De standaard NEN 7510-1:2017 + A1:2020 is gericht op het verwerken van patiëntgegevens in de gehele zorgketen. Dit omvat zorgverleners en zorginstellingen, en toeleveranciers zoals ICT-dienstverleners, leveranciers van SaaS-oplossingen en zorgverzekeraars.
Noordbeek Certification heeft een accreditatieuitbreidingsaanvraag ingediend bij de Raad van Accreditatie om te mogen certificeren tegen NEN 7510-1:2024 gebaseerd op NCS 7510:2025.
Het tijdschema voor de klanten (de certificaathouders) is:
- Op 20 februari 2025 is de NCS 7510:2025 gepubliceerd door NEN;
- NEN heeft aangegeven een overgangstermijn van 24 maanden aan te houden. Dat betekent dat:
- Noordbeek Certification heeft de mogelijkheid tot uiterlijk 20 februari 2027 audits uit te voeren conform NEN 7510:2017+A1:2020;
- Certificaathouders zijn uiterlijk tot 20 februari 2027 tegen de 'oude' norm gecertificeerd.
Het NEN 7510 certificaat is het bewijs dat uw organisatie de nodige voorzorgsmaatregelen heeft genomen om patiëntgegevens te beschermen tegen ongeautoriseerde toegang en verwerking. Het biedt daarmee zekerheid aan uw klanten, patiënten en gebruikers.
Veelal wordt certificering op basis van NEN 7510 gecombineerd met certificering voor ISO 27001, vaak aangevuld met NEN 7512 (gegevensuitwisseling) en NEN 7513 (logging patiëntendossier).
Wij hebben jarenlange ervaring met het uitvoeren van audits voor NEN 7510 of gecombineerde audits. Bij het beoordelen van uw organisatie bekijken wij de geïmplementeerde maatregelen, waarbij we het type en de omvang van uw organisatie in ogenschouw nemen.
Indien blijkt dat nog niet aan alle relevante onderdelen van de norm wordt voldaan, dan bevelen wij maatregelen aan in ons stage 1 auditrapport, zodat u alsnog op betreffende onderdelen het beveiligingsniveau kunt verbeteren.
Na onze stage 2 certificeringsaudit kan onze Certificeringscommissie besluiten u het certificaat te verstrekken, dat u met uw klanten kan delen of publiekelijk kan publiceren op uw website.
