Nieuwe NEN 7510 norm: Dit is wat je moet weten
De NEN 7510 norm is eind 2024 vernieuwd. Wat zijn de wijzigingen? En wat betekent dit voor jouw organisatie?
Ik ben Laurens Hekkink, een toegewijde security expert bij Certificeringsadvies.nl. Mijn passie en expertise liggen in het waarborgen van bedrijfsbeveiliging en dataprivacy, en ik zet me in voor een veiligere digitale wereld.
laurens.hekkink@certificeringsadvies.nlSinds december 2024 is de nieuwe NEN 7510 norm geïntroduceerd. Per 1 december praten we over de NEN 7510-1:2024 (de certificeerbare norm) en de nieuwe NEN 7510-2:2024 (de beheersmaatregelen en implementatierichtlijnen). Het was al even bekend dat deze wijziging er aan zat te komen en dat heeft natuurlijk alles te maken met de vernieuwingen van de ISO 27001 en ISO 27002 norm die in 2022 plaats hebben gevonden.
Let op: De ‘oude’ NEN 7510 norm blijft nog tot 20 februari 2027 geldig! Na die datum moet iedereen overgestapt zijn naar de nieuwe NEN 7510 norm. Begin dus tijdig met de transitie! Start je te laat, dan loop je het risico dat je tijdelijk zonder certificering komt te zitten.
Waarom wordt NEN 7510 vernieuwd?
De NEN 7510 norm is een Nederlandse norm op het gebied van informatiebeveiliging die specifiek van toepassing is op de zorgsector. Deze norm neemt, zoals gezegd, de internationale standaard voor informatiebeveiliging, de ISO 27001 en de ISO 27002, als uitgangspunt. Deze twee normen zijn in 2022 vernieuwd, zodat deze beter zijn toegespitst op de cyber risico’s en kansen van deze tijd. Aangezien NEN 7510 deze normen als uitgangspunt neemt, was het noodzakelijk ook de NEN 7510 norm te updaten. Een norm met de omvang van NEN 7510 is niet van de één op de andere dag gewijzigd. Er komt veel kennis en kunde bij kijken om de norm op een juiste manier te herzien. Hieronder staan enkele van deze stappen uitgelicht.
Laat een transitiescan 7510 uitvoeren!
Stap tijdig over op de nieuwe NEN 7510:2024 versie. Laat een Transitiescan uitvoeren en weet binnen 4 uur waar je staat en wat er moet gebeuren.
Zo voldoe je tijdig, voor uiterlijk 20 februari 2027 aan de nieuwe normeisen!
Publicatie en transitie NEN 7510:2024
Per 1 december 2024 is de nieuwe NEN 7510 gepubliceerd en zoals eerder benoemd in dit artikel zitten we nu in de transitieperiode welke twee jaar zal duren. Je hebt als organisatie dus twee jaar de tijd om te voldoen aan de eisen van de herziene NEN 7510 norm. De transitieperiode eindigt 20 februari 2027. Voor die tijd moet je dus overgestapt zijn op de nieuwe norm!
Wat zijn de wijzigingen van de nieuwe NEN 7510?
De nieuwe NEN 7510-1 en de NEN 7510-2 kennen een aantal wijzigingen ten opzichte van de eerdere norm. Hieronder worden ze benoemd.
Wijzigingen NEN 7510-1
Wat zijn de wijzigingen in NEN 7510-1? Allereerst handig om te benoemen dat de nieuwe NEN 7510 voor ongeveer 96% bestaat uit de ISO 27001:2022 norm en voor 4% uit beheersmaatregelen uit de ISO 27799:2024. Door samenvoeging van beide normen vormt samen de NEN 7510:2024. Hieronder de wijzigingen:
- Overgang van de High Level Structure (HS) naar de nieuwere Harmonized Structure (HS).
- De aanvulling van klimaatverandering in de context van de organisatie bij ISO-normen wordt ook overgenomen voor de NEN 7510-1.
- Bijlage A zal worden vernieuwd op basis van de nieuwe versie van NEN 7510-2.
Wijzigingen NEN 7510-2
En wat zijn dan specifiek de wijzigingen voor de NEN 7510-2?
- Doordat de ISO 27002 norm is teruggebracht naar vier hoofdstukken, is de NEN 7510-2 in navolging daarvan ook van veertien naar vier hoofdstukken gegaan. Deze hoofdstukken zijn organisatie, mensen, fysiek en technologie.
- Het aantal beheersmaatregelen is, onder andere door samenvoegingen, teruggebracht van 117 beheersmaatregelen naar 101 beheersmaatregelen. Dat neemt niet weg dat alle beheersmaatregelen er nog wel degelijk zijn, maar samengevoegd en anders verwoord. Daarnaast zijn er een aantal nieuwe maatregelen bijgekomen, waaronder een aantal zorgspecifieke maatregelen.
- Voor deze nieuwe beheersmaatregelen is onder andere inspiratie opgedaan vanuit de NIS2-richtlijn.
- De implementatierichtlijn is niet langer vrijblijvend. Organisaties dienen in de verklaring van toepasselijkheid aan te geven of zij voldoen aan de richtlijn zoals deze in de NEN 7510-2 staat. Indien dit niet het geval is, dient in de Verklaring van Toepasselijkheid (VvT) uitgelegd te worden waarom er wordt afgeweken en op welke manier.
Nieuwe NEN 7510: laat een audit uitvoeren!
Er is in de markt wat onduidelijkheid over de implementatie van de nieuwe NEN 7510. Vaak wordt ten onrechte gedacht dat een organisatie aan de norm voldoet op het moment dat zij het beleid en beheersmaatregelen heeft geïmplementeerd. De organisatie moet echter ook controleren of dit werkt zoals bedoeld. Om aan te kunnen tonen dat de organisatie voldoet aan de eisen vanuit de norm, dient een Plan-Do-Check-Act cyclus te worden doorlopen.
DIt houdt in dat:
- De organisatie haar risico’s in kaart dient te brengen;
- Passende maatregelen dient te nemen om deze risico’s te behandelen;
- De geïmplementeerde maatregelen dient te controleren en waar nodig te verbeteren.
Wanneer het gaat over het controleren van de genomen maatregelen, stelt de Inspectie Gezondheidszorg en Jeugd (IGJ) hierbij de aanvullende eis dat de organisatie deze regelmatig door een onafhankelijke organisatie dient te laten auditen. CertificeringsAdvies kan organisaties ondersteunen bij het voldoen aan de eisen vanuit de NEN 7510 en IGJ. Dit doet zij door het geven van advies voor implementatie en het uitvoeren van onafhankelijke audits.
“CAN denkt echt mee, ook als we even vastlopen of het overzicht kwijt zijn.”
Christel Lenderink – CB Zorg
Nieuwe NEN 7510 implementeren?
De nieuwe NEN 7510 norm is geïntroduceerd, wat betekent dat organisaties, binnen 2 jaar, over moeten zijn op deze nieuwe norm. Ons advies: begin op tijd! De nieuwe NEN 7510 norm kent namelijk een aantal wijzigingen, waardoor dit ‘extra werk’ oplevert voor je organisatie. Onderneem daarom nu alvast actie!
Plan direct een NEN 7510 Transitiescan in. Binnen een dagdeel weet je waar je staat en wat er moet gebeuren. Wil je advies, ondersteuning of NEN 7510 implementeren? Ook dan ben je bij ons aan het juiste adres. Neem gerust contact met ons op. Onze adviseurs kijken graag met je mee.
Ik ben Laurens Hekkink, een toegewijde security expert bij Certificeringsadvies.nl. Mijn passie en expertise liggen in het waarborgen van bedrijfsbeveiliging en dataprivacy, en ik zet me in voor een veiligere digitale wereld.
laurens.hekkink@certificeringsadvies.nl
Op tijd klaar zijn voor de nieuwe NEN 7510?
Bescherm patiëntgegevens en voorkom risico!
- Deskundige adviseurs
- Meedenken met jouw situatie
- Voldoe aan de eisen
