NEN-7510

De NEN 7510 is de door de overheid vastgestelde norm voor informatiebeveiliging in de zorgsector in Nederland. De norm is gebaseerd op de Code voor Informatiebeveiliging die internationaal is geaccepteerd als ISO/IEC 17799. Naast het borgen van de kwaliteitscriteria vereist de norm NEN 7510 ook dat de informatiebeveiligingsmaatregelen op controleerbare wijze zijn ingericht, voordat kan worden gesproken over adequate informatiebeveiliging.

Om aan te kunnen sluiten bij het Elektronisch Patiëntendossier (EPD) zijn alle zorginstellingen in Nederland verplicht om de NEN 7510 te implementeren. Daarnaast worden er vanuit de Wet op de Geneeskundige Behandelovereenkomst (WGBO), de regelgeving rond het Goed Beheerd Zorgsysteem (GBZ) en de Wet bescherming persoonsgegevens (Wpb) specifieke eisen gesteld aan de manier waarop zorginstellingen omgaan met (persoons)gegevens en hoe deze moeten worden beveiligd.