Norm
NEN 7510. Zorgeisen bovenop wat je al hebt.
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. De huidige versie, NEN 7510:2024, bestaat uit twee delen. Ziekenhuizen en zorgorganisaties vragen er hun software- en IT-leveranciers om, vooral als die namens hen gezondheidsgegevens verwerken. Omdat de norm voortbouwt op ISO 27001, is het meeste werk gedeeld. Trustbird hergebruikt dat werk en laat zien wat de zorg toevoegt.
- Bouwt voort op je ISO 27001-managementsysteem
- Zorgspecifieke maatregelen duidelijk gemarkeerd
- Eén verklaring van toepasselijkheid voor beide normen
Hoe Trustbird met NEN 7510 omgaat
Deel 1 van NEN 7510 stelt dezelfde eisen aan het managementsysteem als ISO 27001. Deel 2 volgt de maatregelen uit ISO 27002 en voegt daar acht zorgspecifieke maatregelen en zorgrichtlijnen aan toe. Trustbird koppelt beide delen aan de kern die je al bijhoudt.
Gedeeld managementsysteem
Context, leiderschap, risico's, interne audit en directiebeoordeling zijn voor beide normen gelijk. Je houdt ze één keer bij en ze tellen ook voor NEN 7510.
Maatregelen over normen heen gekoppeld
Elke maatregel die je al hebt voor ISO 27001 is gekoppeld aan de bijbehorende eis uit NEN 7510. Bewijs dat je eerder hebt toegevoegd, telt daar ook mee.
Wat de zorg toevoegt
De acht aanvullende zorgmaatregelen verschijnen als een aparte, duidelijk gemarkeerde set. Per maatregel bepaal je de toepasselijkheid en leg je vast hoe je hem invult.
Zorgrichtlijnen: pas toe of leg uit
Waar de zorgrichtlijnen om een bepaalde aanpak vragen, leg je vast of je die volgt en zo niet, waarom. Die onderbouwing staat bij de maatregel.
Gezondheidsgegevens in beeld
Leg vast welke systemen en leveranciers gezondheidsgegevens verwerken namens je klanten. Risico's en maatregelen rond die gegevens blijven op één plek zichtbaar.
Eén dossier voor een gecombineerde audit
Exporteer één verklaring van toepasselijkheid met een kolom per norm, samen met het bewijs en het auditspoor, klaar voor een gecombineerde of losse audit.
NEN 7510 toevoegen
-
01
Neem de norm in gebruik
Zet NEN 7510 aan naast ISO 27001. Trustbird koppelt de eisen aan de maatregelen en documenten die je al hebt.
-
02
Bekijk de overlap
Bekijk per eis wat al is afgedekt, en door welke maatregel en welk bewijs.
-
03
Dicht de gaten voor de zorg
Neem besluiten over de zorgspecifieke maatregelen en richtlijnen, wijs eigenaren aan en voeg waar nodig bewijs toe.
-
04
Werk het auditdossier bij
Voer de interne audit en directiebeoordeling voor beide normen samen uit en exporteer het gecombineerde dossier.
Veelgestelde vragen
- Heb ik NEN 7510 nodig als ik al ISO 27001 heb?
- Dat hangt af van je klanten. Zorgorganisaties vragen er vaak om, vooral bij leveranciers die namens hen gezondheidsgegevens verwerken. Voor leveranciers die geen gezondheidsgegevens verwerken, geldt ISO 27001 volgens NEN als gelijkwaardig. Vraag je klanten wat ze verwachten.
- Hoeveel van mijn ISO 27001-werk kan ik hergebruiken?
- Het grootste deel. De eisen aan het managementsysteem zijn gelijk en de maatregelen overlappen grotendeels. Het extra werk zit in de zorgspecifieke maatregelen en richtlijnen.
- Staat de tekst van NEN 7510 in Trustbird?
- Nee. Trustbird beschrijft de eisen in eigen woorden, gekoppeld aan de officiële nummering. De norm zelf wordt uitgegeven door NEN, en door een afspraak tussen het ministerie van VWS en NEN kun je hem kosteloos inzien via NEN Connect.
Ontdek wat Trustbird voor jouw organisatie doet
Trustbird wordt gebouwd met twee gecertificeerde design partners, en we zoeken meer bedrijven die zich bij hen aansluiten tegen co-founderprijs. Meld je aan als design partner, of mail ons met een vraag.