Verbeter uw informatiebeveiliging en voldoe aan de NEN 7510-norm met de deskundige ondersteuning van ImproCon.

De NEN 7510 is de Nederlandse norm voor informatiebeveiliging binnen de zorgsector. Deze richtlijn is ontwikkeld om organisaties te helpen vertrouwelijke patiëntgegevens op een veilige en gestructureerde manier te beheren. De norm sluit nauw aan bij ISO 27001 en is gebaseerd op dezelfde internationale code voor informatiebeveiliging.

Om aan de NEN 7510 te voldoen, moet een organisatie kunnen aantonen dat zij beschikt over een goed ingericht Information Security Management System (ISMS). Dit systeem zorgt ervoor dat beleid, processen en controles rondom informatiebeveiliging aantoonbaar op orde zijn.

De NEN 7510 dient als praktische handleiding voor alle typen zorginstellingen — van ziekenhuizen en verpleeghuizen tot GGZ-organisaties en eerstelijnspraktijken zoals fysiotherapeuten. Ook toeleveranciers, zoals softwareontwikkelaars en IT-dienstverleners die toegang hebben tot patiëntgegevens, moeten voldoen aan deze eisen. Het doel is dat elke partij binnen de zorgketen zorgvuldig omgaat met gevoelige informatie en alleen noodzakelijke gegevens verzamelt en gebruikt.

Ja, in veel gevallen wel. Volgens het Besluit elektronische gegevensverwerking door zorgaanbieders zijn zowel zorgaanbieders als beheerders van elektronische uitwisselingssystemen verplicht om te voldoen aan de normen NEN 7510 en NEN 7512.

Ook partijen die verantwoordelijk zijn voor het beheer van elektronische uitwisselingssystemen moeten samenwerken met een zorgserviceprovider die voldoet aan de criteria uit de NEN 7512. Deze eisen zorgen ervoor dat persoonsgegevens binnen de zorg op een veilige en gecontroleerde manier worden uitgewisseld.

De overheid heeft de afgelopen jaren, mede naar aanleiding van incidenten met datalekken en onzorgvuldige gegevensverwerking, de nadruk gelegd op het versterken van informatiebeveiliging in de zorg.
Een NEN 7510-certificering biedt zorgaanbieders de mogelijkheid om aan opdrachtgevers, toezichthouders en patiënten te laten zien dat zij beschikken over een goed functionerend managementsysteem voor informatiebeveiliging (ISMS) en dat de omgang met gevoelige gezondheidsinformatie serieus wordt genomen.

Binnen de zorgsector wordt dagelijks een grote hoeveelheid gevoelige informatie verwerkt. Daarom heeft de NEN 7510 voor zorginstellingen een verplichtend karakter. De groeiende aandacht voor informatiebeveiliging zorgt bovendien voor een toenemende vraag naar certificering. Zo kunnen organisaties aantonen dat zij risico’s zorgvuldig hebben beoordeeld, adequate beveiligingsmaatregelen hebben genomen en continu werken aan verbetering van hun processen.

Sinds de invoering van de AVG (GDPR) zijn de regels voor het verwerken van medische gegevens aanzienlijk strenger geworden. Omdat deze gegevens worden beschouwd als bijzondere persoonsgegevens, is extra bescherming verplicht.

Zorgverleners moeten voldoen aan de NEN 7510-norm wanneer zij het Burgerservicenummer (BSN) verwerken. Daarnaast stellen steeds meer partijen binnen de zorgketen het bezit van een NEN 7510-certificering als voorwaarde voor samenwerking. De norm is dus niet alleen relevant voor zorginstellingen zelf, maar ook voor organisaties die diensten leveren aan de zorg, zoals:

• Leveranciers van zorgapplicaties

• Dienstverleners voor zorgadministratie of declaraties

• Andere verwerkers van persoonlijke gezondheidsinformatie

De NEN 7510 is van toepassing zodra informatiebeveiliging betrekking heeft op gezondheidsinformatie, of dit nu binnen de eigen organisatie gebeurt, via koppelingen met zorginstellingen of door uitbesteding van processen. Daarom wordt van toeleveranciers steeds vaker verwacht dat ook zij beschikken over een NEN 7510-certificering om veilig en betrouwbaar samen te kunnen werken binnen de zorgsector.