Jouw informatiebeveiliging, erkend door de zorg
NEN 7510-certificering voor leveranciers in de zorg
Lever je software, hosting of IT-beheer aan zorgorganisaties? Dan vragen je klanten steeds vaker om NEN 7510. Pisotive bouwt het in zes gesprekken rond de manier waarop jij werkt, tegen een vaste prijs.
- Vaste prijs na de nulmeting, vooraf bekend
- Ook in combinatie met ISO 27001
- Al onze klanten haalden de NEN 7510-audit in één keer
Wat levert NEN 7510-certificering je op?
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Hij bouwt op ISO 27001 en voegt eisen toe voor het werken met gezondheidsgegevens. Voor een leverancier van zorgorganisaties is het certificaat het bewijs dat je hun gegevens veilig verwerkt. Dat scheelt je bij elke nieuwe zorgklant dezelfde vragenlijsten en discussies, en het opent deuren bij aanbestedingen in de zorg.
Pisotive kent de weg in het doolhof van ISO 27001 en NEN 7510. Ze brachten structuur, hielpen ons met de tooling die erbij hoort en stelden de kritische vragen.
Hoe verloopt NEN 7510-certificering bij Pisotive?
Certificering die past bij hoe je al werkt, en je meer grip geeft
“Het moet van de norm” zul je bij ons niet vaak horen. We pakken de norm vanuit de geest aan, zodat je beter presteert en ook je certificering haalt. Hieronder vind je de stappen. Je kunt nu zelf vrijblijvend beginnen:
Is certificeren iets voor jou? Waar sta je?
Daarna samen naar het certificaat
Kennismaken
We bellen om een afspraak te maken. In de afspraak leggen we onze aanpak uit op basis van jouw situatie en doelen.
Vraag een kennismaking aanNulmeting
We toetsen samen aan de hand van de norm hoe ver je al bent en waar je naartoe wilt.
Zes gesprekken
Jij vertelt hoe je werkt, wij werken het uit, jij gaat ermee aan de slag.
Checken of het werkt
Interne audit en directiebeoordeling: werkt het, en past het bij je ambities?
Audit en daarna
Goed voorbereid de audit in. Je werkwijze ligt vast, en we kunnen verder gaan verbeteren.
van de begeleide certificeringsaudits geslaagd
binnen zes tot negen maanden, maar sneller kan ook
doet binnen een jaar zaken met de beoogde opdrachtgevers
Meestal zes tot negen maanden. Zo bouw je het ritme van de jaarcyclus op in een tempo dat naast je gewone werk past. Moet het sneller, omdat een zorgklant of aanbesteding erom vraagt? Neem contact op, dat kan ook.
Hoe werkt de vaste prijs voor NEN 7510?
€ 7.600 – € 10.540Samen doen, 1 tot 25 medewerkers, inclusief de nulmeting
Wat een traject kost hangt af van je bedrijfsgrootte en van wat er al geregeld is. Daarom noemen we vooraf een bandbreedte: voor een bedrijf van 1 tot 25 medewerkers tussen € 7.600 en € 10.540 als we het samen doen, inclusief de nulmeting. Samen met ISO 27001 is dat € 8.560 tot € 11.920. Na de nulmeting wordt het één bedrag, en dat verandert daarna niet meer. Tot nu toe haalden al onze klanten de NEN 7510-audit in één keer.
Doe je liever zo veel mogelijk zelf? Dat kan ook: met Pisotive Direct, onze portal voor ISO 27001 en NEN 7510, vanaf € 2.500. Neem contact op over de mogelijkheden.
Wat kost het voor jouw bedrijf? Reken je prijs uit. Doe je eerst de volwassenheidsscan, dan wordt de uitkomst preciezer.
Bekijk alle bedragen voor ISO 27001 en NEN 7510 Per bedrijfsgrootte en werkwijze: onze prijs, de certificerende instelling en je eigen uren
| Medewerkers | Zelf doen | Samen doen | Laten doen |
|---|---|---|---|
| 1 – 25 | € 2.500 – € 7.600 | € 7.600 – € 10.540 | € 10.540 – € 18.100 |
| 26 – 50 | € 2.500 – € 8.940 | € 8.940 – € 12.470 | € 12.470 – € 21.540 |
| 51 – 100 | € 2.500 – € 10.960 | € 10.960 – € 15.370 | € 15.370 – € 26.710 |
| 101 – 250 | € 2.500 – € 17.680 | € 17.680 – € 25.030 | € 25.030 – € 43.930 |
| Medewerkers | Zelf doen | Samen doen | Laten doen |
|---|---|---|---|
| 1 – 25 | € 2.500 – € 8.560 | € 8.560 – € 11.920 | € 11.920 – € 20.560 |
| 26 – 50 | € 2.500 – € 10.100 | € 10.100 – € 14.130 | € 14.130 – € 24.500 |
| 51 – 100 | € 2.500 – € 12.400 | € 12.400 – € 17.440 | € 17.440 – € 30.400 |
| 101 – 250 | € 2.500 – € 20.080 | € 20.080 – € 28.480 | € 28.480 – € 50.080 |
Samen doen en laten doen zijn inclusief de nulmeting van € 880. Zelf doen begint met een intake van 2 uur. Na de nulmeting krijg je een vaste prijs.
Wil je ISO 27001 of NEN 7510 helemaal zelf doen, dan kan dat ook met Pisotive Direct, vanaf € 2.500.
| Norm | Medewerkers | Eerste jaar | Jaar 2 en 3, per jaar | Jaar 4, hercertificering |
|---|---|---|---|---|
| ISO 27001 of NEN 7510 | 1 – 25 medewerkers | € 7.350 | € 2.450 | € 4.900 |
| ISO 27001 of NEN 7510 | 26 – 50 medewerkers | € 8.825 | € 2.950 | € 5.875 |
| ISO 27001 of NEN 7510 | 51 – 100 medewerkers | € 11.025 | € 3.675 | € 7.350 |
| ISO 27001 of NEN 7510 | 101 – 250 medewerkers | € 18.375 | € 6.125 | € 12.250 |
| ISO 27001 of NEN 7510, met een andere norm | 1 – 25 medewerkers | € 8.400 | € 2.800 | € 5.600 |
| ISO 27001 of NEN 7510, met een andere norm | 26 – 50 medewerkers | € 10.075 | € 3.350 | € 6.725 |
| ISO 27001 of NEN 7510, met een andere norm | 51 – 100 medewerkers | € 12.600 | € 4.200 | € 8.400 |
| ISO 27001 of NEN 7510, met een andere norm | 101 – 250 medewerkers | € 21.000 | € 7.000 | € 14.000 |
De certificerende instelling factureert apart.
| Medewerkers | Zelf doen | Samen doen | Laten doen |
|---|---|---|---|
| 1 – 25 | 140 – 220 uur | 60 – 110 uur | 30 – 60 uur |
| 26 – 50 | 170 – 270 uur | 70 – 130 uur | 30 – 70 uur |
| 51 – 100 | 210 – 340 uur | 80 – 170 uur | 40 – 80 uur |
| 101 – 250 | 350 – 560 uur | 140 – 280 uur | 70 – 140 uur |
Voor ISO 27001 of NEN 7510, met een andere norm reken je op ongeveer 14% meer uren.
Wat het voor jouw bedrijf wordt, zie je sneller met de rekentool: daar kies je ook het aantal vestigingen. Doe je eerst de scan, dan zie je waar je binnen de bandbreedte uitkomt. Boven 250 medewerkers maken we resultaatafspraken binnen een budget; neem daarvoor contact op.
Waarom vragen zorgorganisaties hun leveranciers om NEN 7510?
Zorgorganisaties moeten hun informatiebeveiliging op orde hebben volgens onder meer de AVG, de Wabvpz en het Besluit elektronische gegevensverwerking door zorgaanbieders. NEN 7510 is daarvoor de erkende norm. Werk jij met hun gegevens, dan leggen ze die eisen bij jou neer: in het contract en in de verwerkersovereenkomst.
Steeds vaker vragen ze daarbij om een NEN 7510-certificaat. Daarmee beantwoord je de vraag in één keer, in plaats van bij elke klant opnieuw.
Wat moet je doen voor de overstap naar NEN 7510:2024?
Op 16 december 2024 verscheen een nieuwe versie van NEN 7510, in lijn met ISO 27001:2022. Heb je al een NEN 7510-certificaat, dan moet je vóór 20 februari 2027 overstappen naar de nieuwe versie om het te houden.
Wij begeleiden die overstap: we lopen na wat er veranderd is, passen je documentatie aan en bereiden je voor op de overgangsaudit. Neem contact op voor de mogelijkheden.
Ben je zelf een zorgorganisatie?
Ook voor zorgaanbieders is NEN 7510 de norm voor informatiebeveiliging. Wij richten ons vooral op de leveranciers die voor hen werken, zoals softwarebedrijven, hostingpartijen en IT-beheerders. Ben je een zorgorganisatie en wil je met ons praten? Neem contact op.
Wie is je adviseur bij NEN 7510?
Geen bureau op afstand, maar een adviseur uit je eigen regio
56 klanten gingen je voor
Wat willen ondernemers nog meer weten over NEN 7510?
Alle vragen over NEN 7510, per onderwerp beantwoord.
Alle vragen en antwoorden, ook die voor elke norm gelden.
Wat kost NEN 7510-certificering?
Voor een bedrijf tot 25 medewerkers kost samen doen bij Pisotive € 7.600 tot € 10.540, inclusief de nulmeting. Samen met ISO 27001 is het € 8.560 tot € 11.920. Na de nulmeting wordt het één vast bedrag.
Wat is het verschil tussen NEN 7510 en ISO 27001?
NEN 7510 bouwt op ISO 27001 en voegt eisen toe voor het werken met gezondheidsgegevens. Heb je ISO 27001 al, dan is NEN 7510 vooral een aanvulling; doe je ze samen, dan bouw je één systeem voor allebei.
Kun je NEN 7510 ook zelf doen?
Ja, met Pisotive Direct, onze portal met documenten en video's die je stap voor stap door de norm leiden, vanaf € 2.500. Bij zelf doen geldt de garantie voor de fase 1-audit, de beoordeling van je documentatie.
Wat als we de NEN 7510-audit niet in één keer halen?
Doen we het samen of laat je het ons doen, dan helpen we je kosteloos verder tot het certificaat er is; dat zit in de vaste prijs. Tot nu toe haalden al onze klanten de NEN 7510-audit in één keer.
Hoe lang is een NEN 7510-certificaat geldig?
Drie jaar. In het tweede en derde jaar komt de certificerende instelling langs voor een kortere controle-audit, en daarna volgt de hercertificering.
We lichten de aanpak toe en kiezen samen hoe we werken: zelf doen, samen doen of laten doen. Daarna weet je wat er moet gebeuren, wat het kost en hoe lang het duurt.