Frameworks · NEN 7510

NEN 7510: de zorgnorm, aantoonbaar op orde.

De Nederlandse norm voor informatiebeveiliging in de zorg, verplicht voor elke zorgaanbieder die gegevens verwerkt in een zorginformatiesysteem. Deel 1 is het managementsysteem, deel 2 de beheersmaatregelen, beide afgestemd op ISO 27001 en 27002. Kern: maatregelen treffen én onafhankelijk laten vaststellen dat ze werken.

Plan een demo → Doe de NEN 7510-bewijscheck

StatusNEN 7510:2024 (deel 1 en 2), gepubliceerd december 2024; deel 2 aangevuld met amendement A1 in 2026. Bestaande certificaten moeten per 20 februari 2027 zijn omgezet

Voor wieelke zorgaanbieder met een zorginformatiesysteem en elke verantwoordelijke voor een elektronisch uitwisselingssysteem, op grond van de Wabvpz en het Besluit elektronische gegevensverwerking door zorgaanbieders

ToezichtIGJ houdt toezicht vanuit de kwaliteit van zorg, de Autoriteit Persoonsgegevens let op de beveiliging van persoonsgegevens; een certificaat is niet verplicht, een onafhankelijke beoordeling minstens 1 keer per 3 jaar wel

Verhoudingzorgvariant van ISO 27001/27002 met zorgspecifieke aanvullingen; NEN 7512 (gegevensuitwisseling) en NEN 7513 (logging) vullen de norm aan; deel 2 bevat een mapping naar de Cyberbeveiligingswet

Wat het vraagt

Drie pijlers, één rode draad: onafhankelijk vastgesteld.

MANAGEMENTSYSTEEM Een werkend ISMS

Deel 1 vraagt een managementsysteem voor informatiebeveiliging: risico's beoordelen, maatregelen kiezen en de werking bewaken. De IGJ verwacht dat je er aantoonbaar aan voldoet, niet dat het alleen beschreven staat.

MAATREGELEN Beheersmaatregelen uit deel 2

Deel 2 volgt de vier thema's van ISO 27002:2022, organisatorisch, mensen, fysiek en technologisch, met zorgspecifieke aanvullingen. Technische maatregelen zoals toegangsbeheer en veilige configuratie moeten aantoonbaar aanstaan.

BEOORDELING Onafhankelijk laten toetsen

Een certificaat is niet verplicht, maar het ISMS en de maatregelen moeten minstens 1 keer per 3 jaar onafhankelijk worden beoordeeld. Dat lukt alleen met bewijs dat een beoordelaar kan verifiëren.

Zo maak je het aantoonbaar

Gemeten, niet beweerd.

Easy2audit meet je systemen en accounts tegen de technische controles van de beheersmaatregelen uit deel 2 van NEN 7510, in het bijzonder het technologische thema, en scoort dezelfde meting ook tegen de andere kaders.

In Easy2audit volgt NEN 7510-1+2:2024 de vier hoofdstukken beheersmaatregelen uit deel 2: organisatorisch (5), mensgericht (6), fysiek (7) en technologisch (8), met de Nederlandse maatregelnamen uit de norm. Per maatregel, van 5.3 functiescheiding tot 8.5 beveiligde authenticatie, zie je de gemeten instellingen en welke systemen afwijken.

Controls

05Organisatorische beheersmaatregelen78.2%

05.15Toegangsbeveiliging81.4%

05.16Identiteitsbeheer89.3%

05.18Toegangsrechten76.2%

06Mensgerichte beheersmaatregelen72.5%

06.03Bewustwording van, opleiding en training in informatiebeveiliging85%

06.07Werken op afstand64.8%

07Fysieke beheersmaatregelen88.1%

07.10Opslagmedia88.1%

08Technologische beheersmaatregelen74.6%

08.05Beveiligde authenticatie78.3%

08.08Beheer van technische kwetsbaarheden66.1%

08.15Logging72%

08.31Scheiden van ontwikkel-, test- en productieomgevingen100%

demo-omgeving · voorbeeldscores · een selectie, de applicatie toont het volledige kader

Herleidbaarelke bevinding terug te voeren op systeem en instelling

Reproduceerbaarzelfde scan, zelfde uitkomst: bewijs dat een auditor kan verifiëren

Zonder dubbel werk6 kaders uit één meting, geen aparte trajecten per norm

Werkblad

Wat kun je vandaag laten zien?

Twaalf vragen over bewijs dat onder NEN 7510 en de Cyberbeveiligingswet uit je systemen moet komen. Vink af wat je nu kunt laten zien, zonder eerst exports of schermafdrukken te verzamelen; wat openstaat, is een gat dat pas bij de volgende audit opvalt.

Doe de NEN 7510-bewijscheck →

NEN 7510: de zorgnorm, aantoonbaar op orde.

Drie pijlers, één rode draad: onafhankelijk vastgesteld.

Gemeten, niet beweerd.

Wat kun je vandaag laten zien?

Zie hoe je NEN 7510 aantoonbaar maakt.