NEN 7510 checklist voor zorgorganisaties

De zorg digitaliseert in hoog tempo. Van cliëntsystemen tot e-mail en van apps tot rapportages in de cloud: bijna alles verloopt digitaal. En dat maakt de bescherming van privacygevoelige gegevens belangrijker dan ooit.

Denk aan dat mailtje dat per ongeluk naar de verkeerde cliënt ging. Of die laptop die op de keukentafel blijft liggen terwijl de kinderen erbij kunnen. Precies dat soort situaties wil de NEN 7510 helpen voorkomen.

Wat houdt de NEN 7510 in?

De NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Deze norm beschrijft hoe je persoonsgegevens, systemen en toegangsrechten veilig beheert, zodat cliënten erop kunnen vertrouwen dat hun gegevens goed beschermd zijn (en jij dat kunt aantonen).

De norm geldt voor alle zorgaanbieders die persoonsgegevens verwerken. De verplichting is vastgelegd in de Wabvpz en de Regeling gebruik BSN in de zorg. De IGJ ziet toe op naleving, en steeds meer gemeenten nemen de eis op in hun aanbestedingen.

Ook voor jeugdzorgaanbieders geldt de NEN 7510 als uitgangspunt. De IGJ beschouwt deze norm als passend voor informatiebeveiliging in de jeugdzorg. Wie aan de NEN 7510 voldoet, voldoet daarmee ook aan de principes van de ISO 27001.

De NEN 7510 is meer dan een ICT-kwestie

Vaak horen we: “Maar ons elektronisch cliëntendossier is NEN 7510-gecertificeerd, dat is toch voldoende?” Helaas niet. Je leverancier voldoet in dat geval aan de eisen, maar de verantwoordelijkheid ligt ook bij jou. De NEN 7510 gaat verder dan techniek alleen: het gaat om beleid, bewustwording en gedrag. Iedere medewerker heeft daarin een rol.

5 stappen die je nu kunt zetten

De kans is groot dat jouw organisatie al stappen heeft gezet. Denk aan beveiligd mailen, autorisaties beperken of een clean desk policy. De kunst zit in het structureel borgen van wat er al goed gaat. Dat hoeft niet ingewikkeld te zijn. Met deze stappen maak je een goed begin:

1️⃣ Breng in kaart wat je al doet
Noteer alles wat je nu doet op het gebied van informatiebeveiliging. Denk aan beveiligd mailen, autorisaties, versleuteling van bestanden en beleid voor werkplekken. Je hebt waarschijnlijk al meer geregeld dan je denkt.

2️⃣ Bepaal wie verantwoordelijk is
Informatiebeveiliging ligt niet alleen bij de ICT’er. Wijs een functionaris aan die de regie houdt en koppel het aan kwaliteit en je bedrijfsvoering.

3️⃣ Maak bewustwording onderdeel van je cultuur
Organiseer regelmatig een korte sessie over veilig werken, of laat het onderwerp terugkomen in het teamoverleg. Kleine herinneringen werken verrassend goed.

4️⃣ Werk met duidelijke toegangsrechten
Alleen de mensen die de gegevens nodig hebben, mogen erin. Controleer regelmatig of rechten nog actueel zijn.

5️⃣ Leg afspraken vast en evalueer ze
Schrijf kort op hoe je informatiebeveiliging borgt en plan eens per jaar een interne controle. Zo blijft het onderwerp levend.

Waar sta jij met de NEN 7510?

Wil je weten hoe jouw organisatie ervoor staat? Dan is het slim om dat regelmatig te toetsen. Onze NEN 7510 quickscan geeft een helder beeld van de huidige situatie en laat zien waar je mee aan de slag kunt.

Binnenkort aan de slag? Lees meer over de NEN 7510 quickscan of neem contact op.