In this article
Cyberincidenten en datalekken in de zorg krijgen steeds meer aandacht. Voor GGZ-praktijken, die met zeer gevoelige gegevens werken, is informatiebeveiliging daarom geen bijzaak meer.
Wat is NEN 7510?
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Zorgaanbieders zijn wettelijk verplicht om passende maatregelen te nemen, en de norm geeft daar invulling aan: van toegangsbeheer en logging tot versleuteling en incidentbeheer.
Waar moet je als praktijk op letten?
- 1. Werk met sterke wachtwoorden en tweestapsverificatie. - 2. Geef medewerkers alleen toegang tot de dossiers die ze nodig hebben. - 3. Mail cliëntgegevens nooit onbeveiligd, maar gebruik beveiligd mailen. - 4. Kies software van een NEN 7510-gecertificeerde leverancier. - 5. Zorg voor een procedure bij een datalek, inclusief melding bij de Autoriteit Persoonsgegevens.
Software als fundament
Een groot deel van je beveiliging hangt af van je EPD. Phase 2 is NEN 7510-gecertificeerd, slaat alle data versleuteld op binnen de EU en werkt met duidelijke rollen en rechten. Lees meer over veiligheid van patiëntendata.
