Zorg & welzijn

Normen voor de zorg, zonder dubbel werk

HKZ of ISO 9001, en NEN 7510 voor de gegevens van je cliënten. Normy toetst je documentatie met AI en laat zien waar bewijs ontbreekt, per eis met de bron erbij.

Gratis account aanmaken →Bekijk alle normen

Je eerste hoofdstuk beoordeel je gratis. Zonder abonnementsverplichting.

Kies één kwaliteitssysteem, geen twee

HKZ is in de Nederlandse zorg het gangbare kwaliteitsschema en legt het accent op het cliëntproces, dat aansluit op de Wkkgz: goede zorg, een klachtenregeling en het melden van calamiteiten. ISO 9001 is generieker en past beter als je ook buiten de zorg levert. Beide certificeren betekent twee audits voor grotendeels dezelfde eisen. NEN 7510 staat daar los van: dat is de zorgspecifieke invulling van informatiebeveiliging en voor zorgaanbieders het wettelijke referentiekader, naast de AVG voor persoonsgegevens.

Herken je dit?

Je twijfelt tussen HKZ en ISO 9001, en niemand legt duidelijk uit wat het verschil betekent.
Cliëntdossiers zijn goed beveiligd, maar je kunt niet snel aantonen wie waarbij kan.
Een datalek moet binnen 72 uur gemeld, en de route daarnaartoe is niet ingeregeld.
Het kwaliteitshandboek is bijgewerkt, maar de praktijk op de werkvloer wijkt af.

Welke normen horen bij elkaar in de zorg?

NEN 7510 is de zorgspecifieke invulling van informatiebeveiliging en is voor zorgaanbieders wettelijk het referentiekader. Daarnaast kies je één kwaliteitssysteem.

Klik je eigen set bij elkaar; de kosten van een gecombineerde audit rekenen mee.

Vrijwel altijd nodig

NEN 7510

Kwaliteitssysteem · kies er één

HKZ óf ISO 9001, niet allebei. HKZ is het gangbare zorgschema en legt het accent op het cliëntproces; ISO 9001 is generieker en past beter als je ook buiten de zorg levert. Beide certificeren is dubbel werk voor grotendeels dezelfde eisen.

Alleen als het op je van toepassing is

als je de AVG-verwerking apart wilt aantonen, bijvoorbeeld richting ketenpartners.

Doe de snelle check

Vijf korte vragen in de zorg, een indicatie van hoe ver je al bent.

Vraag 1 van 50%

Is vastgelegd wie toegang heeft tot welke cliëntgegevens?

Een snelle indicatie, geen formele audit.

Wat Normy in de zorg doet

HKZ óf ISO 9001, bewust gekozen

Normy zet ze niet allebei aan, maar legt uit welke bij je past. Dat scheelt een tweede audit voor vrijwel dezelfde eisen.

NEN 7510 met risico's en maatregelen

Inclusief risicoregister, Verklaring van Toepasselijkheid en een datalekkenregister dat de meldtermijn bewaakt.

Functionaris gegevensbescherming aangehaakt

Leg vast wie FG is en laat die automatisch een melding of mail krijgen zodra er een datalek wordt geregistreerd.

Het team betrekken zonder vergaderingen

Stuur openstaande onderdelen uit aan collega's, getypt of als gesproken interview. Zij hebben geen account nodig.

Altijd grip

Zie hoe ver je bent, ook met meerdere normen

Normy vertaalt je beoordeling naar één gereedheidscijfer, met de grootste hiaten geprioriteerd, zodat je gericht toewerkt naar certificering. Bij een gecombineerde audit zie je bovendien per norm apart waar je staat.

NormyAuditrapport

Certificeringsgereedheid

78%

Nog 3 eisen vragen aandacht vóór certificering.

Context en strategiemajor

Belanghebbendenminor

Kwaliteitsbeleidminor

Klaar om te beginnen?

Maak gratis een account aan en laat meteen je eerste hoofdstuk beoordelen. Je ziet direct waar je staat.

Gratis account aanmaken →

Je eerste hoofdstuk beoordeel je gratis. Zonder abonnementsverplichting.

Zo begin je

Kies je normen

Selecteer de branche en pas de set aan naar wat op jou van toepassing is.

Documentatie toevoegen

Upload je handboek, procedures en registraties. Normy leest ze en koppelt bewijs aan eisen.

Team betrekken

Stuur openstaande punten uit aan collega's, getypt of via een gesproken interview.

Rapport en gereedheid

Krijg je gereedheidscijfer met de belangrijkste hiaten en een deelbaar rapport.

Veelgestelde vragen over normen in de zorg

Klik een vraag open voor het antwoord.

HKZ is toegespitst op het cliëntproces en wordt in de Nederlandse zorg het meest gevraagd. ISO 9001 is internationaal en generieker, en handiger als je ook diensten buiten de zorg levert. Kies er één; ze overlappen te veel om beide te certificeren.

Voor zorgaanbieders is NEN 7510 het aangewezen kader voor informatiebeveiliging, en zorgverzekeraars en ketenpartners vragen er in de praktijk om. Het staat los van je kwaliteitssysteem.

Die maakt de privacyverwerking apart aantoonbaar, wat handig is richting ketenpartners. Voor de meeste zorgaanbieders is NEN 7510 het startpunt en is 27701 optioneel.

Je legt een datalek vast in het register, en de FG krijgt automatisch een melding, desgewenst ook per mail. De 72-uursmeldtermijn is daarmee bewaakt.

Je bepaalt zelf welke documenten je toevoegt. Je data staat in de EU en je kunt per organisatie een Europese AI-aanbieder kiezen.

Ja. Je eerste hoofdstuk beoordeel je gratis, zonder abonnement.

Begin met een nulmeting in de zorg

Maak gratis een account aan en laat je eerste hoofdstuk kosteloos beoordelen.