NEN 7510 certificering

Informatiebeveiliging in de zorg is essentieel. Nalatigheid kan grote gevolgen hebben voor de veiligheid van patiënten en hun medisch dossier. Hoe laat u zien dat u zorgvuldig en vertrouwelijk omgaat met deze gegevens? Een NEN 7510 certificering geeft vertrouwen en toont aan dat u correct omgaat met deze privacygevoelige gegevens. U laat aan uw patiënten/ cliënten, leveranciers, zorgverzekeraars en andere belanghebbenden zien dat u de juiste maatregelen heeft getroffen om de informatiebeveiligingsrisico’s bij het verwerken van deze gegevens te behandelen.

Brand Compliance voert de NEN 7510 certificering onder accreditatie uit. 

Wat houdt NEN 7510 in?

De NEN 7510 geeft richtlijnen en uitgangspunten voor het bepalen, instellen en handhaven van maatregelen die zorginstellingen en andere beheerders van persoonlijke gezondheidsinformatie moeten treffen ter beveiliging van de informatievoorziening. NEN 7510 bestaat uit een normatief raamwerk in de vorm van een managementsysteem voor informatiebeveiliging (ISMS, ‘Information Security Management System’). Om de vereiste waarborging van beschikbaarheid, integriteit en vertrouwelijkheid van de informatie te bepalen, is een risicobeoordeling nodig. Door implementatie van het managementsysteem voor informatiebeveiliging inclusief de beheersmaatregelen bij elk van de beheersdoelstellingen kan een organisatie voldoen aan de eisen die in een risicobeoordeling zijn vastgesteld. De norm biedt zo een basis voor vertrouwen in de zorgvuldige informatievoorziening bij en tussen de verschillende organisaties in de zorg.

Wat is de NEN 7510 certificering?

Met een NEN 7510 certificaat laat u zien dat u als organisatie verantwoordelijk omgaat met de informatie die binnen uw dienstlevering wordt verwerkt. Het bewijst dat u een managementsysteem heeft opgezet dat voldoet aan de norm. Deze norm houdt onder andere in dat er informatiebeveiligingsmaatregelen zijn genomen om de beschikbaarheid, integriteit en vertrouwelijkheid van de (persoonlijke gezondheids)informatie te waarborgen. Het certificaat wordt afgegeven door een onafhankelijke partij na controle en toetsing van uw managementsysteem. Zo kunnen patiënten, cliënten, zorgverzekeraars, MedMij en toezichthouders erop vertrouwen dat u verantwoord met (persoonlijke gezondheids)informatie omgaat.

Het voordeel van een certificering is dat het laat zien dat uw organisatie procedures heeft geïmplementeerd om de informatiebeveiliging van patiëntgegevens te waarborgen. Daarnaast helpen de managementsysteemprocessen uw organisatie om de informatiebeveiliging beter te beheersen en continu te verbeteren.

NEN 7510 certificering eisen

De eisen van de NEN 7510 staan in de norm beschreven. Hieronder staan een aantal eisen beschreven zodat u een beeld krijgt aan welk soort eisen u moet voldoen om gecertificeerd te kunnen worden: 

1. Informatiebeveiliging: het nemen van maatregelen om de beschikbaarheid, integriteit en vertrouwelijkheid van informatie te waarborgen. 
2. Informatiebeveiligingsbeleid: een beleid met daarin de verplichtingen voor medewerkers ten aanzien van het onderwerp informatiebeveiliging. 
3. Beveiligingsorganisatie: het instellen van een organisatiestructuur en het toekennen van verantwoordelijkheden en bevoegdheden voor de implementatie en het onderhoud van informatiebeveiligingsmaatregelen. 
4. Risicobeheer: het identificeren, beoordelen, behandelen, beheren en monitoren van risico’s op de beschikbaarheid, integriteit en vertrouwelijkheid van informatie. 
5. Fysieke toegangsbeveiliging: het instellen van maatregelen om de fysieke toegang en de integriteit, vertrouwelijkheid en beschikbaarheid van informatie te beschermen. 
6. Logische beveiliging: het implementeren van maatregelen om alleen geautoriseerde gebruikers toegang te verlenen tot informatie. 
7. Personeelsbeleid: het instellen en handhaven van maatregelen om te zorgen voor een veilig gebruik van informatie. 
8. Opleiding en training: het verstrekken van adequate opleiding en training aan alle betrokken personen om een niveau van informatiebeveiliging te bereiken dat voldoet aan de eisen van de NEN 7510. 

NEN 7510 certificeringsproces

Hieronder vindt u een NEN 7510 checklist, met de stappen welke logischerwijs nodig zijn om een NEN 7510 certificering te behalen:

• Begin met de NEN 7510 download (PDF). Deze is aan te kopen via bijvoorbeeld de NEN.
• Plan een vrijblijvend kennismakingsgesprek met een van onze accountmanagers in.  
• Volg een training om de benodigde kennis over NEN 7510 te verkrijgen. Dit kan ook via onze BC Academy.
• Implementeer het NEN 7510 managementsysteem in uw organisatie en zorg ervoor dat het voldoet aan de eisen van de norm.
• Voer een interne audit uit om te controleren of het systeem goed werkt en om te beoordelen of uw systeem aan de normeisen voldoet. 
• Het management moet de resultaten van de interne audit beoordelen en eventuele corrigerende maatregelen nemen. De conclusie over het voldoen aan de eisen legt u vast in de directiebeoordeling. 
• Wanneer u zelf heeft vastgesteld dat uw organisatie voldoet aan de eisen zal een auditor van Brand Compliance onafhankelijk beoordelen of uw managementsysteem voldoet aan de eisen van de norm.
• Indien uw organisatie voldoet aan de normeisen, ontvangt u van ons een certificaat. 

Wat kost een NEN 7510 certificering?

De implementatie begint bij de aanschaf van de norm. De kosten van het gehele traject zijn afhankelijk van verschillende factoren. Bijvoorbeeld de complexiteit van de processen, of er gewerkt wordt in ploegendiensten, in hoeverre zaken binnen de organisatie al op orde zijn, het aantal FTE en locaties. De kosten voor de certificering bestaan uit het aantal uur dat Brand Compliance bezig is met de voorbereiding van de audit, de audit zelf, de rapportage en additionele kosten zoals het certificaat, administratie en reiskosten.

Voor nadere informatie over alles wat te maken heeft met certificeringen hebben we onze kennisbank opgericht, met daarin o.a. een aantal artikelen onder ‘certificatietraject‘.