Alle systemen zijn operationeel

Zorg

Oplossingen

Succesverhalen

Over ons

Werken bij

Zo helpen we u

NEN 7510 · Informatiebeveiliging

NEN 7510 op orde, zonder gedoe

Elke zorgaanbieder moet voldoen aan NEN 7510. Westers regelt het technische deel: toegangsbeheer, back-ups, logging en veilige werkplekken. U krijgt een helder overzicht van wat er nog openstaat, en wie het oppakt.

Westers is zelf NEN 7510- en ISO 27001-gecertificeerd
Gebaseerd op de actuele NEN 7510:2024
Voor huisartsen, apotheken en GGZ-praktijken

Download de checklist

Plan een gratis ICT-scan

Gratis en vrijblijvend.

NEN 7510-status

Voorbeeld

7 van 10

maatregelen op orde

Toegangsbeheer en 2FA
Op orde
Back-up en getest herstel
Op orde
Logging en monitoring
Op orde
Risicoanalyse bijwerken
Aandacht
Verwerkersovereenkomsten
Open

Na de ICT-scan ziet u dit overzicht voor uw eigen praktijk.

Moet uw praktijk aan NEN 7510 voldoen?

Voldoen is verplicht. Certificeren niet. Aantonen wel.

Dat is het korte antwoord op de vraag die we het vaakst krijgen. Het lange antwoord staat hieronder, inclusief wat u precies moet kunnen laten zien.

Verplicht
Voldoen aan de normen
Het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht elke zorgaanbieder tot drie normen. Ook een kleine praktijk.
- NEN 7510
  Informatiebeveiliging
- NEN 7512
  Veilig gegevens uitwisselen
- NEN 7513
  Vastleggen wie een dossier inziet
Niet verplicht
Een certificaat halen
Certificeren is een keuze, geen plicht. Het kan zinvol zijn voor een grotere organisatie, of als een partner erom vraagt.
Wel nodig
Aantonen dat het werkt
Vraagt de inspectie, een zorgverzekeraar of uw zorggroep ernaar, dan laat u met uw dossier zien dat de maatregelen werken.

Uw NEN 7510-dossier

Risicoanalyse
Welke risico’s loopt uw praktijk?
U, met onze hulp
Beveiligingsbeleid
Afspraken over hoe u veilig werkt.
U, met onze hulp
Overzicht toegangsrechten
Wie mag waar bij, per medewerker.
Wij leveren aan
Rapportage monitoring en updates
Bewijs dat systemen bewaakt en bijgewerkt zijn.
Wij leveren aan
Hersteltest van de back-up
Aantoonbaar dat herstel echt werkt.
Wij leveren aan
Verwerkersovereenkomst
Getekende afspraken met Westers.
Wij leveren aan

4 van de 6 stukken leveren wij aan

Download de checklist

Taakverdeling

Wie doet wat voor NEN 7510?

NEN 7510 gaat over techniek én over afspraken in uw praktijk. Zo verdelen we het werk, zodat niets tussen wal en schip valt.

OnderdeelUw praktijkWesters

Risicoanalyse en beleid

Welke risico’s loopt uw praktijk en hoe pakt u ze aan?

Regelt het

Helpt mee

Toegangsbeheer en tweestapsverificatie

Alleen de juiste mensen bij de juiste gegevens.

Helpt mee

Regelt het

Logging en monitoring

Afwijkingen in systemen zien we direct, 24/7.

Regelt het

Back-up en herstel

Dagelijks een back-up, en een herstel dat we echt testen.

Regelt het

Werkplekken en updates

Beveiligde computers die altijd zijn bijgewerkt.

Regelt het

E-mail en Microsoft 365

Veilig ingesteld, met versleuteling waar het moet.

Regelt het

Leveranciers en verwerkersovereenkomsten

Afspraken met iedereen die patiëntgegevens verwerkt.

Regelt het

Helpt mee

Bewustwording van medewerkers

Phishing herkennen en weten wat je dan doet.

Regelt het

Helpt mee

Incidenten en datalekken

Op tijd melden, met de juiste technische informatie.

Regelt het

Helpt mee

Waar staat u?

Hoe ver is uw praktijk?

De meeste praktijken hebben al een deel geregeld. Het verschil zit in aantonen: kunt u laten zien dat het werkt? Kijk waar u ongeveer staat.

Niveau 1
Nog geen basis
Geen overzicht van risico’s, back-ups niet getest en gedeelde wachtwoorden.
Niveau 2
Losse maatregelen
Er is een virusscanner en een back-up, maar niemand kan aantonen dat het werkt.
Niveau 3
Aantoonbaar op orde
Risicoanalyse, beleid en maatregelen zijn vastgelegd en getest.
Niveau 4
Klaar voor een audit
Alles is bijgehouden en te controleren. Certificeren is dan een kleine stap.

Doe de beveiligingscheck

Of plan een gratis ICT-scan

Gratis download

De NEN 7510-checklist voor uw praktijk

Per onderwerp in gewone taal: wat de norm vraagt, hoe u het aantoont en wie het regelt. Zo ziet u snel wat al goed is en wat nog openstaat.

Verschil in het kort

NEN 7510 of ISO 27001?

Beide normen gaan over informatiebeveiliging. NEN 7510 bouwt voort op ISO 27001 en voegt eisen toe voor patiëntgegevens.

	NEN 7510	ISO 27001
Voor wie	Zorgaanbieders en hun ICT-leveranciers	Elke organisatie, in elke sector
Verplicht	Ja, voor zorgaanbieders: voldoen, niet certificeren	Nee, vrijwillig
Basis	Bouwt voort op ISO 27001 en ISO 27002	Internationale norm
Extra voor de zorg	Eisen voor patiëntgegevens, aangevuld met NEN 7512 en NEN 7513	Geen
Westers	Gecertificeerd	Gecertificeerd

Lees het hele artikel over NEN 7510

20+

jaar ICT voor de eerstelijnszorg

800+

klanten in de zorg

24/7

monitoring van uw systemen

vast aanspreekpunt voor uw praktijk

Gecertificeerd en erkend

NEN 7510-certificaat
ISO 27001-certificaat
KPN Health Certified Partner
Erkend installatiepartner e-Zorg

Veelgestelde vragen

Vragen over NEN 7510

Staat uw vraag er niet tussen? Bel 088 - 87 20 200, dan helpt een van onze specialisten u verder.

Is NEN 7510 verplicht voor een huisartsenpraktijk?

Ja. Elke zorgaanbieder die patiëntgegevens elektronisch verwerkt, moet voldoen aan NEN 7510, NEN 7512 en NEN 7513. Certificeren is niet verplicht, aantonen wel.

Wat is het verschil tussen NEN 7510 en NEN 7513?

NEN 7510 gaat over informatiebeveiliging in de volle breedte. NEN 7513 gaat specifiek over het vastleggen van wie welk dossier heeft ingezien.

Wat verandert er met NEN 7510:2024?

De norm sluit nu aan op ISO 27001:2022. De maatregelen zijn opnieuw ingedeeld en er zijn onderwerpen bijgekomen, zoals dreigingsinformatie en de beveiliging van clouddiensten.

Wat kost NEN 7510 voor mijn praktijk?

Dat hangt af van uw huidige ICT. Veel maatregelen zitten al in ons beheer. Na de ICT-scan weet u wat er nog nodig is en wat het kost.

Hoe snel voldoen we aantoonbaar?

Dat hangt af van uw startpunt. Na de ICT-scan krijgt u een plan: wat eerst moet, wat later kan en wie wat oppakt.

Gratis ICT-scan

Weet waar uw praktijk staat met NEN 7510

We kijken samen naar uw werkplekken, netwerk, back-ups en toegangsrechten. U krijgt een helder overzicht van wat al op orde is en wat nog openstaat. Vrijblijvend.