Informatiebeveiliging die de zorg aankan
Patiëntgegevens vragen meer dan een goede firewall. Wij richten je ICT-omgeving zo in dat je aantoonbaar voldoet aan NEN 7510, zonder dat zorgverleners extra handelingen krijgen.
3 jaar
Geldigheid van een certificaat
8 thema's
Beheersmaatregelen uit de norm
100%
Aantoonbaarheid bij een audit
Wat vraagt NEN 7510 precies?
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg en bouwt voort op ISO 27001. De norm vertaalt algemene beveiliging naar de zorgpraktijk: wie mag een dossier openen, hoe wordt toegang ingetrokken en wat gebeurt er bij een datalek?
De norm kijkt naar het hele systeem: techniek, processen en gedrag. Een leverancier die alleen een virusscanner installeert komt er niet mee weg. Je hebt beleid, vastgelegde verantwoordelijkheden en bewijs nodig dat maatregelen werken.
Voor wie is de norm bedoeld?
Elke organisatie die persoonsgegevens in de zorg verwerkt heeft met NEN 7510 te maken, van huisartsenpost tot laboratorium en leverancier.
- Ziekenhuizen en klinieken
- Huisartsen en gezondheidscentra
- GGZ en gehandicaptenzorg
- Laboratoria en apotheken
- Zorgverzekeraars en ketenpartners
- IT-leveranciers met toegang tot zorgdata
Waar wij aan bouwen
We vertalen de norm naar concrete maatregelen die in je omgeving passen en die je bij een audit kunt aantonen.
Toegang en identiteit
- Rolgebaseerde toegang tot dossiers
- Tweefactorauthenticatie voor medewerkers
- Proces voor indienst- en uitdiensttreding
Gegevensbescherming
- Versleuteling van data en back-ups
- Gescheiden netwerken en logging
- Beheer van mobiele apparaten
Procedures en bewijs
- Incident- en datalekprocedure
- Periodieke risicoanalyse
- Documentatie voor certificering
Van nulmeting naar certificaat
Een zorgtraject heeft veel stakeholders. Wij werken in heldere stappen, zodat zorg en IT niet tegen elkaar oplopen.
Quickscan
We beoordelen de huidige omgeving en benoemen de risico's die direct aandacht vragen.
Plan van aanpak
Samen bepalen we prioriteiten, eigenaren en een haalbare planning per afdeling.
Inrichten en trainen
We implementeren maatregelen en trainen medewerkers in veilig werken met dossiers.
Auditbegeleiding
We leveren de documentatie aan en begeleiden de toetsing door een certificerende instelling.
Zorg voor aantoonbaar veilige zorgdata
Doe de gratis ICT-check of plan een gesprek. We vertellen eerlijk wat er moet gebeuren en wat het kost.
Vrijblijvend · reactie binnen één werkdag · ervaring in de zorgsector