Achtergrond NEN7510

Zorgverleners moeten kunnen beschikken over de medische gegevens van hun patiënten. Deze gegevens moeten betrouwbaar zijn, beschikbaar indien nodig en mogen niet in handen van ongeautoriseerde partijen vallen. Gegevens moeten zorgverleners ook in staat stellen verantwoording af te leggen. Daarvoor is een afgewogen stelsel van beveiligingsmaatregelen nodig. De norm voor Informatiebeveiliging in de zorg, NEN 7510, beschrijft de componenten van dat stelsel. Deze norm is in april 2004 definitief door normcommissie 303001 “Informatiebeveiliging in de zorg” vastgesteld.

De implementatie van informatiebeveiliging vereist een heldere set van eisen. Zorgverleners die informatiebeveiliging willen invoeren of verbeteren, kunnen zich spiegelen aan deze set van eisen. De componenten van NEN 7510 behoeven daartoe verdere uitwerking. Om helderheid betreffende deze eisen te verschaffen, is besloten NEN 7510 aan te vullen met een toetsbaar voorschrift. Het Ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft NEN verzocht om dit toetsbaar voorschrift op te stellen. NEN heeft in nauwe samenwerking met de normcommissie voor informatiebeveiliging in de zorg invulling aan deze opdracht gegeven.

Er zijn 3 verschillende toetsbare voorschriften van de NEN7510 opgesteld, de NEN7511-1, NEN7511-2 en NEN7511-3. Het toetsbare voorschrift van de NEN7510 voor apothekers (en andere solopraktijken) staat bescheven in de NEN7511-3. Dit voorschrift is dan ook verwerkt bij het inrichten van deze website.

(bron: NEN7511-3 Medische informatica - Informatiebeveiliging in de zorg - Toetsbaar voorschrift bij NEN 7510 voor solopraktijken)