O que é a NEN 7510?
A NEN 7510 é a norma neerlandesa de segurança da informação na saúde (informatiebeveiliging in de zorg). Espera-se que os prestadores de cuidados de saúde neerlandeses que tratam dados de doentes por via eletrónica a sigam, juntamente com a NEN 7512 (intercâmbio de dados fiável) e a NEN 7513 (registo dos acessos aos processos clínicos).
NEN 7510:2024. A norma revista foi publicada a 19 de dezembro de 2024. Está alinhada com a ISO 27001:2022, agrupa as medidas em quatro temas (pessoas, físicos, tecnológicos, organizacionais) e contém 93 medidas gerais mais 8 específicas da saúde. As orientações de implementação que constavam da NEN 7510-2 deixaram de ser opcionais: os desvios têm de ser justificados na Declaração de Aplicabilidade (Kiwa). As organizações certificadas têm até 20 de fevereiro de 2027 para passar da NEN 7510:2017+A1:2020 para a versão de 2024 (Kiwa). Consulte overstappen naar NEN 7510:2024.
Cyberbeveiligingswet (Cbw). A lei neerlandesa da NIS2 aplica-se desde 15 de agosto de 2026. A saúde é um dos seus setores, pelo que os prestadores de cuidados de saúde de média e grande dimensão têm agora deveres NIS2: registo, medidas de gestão de riscos, responsabilização da administração e comunicação de incidentes. A Inspectie Gezondheidszorg en Jeugd (IGJ) supervisiona as entidades de saúde abrangidas, e a regulamentação do setor da saúde ao abrigo da Cbw indica a conformidade com a NEN 7510 como uma das vias para cumprir os deveres de segurança (CMS). Situação a 1 de outubro de 2026.
O que a Dazr cobre. O conjunto NEN 7510 da Dazr contém os 20 controlos específicos da saúde. Ative em paralelo a ISO 27001 para as 93 medidas gerais em que a NEN 7510:2024 assenta.
Quem tem de cumprir
- Hospitais universitários (UMC) e hospitais de ensino STZ
- Hospitais regionais e gerais
- Huisartsenpraktijken e huisartsenposten (serviços de medicina geral fora de horas)
- Outros prestadores de cuidados de saúde que tratam dados de doentes por via eletrónica, da saúde mental às clínicas dentárias e de fisioterapia
- Fornecedores de saúde digital que vendem a prestadores de cuidados de saúde neerlandeses
Principais controlos NEN 7510 abrangidos pela Dazr
O que os auditores procuram
As auditorias NEN 7510 verificam por amostragem o mesmo tipo de evidências que as auditorias ISO 27001, mais verificações específicas da saúde: registo de acessos NEN 7513 ao processo do doente e a sua revisão periódica, classificação de dados de doentes, tratamento do BSN e procedimentos de acesso de emergência. A Dazr guarda os controlos e as evidências de cada um.
Como a Dazr ajuda com a NEN 7510
O Dazr Compliance é uma plataforma de gestão de compliance (software GRC) alojada na UE para organizações europeias de qualquer dimensão, desde equipas de cinco pessoas até grandes empresas. A NEN 7510 é um dos seus onze referenciais, incluída a partir do Pro, 99 € por mês. Na prática, isso significa:
- Manter a política de saúde, as funções e a formação de sensibilização como controlos recorrentes
- Gerir as medidas para a saúde em paralelo com o Anexo A da ISO 27001 quando ambos os referenciais estão ativados
- Acompanhar a revisão do registo de acessos NEN 7513 como controlo recorrente, com ligação de evidência para o registo de auditoria do processo clínico eletrónico
- Acompanhar a comunicação de incidentes da Cbw (24 horas, 72 horas, um mês) ao lado da contagem de 72 horas do RGPD no registo de incidentes
- Planear a passagem para a NEN 7510:2024 com uma Declaração de Aplicabilidade por controlo
Voltar à visão geral completa do Dazr Compliance › | Registar-se gratuitamente ›