NEN 7512
Wisselt uw organisatie medische gegevens uit met huisartsen, ziekenhuizen, apotheken, gemeenten of softwareleveranciers? Dan gaat NEN 7512 over de vraag die daarbij hoort: hoe weet u zeker met wie u communiceert, en hoe blijven die gegevens onderweg vertrouwelijk en ongewijzigd?
Wat houdt NEN 7512 in?
De norm voor vertrouwde gegevensuitwisseling in de zorg
Consultancy en Advies
Wij brengen in kaart met welke partijen u gegevens uitwisselt, waarover, en welk vertrouwensniveau daar volgens NEN 7512 bij hoort.
Implementatie ondersteuning
Van authenticatie en autorisatie tot versleuteling en onweerlegbaarheid: wij helpen bij het inrichten van uitwisseling die aan de norm voldoet.
Afspraken met ketenpartners
Veilig uitwisselen doet u nooit alleen. Wij ondersteunen bij verwerkersovereenkomsten, aansluitvoorwaarden en heldere afspraken over wie waarvoor verantwoordelijk is.
Interne Audits
Wij toetsen of de uitwisseling in de praktijk verloopt zoals afgesproken, en of uw logging dat ook aantoonbaar maakt.
Begeleiding bij Externe Audit
NEN 7512 wordt vrijwel altijd in samenhang met NEN 7510 beoordeeld. Wij bereiden u voor op die beoordeling en staan naast u tijdens het gesprek met de auditor.
Documentatie ontwikkeling
Beleid, een risicoanalyse per uitwisseling en registraties die aantonen dat u in control bent — zonder papieren tijger.
Continue Verbetering
Ketens veranderen: nieuwe partners, nieuwe koppelingen. Wij zorgen dat uw afspraken en maatregelen meebewegen.
Aan de slag met NEN 7512
Werkt u al aan NEN 7510? Dan is NEN 7512 de logische volgende stap. NEN 7510 gaat over informatiebeveiliging binnen uw organisatie; NEN 7512 over wat er gebeurt zodra gegevens uw organisatie verlaten.
Wij beginnen met een overzicht van uw uitwisselingen: met wie, waarover en via welk kanaal. Per uitwisseling bepalen we welk vertrouwensniveau nodig is. Daarna richten we de maatregelen in en leggen we vast hoe u aantoont dat ze werken.
Loopt uw NEN 7512-traject samen op met NEN 7510, reken dan op ongeveer zes maanden tot de certificeringsaudit.
NEN 7512: Vraag en antwoord
NEN 7512 is de Nederlandse norm voor vertrouwde elektronische gegevensuitwisseling in de zorg. De norm beschrijft hoe partijen vaststellen met wie zij te maken hebben, en hoe zij zorgen dat uitgewisselde gegevens vertrouwelijk, volledig en onweerlegbaar blijven.
Per soort uitwisseling bepaalt u een vertrouwensniveau: hoe gevoeliger de gegevens en hoe groter het risico, hoe zwaarder de eisen aan bijvoorbeeld authenticatie en versleuteling.
NEN 7510 regelt de informatiebeveiliging binnen uw eigen organisatie: beleid, risicoanalyse, toegangsrechten en beheersmaatregelen. NEN 7512 begint waar dat ophoudt, namelijk bij de uitwisseling met anderen.
De twee horen bij elkaar. NEN 7512 gaat ervan uit dat u uw eigen beveiliging op orde heeft — daarom lopen beide trajecten bij ons vaak samen.
Voor zorgaanbieders die gegevens uitwisselen met andere zorgaanbieders, en voor de partijen die die uitwisseling mogelijk maken: softwareleveranciers, serviceproviders en beheerders van koppelingen.
In de praktijk komt de vraag vaak van een ketenpartner die wil weten hoe u de uitwisseling heeft ingericht voordat er een koppeling wordt gemaakt.
NEN 7512 wordt in de praktijk vrijwel altijd in samenhang met NEN 7510 beoordeeld. NEN 7510 is de norm waarop het managementsysteem wordt gecertificeerd; NEN 7512 vult die in voor de uitwisseling met andere partijen.
Wij zorgen dat u aantoonbaar aan beide voldoet en stemmen vooraf met u en de certificerende instelling af hoe de scope wordt vastgelegd.
NEN 7513 gaat over het vastleggen van acties op elektronische patiëntdossiers: wie heeft wanneer welk dossier ingezien of gewijzigd.
De drie normen sluiten op elkaar aan. NEN 7510 regelt de beveiliging, NEN 7512 de uitwisseling, en NEN 7513 levert de logging waarmee u aantoont dat het ook echt zo werkt.
Deskundige begeleiding bij NEN 7512
Vraag vrijblijvend een offerte aan
Laat uw gegevens achter en wij bellen spoedig voor een gratis intake.
