Co je NEN 7510?
NEN 7510 je nizozemský standard informační bezpečnosti ve zdravotnictví (informatiebeveiliging in de zorg). Od nizozemských poskytovatelů péče, kteří elektronicky zpracovávají údaje o pacientech, se očekává, že jej budou dodržovat spolu s NEN 7512 (důvěryhodná výměna dat) a NEN 7513 (protokolování přístupů ke zdravotní dokumentaci).
NEN 7510:2024. Revidovaný standard byl zveřejněn 19. prosince 2024. Je v souladu s ISO 27001:2022, seskupuje svá opatření do čtyř témat (lidé, fyzická, technologická, organizační) a obsahuje 93 obecných opatření plus 8 specifických pro zdravotnictví. Pokyny k implementaci, které byly dříve v NEN 7510-2, už nejsou volitelné: odchylky je třeba zdůvodnit v prohlášení o aplikovatelnosti (Kiwa). Certifikované organizace mají na přechod z NEN 7510:2017+A1:2020 na verzi 2024 čas do 20. února 2027 (Kiwa). Viz overstappen naar NEN 7510:2024.
Cyberbeveiligingswet (Cbw). Nizozemský zákon NIS2 platí od 15. srpna 2026. Zdravotnictví je jedním z jeho odvětví, takže střední a velcí poskytovatelé péče nyní nesou povinnosti NIS2: registraci, opatření k řízení rizik, odpovědnost vedení a hlášení incidentů. Dozor nad zdravotnickými subjekty v působnosti vykonává Inspectie Gezondheidszorg en Jeugd (IGJ) a zdravotnický předpis podle Cbw uvádí dodržování NEN 7510 jako jednu z cest ke splnění bezpečnostních povinností (CMS). Stav k 1. říjnu 2026.
Co Dazr pokrývá. Sada NEN 7510 v Dazr obsahuje 20 opatření specifických pro zdravotnictví. Pro 93 obecných opatření, na kterých NEN 7510:2024 staví, zapněte vedle ní ISO 27001.
Na koho se vztahuje
- Akademické nemocnice (UMC) a výukové nemocnice STZ
- Regionální a všeobecné nemocnice
- Huisartsenpraktijken a huisartsenposten (pohotovostní služby praktických lékařů)
- Další poskytovatelé péče, kteří elektronicky zpracovávají údaje o pacientech, od péče o duševní zdraví po zubní a fyzioterapeutické praxe
- Dodavatelé digitálního zdravotnictví prodávající nizozemským poskytovatelům péče
Hlavní opatření NEN 7510 pokrytá v Dazr
Na co se auditoři dívají
Audity NEN 7510 ověřují vzorkem stejné druhy důkazů jako audity ISO 27001, plus kontroly specifické pro zdravotnictví: protokolování přístupů ke zdravotní dokumentaci podle NEN 7513 a jeho pravidelnou revizi, klasifikaci údajů o pacientech, nakládání s BSN a postupy break-glass. Dazr uchovává opatření a důkazy ke každé z nich.
Jak Dazr pomáhá s NEN 7510
Dazr Compliance je platforma pro řízení compliance hostovaná v EU (software GRC) pro evropské organizace všech velikostí, od pětičlenného týmu po velké podniky. NEN 7510 je jedním z jejích jedenácti rámců, součástí od Pro, 99 € měsíčně. V praxi to znamená:
- Udržujte zdravotnickou politiku, role a školení bezpečnostního povědomí jako opakovaná opatření
- Provozujte zdravotnická opatření vedle přílohy A ISO 27001, když jsou zapnuté oba rámce
- Sledujte revizi protokolování přístupů podle NEN 7513 jako opakované opatření s odkazem na auditní protokol elektronické zdravotní dokumentace jako důkaz
- Sledujte hlášení incidentů podle Cbw (24 hodin, 72 hodin, jeden měsíc) vedle 72hodinové lhůty GDPR v registru incidentů
- Naplánujte přechod na NEN 7510:2024 s prohlášením o aplikovatelnosti pro každé opatření
Zpět na úplný přehled Dazr Compliance › | Zaregistrovat se zdarma ›