NEN 7513: feilloze gegevensregistratie

Samen met NEN 7510 en NEN 7512, vormt NEN 7153 de basis voor informatiebeveiliging binnen de Nederlandse zorg. NEN 7513 is specifiek opgericht om de registratie van gegevens in goede banen te leiden. Er zijn duidelijke richtlijnen opgesteld voor het veilig verwerken van privacygevoelige patiëntgegevens en de bijbehorende logging hiervan. 

Wat is NEN 7513

Het is wettelijk verplicht om altijd te kunnen achterhalen wie en volgens welke machtigingen diegene toegang heeft tot een elektronisch patiëntendossier. Daarnaast moeten relevante acties, die in relatie kunnen staan met veilige patiëntgegevens, worden gelogd. Om organisaties te helpen dit accuraat vast te leggen, is de NEN 7513 opgesteld.

NEN 7513 bevat richtlijnen om registratie van gegevens te automatiseren, zodat organisaties op ieder moment de rechtmatigheid van toegang en acties kunnen inzien. Dit is niet alleen relevant voor zorgverleners maar ook voor andere partijen die werken in of voor deze sector.

De NEN 7513 is een detaillering op het onderdeel logging binnen de NEN 7510. Denk aan logging van wie, wat, wanneer en waarom een bepaalde gebeurtenis heeft plaatsgevonden en daarna hoe je deze logging beheerst. De norm heet voluit: “Medische informatica – Logging – Vastleggen van acties op elektronische patiëntdossiers”.

NEN 7513 is een waardevol hulpmiddel voor geautomatiseerde registratie van gegevens rondom de toegang of verwerking van patiëntgegevens. Het biedt richtlijnen in de verificatie van toegang door acties en gebeurtenissen binnen elektronische dossiers automatisch te loggen.

Het implementeren van NEN 7513 helpt organisaties dus om te voldoen aan de uniforme standaard voor gegevensbeveiliging en integriteit binnen de zorg. 

Implementatie van de NEN 7513

NEN 7513 is dus een toevoeging aan het bestaand NEN 7510 managementsysteem. Het onderdeel logging wordt in deze norm gedetailleerder uitgewerkt en vervolgens via auditing beoordeeld. Denk aan welke gebeurtenissen worden gelogd, welke gegevens van die gebeurtenis moeten worden vastgelegd, aan welke kwaliteitseisen het loggen en de logbestanden moeten voldoen en hoe lang logbestanden moeten worden bewaard. De NEN 7513 vult daarin de NEN 7510 nader aan en in.

Van Voorst Consult beschikt over ervaren en deskundige adviseurs die de projectcoördinatie uit handen kunnen nemen, zodat we doelgericht naar certificatie en versterking van de IT/security-omgeving van de organisatie kunnen werken.

Werken met verschillende normen en certificeringen brengt uitgebreide administratie met zich mee. Om het beheren en combineren van al die informatie overzichtelijk te maken, heeft Van Voorst Consult de Easytool systematiek ontworpen.

Easytool is opgericht zodat organisaties hun verschillende (ISO-)systemen in één managementsysteem kunnen integreren. Zo kunnen medewerkers op ieder moment informatie over normen en certificering digitaal raadplegen.