Zorgeloos en snel naar NEN 7510-certificering
Informatiebeveiliging in de zorg die je kunt laten zien aan auditor én Inspectie, met één vast aanspreekpunt van nulmeting tot externe audit. Heb je ISO 27001 al? Dan is NEN 7510 vooral een uitbreiding van enkele weken.
- Actueel op NEN 7510:2024
- Vast aanspreekpunt
- Vrijblijvende kennismaking
100+ organisaties gingen je voor
Gratis en vrijblijvend
Doe de gratis NEN 7510-check
Hoe ver ben je echt met NEN 7510, nu de overgangstermijn naar de versie van 2024 op 20 februari 2027 afloopt? Beantwoord tien vragen zoals een auditor ze stelt en je ziet direct je startpunt en de route naar certificering. Zonder verplichtingen, zonder kosten en zonder gegevens achter te laten.
-
Waar staat je organisatie nu?
Van scope en risicoanalyse tot toegang tot dossiers, logging volgens NEN 7513 en veilige uitwisseling volgens NEN 7512.
-
Wat is een realistische route?
Je hoort welke stappen in jouw situatie nodig zijn, in welke volgorde, en wat dat ongeveer aan tijd en geld kost.
-
Al gecertificeerd op de versie van 2017?
Dan zie je wat de overstap naar NEN 7510:2024 vraagt. Dat is aanzienlijk minder werk dan een volledig traject.
- 10 vragen
- 2 minuten
- Anoniem
Liever samen doornemen? Plan dan een gesprek.
Van nulmeting naar certificaat
Wat een NEN 7510-traject inhoudt
NEN 7510 is de norm voor informatiebeveiliging in de zorg. Hij bouwt voort op ISO 27001 en voegt eisen toe die specifiek zijn voor het werken met patiëntgegevens. Voor zorgaanbieders is voldoen eraan in de praktijk verplicht: het Besluit elektronische gegevensverwerking door zorgaanbieders wijst NEN 7510, NEN 7512 en NEN 7513 aan, en de Inspectie Gezondheidszorg en Jeugd kan erop toetsen.
Wij doen het traject met je van begin tot eind: de nulmeting, de risicoanalyse, het beleid, de maatregelen uit NEN 7510-2, de afspraken over logging en uitwisseling, de interne audit en de begeleiding tijdens de externe audit. Je krijgt een vast aanspreekpunt en een planning waarin staat wie wat wanneer oplevert, zodat het naast de zorg uitvoerbaar blijft.
Heb je ISO 27001 al?
Dan heb je het grootste deel al staan. NEN 7510 is dan vooral een uitbreiding: de zorgspecifieke maatregelen, aansluiting op NEN 7512 en NEN 7513 en een aangepaste scope en Verklaring van Toepasselijkheid. Dat werk is vaak in een paar weken gedaan; de planning van de certificerende instelling bepaalt meestal wanneer je het certificaat hebt.
Wil je eerst de norm zelf begrijpen?
Op de pagina wat is NEN 7510 leggen we uit wat de norm eist, hoe hij wettelijk is verankerd en wat er verandert in NEN 7510-1:2024. Deze pagina gaat over de invoering: de aanpak, de doorlooptijd en de kosten.
Onze aanpak voor NEN 7510 implementatie
We brengen in kaart waar je staat ten opzichte van NEN 7510, inclusief NEN 7512 en NEN 7513. Daarna beoordelen we de risico’s voor patiëntgegevens en zorgcontinuïteit: van onrechtmatige inzage tot uitval van het EPD. Je krijgt een helder overzicht van wat ontbreekt en een roadmap met prioriteiten.
We vertalen de norm naar jullie zorgpraktijk: scope, beleid, rollen en verantwoordelijkheden, en de Verklaring van Toepasselijkheid met de zorgspecifieke maatregelen. Praktisch werkbaar, niet een kast vol papier.
We richten de maatregelen in waar het in de zorg om draait: toegang op basis van de behandelrelatie, logging en controle van inzage, veilige uitwisseling met andere zorgverleners, afspraken met je EPD-leverancier en een plan voor als systemen uitvallen. We trainen je team, ook invalkrachten.
Tijdens de interne audit toetsen we of alles werkt zoals vastgelegd, zodat je afwijkingen vroeg ziet en oplost. Daarna begeleiden we je bij de externe audit door een certificerende instelling. Al gecertificeerd op de versie van 2017? Dan regelen we de overstap naar NEN 7510:2024, vóór 20 februari 2027.
Waarom kiezen voor BOEM?
- Actueel op NEN 7510:2024: we werken met de nieuwe versie en de aansluiting op ISO 27001:2022 en ISO 27799
- Thuis in de zorg: we kennen de praktijk van ziekenhuizen, zorggroepen, VVT en zorgsoftwareleveranciers, van EPD tot inspectiebezoek
- Snel als je ISO 27001 al hebt: we bouwen voort op wat er staat en vullen alleen de zorgspecifieke eisen aan
- Eén traject met NIS2: val je ook onder de Cyberbeveiligingswet, dan combineren we beide in één managementsysteem
- Volledige begeleiding: van nulmeting tot externe audit, en daarna de jaarlijkse audits en nazorg
Wat kost een NEN 7510-implementatie?
Een volledig NEN 7510-traject ligt doorgaans tussen €14.000 en €25.000. Het exacte bedrag hangt af van de omvang van je organisatie, het aantal locaties, je systemen en van hoeveel je nu al op orde hebt. We werken met een vast maandtarief, zodat je vooraf weet waar je aan toe bent.
Al ISO 27001 of NEN 7510:2017?
Dan is het aanzienlijk minder werk. Met ISO 27001 vullen we alleen de zorgspecifieke eisen aan. Stap je over van de versie van 2017 naar die van 2024, dan herzien we je risicobeoordeling, je maatregelenoverzicht en je Verklaring van Toepasselijkheid, plus een interne auditronde. In beide gevallen maken we een prijs op maat.
Start met een GAP-analyse
Wil je precies weten wat er nog moet, dan beginnen we met een GAP-analyse voor een vaste prijs van €3000. Je ziet welke onderdelen al kloppen en waar nog werk ligt, inclusief NEN 7512 en NEN 7513.
Weet je nog niet waar je staat?
Doe dan eerst de gratis NEN 7510-check, of laat onze ethical hackers in ons gratis digitaal technisch vooronderzoek in kaart brengen wat er van buitenaf over je organisatie te vinden is.
Alle kosten op een rij
Wat een traject per vertrekpunt kost, wat er apart bijkomt en wat het scheelt als je al ISO 27001 hebt, lees je op NEN 7510 kosten.
Liever zelf de regie, met minder begeleiding?
Je kunt je ISMS voor NEN 7510 ook direct opbouwen in Atlas, ons eigen Nederlandse AI security platform: beleid, risico’s, maatregelen en bewijs op één plek. Je hebt dan minder begeleiding nodig en houdt het daarna zelf bij. In de kennismaking rekenen we beide routes voor je door.
Prijsindicatie
Ontvang een prijsindicatie op maat
Doe de gratis NEN 7510-check: tien vragen zoals een auditor ze stelt, plus je omvang. Je ziet direct een prijsindicatie die daarop is afgestemd, samen met je verbeterpunten per onderwerp. Al ISO 27001 of NEN 7510:2017? Dat neemt de check mee.
Doe de check en zie je prijsindicatieLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Tien vragenWaar staat je organisatie nu, van toegang tot dossiers tot logging
- 2Je omvang en vertrekpuntLocaties, EPD en bestaande certificaten
- 3Direct je indicatieScore, verbeterpunten en een prijsindicatie op maat
In het kort
Kort samengevat
De belangrijkste feiten over NEN 7510 op een rij, zodat je snel ziet wat de norm voor jouw zorgorganisatie betekent.
- Wat is het?
- De Nederlandse norm voor informatiebeveiliging in de zorg, gebaseerd op ISO 27001 en aangevuld met eisen voor het werken met patiëntgegevens.
- Voor wie?
- Voor zorgaanbieders die gegevens elektronisch verwerken, wettelijk verankerd via het Besluit elektronische gegevensverwerking. Ook leveranciers van zorgsoftware en ICT krijgen het certificaat steeds vaker gevraagd.
- Hoe lang duurt het?
- Gemiddeld 3 tot 9 maanden. Met ISO 27001 als basis is het een uitbreiding van enkele weken, plus de planning van de certificerende instelling.
- Hoe verloopt het?
- Vier stappen: GAP- en risicoanalyse, managementsysteem en beleid, implementatie in de zorgpraktijk, en de interne en externe audit.
- Wat verandert er?
- NEN 7510:2024 is de nieuwe versie. Certificering op de versie van 2017 kan nog tot 20 februari 2027.
- En na certificering?
- Jaarlijkse interne en externe audits zijn verplicht. Wij verzorgen de nazorg zodat je aantoonbaar blijft voldoen.
Wat het kost lees je bij de kosten en de prijsindicatie. Val je ook onder de Cyberbeveiligingswet? Bekijk NIS2 en de Cyberbeveiligingswet of het overzicht van normen en wetgeving.
Een volledig traject ligt doorgaans tussen 14.000 en 25.000 euro, afhankelijk van je omvang, je locaties en wat er al staat. We werken met een vast maandtarief. Heb je al ISO 27001 of stap je over van NEN 7510:2017, dan is het aanzienlijk minder werk en maken we een prijs op maat.
Certificering is niet wettelijk verplicht, maar voldoen aan de norm wel. Het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht zorgaanbieders die gegevens elektronisch verwerken om te voldoen aan NEN 7510, NEN 7512 en NEN 7513, en de Inspectie Gezondheidszorg en Jeugd kan daarop toetsen. Een certificaat is de duidelijkste manier om dat aan te tonen.
Dan heb je het grootste deel al staan. Je vult de zorgspecifieke maatregelen aan, sluit aan op NEN 7512 en NEN 7513 en past je scope en Verklaring van Toepasselijkheid aan. Dat werk is vaak in een paar weken gedaan. Hoe snel je het certificaat hebt, hangt daarna vooral af van de planning van de certificerende instelling; vaak kan het mee in je volgende ISO-audit.
Vanaf nul gemiddeld 3 tot 9 maanden, afhankelijk van je omvang en complexiteit. Met ISO 27001 als basis of bij een overstap van de versie van 2017 is het aanzienlijk korter.
NEN 7512 gaat over veilige elektronische uitwisseling van zorggegevens: weet je zeker met wie je uitwisselt en is de verbinding betrouwbaar. NEN 7513 gaat over logging van toegang tot patiëntdossiers: wie heeft wat ingezien. Ze horen samen met NEN 7510 bij het Besluit elektronische gegevensverwerking.
De nieuwe versie sluit aan op ISO 27001:2022, ISO 27002:2022 en de zorgnorm ISO 27799. Certificering op de versie van 2017 kan nog tot 20 februari 2027. Ben je nog op de oude versie gecertificeerd, plan de overstap dan nu: ook de overgangsaudit vraagt doorlooptijd.
Jaarlijks volgen een interne audit, een directiebeoordeling en een controle-audit door de certificerende instelling, en elke drie jaar een hercertificering. Wij bieden nazorg zodat je blijvend voldoet.
Plan vandaag nog een vrijblijvende telefonische intake
We leggen je graag uit wat NEN 7510 voor jouw zorgorganisatie betekent, wat je al hebt staan en welke stappen nodig zijn voor certificering of de overstap naar de versie van 2024.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.