Hva er NEN 7510?
NEN 7510 er den nederlandske standarden for informasjonssikkerhet i helsesektoren (informatiebeveiliging in de zorg). Nederlandske helsetjenesteytere som behandler pasientdata elektronisk, forventes å følge den, sammen med NEN 7512 (sikker datautveksling) og NEN 7513 (logging av tilgang til pasientjournaler).
NEN 7510:2024. Den reviderte standarden ble publisert 19. desember 2024. Den er i tråd med ISO 27001:2022, grupperer tiltakene i fire temaer (personer, fysiske, teknologiske, organisatoriske) og inneholder 93 generelle tiltak pluss 8 helsespesifikke. Implementeringsveiledningen som tidligere lå i NEN 7510-2, er ikke lenger valgfri: avvik må begrunnes i anvendelseserklæringen (Kiwa). Sertifiserte virksomheter har frist til 20. februar 2027 med å gå fra NEN 7510:2017+A1:2020 til 2024-versjonen (Kiwa). Se overstappen naar NEN 7510:2024.
Cyberbeveiligingswet (Cbw). Den nederlandske NIS2-loven har gjeldt siden 15. august 2026. Helse er en av sektorene, så mellomstore og store helsetjenesteytere har nå NIS2-plikter: registrering, risikostyringstiltak, styrets ansvar og hendelsesrapportering. Inspectie Gezondheidszorg en Jeugd (IGJ) fører tilsyn med helsevirksomhetene som omfattes, og helseforskriften under Cbw nevner etterlevelse av NEN 7510 som en av veiene for å oppfylle sikkerhetspliktene (CMS). Per 1. oktober 2026.
Hva Dazr dekker. Dazrs NEN 7510-sett inneholder de 20 helsespesifikke kontrollene. Aktiver ISO 27001 ved siden av for de 93 generelle tiltakene som NEN 7510:2024 bygger på.
Hvem som må etterleve
- Universitetssykehus (UMC-er) og STZ-undervisningssykehus
- Regionale og generelle sykehus
- Huisartsenpraktijken og huisartsenposten (legevakter)
- Andre helsetjenesteytere som behandler pasientdata elektronisk, fra psykisk helsevern til tannlege- og fysioterapipraksiser
- Leverandører av digital helse som selger til nederlandske helsetjenesteytere
Viktige NEN 7510-kontroller som Dazr dekker
Hva revisorer ser etter
NEN 7510-revisjoner tar stikkprøver av de samme typene dokumentasjon som ISO 27001-revisjoner, pluss helsespesifikke sjekker: tilgangslogging etter NEN 7513 i pasientjournalen og regelmessig gjennomgang av den, klassifisering av pasientdata, håndtering av BSN og prosedyrer for nødtilgang. Dazr har kontrollene og dokumentasjonen for hver av dem.
Slik hjelper Dazr med NEN 7510
Dazr Compliance er en plattform for styring av etterlevelse med drift i EU (GRC-programvare) for europeiske virksomheter i alle størrelser, fra et team på fem personer til store konsern. NEN 7510 er ett av de tolv rammeverkene og er inkludert fra Pro, 99 € i måneden. I praksis betyr det:
- Vedlikehold retningslinjen for helse, roller og opplæring i bevissthet som gjentakende kontroller
- Kjør helsetiltakene ved siden av ISO 27001 Annex A når begge rammeverkene er aktivert
- Følg opp gjennomgangen av tilgangslogging etter NEN 7513 som en gjentakende kontroll med lenke til revisjonsloggen i pasientjournalsystemet som dokumentasjon
- Følg opp hendelsesrapportering etter Cbw (24 timer, 72 timer, én måned) ved siden av GDPR-fristen på 72 timer i hendelsesregisteret
- Planlegg overgangen til NEN 7510:2024 med en anvendelseserklæring per kontroll
Tilbake til hele oversikten over Dazr Compliance › | Registrer deg gratis ›