Categorieën bekijken

NEN 7510-2 gewijzigd in 2026: wat betekent dit voor u?

0:00 1:38

In maart 2026 is NEN 7510-2:2024+A1:2026 verschenen. Deze gewijzigde versie vervangt NEN 7510-2:2024. NEN 7510-1 bevat de eisen aan het managementsysteem voor informatiebeveiliging in de zorg. Deel 2 beschrijft de bijbehorende beheersmaatregelen.

Aanleiding voor de wijziging is de herziene ISO 27799:2025, de internationale norm voor informatiebeveiligingsmaatregelen in de zorg. NEN 7510-2 is inhoudelijk op deze norm afgestemd.

NEN 7510-2

Belangrijkste wijzigingen NEN 7510-2

  • Afstemming op ISO 27799:2025, met aanvullingen op zorgspecifieke richtlijnen (o.a. hoofdstuk 5.12, 5.15, 5.16, 5.30, 5.34, 6.3, 6.8 en 6.9).
  • Actualisatie van de informatieve bijlagen C, D en E.
  • In bijlage E is de verwijzing naar de NIS2-richtlijn vervangen door de Cyberbeveiligingswet en het Cyberbeveiligingsbesluit, inclusief de bijbehorende mapping.
  • Terminologie is aangepast: de term ‘directie’ is vervangen door ‘topmanagement’, in lijn met NEN EN ISO/IEC 27002.
  • De lay-out van de norm is gewijzigd van tabellen naar doorlopende tekst.

Wat betekent dit voor u als NEN 7510-gecertificeerde organisatie?

De norm is inhoudelijk geactualiseerd, maar er zijn geen nieuwe beheersmaatregelen geïntroduceerd. De wijzigingen bestaan voornamelijk uit verduidelijkingen, aanvullingen en actualisaties. De zorgspecifieke richtlijnen zijn op enkele onderdelen aangescherpt of uitgebreid, in lijn met ISO 27799:2025. Dit kan betekenen dat bestaande maatregelen kunnen worden herzien of aangevuld. De gewijzigde terminologie (‘directie’ naar ‘topmanagement’) kan daarnaast aanleiding zijn om de formulering in uw beleid en procedures aan te passen.

Naast deze wijziging van deel 2 speelt de overgang naar NEN 7510-1:2024. Heeft uw organisatie deze transitie nog niet afgerond? Lees dan meer over de overgang naar NEN 7510-1:2024 en de bijbehorende transitieaudit.

Conclusie

Brand Compliance certificeert tegen NEN 7510-1. De wijziging van NEN 7510-2 heeft daarom geen directe impact op het afgegeven certificaat. Auditoren kunnen tijdens de audit wel vragen stellen over de toepassing van NEN 7510-2 in de organisatie.

Wilt u meer weten over NEN 7510-certificering en ons auditproces? Bekijk onze dienstverlening of neem gerust contact met ons op als u vragen heeft over uw certificering.