NEN 7510
NEN 7510:2024 is de Nederlandse norm voor informatiebeveiliging in de zorg: ISO 27001 aangevuld met zorgspecifieke beheersmaatregelen voor patiëntgegevens, medische apparatuur en ketenzorg.
Over deze norm
NEN 7510 in het kort
Zorginstellingen zijn op grond van het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht om NEN 7510 toe te passen. De 2024-revisie sluit aan op ISO 27001:2022 en telt in de bibliotheek 101 controls.
Omdat NEN 7510 op de gedeelde controlset mapt, ziet u direct de overlap met ISO 27001 en de AVG, en dus wat een zorginstelling die al ISO-conform werkt nog aanvullend moet regelen.
In de bibliotheek
Geverifieerde aantallen
101 controls
NEN 7510-1:2024 — Medische informatica — Informatiebeveiliging in de zorg — Deel 1: Managementsysteem (Bijlage A: zorgspecifieke beheersmaatregelen) (versie 2024).
182 koppelingen
Naar 90 gedeelde controls, de brug naar andere kaders.
40 frameworks
Deze norm staat niet op zichzelf: de bibliotheek telt 1.793 controls en 2.224 kruisverwijzingen.
Opbouw
Domeinen in NEN 7510:2024
- Organisatorische beheersmaatregelen (43) (43)
- Technologische beheersmaatregelen (35) (35)
- Fysieke beheersmaatregelen (14) (14)
- Mensgerichte beheersmaatregelen (9) (9)
Verwante normen
ISO 27001 · NIS2 en de Cyberbeveiligingswet · AVG · DORA · BIO en BIO2 · ISO 42001 · Wpg · Alle normen
Aan de slag met NEN 7510
Vraag een demo aan of bekijk hoe CRAFT deze norm ondersteunt.
Veelgestelde vragen
Is NEN 7510 verplicht voor zorginstellingen?
Ja. Het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht zorgaanbieders om NEN 7510 toe te passen bij elektronische verwerking van patiëntgegevens. Ook zorgverzekeraars en leveranciers in de zorgketen krijgen er via contracten mee te maken.
Wat voegt NEN 7510 toe aan ISO 27001?
NEN 7510 neemt de structuur en maatregelen van ISO 27001/27002 over en vult die aan met zorgspecifieke eisen, bijvoorbeeld rond toegang tot patiëntdossiers, medische apparatuur en gegevensuitwisseling in de keten. De 2024-revisie telt 101 controls in de bibliotheek.
Hoe zie ik de overlap tussen NEN 7510, ISO 27001 en de AVG?
De Audirium-bibliotheek mapt NEN 7510 op de gedeelde controlset en koppelt AVG-artikelen aan controls. Zo ziet een zorginstelling die al ISO-conform werkt direct wat er voor NEN 7510 nog aanvullend nodig is.