BgZ-uitwisseling - foto hoofdkantoor-NEN
Foto: NEN

De norm Informatiebeveiliging in de zorg – Vertrouwensbasis voor Gegevensuitwisseling NEN 7512:2015 is ingrijpend herzien. De nieuwe naam is NEN 7512:2022 Medische informatica – Informatiebeveiliging in de zorg – Vertrouwensbasis voor gegevensuitwisseling. De norm is nu beschikbaar in de Normshop van NEN.

Aanpassing norm

De gereviseerde norm heeft de volgende wijzigingen ten opzichte van van NEN 7512:2015.

  • NEN 7512:2022 vervangt NEN 7512:2015. In de nieuwe versie is meer aandacht voor risicobeheersing. Daarnaast zijn beheersmaatregelen verder geëxpliciteerd.
  • NEN 7512:2022 is in twee opzichten een aanvulling op de beheersmaatregelen die NEN 7510 aan organisaties in de zorg voorschrijft voor hun informatiebeveiliging. In NEN 7512:2022 wordt aandacht besteed aan de zekerheden die partijen elkaar moeten bieden als voorwaarde voor onderlinge gegevensuitwisseling. Daarvoor worden vijf niveaus gedefinieerd voor de eisen voor beschikbaarheid, integriteit en vertrouwelijkheid.
  • Daarnaast levert NEN 7512:2022 een nadere invulling voor een aantal van de beheersmaatregelen van NEN 7510, met dien verstande dat de beheersmaatregelen in NEN 7512 zijn voorzien van het normatieve ‘moeten’ voor het maken van afspraken tussen communicatiepartijen, terwijl bij gerelateerde beheersmaatregelen binnen de eigen organisatie in NEN 7510 ‘behoren te’ staat. De risicoafweging die leidt tot de juiste risicoklasse, is een essentieel element voor het maken van afspraken tussen de partijen. De beheersmaatregelen betreffende de afspraken zelf zijn altijd vereist, ongeacht de aard en omvang van de communicatiepartijen.
  • NEN 7512:2022 heeft betrekking op de inhoudelijke aspecten van de uitwisseling van gegevens en gaat niet in op de vraag of deze uitwisseling noodzakelijk is. Wel is voorzien in eisen die het mogelijk maken om dergelijke inhoudelijke aspecten van de gegevensuitwisseling te verifiëren, zoals logging.

Meer informatie

Wilt u meer informatie over bovenstaande normen of over het normalisatieproces in het algemeen? Neem dan contact op met Paul Vermeulen, consultant Zorg & Welzijn, telefoon 015 2 690 318 of e-mail zw@nen.nl.

De norm ‘NEN 7512:2022 Medische informatica – Informatiebeveiliging in de zorg – Vertrouwensbasis voor gegevensuitwisseling’ is beschikbaar via de Normshop van NEN.