NEN 7511: Toetsbare Voorschriften

Het ministerie wil er op toezien dat de toenemende (elektronische) gegevensuitwisseling goed en veilig functioneert. Zij is van plan om een verplicht karakter te geven aan de implementatie van de informatiebeveiliging in iedere zorginstelling. In november 2005 zijn NEN 7511-1, -2 en -3 gepubliceerd als uitwerking van de algemene norm NEN 7510.

Het resultaat

Onder de verantwoordelijkheid van de normcommissie ‘Informatiebeveiliging in de Zorg' van NEN zijn drie toetsbare voorschriften opgesteld voor de hele zorgsector. Door naleving van de norm, in combinatie met een toetsbaar voorschrift, wordt voldaan aan passende beveiliging rondom het gebruik van het identificatienummer in de zorg. Volgens de regels die NEN gebruikt, zijn alle belanghebbende partijen bij dit proces betrokken.  

Nut en noodzaak

De normcommissie heeft zorgorganisaties, die min of meer van dezelfde beveiligingsrichtlijnen gebruikmaken, ingedeeld in drie clusters. De informatievoorziening van een huisarts verschilt van die van een academisch ziekenhuis evenals de manier waarop zij hun beveiligingsproblemen oplossen. Voor de drie clusters zullen de te treffen maatregelen voor het waarborgen van informatiebeveiliging hierdoor ook wezenlijk van elkaar verschillen. De aanpak zou echter voor allen in beginsel hetzelfde kunnen zijn: richt je organisatie op een goede manier in en kijk daarbij goed naar de risico's die samenhangen met klanten, omgeving en eigen organisatie. De clusterindeling is als volgt:

1 Complexe organisaties zoals algemene ziekenhuizen, universitaire medische centra, gezondheidscentra, GGD- en GGZ-instellingen.

2 Samenwerkende organisaties zoals thuiszorginstellingen, verpleeghuizen, bloedbanken, ambulances en revalidatie-instellingen.

3 Solopraktijken zoals apothekers, alleen praktiserende en in samenwerkingsverband praktiserende huisartsen, fysiotherapeuten, psychiaters, psychologen en tandartsen.