanager, ook na het certificeringstraject.
Veelgestelde vragen
Geeft Privacy Direct zelf het NEN 7510 certificaat af?
Nee. Privacy Direct is geen certificerende instelling. Wij begeleiden u tot en met de externe audit door een erkende certificerende instelling.