Wat is NEN 7510?

NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Verwerk je gezondheidsgegevens, dan moet je aantoonbaar regelen dat die beschikbaar, correct en vertrouwelijk blijven. De norm is gebaseerd op ISO 27001, met extra maatregelen voor de zorg. 

Het belangrijkste bij de NEN 7510 is het woord aantoonbaar. Het is geen lijst met techniek die je afvinkt, maar een manier van werken. De norm schrijf dus niet voor welke firewall je koopt, maar of je kunt uitleggen wat je doet en waarom.

Wat is NEN 7510?

NEN 7510 geldt voor elke zorgaanbieder. Dus ook huisartsen, tandartsen, fysiotherapeuten, apotheken en thuiszorg. De Wabvpz verwijst rechtstreeks naar de norm, waardoor voldoen wettelijk verplicht is.

Wat verandert er binnenkort?

NEN 7510:2024 verving de versie uit 2017. Certificaten op de oude norm zijn geldig tot 20 februari 2027, daarna niet meer. Er kwamen zestien maatregelen bij. Het meeste werk zit hier:

• Cloud: Eisen aan het veilig inrichten van clouddiensten. Werk je in Microsoft 365, dan is dit je grootste klus.

• Leveranciers & Monitoring: Weten wie toegang heeft, en verdachte activiteit opmerken voordat er schade is.
• Aantoonbaarheid: De implementatierichtlijn was een suggestie, nu moet je in je Verklaring van Toepasselijkheid aangeven of je eraan voldoet.
  

Wat betekent dit voor je IT?

Een deel is beleid. Het andere deel is techniek, en daar blijft het vaak liggen. Zo moet je bijvoorbeeld de juiste toegangsrechten met MFA hebben, back-ups die aantoonbaar werken, moderne beveiliging en getrainde medewerkers. Zonder die techniek kom je niet door een audit. Het gaat dus om de combinatie van techniek en beleid.

Hoe begin je?

Breng eerst in kaart waar je gegevens staan en wie erbij kan, inclusief je leveranciers. Zonder dat overzicht kun je geen enkele maatregel onderbouwen. Wijs daarna iemand aan die verantwoordelijk is, want als dat niemand is wordt het ook niemand. 

De technische kant kan je uitbesteden. Monitoring, back-up, beheer en bewustwordingstraining voor zorgorganisaties worden al veel gedaan door ons. Benieuwd hoe jouw omgeving ervoor staat en wil je NEN 7510-klaar zijn? Neem contact op, zodat we een kijkje kunnen nemen naar wat er nodig is!