--- title: "Whitepaper NEN 7510:2024 en Cyberbeveiligingswet | BOEM" description: "Gratis whitepaper NEN 7510:2024: wat verandert er, hoe past de Cyberbeveiligingswet erin en hoe kom je vóór 20 februari 2027 aantoonbaar op orde?" canonical: https://boemcybersecurity.nl/whitepaper-nen-7510/ url: https://boemcybersecurity.nl/whitepaper-nen-7510/ last_updated: 2026-11-05T14:34:02+00:00 lang: nl source: BOEM Cybersecurity --- Gratis whitepaper · zorg # De nieuwe NEN 7510 hoort op de bestuurstafel Waarom informatiebeveiliging in de zorg nu een bestuurszaak is, en hoe je vóór 20 februari 2027 aantoonbaar op orde komt. - Wat er verandert in NEN 7510:2024, in gewone taal - Hoe NEN 7510 en de Cyberbeveiligingswet samenhangen - Een stappenplan in acht stappen richting de deadline Download de whitepaper Vul je gegevens in en je ontvangt de whitepaper direct in je mailbox. We gebruiken je gegevens om je de whitepaper te sturen. Meer lees je in onze [privacyverklaring](https://boemcybersecurity.nl/privacyverklaring/) . ## Waarom dit nu speelt NEN 7510 is al sinds 2008 wettelijk verplicht voor zorgaanbieders, tegenwoordig via de Wabvpz. Daar komen in 2026 en 2027 drie ontwikkelingen bovenop die informatiebeveiliging in de zorg tot een bestuurszaak maken. **20 februari 2027** Deadline voor de overstap naar NEN 7510:2024. Daarna vervallen certificaten op de oude norm. **15 augustus 2026** Sinds die dag geldt de Cyberbeveiligingswet. Bestuurders zijn persoonlijk verantwoordelijk voor digitale weerbaarheid. **6 van 87** grote ggz-organisaties voldeden aantoonbaar aan NEN 7510, bleek uit onderzoek van de IGJ in mei 2026. ## Wat staat er in de whitepaper? Zes hoofdstukken, geschreven voor bestuurders en niet voor techneuten. Achterin vind je een begrippenlijst in gewone taal. **01** ### Waarom dit nu speelt De nieuwe norm, de Cyberbeveiligingswet en het toezicht van de IGJ op een rij. **02** ### Wat er verandert in NEN 7510:2024 Van 14 hoofdstukken naar 4 thema’s, en wat dat betekent voor je risicoanalyse en Verklaring van Toepasselijkheid. **03** ### Waarom het ertoe doet in de zorg Vijf redenen, van patiëntveiligheid tot de keten van leveranciers. **04** ### NEN 7510 en de Cyberbeveiligingswet Waar de norm al in voorziet en wat de wet extra van je vraagt. **05** ### Vier misverstanden De uitspraken die we in de zorg het vaakst horen, en waarom ze niet kloppen. **06** ### Stappenplan richting 20 februari 2027 Acht stappen in de volgorde waarin een auditor ze wil zien. Download de whitepaper ## Voor wie is deze whitepaper? Voor iedereen die in de zorg verantwoordelijk is voor informatiebeveiliging, of die het aan een bestuur moet uitleggen. ### Bestuurders en directie Je bent onder de Cyberbeveiligingswet aanspreekbaar en wilt weten wat er van je wordt verwacht, zonder vakjargon. ### Kwaliteit en informatiebeveiliging Je moet de overstap naar NEN 7510:2024 regelen en zoekt een helder overzicht om intern draagvlak te krijgen. ### Leveranciers van de zorg Je zorgklanten vragen steeds vaker hoe jij NEN 7510 borgt. Hier lees je waar ze op letten. ## Herken je dit? Twee van de vier misverstanden uit de whitepaper. ### “We hebben ISO 27001, dus we zijn klaar.” **Bijna.** ISO 27001:2022 is een sterke basis, maar NEN 7510 voegt zorgspecifieke maatregelen toe en maakt de implementatierichtlijn verplicht. ### “De deadline is pas in 2027.” **Februari 2027 is dichtbij.** Certificerende instellingen hebben beperkte capaciteit en de transitie-audit moet vóór die datum zijn afgerond. ## Liever direct weten waar je staat? Doe de gratis NEN 7510-check en zie meteen je score en verbeterpunten. Of plan een vrijblijvend gesprek, dan kijken we samen naar de snelste route naar de deadline. [Doe de gratis NEN 7510-check](https://boemcybersecurity.nl/nen7510-check/) [Plan een kennismaking](https://meetings-eu1.hubspot.com/yannick-boertje) ## Veelgestelde vragen ### Is de whitepaper gratis? Ja. Je laat je naam, e-mailadres en organisatie achter en ontvangt de whitepaper direct per mail. Je zit nergens aan vast. ### Ik heb geen mail ontvangen. Wat nu? De mail komt meestal binnen een paar minuten. Kijk ook in je map met ongewenste e-mail. Nog steeds niets? Mail naar info@boemcybersecurity.nl, dan sturen we hem opnieuw. ### Valt mijn organisatie onder de Cyberbeveiligingswet? Zorgorganisaties vanaf 50 fte of €10 miljoen jaaromzet vallen eronder, plus organisaties die de overheid aanwijst. Kleinere praktijken moeten nog steeds aan NEN 7510 en de AVG voldoen. In de whitepaper staat het verschil op een rij. ### Kan BOEM helpen met de overstap? Ja. We doen een [GAP-analyse](https://boemcybersecurity.nl/gap-analyse-informatiebeveiliging-waar-sta-je-en-wat-moet-beter/) tegen NEN 7510:2024, pentests en kwetsbaarheidsscans, en ondersteunen bij de implementatie. Begin gerust met de gratis [NEN 7510-check](https://boemcybersecurity.nl/nen7510-check/) .