Hoe uitbreiden met NEN 7510 certificering vanuit ISO 27001
U beschikt al over een ISO 27001-certificering en wilt deze uitbreiden naar NEN 7510? Dan krijgt u te maken met aanvullende eisen die specifiek gelden voor de zorgsector en organisaties die met gezondheidsinformatie werken. In dit stappenplan leest u hoe de uitbreiding naar NEN 7510 certificering verloopt en wat u kunt verwachten van de audit. Wilt u direct weten wat dit voor uw organisatie betekent? Stel uw vraag aan onze experts.
Stappenplan voor uitbreiding naar NEN 7510 certificering #
Hieronder vindt u welke stappen u kunt nemen om tot deze uitbreiding te komen.
- Begin met contact opnemen met onze accountmanager voor uitbreiding van uw contract naar een NEN 7510-certificering.
- Hierna plannen wij een aanvullende audit met u in. Deze audit vereist minimaal 0,5 mandag extra, maar kan ook meer tijd in beslag nemen, afhankelijk van de organisatie.
- We kunnen een NEN 7510-certificering toevoegen tijdens een controleaudit of hercertificatieaudit.
- Na de audit stelt onze auditor een rapport op. Een competente medewerker van Brand Compliance reviewt het rapport. Hierna stuurt de auditor u het rapport toe.
- Als er afwijkingen zijn vastgesteld, dient u deze binnen de vastgestelde termijn op te lossen. Wanneer dit gebeurd is, draagt onze auditor u voor certificering voor.
- Onze certificatiecommissie voert vervolgens een onafhankelijke beoordeling uit. Wanneer zij tot dezelfde conclusie komt als de auditor, gaat uw dossier naar de certificatiebeslisser.
- Na het definitieve besluit van de certificatiebeslisser wordt een NEN 7510-certificaat opgemaakt en ontvangt u deze.
Wat houdt de NEN 7510 uitbreidingsaudit in? #
Wat kunt u verwachten van de audit voor de uitbreiding naar NEN 7510? Tijdens de audit wordt minimaal gekeken naar de volgende onderdelen:
- De Verklaring van Toepasselijkheid (Statement of Applicability volgens NEN 7510);
- De implementatie van die maatregelen die eerder niet van toepassing waren, maar die volgens de NEN 7510 wel van toepassing zijn;
- Het toepassingsgebied met de daarbij horende wet- en regelgeving;
- Interne audits die conform de NEN 7510 norm zijn uitgevoerd;
- Of het management van de organisatie tijdens de directiebeoordeling heeft vastgesteld dat het managementsysteem voldoet aan de eisen van de NEN 7510 norm.
Wanneer is uitbreiding naar NEN 7510 relevant? #
De uitbreiding naar NEN 7510 certificering is met name relevant voor organisaties die werken met persoonlijke gezondheidsinformatie of diensten leveren aan zorginstellingen. Denk bijvoorbeeld aan IT-dienstverleners, softwareleveranciers en andere partijen binnen de zorgketen. In deze situaties gelden aanvullende eisen bovenop ISO 27001, gericht op de bescherming van medische gegevens.
Heeft u na het lezen van het stappenplan nog aanvullende vragen? Neem gerust contact met ons op, wij staan u graag te woord.
Geen kennisartikelen missen? #
Vul uw gegevens in en u ontvangt regelmatig een update met onze nieuwste artikelen.
