Uitgangspunten

Het doel van de totstandkoming van NEN 7510 was om bewustzijn te creëren in de zorgsector betreffende informatiebeveiliging en om toepassing van de norm beter hanteerbaar te maken. Onder informatiebeveiliging in de zorg wordt verstaan: het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van alle informatie die nodig is om patiënten verantwoorde zorg te kunnen bieden.

Naast het borgen van deze kwaliteitscriteria, vereist de norm ook dat de informatiebeveiligingsmaatregelen op controleerbare wijze zijn ingericht voordat kan worden gesproken over adequate informatiebeveiliging. Binnen het kader van de norm moeten zorginstellingen de voor het betreffende proces relevant geachte informatiebeveiliging specificeren, inclusief de daarbij behorende maatregelen.