Werkt uw organisatie met patiëntgegevens? Dan krijgt u vroeg of laat te maken met NEN 7510, de norm voor informatiebeveiliging in de zorg. In dit artikel leest u waar de kosten van een certificering uit bestaan, met welke bedragen u ongeveer kunt rekenen en wat de prijs bepaalt. Alle bedragen zijn indicaties, exclusief btw.
Waarom is NEN 7510 duurder dan ISO 9001 of HKZ?
NEN 7510 gaat niet over kwaliteit, maar over de beveiliging van gegevens. U voert een risicoanalyse uit, bepaalt welke maatregelen nodig zijn en toont aan dat die werken. Dat raakt ook uw IT, uw leveranciers en uw medewerkers. Er is daardoor meer werk bij de inrichting en de audit duurt langer.
Waar bestaan de kosten uit?
- Begeleiding door een adviseur. Bij het inrichten van het managementsysteem, de risicoanalyse en de maatregelen.
- Technische maatregelen. Soms zijn aanpassingen in uw IT nodig, zoals toegangsbeheer of logging. Die kosten hangen af van wat er al geregeld is.
- De audits door een certificerende instelling. De eerste certificering en daarna een jaarlijkse audit.
- De tijd van uw eigen medewerkers. Voor de risicoanalyse, het vastleggen van afspraken en bewustwording.
De normtekst van NEN 7510-1:2024 is gratis beschikbaar via de website van NEN.
Met welke bedragen kunt u rekenen?
De bedragen lopen sterk uiteen, vooral door de omvang van de organisatie en de scope van het certificaat. Adviesbureaus noemen op hun websites grofweg:
| Situatie | Indicatie begeleiding |
|---|---|
| Kleine praktijk met een beperkte scope | vanaf ongeveer € 2.000 |
| Kleine tot middelgrote zorgorganisatie | ongeveer € 5.000 tot € 15.000 |
| Grotere organisatie of brede scope | vaak meer, op aanvraag |
Daar komen de kosten van de certificerende instelling bij. Ook die hangen af van de omvang en de scope. Reken op een jaarlijkse audit in de jaren na de eerste certificering.
Wat bepaalt de hoogte van de kosten?
- De scope. Valt de hele organisatie onder het certificaat, of alleen de systemen met patiëntgegevens? Een kleinere scope verlaagt de kosten.
- De omvang en het aantal locaties.
- Uw startpunt. Heeft u al een risicoanalyse, een verwerkingsregister of afspraken met leveranciers? Dan hoeft er minder nieuw te worden opgezet.
- Uw IT-omgeving. Werkt u veel met externe leveranciers en clouddiensten, dan moeten die afspraken op orde zijn.
- Combinatie met andere normen. Heeft u al HKZ of ISO 9001? Dan kunt u veel onderdelen van uw managementsysteem hergebruiken. Een gecombineerde audit kan auditdagen schelen.
Overgang naar NEN 7510:2024
NEN 7510 is vernieuwd. De nieuwe versie, NEN 7510-1:2024, is gepubliceerd op 16 december 2024. Bent u al gecertificeerd volgens de oude versie? Dan moet de overgang vóór 20 februari 2027 zijn afgerond. Houd in uw begroting rekening met de tijd die de overgang kost.
Wat kost NEN 7510 na de certificering?
Het certificaat is drie jaar geldig. Elk jaar volgt een tussentijdse audit. Daarnaast moet u uw risicoanalyse en maatregelen actueel houden. Dat kunt u zelf doen of uitbesteden met onderhoud en beheer.
Wat kost NEN 7510 voor uw organisatie?
Omdat de verschillen groot zijn, beginnen we bij NEN 7510 altijd met een GAP-analyse. Daarna ontvangt u een offerte op maat. Meer over de norm leest u op onze pagina over NEN 7510 en in ons NEN 7510-stappenplan. Vergelijkt u met andere normen? Bekijk dan wat een HKZ-certificaat kost of wat een ISO 9001-certificaat kost.
Veelgestelde vragen
Is NEN 7510 verplicht?
Zorgaanbieders zijn wettelijk verplicht om patiëntgegevens goed te beveiligen. NEN 7510 is de norm die daarvoor in de zorg wordt gebruikt. Een certificaat zelf is niet altijd verplicht, maar wordt steeds vaker gevraagd door opdrachtgevers en zorgverzekeraars.
Kan ik NEN 7510 combineren met HKZ of ISO 9001?
Ja. Veel onderdelen, zoals de directiebeoordeling en interne audits, kunt u samen inrichten.
Wat is het verschil met ISO 27001?
NEN 7510 bouwt voort op ISO 27001 en voegt eisen toe die specifiek zijn voor de zorg.
Hoe lang is een NEN 7510-certificaat geldig?
Drie jaar, met elk jaar een tussentijdse audit.
Benieuwd wat NEN 7510 voor uw organisatie kost?
Plan een gratis online intake of vraag vrijblijvend een offerte aan. U kunt ook bellen naar 085 060 3989.
