Nieuwe NEN 7510 sluit naadloos aan op ISO 27001: Dit moet je weten

Informatiebeveiliging staat nergens zo hoog op de agenda als in de zorg. Patiëntgegevens, medische dossiers en andere vertrouwelijke informatie moeten optimaal beschermd worden. Hiervoor kennen we in Nederland de NEN 7510, dé norm voor informatiebeveiliging in de zorg. Maar ook internationaal is er beweging. In 2022 verscheen een vernieuwde versie van de ISO 27001, de wereldwijde standaard voor informatiebeveiliging. Wat blijkt? De nieuwe NEN 7510 en ISO 27001 sluiten beter op elkaar aan dan ooit. In deze blog leggen we uit wat er veranderd is en hoe je hier slim op inspeelt.

Wat is NEN 7510?

De NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Deze norm helpt zorginstellingen, IT-dienstverleners en andere partijen die met gezondheidsinformatie werken om persoonsgegevens op een veilige manier te verwerken.

NEN 7510 is verplicht voor veel organisaties binnen de zorgketen. De norm geeft praktische handvatten om te voldoen aan wetgeving zoals de AVG en sluit nauw aan bij de principes van ISO 27001, maar dan specifiek gericht op de risico’s en uitdagingen van de zorgsector.

Wat is er nieuw aan de NEN 7510?

In 2023 is de NEN 7510 geüpdatet, onder andere om beter aan te sluiten op de herziene ISO 27001:2022. De belangrijkste veranderingen zijn:

• Actualisering van beheersmaatregelen: Verouderde maatregelen zijn aangepast of geschrapt en nieuwe risico's (zoals cloudbeveiliging en werken op afstanf) zijn toegevoegd.
• Meer focus op risicomanagement: Nog sterker dan voorheen ligt de nadruk op het identificeren en beheersen van risico's die specifiek gelden voor de zorg.
• Betere aansluiting op ISO 27001: De structuur van NEN 7510 sluit nu nog beter aan op ISO 27001, waardoor dubbele werkzaamheden worden voorkomen als je beide normen toepast.

Wat zijn de overeenkomsten tussen NEN 7510 en ISO 27001

Hoewel NEN 7510 gericht is op de zorg en ISO 27001 op informatiebeveiliging in het algemeen, delen ze dezelfde basisprincipes. De belangrijkste overeenkomsten zijn:

• Asset - en Risico gebaseerde aanpak: Beide normen helpen organisaties om risico’s systematisch te inventariseren en passende maatregelen te treffen.
• Plan-Do-Check-Act (PDCA): Continu verbeteren staat centraal, met een vaste cyclus van plannen, uitvoeren, controleren en bijsturen..
• Beheersmaatregelen (Annex A): Veel van de beveiligingsmaatregelen overlappen, zoals toegangsbeveiliging, incidentmanagement en bewustwording. Ook de Verklaring van Toepasselijkheid is voor beide normen een verplicht onderdeel.
• De structuur: Dankzij de High Level Structure (HLS) werken beide normen volgens dezelfde hoofdstukindeling, wat integratie eenvoudiger maakt.

Wat betekent dit voor jouw organisatie?

Werk je in of voor de zorg en heb je al een ISO 27001-certificaat? Dan is de stap naar NEN 7510 kleiner dan ooit. De normen versterken elkaar, en met de recente updates sluiten de eisen nog beter op elkaar aan.

Werk je nog zonder een van deze normen? Dan is dit hét moment om aan te haken. De combinatie van ISO 27001 en NEN 7510 zorgt ervoor dat je niet alleen voldoet aan wet- en regelgeving, maar ook aantoonbaar grip hebt op de beveiliging van privacygevoelige gegevens – een absolute must in de zorg.

De zorg verandert, net als de risico’s rondom informatiebeveiliging. Gelukkig groeien de normen met ons mee. De vernieuwde NEN 7510 en ISO 27001 helpen je om veilig, verantwoord én efficiënt om te gaan met gevoelige informatie. KVGM begeleidt zorgorganisaties en IT-dienstverleners bij het opzetten, verbeteren en certificeren van hun informatiebeveiliging.