NEN 7510 Certificering

NEN 7510 is de norm voor informatiebeveiliging voor partijen die actief zijn in de zorg. Dit zijn bijvoorbeeld ICT-dienstverleners, applicatieontwikkelaars en zorginstellingen. Informatiebeveiliging omvat het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van alle informatie ten behoeve van verantwoorde zorg patiënten. Naast het borgen van kwaliteit moeten de informatiebeveiligingsmaatregelen volgens de norm zo zijn ingericht dat ze zijn te controleren. De NEN7510 kan worden gezien als een kader waarbinnen iedere proceseigenaar relevant geachte informatie voor het proces kan specificeren inclusief bijhorende maatregelen.

Met de nieuwe Algemene Verordening Gegevensbescherming (AVG) die in mei 2018 van kracht is geworden in de hele EU, worden de eisen aan informatiebeveiliging steeds strenger. De norm NEN7510 heeft in december 2017 dan ook een nieuwe versie gekregen waarmee ingespeeld wordt op deze strengere eisen.

NEN 7510 is afgeleid van ISO 27001.

NEN 7510 kan worden gedownload bij het Nederlands Normalisatie instituut NEN: (https://www.nen.nl/nen-7510-1-2017-a1-2020-nl-267179)

De kosten van NEN 7510 bestaan uit de uren ondersteuning van een deskundige adviseur van Nieuwhuis Consult en daarnaast de kosten van certificeringsaudit. Deze kosten zijn afhankelijk van de omvang van de organisatie, de complexiteit van de ICT-infrastructuur en de stand van de informatiebeveiliging van de organisatie. Naast de kosten van de NEN 7510 certificering is het net zo relevant wat de opbrengsten zijn. Kosten van een falende informatiebeveiliging kunnen vele malen hoger zijn dan de investering om het NEN certificaat te behalen. Daarnaast wordt het NEN 7510 certificaat steeds vaker geëist bij aanbestedingen en loopt uw organisatie mogelijk opdrachten mis doordat het certificaat niet kan worden overlegd.

Het NEN 7510 certificaat is niet alleen bedoeld voor grote organisaties. Er is een duidelijke trend dat het NEN 7510 certificaat steeds vaker geëist wordt van alle toeleveranciers in de ICT of zakelijke dienstverlening. Bovendien zijn de kosten voor een klein bedrijf ook beduidend lager dan die voor een grote organisatie.

ISO 27001 is een internationale norm voor informatiebeveiliging. Deze norm is algemeen toepasbaar voor organisaties in verschillende branches. In Nederland is voor organisaties in de zorgsector een specifieke norm voor informatiebeveiliging ontwikkeld: NEN 7510. De NEN 7510 is gebaseerd op de ISO 27001 en komt in grote mate overeen. NEN 7510 heeft echter, bovenop de beheersmaatregelen uit ISO 27001, ongeveer 30 zorg specifieke maatregelen.

De NEN 7510-1 norm beschrijft een management systeem voor informatiebeveiliging (ISMS) en een bijlage A met beheersmaatregelen die de organisatie moet aanpakken. Deze inhoud zijn de vereisten die tijdens een certificeringsaudit getoetst worden.

In de NEN 7510-2 worden de beheersmaatregelen uit de bijlage A van de NEN 7510-1 uitgebreider beschreven. Voor iedere beheersmaatregel worden best-practices gegeven. Dit zijn maatregelen die een organisatie zou moeten overwegen. Deze norm kan gebruikt worden als een hulpmiddel. De beschreven maatregelen zijn niet verplicht en worden dus ook niet getoetst tijdens een certificering audit.

 Bij het implementeren van NEN 7510 past Nieuwhuis Consult risicomanagement toe. Dit doen we conform de ISO 27005. De ISO 27005 is specifiek toegesneden op risk management op het gebied van informatiebeveiliging en is afgeleid van de algemene norm voor risicomanagement, de ISO 31000.

De normen NEN 7510 en ISO 27001 kunnen makkelijk worden gecombineerd. De NEN 7510 is gebaseerd op de ISO 27001 en komt in grote mate overeen. NEN 7510 heeft echter, bovenop de beheersmaatregelen uit ISO 27001, ongeveer 30 zorg specifieke maatregelen.

ISO 9001 is de norm voor kwaliteitsmanagement. De ISO 9001 en NEN 7510 zijn beiden gebaseerd op de High Level Structure (HLS) en vertonen overlap. Dit betekent dat de normen goed met elkaar gecombineerd kunnen worden in één managementsysteem en ook in één certificeringsaudit.

Een belangrijk onderdeel van NEN 7510 is het wettelijke kader waarbinnen privacywetgeving hoge prioriteit heeft. Met een goed geïmplementeerde NEN 7510 voldoe je ook aan de nationale en Europese privacywetgeving AVG/GDPR.