Was ist NEN 7510?
Kurz gesagt
NEN 7510 ist die niederländische Norm für Informationssicherheit im Gesundheitswesen, basierend auf ISO 27001 mit zusätzlichen Anforderungen für Gesundheitsdaten. Gesundheitsdienstleister müssen laut der Verordnung über die elektronische Datenverarbeitung durch Gesundheitsdienstleister nach dieser Norm arbeiten.
Was verlangt NEN 7510?
NEN 7510 arbeitet wie ISO 27001 mit einem Managementsystem: Risiken für Vertraulichkeit, Integrität und Verfügbarkeit von Daten ermitteln, Maßnahmen ergreifen und diese laufend prüfen und verbessern. Die Norm ergänzt Anforderungen, die speziell für das Gesundheitswesen gelten, wo Gesundheitsdaten besonderen Schutz brauchen.
Im Dezember 2024 erschien NEN 7510-1:2024, abgestimmt auf ISO 27001:2022. Laut der Zertifizierungsstelle Kiwa müssen zertifizierte Organisationen spätestens bis zum 20. Februar 2027 auf die neue Fassung umgestellt haben. Zwei verwandte Normen gehören dazu: NEN 7512 über sicheren Datenaustausch und NEN 7513 über die Protokollierung, wer eine elektronische Akte eingesehen oder geändert hat.
Für wen ist NEN 7510 Pflicht?
Die Verordnung über die elektronische Datenverarbeitung durch Gesundheitsdienstleister verpflichtet diese, bei der elektronischen Verarbeitung von Patientendaten nach NEN 7510 und NEN 7512 zu arbeiten. Ein Zertifikat ist dafür nicht vorgeschrieben, aber der übliche Weg, um nachzuweisen, dass Sie die Norm befolgen. Gesundheitsdienstleister, die unter das Cybersicherheitsgesetz fallen, haben zusätzlich die Pflichten aus diesem Gesetz.
Worauf achten Sie bei Gesundheitssoftware?
Als Gesundheitsdienstleister bleiben Sie verantwortlich, auch wenn ein Anbieter Ihre elektronische Patientenakte oder andere Software verwaltet. Wählen Sie daher Anbieter mit einem NEN-7510-Zertifikat, dessen Geltungsbereich die Leistung abdeckt, die Sie beziehen, fragen Sie, wie die Protokollierung nach NEN 7513 funktioniert, und schließen Sie einen Auftragsverarbeitungsvertrag.
Welche Software hilft dabei?
Ein Anbieter einer elektronischen Patientenakte (EPD) oder anderer Gesundheitssoftware sollte nach NEN 7510 zertifiziert sein. Fragen Sie nach dem Zertifikat und nach der Protokollierung nach NEN 7513, damit Sie nachvollziehen können, wer eine Akte eingesehen hat.
Vergleichen in der Kategorie
Software für elektronische Patientenakten
Unter anderem mit Intramed, ZorgAdmin und James Software.