Een managementsysteem
Beleid, risicoanalyse, maatregelen en controle in een vaste cyclus.
NEN 7510
NEN 7510: informatiebeveiliging in de zorg.
NEN 7510 gaat over het beschermen van gegevens van cliënten. In BrainPen leg je je beleid, risico's, datalekken en afspraken met leveranciers vast, en zie je per eis van de norm wat nog ontbreekt.
Wat is NEN 7510
De Nederlandse norm voor informatiebeveiliging in de zorg.
NEN 7510 beschrijft hoe een zorgorganisatie de beschikbaarheid, integriteit en vertrouwelijkheid van gegevens beschermt. De basis is een managementsysteem voor informatiebeveiliging: je brengt risico's in kaart, neemt maatregelen, controleert of ze werken en stuurt bij. De norm sluit aan op de internationale norm ISO 27001.
Voor zorgaanbieders is NEN 7510 niet vrijblijvend. Regels over het elektronisch verwerken van cliëntgegevens verwijzen naar de norm, en de AVG vraagt een passende beveiliging van persoonsgegevens.
Werken volgens de norm is iets anders dan een certificaat halen. Of je een certificaat nodig hebt, hangt af van wat je opdrachtgevers en ketenpartners vragen. Een certificaat krijg je van een certificerende instelling.
Toegang tot gegevens
Je legt vast wie bij welke gegevens mag en je kunt nagaan wie ze heeft ingezien.
Incidenten en datalekken
Je meldt beveiligingsincidenten, handelt ze af en leert ervan.
Hoe BrainPen helpt
Beleid, registers en bewijs bij elkaar.
Kwaliteitsmonitor: NEN 7510 eis voor eis
Je voegt NEN 7510 toe uit de bibliotheek. BrainPen legt je beleid en procedures naast de eisen en de beheersmaatregelen van de norm en zet wat ontbreekt om in open vragen. Die beantwoord je met bewijs of een eigen toelichting.
AVG & Privacy: datalekken en verwerkers
Elk datalek leg je vast in het register, ook als je het niet hoeft te melden. Verwerkersovereenkomsten met leveranciers bewaar je op dezelfde plek, met de getekende overeenkomst en de bijlagen.
Documenten: beleid met versie en eigenaar
Je informatiebeveiligingsbeleid en procedures staan in de bibliotheek met een status, een eigenaar en een datum voor de volgende review. Bij documenten waar dat is ingesteld, leggen medewerkers vast dat ze het hebben gelezen en begrepen.
Audits en risico's
In de auditbibliotheek staat een interne audit voor NEN 7510. Risico's rond informatie leg je vast in de risico-inventarisatie van de Kwaliteitskoers, met kans, effect en een beheersmaatregel. Een bevinding wordt een verbetering met een eigenaar.
Voor wie
Sectoren waar NEN 7510 speelt.
Modules
Modules die je bij NEN 7510 gebruikt.
Kwaliteitsmonitor
Zie per norm waar je staat.
Meer lezen →AVG & Privacy
Je AVG-registers op één pagina.
Meer lezen →Documenten en documentassistent
Je bibliotheek, en hulp bij het schrijven.
Meer lezen →Audits en interviews
Interne audits, met interviews door de AI.
Meer lezen →Kwaliteitskoers
Missie, SWOT, risico's en doelen.
Meer lezen →FAQ
Veelgestelde vragen
Nee. BrainPen is geen beveiligingssoftware. Je legt er je beleid, risico's, afspraken en bewijs in vast en ziet per eis wat nog ontbreekt. Technische maatregelen, zoals toegangsbeheer en logging in je cliëntdossier, regel je in die systemen zelf en met je ICT-leverancier.
Vraag ons in een demo naar de actuele status en de reikwijdte van onze eigen certificering. Op de pagina Beveiliging lees je hoe BrainPen met informatiebeveiliging omgaat.
Je gegevens worden opgeslagen in een datacenter in Nederland. Meer over opslag, toegang en back-ups lees je op de pagina Beveiliging.
Wil je BrainPen zien werken?
In een demo van 30 minuten laten we zien hoe BrainPen werkt voor jouw organisatie, en krijg je antwoord op je vragen. Voor startende zorgaanbieders is er het Starterpakket.