Direct naar de inhoud

NEN 7510

NEN 7510-certificering voor informatiebeveiliging in de zorg

Jouw organisatie werkt met patiëntgegevens en gevoelige zorgdata. Je weet dat je er zorgvuldig mee omgaat. NEN 7510 zorgt dat je dat ook aantoonbaar kunt maken. Wij richten het systeem voor je in, passend bij hoe jouw organisatie werkt.

Provison-adviseur bespreekt de vastlegging van informatiebeveiliging met een zorgmedewerker
Sector
Zorg en zorgketen
Doorlooptijd
3 tot 6 maanden
Spoedtraject
6 weken
Succes op jouw certificering
100%

Wat is het?

NEN 7510 geeft vertrouwen in de omgang met zorggegevens.

NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. De norm richt zich op organisaties die werken met gezondheidsinformatie en andere gevoelige gegevens. Denk aan zorginstellingen, arbodiensten, softwareleveranciers en dienstverleners in de zorgketen.

Wie mag bij welke gegevens? Hoe ga je om met incidenten? Hoe borg je dat afspraken ook echt worden nagekomen? Dat zijn de vragen waar NEN 7510 antwoord op geeft. Wij zorgen dat de antwoorden ook echt landen op de werkvloer, niet in een dossier dat in de kast blijft liggen.

Voor wie?

Voor organisaties in de zorg.

Wij werken voor zorginstellingen, arbodiensten, thuiszorgorganisaties, ziekenhuizen, behandelcentra, softwareleveranciers in de zorg en organisaties die zorgdata verwerken.

NEN 7510 raakt mensen, processen en techniek. Beleidsdocumenten zijn nodig, maar gedrag bepaalt in hoge mate het resultaat. Medewerkers moeten weten hoe zij veilig werken met informatie. Daar richten wij ons traject op.

  • Zorginstellingen (alle sectoren)
  • Arbodiensten en bedrijfsartsen
  • Softwareleveranciers in de zorg
  • Dienstverleners die zorgdata verwerken

Onze aanpak

Een beheersbaar systeem dat past bij hoe jij werkt.

Certificering of aantoonbare naleving van NEN 7510 vraagt discipline, maar hoeft niet onnodig zwaar te worden. Met de juiste structuur ontstaat overzicht. Wij doen dat als je tijdelijke collega's, op de werkvloer.

  1. 1

    Eerst de scope bepalen

    Welke processen vallen binnen het systeem? Welke informatie wordt verwerkt? Welke applicaties en leveranciers spelen een rol? Dit is de basis voor een passend systeem.

  2. 2

    Risicoanalyse op maat

    Niet elk risico vraagt dezelfde maatregel. Een organisatie met eigen software heeft andere risico's dan een praktijk met beperkte digitale verwerking. Vanuit de risico's bepalen we wat passend is.

  3. 3

    Slim combineren met ISO 27001 of ISO 9001

    Werk je al met ISO 27001 of ISO 9001? Dan zoeken we aansluiting bij bestaande onderdelen, zoals documentbeheer, interne audits en verbeteracties. Dat voorkomt dubbele registraties.

Certificeringspartners

Wij begeleiden je naar de audit van erkende certificerende instellingen

  • Bureau Veritas
  • Kiwa
  • DNV
  • EBN
  • LRQA
  • NCI

Veelgestelde vragen

Veelgestelde vragen over NEN 7510

Voor organisaties die met gezondheidsinformatie en andere gevoelige zorggegevens werken, is NEN 7510 het kader waarop je wordt afgerekend. In de praktijk vragen opdrachtgevers, zorgverzekeraars en ketenpartners er steeds vaker aantoonbaar naar. Twijfel je of jouw organisatie eronder valt? In een kennismakingsgesprek bepalen we samen wat voor jou geldt.

NEN 7510 is de Nederlandse norm specifiek voor de zorg. ISO 27001 is de internationale norm die voor elke sector geldt. Ze overlappen sterk, dus als je al aan ISO 27001 voldoet, heb je een groot deel van NEN 7510 al gedekt. Wij kunnen ze samen oppakken in één traject, zodat je niet twee keer hetzelfde doet.

Nee. NEN 7510 bouwt voort op ISO 27001 met aanvullende eisen voor gezondheidsinformatie. We kijken wat er al staat en vullen aan wat ontbreekt. Dat is een stuk minder werk dan opnieuw beginnen.

Reken op 3 tot 6 maanden, afhankelijk van de omvang van je organisatie en wat er al staat. Heb je al ISO 27001? Dan gaat het sneller. Heb je haast vanwege een aanbesteding of een ketenpartner die erom vraagt? Dan kijken we wat er mogelijk is.

Dat hangt af van je organisatieomvang en wat er al staat. Heb je al ISO 27001? Dan bouwen we daarop verder en scheelt dat direct in de investering. Wij noemen pas een bedrag als we je situatie kennen, na een kennismakingsgesprek. De audit door de certificerende instelling betaal je rechtstreeks aan die instelling. Wij verdienen daar niets op, en dat is precies zoals het hoort.

Ja. In 21 jaar heeft elke klant van Provison het certificaat behaald. Altijd. Onze adviseurs weten hoe een auditor NEN 7510 beoordeelt en zorgen dat je organisatie daar klaar voor staat. Na de certificering helpen we je bij de jaarlijkse controle-audits, de interne audits en de hercertificering.

Vrijblijvend & kosteloos

Klaar voor je NEN 7510-certificaat?

Laat je gegevens achter, dan denken we direct mee over je situatie.

  • Binnen één werkdag persoonlijk contact
  • Advies op maat voor jouw organisatie
  • 21 jaar ervaring, 100% succes op jouw certificering