NEN 7510 kosten: eerlijk op een rij voor de zorg

Een volledig traject ligt doorgaans tussen 14.000 en 25.000 euro, afhankelijk van je omvang, je locaties, je systemen en wat er al staat. Met een score van 80 procent of hoger in de gratis NEN 7510-check is de indicatie 14.000 tot 17.500 euro, bij 50 tot 79 procent 17.000 tot 21.500 euro en onder 50 procent 20.000 tot 25.000 euro. De certificering zelf komt apart.

Aanzienlijk minder. Je vult de zorgspecifieke maatregelen aan, sluit aan op NEN 7512 en NEN 7513 en past je scope en Verklaring van Toepasselijkheid aan. Dat is een uitbreiding van enkele weken, waarvoor we een prijs op maat maken. Vaak kan de certificering mee in je volgende ISO-audit.

Die betaal je niet aan ons maar aan de certificerende instelling die de externe audit doet. Elke instelling rekent een eigen tarief, dus het bedrag verschilt per instelling. Daarna volgen jaarlijks een controle-audit en elke drie jaar een hercertificering. Wij begeleiden je bij de audit, de instelling beoordeelt onafhankelijk.

Vanaf nul gemiddeld 3 tot 9 maanden, afhankelijk van je omvang en complexiteit. Met ISO 27001 als basis of bij een overstap van de versie van 2017 is het aanzienlijk korter. Wanneer je het certificaat hebt, hangt daarna vooral af van de planning van de certificerende instelling.

Minder dan een volledig traject. We herzien je risicobeoordeling, je maatregelenoverzicht en je Verklaring van Toepasselijkheid, plus een interne auditronde. Daarvoor maken we een prijs op maat. Certificering op de versie van 2017 kan nog tot 20 februari 2027, en ook de overgangsaudit vraagt doorlooptijd.

Bouw voort op wat er al staat: met ISO 27001 als basis vul je alleen de zorgspecifieke eisen aan. Hoe meer je al op orde hebt, hoe lager de prijsband in de check. Val je ook onder de Cyberbeveiligingswet, combineer beide dan in één managementsysteem. Een eerste indicatie krijg je gratis met de NEN 7510-check, de GAP-analyse van 3.000 euro is pas nodig als je precies wilt weten hoeveel werk er ligt.

Certificering is niet wettelijk verplicht, maar voldoen aan de norm wel. Het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht zorgaanbieders die gegevens elektronisch verwerken om te voldoen aan NEN 7510, NEN 7512 en NEN 7513, en de Inspectie Gezondheidszorg en Jeugd kan daarop toetsen. Een certificaat is de duidelijkste manier om dat aan te tonen.

Jaarlijks volgen een interne audit, een directiebeoordeling en een controle-audit door de certificerende instelling, en elke drie jaar een hercertificering. Reken daarvoor op je eigen uren plus de kosten van de instelling. Wil je dat beleggen, dan kan dat bij een Security Partner voor 1.500 euro per maand.