IGJ verwacht actie: zorginstellingen moeten voldoen aan NEN7510  

Waarom dit nu urgent is

Digitale patiëntinformatie vormt de basis van moderne zorgverlening. Bij spoedzorg is snelle en betrouwbare toegang tot gegevens zoals medicatie en medische voorgeschiedenis cruciaal. Wanneer deze informatie niet beschikbaar is of onvoldoende beveiligd wordt, ontstaan risico’s. Denk aan vertraging in zorgverlening, datalekken met juridische en financiële consequenties, en reputatieschade die het vertrouwen van patiënten aantast. 

Daarnaast wordt de Cyberbeveiligingswet, gebaseerd op de Europese NIS2-richtlijn, naar verwachting medio 2026 van kracht. Zorginstellingen vallen onder deze wetgeving en moeten daarom aan de verplichtingen voldoen. Werken volgens de NEN7510-norm zorgt ervoor dat grotendeels wordt voldaan aan deze wetgeving. 

IGJ verwacht aantoonbaarheid én onafhankelijke beoordeling

De IGJ maakt duidelijk dat het niet voldoende is om beleid op papier te hebben. Zorginstellingen moeten kunnen aantonen dat maatregelen in de praktijk werken. Daarbij hoort een onafhankelijke beoordeling. Dit is geen vrijblijvende aanbeveling, maar een expliciete verwachting van de toezichthouder. 

Waarom is dat belangrijk? Omdat interne controles vaak niet voldoende objectief zijn. Een onafhankelijke toetsing geeft inzicht in de effectiviteit van processen en maatregelen, en maakt duidelijk waar verbeteringen nodig zijn.

Wat betekent dit voor u als bestuurder?

Als bestuurder draagt u de eindverantwoordelijkheid voor veilige en verantwoorde zorg. Het vraagt om zekerheid dat uw organisatie niet alleen compliant is, maar ook weerbaar tegen incidenten. Onafhankelijke toetsing speelt hierin een een belangrijke rol. Het biedt een objectieve beoordeling van beleid, processen en technische maatregelen, en geeft inzicht in verbeterpunten.

De IGJ verwacht dat alle huisartsenspoedposten uiterlijk eind 2026 aantoonbaar voldoen aan NEN7510. Dat lijkt ver weg, maar de praktijk leert dat het implementeren en toetsen van maatregelen tijd kost. Door nu te starten, voorkomt u niet alleen sancties, maar versterkt u ook het vertrouwen van patiënten, medewerkers en toezichthouders. We raden aan om te starten met een onafhankelijke beoordeling zodat u inzicht heeft in waar de organisatie staat. Vanuit hier kan een stapsgewijs verbeterplan worden opgesteld waarmee uw organisatie kan zorgen dat de volledige norm wordt geïmplementeerd.

Meer informatie

Bent u benieuwd hoe wij u kunnen ondersteunen bij implementatie van de NEN7510-norm? Of wilt u een onafhankelijke beoordeling door ons, als externe partij, laten uitvoeren? Neem dan contact op met één van onze specialisten via onderstaande button of per mail: digitalsolutions@vanoers.nl.