100 % in der EU gehostet
ISOPlanner™ enthält ein vollständiges NEN 7510-Framework, wobei alle Anforderungen aus NEN 7510-1 vorstrukturiert und die Kontrollen aus NEN 7510-2 zugeordnet sind. Sie beginnen nicht mit einem leeren Dokument. Die Anforderungen sind organisiert und können den verantwortlichen Personen in Ihrer Organisation zugewiesen werden.
Identifizieren, bewerten und dokumentieren Sie Informationssicherheitsrisiken, die spezifisch für Ihren Gesundheitskontext sind. Konfigurieren Sie die Risikobewertung so, dass sie die klinische Bedeutung von Daten und Systemverfügbarkeit widerspiegelt, nicht nur generische geschäftliche Auswirkungen. Das vollständige Risikoregister wird in SharePoint mit einem vollständigen Audit-Trail geführt.
Richtlinien, Verfahren und Nachweise befinden sich in SharePoint mit Versionskontrolle und Zugriffsverwaltung. Klinisches und administratives Personal greift auf das zu, was es benötigt, ohne Microsoft 365 verlassen zu müssen. Dokumentengenehmigungen sind im Business-Plan und höher integriert.
Compliance-Aufgaben werden über Outlook zugewiesen und erledigt. Das Gesundheitspersonal führt Überwachungsaufgaben durch, reicht Nachweise ein und bestätigt die Ausführung von Kontrollen, ohne ein neues Tool erlernen zu müssen. Zeitpläne richten sich nach klinischen Zyklen, nicht nur nach Kalenderquartalen.
Die automatisierte Kontrollüberwachung von ISOPlanner™ kann Sicherheitskontrollen in Ihrer Microsoft 365-Umgebung überprüfen, einschließlich des Status der Multi-Faktor-Authentifizierung und des Microsoft Secure Score. Diese Prüfungen werden nach einem Zeitplan durchgeführt und liefern die Ergebnisse direkt an die relevanten Kontrollen in Ihrem NEN 7510-Framework.
Organisationen, die sowohl NEN 7510 als auch ISO 27001 verwalten, sparen 30-40 % des Aufwands bei sich überschneidenden Kontrollen. ISOPlanner™ ordnet gemeinsame Anforderungen zwischen den Standards automatisch zu. Organisationen, die NEN 7510 zu einer bestehenden ISO 27001-Implementierung hinzufügen, berücksichtigen nur die zusätzlichen, gesundheitsspezifischen Anforderungen.
Organisationen mit einer bestehenden ISO 27001-Zertifizierung können NEN 7510 in der Regel innerhalb von 6-8 Wochen hinzufügen. Die Infrastruktur des Managementsystems ist bereits vorhanden. Die zusätzlichen Arbeiten umfassen gesundheitsspezifische Kontrollen, die klinische Risikobewertung und die nach niederländischem Gesundheitsrecht erforderliche Dokumentation.
01.
Wie verhält sich NEN 7510 zu ISO 27001?
NEN 7510 baut auf der Struktur von ISO 27001 auf und fügt gesundheitsspezifische Anforderungen für den Schutz von Patientendaten hinzu. Organisationen, die NEN 7510 implementieren, erfüllen damit auch die meisten ISO 27001-Anforderungen, aber nicht umgekehrt. NEN 7510 ist speziell auf den niederländischen Gesundheitssektor ausgerichtet und ersetzt in diesem Kontext den allgemeineren ISO 27001-Standard. ISOPlanner™ unterstützt eine integrierte Implementierung beider Normen.
02.
Welche Organisationen müssen NEN 7510 einhalten?
Die Einhaltung von NEN 7510 ist für Gesundheitsdienstleister verpflichtend, die dem niederländischen Gesetz über ergänzende Bestimmungen zur Verarbeitung personenbezogener Daten im Gesundheitswesen (Wabvpz) unterliegen, darunter Krankenhäuser, Hausarztpraxen, Apotheken und Pflegeeinrichtungen. Darüber hinaus gelten die Anforderungen für IT-Lieferanten, die Systeme liefern oder verwalten, die Patientendaten verarbeiten. ISOPlanner™ hilft Ihnen, die NEN 7510-Anwendbarkeit für Ihre Organisation zu bestimmen.
03.
Was ist NEN 7512 und wie verhält es sich zu NEN 7510?
NEN 7512 legt Vertrauensanforderungen für den sicheren Austausch von Patientendaten zwischen Gesundheitsdienstleistern fest. Während sich NEN 7510 auf das übergreifende Informationssicherheitsmanagementsystem bezieht, konzentriert sich NEN 7512 speziell auf Authentifizierungs- und Autorisierungsanforderungen beim Datenaustausch. Beide Normen sind komplementär und werden häufig gemeinsam implementiert. ISOPlanner™ unterstützt die kombinierte Implementierung von NEN 7510 und NEN 7512.
04.
Was ist NEN 7513 und was verlangt es?
NEN 7513 legt Anforderungen an die Protokollierung des Zugriffs auf elektronische Patientenakten fest. Ziel ist es, nachweisbar zu machen, wer wann auf welche Patientendaten zugegriffen hat, um Missbrauch aufzudecken und Patienten Einblick in die Zugriffe auf ihre Akte zu geben. NEN 7513 ist für viele niederländische Gesundheitsdienstleister gesetzlich vorgeschrieben. ISOPlanner™ hilft Ihnen, Ihre Protokollierungsanforderungen zu erfassen und gemäß NEN 7513 zu dokumentieren.
05.
Kann eine Organisation gleichzeitig nach NEN 7510 und ISO 27001 zertifiziert werden?
Ja, viele niederländische Gesundheitseinrichtungen entscheiden sich für eine kombinierte Zertifizierung, bei der ein integriertes Audit beide Normen abdeckt. Da NEN 7510 auf ISO 27001 aufbaut, ist die Überschneidung erheblich. Die Zertifizierungsstelle führt ein integriertes Audit durch, was im Vergleich zu zwei getrennten Verfahren Zeit und Kosten spart. ISOPlanner™ unterstützt die kombinierte Implementierung und Dokumentation für beide Zertifizierungen.
06.
Wie lange dauert die Implementierung von NEN 7510 in der Regel?
Für die meisten Gesundheitsorganisationen dauert die Implementierung von NEN 7510 vier bis neun Monate, abhängig von der Größe der Organisation, dem bestehenden Sicherheitsniveau und der Komplexität der IT-Infrastruktur. Größere Krankenhäuser befinden sich in der Regel am oberen Ende dieses Spektrums. ISOPlanner™ bietet einen strukturierten Implementierungspfad, mit dem Sie das Vorhaben übersichtlich und effizient durchführen.
07.
Welche Zertifizierungsstellen sind für NEN 7510-Audits in den Niederlanden akkreditiert?
NEN 7510-Audits in den Niederlanden werden von Zertifizierungsstellen durchgeführt, die vom Niederländischen Akkreditierungsrat (RvA) akkreditiert sind. Bekannte akkreditierte Stellen sind LRQA, DNV und BSI. Es ist wichtig zu prüfen, ob die gewählte Zertifizierungsstelle über spezifische Erfahrung im niederländischen Gesundheitssektor verfügt. ISOPlanner™ hilft Ihnen, Ihre Organisation auf das Audit vorzubereiten, unabhängig von der gewählten akkreditierten Stelle.
Log in to your ISOPlanner™ workspace, or start a free trial.
Log in Start your free trial
