Informatiebeveiliging in de zorg

Elektronische beschikbaarheid van patiëntgegevens is niet meer uit de gezondheidszorg weg te denken. Het is belangrijk dat zorgverleners op ieder gewenst moment over betrouwbare gegevens kunnen beschikken. Tegelijkertijd is het essentieel dat patiëntgegevens niet terechtkomen bij onbevoegde partijen.

De flexibiliteit van informatievoorziening en de beveiliging van de patiëntgegevens lijken op gespannen voet met elkaar te staan. Het invoeren van een afgewogen stelsel van beveiligingsmaatregelen in zorginstellingen is de enige manier om flexibiliteit en veiligheid te integreren. De nationale normen NEN 7510 en NEN 7511 zijn samen met de zorginstellingen ontwikkeld en bieden hen een leidraad voor het invullen van hun informatiebeveiligingsbeleid.

De norm NEN 7510 gaat over informatiebeveiliging binnen de zorgsector. Naast het borgen van kwaliteitscriteria vereist de norm dat informatiebeveiligingsmaatregelen op controleerbare wijze zijn ingericht, voordat kan worden gesproken over adequate informatiebeveiliging. De norm kan worden gezien als een kader, waarbinnen iedere proceseigenaar de voor zijn/haar proces relevant geachte informatiebeveiliging kan specificeren inclusief de daarbij behorende maatregelen.

In 2005 zijn NEN 7511-1, -2 en -3 gepubliceerd als toetsbare voorschriften van de algemene norm NEN 7510. De normcommissie heeft zorgorganisaties, die min of meer van dezelfde beveiligingsrichtlijnen gebruikmaken, ingedeeld in drie clusters: 1) Complexe organisaties, 2) Samenwerkende organisaties en 3) Solopraktijken.

De rol van NEN

Het handvat om informatiebeveiliging in uw zorgorganisatie te implementeren.
In oktober 2009 is gestart met de revisie van de norm NEN 7510 en NEN 7511. Ten behoeve van deze revisie zijn een klankbordgroep en een projectgroep ingericht. Verwacht wordt dat de gereviseerde normen eind 2010 of begin 2011 worden gepubliceerd.

Doelgroep

Zorgorganisaties

cursussen en workshops

NEN organiseert verschillende cursussen en workshops op het gebied van informatiebeveiliging in de gezondheidszorg.

Contact

Wilt u meepraten over normalisatie of heeft u vragen, neemt u dan contact met mr.drs. Shirin Golyardi, consultant, telefoon (015) 2 690 313
Meer informatie over NEN 7510 vindt u op de NEN 7510 website www.nen7510.org. Ook kunt u contact opnemen met Claudia Zwaan, telefoon (015) 2 690 150.