NTA 7516: wat vraagt de norm voor veilig mailen en chatten?

Wat is NTA 7516?

NTA 7516 is de Nederlandse afspraak voor veilig mailen en chatten met gezondheidsgegevens. NEN stelde de norm op in 2019, op verzoek van het Informatieberaad Zorg. U kunt hem gratis downloaden bij NEN.

De norm gaat over berichten van persoon tot persoon: tussen zorgverleners onderling en tussen een zorgverlener en een patiënt. Berichten die uw HIS, AIS of ECD automatisch verstuurt, vallen erbuiten.

Is NTA 7516 verplicht?

Niet bij wet. NEN noemt de norm (nog) niet verplicht, maar zegt er direct bij: wie hem niet naleeft, hoort geen medische informatie te mailen of te chatten.

De beroepsverenigingen zijn stelliger. De LHV schrijft dat u met een patiënt alleen mailt via een mailprovider die NTA 7516 naleeft. De KNMP vraagt apotheken hun mailoplossing elk jaar te evalueren aan de hand van de norm.

De norm werkt uit wat de AVG en NEN 7510 al van u vragen: passende maatregelen voor gezondheidsgegevens. Meer over de basis leest u in veilig mailen in de zorg.

Wat vraagt NTA 7516?

NEN noemt vijf kernpunten:

• Beschikbaarheid. De dienst is minimaal 99,8% van de tijd beschikbaar, ligt nooit langer dan 24 uur plat en verliest geen berichten.
• Integriteit. De ontvanger kan nagaan van wie een bericht komt en dat het onderweg niet is veranderd.
• Vertrouwelijkheid. Berichten zijn onderweg beschermd. De ontvanger opent ze pas na inloggen op het niveau eIDAS substantieel, ook als dat een patiënt is.
• Interoperabiliteit. Gebruiken zender en ontvanger elk een NTA 7516-oplossing van een andere leverancier, dan komen berichten zonder beperking aan en zijn ze leesbaar.
• Gebruiksvriendelijkheid. Veilig versturen moet eenvoudig zijn, en berichten moeten goed leesbaar zijn, ook voor mensen met een beperking.

Verder regelt de norm onder meer veilig beantwoorden en doorsturen, een eigen kopie van het bericht en het opnemen van het bericht in het dossier.

Wordt NTA 7516 een NEN-norm?

Ja. Op verzoek van het ministerie van VWS zet NEN de NTA om naar NEN 7516, met een deel voor mail en een deel voor chat. De technische afspraken komen in een aparte NTA. In november 2026 is NEN 7516 nog niet gepubliceerd. Tot die tijd geldt NTA 7516:2019.

Is er een keurmerk of register?

NEN startte in 2020 een certificatieschema voor leveranciers. Een actueel openbaar register van gecertificeerde oplossingen hebben wij niet gevonden. Zegt een leverancier dat zijn oplossing aan NTA 7516 voldoet, vraag dan per eis hoe dat is geregeld.

Vraag ook welke delen van de norm de oplossing niet dekt. Volgens NEN moet een leverancier daar open over zijn.

Ook uw gewone mail goed instellen

Een veilige mailoplossing werkt het best als uw maildomein zelf ook goed is ingesteld. Het implementatiehandboek voor veilig mailen in de zorg noemt daarvoor:

• SPF, DKIM en DMARC, zodat anderen uw domein niet kunnen misbruiken voor nepmail.
• STARTTLS en DANE, zodat mail onderweg versleuteld wordt verstuurd.
• DNSSEC voor uw domein.

Checklist: NTA 7516 in uw praktijk

• Patiëntgegevens mailt of chat u alleen via een oplossing die aan NTA 7516 voldoet.
• U weet van uw leverancier hoe de oplossing aan elk onderdeel van de norm voldoet, en wat ze niet dekt.
• Ontvangers, ook patiënten, openen berichten pas na inloggen op het niveau eIDAS substantieel.
• Berichten met patiëntgegevens komen in het dossier.
• U heeft afspraken voor een bericht dat bij de verkeerde ontvanger komt of dat u wilt intrekken.
• Uw maildomein heeft SPF, DKIM, DMARC en versleuteld transport.
• U evalueert de oplossing minimaal één keer per jaar.

Hoe Westers helpt

Westers richt Microsoft 365 en uw mail in volgens NEN 7510, met inloggen in twee stappen, en bewaakt uw omgeving 24/7. Westers regelt al ruim 20 jaar de ICT van huisartsen, apotheken en GGZ.

Lees meer over de cloud en Microsoft 365, over MijnVeiligePraktijk of bel ons op 088 - 87 20 200.