NEN 7510 - Informatiebeveiliging in de zorg

De NEN 7510 norm is gebaseerd op de internationale standaard ISO 27001 voor informatiebeveiliging en risicomanagement en is de Nederlandse norm voor informatiebeveiliging in de gezondheidszorg. 

In de NEN 7510 staat beschreven hoe de gezondheidszorg interne processen moet inrichten, zodat deze voldoen aan de correcte gegevens beveiliging.
Evengoed hoort hierbij het bewust maken en trainen van zorgpersoneel.
Als zorgverlener bent u wettelijk verplicht aan de NEN 7510 te voldoen en laat u hiermee zien dat er planmatig met risico’s rekening wordt gehouden en er aan verbetering word gewerkt. Overigens moeten externe beheerders en IT-leveranciers van databases van zorginstellingen ook voldoen aan de NEN 7510.

De voorganger van de huidige norm NEN 7510:2011 is vervangen door de NEN 7510:2017 norm en het grootste verschil is dat de norm is omgebouwd naar een conform High Level Structuur (HLS).

Met deze structuur is het eenvoudig geworden meerdere ISO-normen te integreren en combineren.
Dit maakt het mogelijk NEN 7510 met ISO 27001 samen te voegen voor een concrete borging van 
beschikbaarheid, integriteit, privacy en vertrouwelijkheid van patiënteninformatie.

De toepasbaarheid binnen de informatiebeveiligingsnorm gaat verder dan alleen de gezondheidszorg, aangezien het over persoonlijke gezondheidsinformatie gaat in plaats van patiëntgegevens.
Bijvoorbeeld leveranciers van Gezondheid Apps die werken met persoonlijke fitheid zoals hartslag of gewicht.
Belangrijke aspecten van de norm is het inzicht krijgen van de contextanalyse en het inventariseren van verwachtingen en behoeften van belanghebbenden. Echter worden organisaties hierdoor min of meer gedwongen om een ISMS in te stellen op de omgeving van de organisatie, waardoor het ISMS uiteindelijk gemakkelijker aansluit.

De NEN 7510 bestaat uit de NEN 7510-1 en NEN 7510-2.
De NEN 7510-2 bestaat grotendeels uit dezelfde maatregelen als in de ISO 27002, echter zijn de maatregelen toegeschreven naar de zorg, de zogenaamde verplichte zorg specifieke maatregelen. De NEN 7510 stelt daarnaast hogere eisen aan wet- en regelgeving, uitbestede processen en software koppelingen  ten opzichte van het ISO 27001 managementsysteem.