Overgang naar NEN 7510-1:2024
2 min. leestijd
Wij willen u graag informeren over de overgang naar NEN 7510-1:2024, de norm voor Informatiebeveiliging in de zorg. Deze nieuwe norm is op 16 december 2024 gepubliceerd.
Naar aanleiding van de recente publicatie van het bijbehorende certificatieschema NCS 7510:2025, willen we de volgende informatie met u delen.
Accreditatie en transitietermijn
Met de publicatie van NCS 7510:2025 op 20 februari 2025, is de transitieperiode van twee jaar ingegaan naar NEN 7510-1:2024. Daarmee is de deadline voor de transitie vastgesteld op 20 februari 2027.
Wat betekent dit voor de geldigheid van uw certificaat?
- Uitgegeven ná 20 februari 2025
Uw certificaat is geldig tot 20 februari 2027. - Uitgegeven vóór 20 februari 2025
Uw certificaat zal een geldigheidsdatum hebben na 20 februari 2027. Is dit op uw organisatie van toepassing, dan ontvangt u van ons bericht. Wij zullen kosteloos een aangepast certificaat verstrekken met een geldigheidsdatum tot 20 februari 2027.
Audit overgang naar NEN 7510-1:2024
Iedere NEN 7510-certificering moet een transitieaudit ondergaan naar de nieuwe versie van de norm. Hieronder vindt u de aanpak voor deze audit, toegespitst van uw situatie. Er zijn twee scenario’s mogelijk. Bekijk welk scenario op u van toepassing is.
Scenario 1: U bent gecertificeerd voor ISO 27001:2022 en NEN 7510-1:2017
- We plannen de NEN 7510-transitieaudit bij voorkeur in samenhang met een audit in uw reguliere certificatiecyclus.
- Er kan ook een losstaande audit gepland worden.
Scenario 2: U bent gecertificeerd voor NEN 7510-1:2017 evt. met ISO 27001:2017
U bent enkel gecertificeerd voor NEN 7510-1:2017 of u bent gecertificeerd voor ISO 27001:2017 én NEN 7510-1:2017 en moet voor beide normen de transitie doormaken.
- We plannen bij voorkeur de transitieaudit als losstaande audit.
- We plannen de transitieaudit in samenhang met een controleaudit in uw reguliere certificatiecyclus.
- We plannen de transitieaudit in samenhang met een hercertificeringsaudit in uw reguliere certificatiecyclus.
De overgangsaudit mag op afstand uitgevoerd worden indien aan de doelstellingen van de overgangsaudit kan worden voldaan.
Let op: verduidelijking regels cluster B-organisaties
In de NCS 7510:2025 is een procedure opgenomen die in werking treedt wanneer blijkt dat een cluster B-organisatie niet meer in aanmerking komt voor een NEN 7510-certificaat. Deze procedure is te vinden in ons nieuwsbericht.
Aanvullende vragen?
We hopen u goed te hebben kunnen informeren over de overgang naar NEN 7510-1:2024. Mocht u toch nog vragen hebben dan kunt u uiteraard contact met ons opnemen.
