NEN 7510-software voor organisaties die patiëntgegevens beheren
Toegang tot dossiers, logging volgens NEN 7513, beschikbaarheid van zorgsystemen en incidenten: Normy beoordeelt je informatiebeveiliging tegen NEN 7510 en laat zien welke beheersmaatregelen nog bewijs missen. Je data blijft in de EU, ook de AI-verwerking.
14 dagen gratis, zonder kaart. Daarna blijft je data staan.
Wat NEN 7510 vraagt, hoofdstuk voor hoofdstuk
Normy toetst je documentatie tegen elk van deze 26 eisen en geeft per eis een oordeel met onderbouwing en de bron uit je eigen document.
7 hoofdstukken · 26 eisen
- 4
Context van de zorgorganisatie 4 eisen
Inzicht in de organisatie en haar context, Behoeften en verwachtingen van belanghebbenden, Toepassingsgebied van het managementsysteem, Het managementsysteem.
- 5
Leiderschap en beleid 3 eisen
Leiderschap en betrokkenheid, Informatiebeveiligingsbeleid, Rollen, verantwoordelijkheden en de FG/CISO.
- 6
Planning en risicobeoordeling 3 eisen
Risicobeoordeling en -behandeling, Wettelijke en andere eisen, Beveiligingsdoelstellingen.
- 7
Ondersteuning 3 eisen
Middelen en competentie, Bewustzijn en geheimhouding, Gedocumenteerde informatie.
- BM
Zorgspecifieke beheersmaatregelen (NEN 7510-2) 8 eisen
Toegangsbeleid en autorisaties, Authenticatie en toegangsbeveiliging, Logging van toegang (NEN 7513), Veilige uitwisseling van zorggegevens (NEN 7512), Beschikbaarheid en continuïteit van zorgsystemen en 3 meer.
- 9
Evaluatie van de prestaties 3 eisen
Monitoring, meting en evaluatie, Interne audit, Directiebeoordeling.
- 10
Verbetering 2 eisen
Afwijkingen en corrigerende maatregelen, Continue verbetering.
Wat Normy voor je NEN 7510 doet
Eerst de nulmeting op je eigen documenten, daarna het systeem dat je het hele jaar bijhoudt. Je hoeft zelf geen expert te zijn.
Per eis zien waar je staat, ook voor logging en uitwisseling
Normy toetst je informatiebeveiligingsbeleid en procedures tegen NEN 7510, inclusief de zorgspecifieke maatregelen: toegang tot dossiers, logging volgens NEN 7513 en veilige uitwisseling volgens NEN 7512. Per eis krijg je een oordeel met onderbouwing en bron.
- Gereedheid voor de certificering in één cijfer
- De grootste hiaten bovenaan, op urgentie
- Vervolgvragen per eis, ook mondeling te beantwoorden
NormyAuditrapportCertificeringsgereedheid
78%Nog 3 eisen vragen aandacht vóór certificering.
Het gereedheidspaneel uit het auditrapport.
Een DPIA voor elke nieuwe toepassing
Gaat een nieuw systeem met gezondheidsgegevens werken, dan vraagt de AVG om een DPIA. Normy leidt je in vier stappen door het dossier: voortoets, vragenlijst, risico's en besluit.
- Voortoets: is een DPIA nodig?
- Risico's met maatregelen
- Besluit en onderbouwing in het dossier
NormyDPIADPIA klantportaal
Geleid dossier · AVG art. 35 · versie 2
Risico's
De AI stelt privacyrisico's met maatregelen en restrisico voor. Jij scherpt aan en beslist welke naar het risicoregister gaan.
Onvoldoende toegangsbeperking op portaal
Maatregel: MFA en rolgebaseerde toegang
Gegevens langer bewaard dan nodig
Maatregel: Bewaartermijn en opschoonschema
Zo ziet het eruit in Normy. Klik gerust.
Een bevinding loopt door tot de oorzaak weg is
Auditbevindingen en incidenten pak je aan bij de oorzaak. In Normy loopt elke afwijking van constatering naar oorzaak, maatregel en borging. Normy toetst of de maatregel het probleem echt wegneemt en vraagt bij de volgende audit om bewijs uit de praktijk.
- Incidenten en datalekken in dezelfde keten
- Oorzaakanalyse en maatregel getoetst door AI
- Pas gesloten als de werking is aangetoond
NormyAfwijkingen- Afwijking
- Gedeeld inlogaccount op de afdeling
- Ernst
- Major
- Bron
- Interne audit
- Norm
- NEN 7510, toegang
Oorzaak
Het aanmaken van persoonlijke accounts duurde dagen; een gedeeld account was de snelle oplossing bij invalkrachten.
Zo ziet het eruit in Normy. Klik gerust.
En verder
- Toegang tot patiëntgegevens
- Controleer of toegang beperkt is tot bevoegde zorgverleners op basis van hun rol en behandelrelatie, met periodieke herziening.
- Logging conform NEN 7513
- Toets of inzage in patiëntdossiers wordt gelogd, beveiligd is tegen manipulatie en gecontroleerd op oneigenlijk gebruik.
- Veilige uitwisseling (NEN 7512)
- Beoordeel of je patiëntgegevens veilig en betrouwbaar uitwisselt met ketenpartners, met de juiste afspraken en versleuteling.
- Beschikbaarheid en continuïteit
- Laat zien dat kritieke zorgsystemen beschikbaar blijven met back-ups, herstelprocedures en een continuïteitsplan.
- Incidenten, gereedheid en rapport
- Toets melding en behandeling van incidenten en datalekken, zie je gereedheid en deel een helder rapport. Data in de EU.
Doe de snelle NEN 7510-check
Vijf korte vragen, een indicatie van hoe ver je informatiebeveiliging al is.
Is toegang tot patiëntgegevens beperkt op basis van rol en behandelrelatie?
Een snelle indicatie, geen formele audit.
Onderdelen voor NEN 7510
Normy toetst niet alleen; deze onderdelen van het managementsysteem helpen je de eisen van NEN 7510 in de praktijk waar te maken.
De keten van continuïteitsmanagement
Van asset tot oefening in 5 stappen
Assets → Bedrijfsimpactanalyse → Scenario's en risico's → Crisisteam en continuïteitsplan → Oefenen en testen
DPIA
Een DPIA als geleid dossier, met AI-voorzet en versiebeheer.
Bekijk DPIA →Verklaring van Toepasselijkheid
Je SoA voortkomend uit je risicobehandeling, altijd consistent.
Bekijk Verklaring van Toepasselijkheid →Continuïteitsplan
Crisisteam, continuïteitsplan en noodkaart uit één bron, als PDF-versie en via QR.
Bekijk Continuïteitsplan →Autorisatiematrix
Breng in kaart wie welke toegang heeft tot je systemen en gegevens, waarom, en wanneer dat opnieuw beoordeeld wordt. Precies wat ISO 27001 vraagt.
Bekijk het register →Assetregister
Applicaties, servers, werkplekken, diensten, locaties en de informatie zelf, met eigenaar, classificatie en back-up. De basis voor je risico's, je Verklaring van Toepasselijkheid en je bedrijfsimpactanalyse.
Bekijk het register →Crisisteam: wie doet wat als het misgaat
Per rol de persoon, de vervanger, het telefoonnummer buiten kantooruren en de alarmeringsvolgorde. Een lid zonder vervanger of nummer krijgt een waarschuwing, en het team staat automatisch in het continuïteitsplan en op de noodkaart.
Bekijk het register →Informatiebeveiligingsbeleid
Informatiebeveiligingsbeleid opstellen, vaststellen en versioneren.
Bekijk Informatiebeveiligingsbeleid →Toolboxen
Toolboxen en awareness-sessies schrijven met AI, uitsturen per mail of QR en laten aftekenen.
Bekijk Toolboxen →Incidentenregister informatiebeveiliging
Leg beveiligingsincidenten vast, handel ze gestructureerd af en borg de geleerde lessen, zoals ISO 27001 vraagt.
Bekijk het register →Bewaartermijnenregister
Bepaal per record- en documentsoort hoe lang je die bewaart, op welke grondslag, en wat er daarna mee gebeurt: vernietigen, anonimiseren of archiveren.
Bekijk het register →Bedrijfsimpactanalyse (BIA)
Per proces wat de impact is als het stilvalt, hoe lang uitval maximaal mag duren en binnen welke tijd het weer moet draaien. Normy stelt de regels voor uit je processen en rekent de prioriteit uit.
Bekijk het register →Oefeningen en tests
Tabletop, simulatie, back-up restore-test, uitwijktest, ontruiming en communicatietest. Per oefening het resultaat, de gehaalde hersteltijd tegen het doel en de leerpunten als acties.
Bekijk het register →Klaar om met NEN 7510 te beginnen?
Maak een account aan en probeer 14 dagen alles van Business met je eigen documenten. Je ziet direct waar je staat.
14 dagen gratis, zonder kaart. Daarna blijft je data staan.
Zo werk je naar NEN 7510 toe
- 1
Documentatie toevoegen
Kies NEN 7510 en upload je beveiligingsbeleid, toegangsbeleid, logboeken en procedures.
- 2
AI beoordeelt en bevraagt
Normy toetst elke eis en vraagt door waar bewijs ontbreekt.
- 3
Team betrekken
Stuur openstaande punten uit aan de security officer of collega's, getypt of via een gesproken interview.
- 4
Managementsysteem vullen
Je nulmeting vult beleid, processen, risico's en registers alvast. De hiaten werk je in het systeem weg, met de AI als hulp.
- 5
Rapport en gereedheid
Krijg je gereedheidsscore met de belangrijkste hiaten en een deelbaar rapport.
Zie Normy in actie
Twee kanten van hetzelfde verhaal: eerst de nulmeting, dan het vullen van je managementsysteem.
Weet in anderhalve minuut wat een nulmeting je oplevert.
Zo ziet je NEN 7510-rapport eruit
Een helder rapport met je gereedheid en per eis een oordeel met onderbouwing. Hieronder een voorbeeld.
NEN 7510 · Auditrapport
Informatiebeveiligingssysteem
Voorbeeld B.V.
1
Voldoet
1
Observatie
1
Minor
1
Major
Certificeringsgereedheid
56%2 van de 4 eisen vragen nog aandacht.
Belangrijkste hiaten
- 9.2 · Interne auditmajor
- 8.3 · Logging van toegang (NEN 7513)minor
Verbeterkansen (observaties)
- 7.2 · Bewustzijn en geheimhoudingobservatie
Beoordeling per eis
8.1 · Toegangsbeleid en autorisaties
VoldoetToegang tot patiëntgegevens is rolgebaseerd, gekoppeld aan de behandelrelatie en wordt periodiek beoordeeld; rechten worden bij uitdiensttreding ingetrokken.
“Autorisatiematrix per functie, halfjaarlijkse herziening en uitdienstprocedure aanwezig.”
8.3 · Logging van toegang (NEN 7513)
MinorInzage in dossiers wordt gelogd, maar er vindt geen structurele controle op oneigenlijke inzage plaats.
“Logging staat aan in het EPD; er is geen periodiek controleverslag van de logging.”
7.2 · Bewustzijn en geheimhouding
ObservatieMedewerkers tekenen geheimhouding en zijn bewust; een verbeterkans om bewustwording periodiek te herhalen.
“Geheimhoudingsverklaringen aanwezig; bewustwordingsprogramma nog niet jaarlijks.”
9.2 · Interne audit
MajorEr zijn geen interne audits van het informatiebeveiligingssysteem uitgevoerd.
“Geen passage gevonden over uitgevoerde interne audits.”
NEN 7510 in jouw branche
NEN 7510 staat zelden alleen. Bekijk per branche welke normen ernaast horen, welke elkaar uitsluiten en wat een gecombineerde audit kost.
Verder lezen
ISO 27001-software
Het internationale ISMS-fundament.
Bekijk ISO 27001-software →ISO 27701-software
De privacy-uitbreiding (ISO 27701).
Bekijk ISO 27701-software →/verwerkingsregister-avg
Houd je AVG-verwerkingsregister bij.
Bekijk /verwerkingsregister-avg →Alle functies
Bekijk wat Normy allemaal doet, met voorbeelden.
Naar functies →Verder lezen
Praktische gidsen uit onze kennisbank.
Veelgestelde vragen over NEN 7510
Klik een vraag open voor het antwoord.
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Hij is gebaseerd op ISO 27001/27002 en voegt zorgspecifieke eisen toe, zoals toegang tot patiëntgegevens, logging conform NEN 7513 en beschikbaarheid van zorgsystemen.
Voor elke organisatie die met patiënt- of cliëntgegevens werkt: ziekenhuizen, klinieken, huisartsen, ggz, gehandicaptenzorg, thuiszorg en zorg-ICT-leveranciers. Normy stemt de beoordeling af op je bedrijfsprofiel.
Ja. Normy toetst of toegang tot patiëntdossiers wordt gelogd conform NEN 7513, of die logging beveiligd is en of er controle plaatsvindt op oneigenlijke inzage.
NEN 7510 gaat over informatiebeveiliging; de AVG over privacy. Ze versterken elkaar. Normy biedt ook een ISO 27701-module (privacy) en een ingebouwd risicoregister, zodat je beide kanten dekt.
Nee. Normy maakt je intern audit-klaar en levert een helder rapport. De officiële certificering blijft bij je certificerende instelling.
Plan een kennismaking
Liever even samen kijken?
Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor NEN 7510, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.
Reactie
Dezelfde werkdag, met een paar tijdstippen
Liever zelf kijken? Maak alvast een gratis account en probeer 14 dagen alles van Business, zonder kaart.