Gratis NEN 7510-check: weet in twee minuten waar je staat

NEN 7510 is de norm voor informatiebeveiliging in de zorg, en voldoen eraan is voor zorgaanbieders in de praktijk verplicht. Beantwoord tien vragen zoals een auditor ze stelt en zie direct hoe ver je bent, wat er al staat en waar je nog werk hebt. Gratis, anoniem in te vullen en zonder verplichtingen.

Doe de gratis NEN 7510-check

Tien vragen zoals een auditor of de Inspectie ze stelt: niet of iets bestaat, maar of je het kunt laten zien. Je ziet direct hoe ver je bent richting NEN 7510, zonder gegevens achter te laten. Invullen kost twee minuten.

+ Hoeveel medewerkers heeft je organisatie? Deze vraag telt niet mee in je score, maar bepaalt je prijsindicatie.
+ Gebruiken jullie al een tool om informatiebeveiliging bij te houden? Deze vraag telt niet mee in je score.

Waarom deze NEN 7510-check?

Zorgaanbieders moeten aantoonbaar volgens NEN 7510 werken, en de Inspectie Gezondheidszorg en Jeugd kan daar bij toezicht naar vragen. Daarnaast kan certificering op de versie van 2017 nog maar tot 20 februari 2027. De vraag is dus: hoe ver zit je ervan af? Deze check geeft je dat beeld in twee minuten.

Hoe werkt het?

Je beantwoordt tien vragen zoals een auditor ze stelt: van scope en risicoanalyse tot toegang tot dossiers, logging volgens NEN 7513, veilige uitwisseling volgens NEN 7512 en de continuïteit van de zorg als het EPD uitvalt. Per vraag geef je aan of iets geregeld en aantoonbaar is, deels geregeld, of niet. Je krijgt direct een score met duiding. Wil je het volledige rapport met verbeterpunten per onderwerp, dan laat je je e-mailadres achter en ontvang je het ook per mail.

Wat doe je met de uitkomst?

Sta je er goed voor, dan plannen we de route naar de certificeringsaudit. Zie je gaten, dan is de gap-analyse van 3.000 euro het logische vervolg: die vertaalt de uitkomst naar een concreet plan. Een volledig NEN 7510-traject ligt doorgaans tussen 14.000 en 25.000 euro; de check laat zien waar jij in die bandbreedte zit.

Christian Boertje, directeur van BOEM Cybersecurity

Je bent klaar als je kunt laten zien dat de basis werkt: een afgebakende scope met goedgekeurd beleid, een risicoanalyse voor patiëntgegevens, toegang op basis van de behandelrelatie, logging volgens NEN 7513, veilige uitwisseling volgens NEN 7512 en een geteste uitwijk als het EPD uitvalt. Deze check toetst precies die punten in tien vragen.

Ja, deze check is een interactieve NEN 7510-checklist. Je loopt tien onderwerpen langs die een auditor en de Inspectie als eerste toetsen, van scope en risicoanalyse tot toegang tot dossiers, logging, uitwisseling, leveranciers, continuïteit, bewustwording en incidenten. In de uitslag zie je ook wat de norm daarnaast vraagt, zoals de Verklaring van Toepasselijkheid en de overstap naar NEN 7510:2024.

Zorgaanbieders moeten aantoonbaar volgens NEN 7510 werken, en de Inspectie Gezondheidszorg en Jeugd kan daar bij toezicht naar vragen. In de praktijk is voldoen aan de norm voor zorgaanbieders daarmee verplicht. Certificering is de manier om dat onafhankelijk te laten zien.

Met gerichte begeleiding is een organisatie die al een deel heeft geregeld meestal in 3 tot 9 maanden certificeerbaar. Let op de deadline: certificering op de versie van 2017 kan nog tot 20 februari 2027. Wie nu begint, bouwt direct op NEN 7510:2024.

Een volledig NEN 7510-traject ligt doorgaans tussen 14.000 en 25.000 euro, afhankelijk van je omvang, scope en wat er al staat. Heb je al ISO 27001, dan is NEN 7510 een uitbreiding van enkele weken en maken we de prijs op maat. Alle posten op een rij lees je op https://boemcybersecurity.nl/nen-7510-kosten/.

Ja. Je vult de check anoniem in en ziet direct je score. Alleen voor het volledige rapport met verbeterpunten vragen we je e-mailadres. Je komt niet op een nieuwsbrief en zit nergens aan vast.