Historie NEN 7510
In 2004 is de eerste Nederlandse norm NEN 7510 'Medische informatica - Informatiebeveiliging in de zorg - Algemeen' gepubliceerd.
Deze norm is gebaseerd op de 'Code voor Informatiebeveiliging' (gepubliceerd als NEN-ISO/IEC 17799 en nu aangeduid als NEN-ISO/IEC 27002) en toegesneden op de Nederlandse gezondheidssector.
Revisie NEN 7510
In 2009 werd de beslissing genomen NEN 7510 te reviseren.
Het proces zou oorspronkelijk 1,5 jaar duren, maar liep uit tot iets meer dan 2 jaar. Dit kwam o.a. door het groot aantal commentaren die wij binnen kregen tijdens de externe commentaarronde.
De klankbordgroep heeft zeven keer vergaderd.
Op 13 mei 2011 gaf de klankbordgroep goedkeuring van normontwerp voor publicatie. In juni 2011 werden de laatste mondelinge wijzigingen van de klankbordgroep doorgevoerd en vond de redactiecontrole plaats.
In september 2011 gaf zowel de Normcommissie als de beleidscommissie hun goedkeuring aan de gereviseerde NEN 7510 en op 14 oktober 2011 werd de norm gepubliceerd.
De gereviseerde norm is de herziening van NEN 7510:2004 en de daaraan gerelateerde NEN 7511-serie uit 2005. De herziene norm is tevens de Nederlandse variant van NEN-EN-ISO 27799, die aanwijzingen geeft voor het toepassen van de ‘Code voor informatiebeveiliging' (NEN-ISO-IEC 27002) in de gezondheidszorg. Inhoudelijke wijzigingen zijn onder andere een normatief hoofdstuk over risicomanagement (conform ISO 27005) en een normatief hoofdstuk over kwaliteitsmanagement (conform ISO 27001).
Maart 2012 is het praktijkboek gepubliceerd.
NEN begeleidde het normalisatieproces waarbij de betrokken partijen - met uiteenlopende belangen - onder consensus de afspraken voor informatiebeveiliging in de zorg hebben vastgelegd. De verschillen tussen de oude en de nieuwe versie van NEN 7510 worden duidelijk aangegeven in een bijlage. De nieuwe versie is beter leesbaar en biedt nu in één document alle eisen aan die nationaal en internationaal gelden voor informatiebeveiliging in de zorg.
