NEN 7510:2024-checklist: zo bereid je je audit voor

Wanneer moet je over naar NEN 7510:2024?

Ben je gecertificeerd op NEN 7510:2017, dan moet je uiterlijk 20 februari 2027 over zijn op NEN 7510:2024. Dat lijkt nog even weg, maar je eerstvolgende audit vindt waarschijnlijk al plaats op basis van de nieuwe versie. Daarom hebben we een NEN 7510-checklist gemaakt, zodat je in één oogopslag ziet waar je organisatie al op koers ligt en waar nog werk ligt.

We hebben de checklist ook bijgewerkt op de wijziging van NEN 7510-2 in maart 2026 (A1:2026). Daarin zijn acht zorgspecifieke richtlijnen aangescherpt, bijvoorbeeld over social engineering, anoniem melden en crisissimulaties voor het management.

Wat betekent NEN 7510:2024 voor jouw organisatie?

De kern van de norm blijft hetzelfde, want het gaat nog steeds om het borgen van informatiebeveiliging in de zorg. Er zijn wel een paar duidelijke veranderingen die invloed hebben op hoe je ermee werkt. Een volledig overzicht vind je in ons artikel over de vernieuwde NEN 7510:2024.

1. Meer in lijn met ISO 27001:2022

De nieuwe versie sluit aan op de indeling van ISO 27001:2022. Die norm was al eerder vernieuwd, waardoor NEN 7510:2017 er niet meer goed op aansloot. Werk je met beide normen, dan scheelt dat dubbel werk, omdat de structuur en de begrippen nu op elkaar aansluiten.

2. Aangescherpt voor nieuwe wetten en regels

De norm sluit beter aan op de wet- en regelgeving in de zorg. Denk aan de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz), de Wet elektronische gegevensuitwisseling in de zorg (Wegiz) en de Cyberbeveiligingswet (NIS2), die sinds 15 augustus 2026 geldt. In de wijziging van 2026 verwijst NEN 7510-2 zelfs rechtstreeks naar de Cyberbeveiligingswet.

3. Concretere eisen bij de implementatie

In de oude versie had je meer vrijheid in de manier waarop je maatregelen invulde. De versie van 2024 legt strakkere kaders vast. Pak je het toch anders aan, dan onderbouw je dat in je Verklaring van Toepasselijkheid (VvT).

4. Nieuwe en aangepaste maatregelen

Het aantal beheersmaatregelen is gedaald van 117 naar 101, omdat een deel is samengevoegd of herschreven. Er zijn ook nieuwe zorgspecifieke maatregelen bijgekomen. Het is dus vooral een herschikking, met extra aandacht voor de risico's van nu.

Waarom helpt een checklist?

De overstap naar NEN 7510:2024 vraagt om een kritische blik op je processen, maatregelen en documentatie. Met de checklist ga je per onderdeel na waar je al aan voldoet en wat je nog moet aanpassen of toevoegen. Zo werk je stap voor stap naar de nieuwe versie toe en kom je goed voorbereid je audit in.

Wil je ook per beheersmaatregel zien wat er van 2017 naar 2024 is veranderd? Gebruik dan onze NEN 7510-mapping naast de checklist.

De gratis checklist download je hieronder. Heb je vragen over de transitie of over de wijzigingen van 2026? Plan dan gerust een vrijblijvend adviesgesprek, dan kijken we samen wat er nodig is.