Normontwerp NEN 7510 ‘Informatiebeveiliging in de zorg’ gepubliceerd
Array
Commentaar tot 15 december welkom via www.normontwerpen.nen.nl
Het normontwerp NEN 7510 ‘Informatiebeveiliging in de zorg’ is vanaf nu beschikbaar. Tot 15 december 2010 kunnen belangstellenden hierop commentaar leveren. Na verwerking van het commentaar wordt de nieuwe NEN 7510 naar verwachting in het voorjaar van 2011 gepubliceerd.
NEN 7510 biedt een gemeenschappelijk raamwerk voor de inrichting van informatiebeveiliging in de gezondheidszorg. De norm richt zich op alle zorginstellingen en andere organisaties die bij de informatievoorziening in de gezondheidszorg zijn betrokken, ongeacht de aard en de omvang van het bedrijfsproces.
Revisie
Normen dienen elke vijf jaar opnieuw bekeken te worden op actualiteit. De gereviseerde norm is de herziening van NEN 7510:2004 en de daaraan gerelateerde NEN 7511-serie. De herziene norm is tevens de Nederlandse variant van NEN-EN-ISO 27799, die aanwijzingen geeft voor het toepassen van de ‘Code voor informatiebeveiliging’ (NEN-ISO-IEC 27002) in de gezondheidszorg.
Inhoudelijk zijn de volgende wijzigingen aangebracht ten opzichte van NEN 7510:2004. NEN 7510:2010 begint met een normatief hoofdstuk over risicomanagement (conform ISO 27005). Daarna volgt een normatief hoofdstuk over kwaliteitsmanagement (conform ISO 27001). Op basis van ISO 27002 zijn de eisen aangescherpt om te voldoen aan ISO 27799.
Toelichtingen uit NEN 7511:2005 zijn overgeheveld naar NEN 7510:2010 (na een controle met ISO 27002). Op basis van ISO 27002 zijn de hoofdstukken geherstructureerd. Daarnaast worden opmerkingen vanuit het veld geïnventariseerd en deze, waar mogelijk, verwerkt in de norm. Verschillen tussen de oude en de nieuwe NEN 7510 worden voor de gebruikers van de norm duidelijk aangegeven, in het bijzonder waar geformuleerde eisen zijn aangescherpt. Om de hanteerbaarheid van de normen voor de verschillende doelgroepen te verhogen, wordt NEN 7511 in NEN 7510 geschoven. NEN 7511 verdwijnt hierdoor.
Meer informatie en commentaar leveren
Voor het inzien van normontwerpen en het leveren van commentaar heeft NEN een systeem ontwikkeld, dat beschikbaar is via www.normontwerpen.nen.nl. Na registratie (e-mailadres, naam en organisatie) kunt u op eenvoudige wijze het normontwerp van NEN 7510 inzien en commentaar leveren. Hier zijn geen kosten aan verbonden. Voor meer informatie kunt u contact opnemen met NEN Gezondheidszorg, telefoon (015) 2 690 403 of e-mail [email protected].
