Čo je NEN 7510?
NEN 7510 je holandský štandard informačnej bezpečnosti v zdravotníctve (informatiebeveiliging in de zorg). Od holandských poskytovateľov starostlivosti, ktorí elektronicky spracúvajú údaje o pacientoch, sa očakáva, že ho budú dodržiavať spolu s NEN 7512 (dôveryhodná výmena údajov) a NEN 7513 (protokolovanie prístupov k zdravotnej dokumentácii).
NEN 7510:2024. Revidovaný štandard bol zverejnený 19. decembra 2024. Je v súlade s ISO 27001:2022, zoskupuje svoje opatrenia do štyroch tém (ľudia, fyzické, technologické, organizačné) a obsahuje 93 všeobecných opatrení plus 8 špecifických pre zdravotníctvo. Pokyny na implementáciu, ktoré boli predtým v NEN 7510-2, už nie sú voliteľné: odchýlky treba zdôvodniť vo vyhlásení o aplikovateľnosti (Kiwa). Certifikované organizácie majú na prechod z NEN 7510:2017+A1:2020 na verziu 2024 čas do 20. februára 2027 (Kiwa). Pozrite overstappen naar NEN 7510:2024.
Cyberbeveiligingswet (Cbw). Holandský zákon NIS2 platí od 15. augusta 2026. Zdravotníctvo je jedným z jeho odvetví, takže strední a veľkí poskytovatelia starostlivosti teraz nesú povinnosti NIS2: registráciu, opatrenia na riadenie rizík, zodpovednosť vedenia a hlásenie incidentov. Dohľad nad zdravotníckymi subjektmi v pôsobnosti vykonáva Inspectie Gezondheidszorg en Jeugd (IGJ) a zdravotnícky predpis podľa Cbw uvádza dodržiavanie NEN 7510 ako jednu z ciest k splneniu bezpečnostných povinností (CMS). Stav k 1. októbru 2026.
Čo Dazr pokrýva. Sada NEN 7510 v Dazr obsahuje 20 opatrení špecifických pre zdravotníctvo. Pre 93 všeobecných opatrení, na ktorých NEN 7510:2024 stavia, zapnite vedľa nej ISO 27001.
Na koho sa vzťahuje
- Akademické nemocnice (UMC) a výučbové nemocnice STZ
- Regionálne a všeobecné nemocnice
- Huisartsenpraktijken a huisartsenposten (pohotovostné služby praktických lekárov)
- Ďalší poskytovatelia starostlivosti, ktorí elektronicky spracúvajú údaje o pacientoch, od starostlivosti o duševné zdravie po zubné a fyzioterapeutické praxe
- Dodávatelia digitálneho zdravotníctva predávajúci holandským poskytovateľom starostlivosti
Hlavné opatrenia NEN 7510 pokryté v Dazr
Na čo sa audítori pozerajú
Audity NEN 7510 overujú vzorkou rovnaké druhy dôkazov ako audity ISO 27001, plus kontroly špecifické pre zdravotníctvo: protokolovanie prístupov k zdravotnej dokumentácii podľa NEN 7513 a jeho pravidelnú revíziu, klasifikáciu údajov o pacientoch, nakladanie s BSN a postupy break-glass. Dazr uchováva opatrenia a dôkazy ku každej z nich.
Ako Dazr pomáha s NEN 7510
Dazr Compliance je platforma na riadenie compliance hostovaná v EÚ (softvér GRC) pre európske organizácie všetkých veľkostí, od päťčlenného tímu po veľké podniky. NEN 7510 je jedným z jej jedenástich rámcov, súčasťou od Pro, 99 € mesačne. V praxi to znamená:
- Udržiavajte zdravotnícku politiku, roly a školenie bezpečnostného povedomia ako opakované opatrenia
- Prevádzkujte zdravotnícke opatrenia vedľa prílohy A ISO 27001, keď sú zapnuté oba rámce
- Sledujte revíziu protokolovania prístupov podľa NEN 7513 ako opakované opatrenie s odkazom na auditný protokol elektronickej zdravotnej dokumentácie ako dôkaz
- Sledujte hlásenie incidentov podľa Cbw (24 hodín, 72 hodín, jeden mesiac) vedľa 72-hodinovej lehoty GDPR v registri incidentov
- Naplánujte prechod na NEN 7510:2024 s vyhlásením o aplikovateľnosti pre každé opatrenie
Späť na úplný prehľad Dazr Compliance › | Zaregistrovať sa zadarmo ›