{"id":12543,"date":"2019-11-26T11:10:00","date_gmt":"2019-11-26T10:10:00","guid":{"rendered":"https:\/\/www.digitrust.nl\/informatie\/nen7510-certificering-voor-zorgaanbieders\/"},"modified":"2023-10-11T09:39:34","modified_gmt":"2023-10-11T07:39:34","slug":"nen7510-zertifizierung-fur-gesundheitsdienstleister","status":"publish","type":"post","link":"https:\/\/www.digitrust.nl\/de\/nieuws\/nen7510-certificering-voor-zorgaanbieders\/","title":{"rendered":"NEN7510-Zertifizierung f\u00fcr Gesundheitsdienstleister"},"content":{"rendered":"

Gesundheitseinrichtungen m\u00fcssen seit dem 15. Dezember 2018 die Normen NEN7510, NEN7512 und NEN7513 einhalten. Diese Normen sind im \"Erlass \u00fcber die elektronische Datenverarbeitung durch Gesundheitsdienstleister\" enthalten. Die Beh\u00f6rde f\u00fcr personenbezogene Daten (AP) \u00fcberwacht die Einhaltung.<\/p>\n\n\n\n

Die IGJ wendet diese Standards auch an, wenn die Qualit\u00e4t der Versorgung aufgrund eines unsicheren Umgangs mit personenbezogenen Gesundheitsdaten auf dem Spiel steht. Unzureichende Informationssicherheit ist nicht nur eine Bedrohung f\u00fcr die Privatsph\u00e4re der Patienten, sondern auch f\u00fcr die Verf\u00fcgbarkeit, Integrit\u00e4t und Vertraulichkeit der Informationssysteme. In vielen F\u00e4llen kann die Versorgung ohne alle Informationssysteme nicht ununterbrochen fortgesetzt werden. Ein Krankenhaus verwaltet neben dem \"horizontalen Prozess\" eine komplexe IKT-Organisation. Bei Inspektionsbesuchen im Bereich e-Health erwartet die IGJ, dass der Gesundheitsdienstleister das Ergebnis einer k\u00fcrzlich durchgef\u00fchrten unabh\u00e4ngigen Bewertung des Informationssicherheitsmanagementsystems gem\u00e4\u00df NEN 7510-1:2017 vorlegen kann.<\/p>\n\n\n\n

Ein unabh\u00e4ngiger und unparteiischer Auditbericht ist also sehr wertvoll, um der IGJ nachzuweisen, dass das Informationssicherheitsmanagementsystem (ISMS) in Ordnung ist und die Anforderungen der NEN7510 erf\u00fcllt. Eine Zertifizierung ist somit f\u00fcr alle Beteiligten \"der Beweis f\u00fcr die Richtigkeit\", was f\u00fcr eine gesellschaftlich wichtige Organisation wichtig ist.<\/p>\n\n\n\n

NEN7510-Akkreditierung<\/strong><\/p>\n\n\n\n

DigiTrust hat eine Lizenzvereinbarung mit NEN. siehe:\u00a0NEN-Website<\/a> und eine darauf basierende Akkreditierung bei der RvA. Mit dem Abschluss dieser Lizenzvereinbarung verpflichten sich alle zertifizierenden Organisationen, den Akkreditierungsprozess zu beginnen, der im Prinzip innerhalb eines Jahres nach Ver\u00f6ffentlichung der NCS7510 (1.6.2019) abgeschlossen sein sollte. Dieses Datum ist nun abgelaufen und das RvA erlaubt nur eine begrenzte Verschiebung. DigiTrust, der niederl\u00e4ndische Spezialist f\u00fcr Audits und Zertifizierungen von Informationssicherheit, hat seine Prozesse in Ordnung gebracht und war daher der erste, der diesen Akkreditierungsprozess beim RvA erfolgreich durchlaufen hat. Siehe Website\u00a0COA<\/a>. Alle anderen aufgelisteten Zertifizierungsstellen sind daher ebenfalls verpflichtet, diesen Prozess mit der RvA in naher Zukunft abzuschlie\u00dfen. Tun sie dies nicht, d\u00fcrfen sie keine Audits und Zertifizierungen nach NEN7510-1:2017 mehr durchf\u00fchren. F\u00fcr Gesundheitseinrichtungen und IT-Dienstleister ist es daher wichtig, rechtzeitig Ma\u00dfnahmen zu ergreifen und die richtige Zertifizierungsstelle zu w\u00e4hlen. Andernfalls k\u00f6nnten sie sich in einer Situation wiederfinden, in der die Zertifizierung abgelaufen ist und von der Zertifizierungsstelle nicht verl\u00e4ngert werden kann und sollte. DigiTrust ist bereits seit November 2019 nach NEN7510:2017 akkreditiert und kann Ihnen dabei helfen, Ihre Re-Zertifizierungsaudits rechtzeitig zu planen und durchzuf\u00fchren.<\/p>\n\n\n\n

Ferner wurde festgestellt, dass Zertifikate, die von Zertifizierungsstellen im Rahmen der Akkreditierung f\u00fcr alt <\/strong>NEN 7510-2011 Ausgabe, die am 1. Juni 2020 ausl\u00e4uft. Es ist sehr plausibel, dass eine NEN7510:2017-Zertifizierung im Rahmen der Akkreditierung f\u00fcr IGJ und AP von gr\u00f6\u00dferem Wert ist, da diese unter der Aufsicht der RvA ausgestellt werden.<\/p>\n\n\n\n

Corona-Update: Aufgrund der Corona-Situation wurde die G\u00fcltigkeitsdauer der alten NEN7510:2011 um 6 Monate verl\u00e4ngert. Das bedeutet, dass die Zertifizierungen nach dieser Norm am 1. Dezember 2020 ablaufen werden.<\/p>\n\n\n\n

Die praktischen Aspekte, die Sie ber\u00fccksichtigen m\u00fcssen<\/strong><\/p>\n\n\n\n

Um die NEN7510-Zertifizierung zu erhalten, muss diese Norm nat\u00fcrlich erf\u00fcllt werden. Das reicht jedoch nicht aus. Der Akkreditierungsrat hat ein spezifisches Akkreditierungsprotokoll (SAP) f\u00fcr die Zertifizierung von Managementsystemen f\u00fcr die Informationssicherheit im Gesundheitswesen nach NEN 7510-1 erstellt. (SAP-C025-NL) In diesem Protokoll wurden zwei Gruppen gebildet;<\/p>\n\n\n\n