Stand van zaken september 2026 · Cyberbeveiligingswet in werking
Uw ICT-beheer én uw NEN 7510 in één abonnement.
Veilige zorg-ICT. Aantoonbaar op orde. Wij beheren uw werkplekken, voeren de technische maatregelen door en richten samen met onze adviespartner uw managementsysteem voor informatiebeveiliging in. U heeft één aanspreekpunt, van de eerste scan tot het certificaat en daarna. Voor huisartsen.tandartsen.fysiotherapeuten.GGZ-instellingen.VVT & thuiszorg.
- ICT-beheer & beveiliging
- ISMS met adviespartner
- Maandelijks bewijsrapport
- Onafhankelijke certificering
Wat er nu speelt
Drie deadlines die niet wachten
De tellers worden bij elk bezoek opnieuw berekend. Stand van zaken september 2026; bronnen: Rijksoverheid, IGJ, NEN.
Cyberbeveiligingswet in werking
Zorgorganisaties vanaf ± 50 medewerkers moeten zich registreren, risico's beheersen, significante incidenten melden en hun bestuurders laten trainen. De IGJ houdt toezicht.
Cbw-start bekijkenIGJ-vragenlijst informatiebeveiliging
De IGJ is gestart met een digitale vragenlijst over informatiebeveiliging onder willekeurig gekozen huisartsenpraktijken. NEN 7510 is daarbij het toetskader.
IGJ-klaar bekijkenOvergang naar NEN 7510:2024
Een certificaat op basis van de 2017-versie moet uiterlijk 20 februari 2027 zijn overgezet. Anders vervalt het certificaat.
Transitie bekijkenWaarom Abyco
Beleid, techniek en beheer. Bij ons in één hand.
Een adviesbureau schrijft uw beleid, maar voert de techniek niet uit. Een ICT-bedrijf beheert uw werkplekken, maar bouwt niet uw managementsysteem. Met software doet u alles zelf. Abyco doet alle drie, met adviespartner Ritzky Organisatieadvies en onafhankelijke certificering door een RvA-geaccrediteerde instelling.
| Wat u nodig heeft | Adviesbureau | ICT-bedrijf | Compliance-software | Abyco Solutions |
|---|---|---|---|---|
| Beleid, risicoanalyse en managementsysteem (ISMS) | Ja | Nee | Sjablonen, u vult zelf in | Ja, met Ritzky |
| Technische maatregelen echt doorvoeren | Nee | Ja | Nee | Ja |
| Dagelijks ICT-beheer en servicedesk | Nee | Ja | Nee | Ja |
| Maandelijks bewijs dat maatregelen werken | Momentopname | Technisch, los van de norm | Zelf bijhouden | Bewijsrapport |
| Begeleiding naar het certificaat | Ja | Nee | Zelf doen | Ja, met garantie |
| Wie doet het werk? | Adviseur schrijft, u voert uit | ICT-partij, zonder normkader | U zelf | Wij, u beslist |
De Begeleidingsgarantie geldt bij het pakket Zorg Gecertificeerd. Het certificaat zelf wordt verstrekt door een onafhankelijke certificerende instelling. Lees de voorwaarden.
Producten
Voor wat er nu op u afkomt
Vaste producten met een duidelijke doorlooptijd en een vaste prijs, vooraf bekend. Of een doorlopend abonnement waarmee wij uw informatiebeveiliging bijhouden.
IGJ-klaar
Binnen ± 4 tot 6 weken aantoonbaar antwoord kunnen geven op vragen van de IGJ over informatiebeveiliging. Voor praktijken tot 50 medewerkers.
Meer over IGJ-klaarCbw-start
Snel voldoen aan de basisverplichtingen van de Cyberbeveiligingswet, aansluitend op NEN 7510. Voor zorginstellingen vanaf ± 50 medewerkers.
Meer over Cbw-startTransitie NEN 7510:2024
Uw 2017-certificaat tijdig overzetten naar de 2024-versie, vóór 20 februari 2027. Inclusief techniek en interne audit.
Meer over de transitieCompliance-as-a-Service
Wij onderhouden uw managementsysteem doorlopend: risico's, reviews, rapportages en auditvoorbereiding. Los of bovenop ons werkplekbeheer.
Meer over het abonnementAI veilig in de zorg
Verantwoord starten met AI-spraakherkenning of Copilot: leverancierskeuze, DPIA, beleid, koppeling en configuratie.
Meer over AI veiligBewijsautomaat
Elke maand zwart-op-wit zien dat uw maatregelen werken: een rapport uit Microsoft 365, gekoppeld aan de maatregelen van NEN 7510.
Meer over de BewijsautomaatOf kies een compleet pakket: Zorg Start, Zorg Compliant of Zorg Gecertificeerd
Onze aanpak
In zes stappen aantoonbaar op orde
Een helder traject met vaste stappen. U weet vooraf wat er gebeurt, wat het oplevert en wat we van u nodig hebben. Een volledig traject tot het certificaat duurt doorgaans 6 tot 12 maanden, afhankelijk van uw omvang en startniveau.
- 1–2 weken
Kennismaking & quickscan
Een vrijblijvend gesprek en een quickscan van ongeveer twee uur. U krijgt een stoplichtrapport met de vijf belangrijkste acties.
- 2–4 weken
Nulmeting & risicoanalyse
Toetsing aan alle eisen van NEN 7510-1 en de maatregelen van NEN 7510-2, een technische scan en een plan met prioriteiten.
- 1–3 maanden
Inrichting managementsysteem
Samen met onze adviespartner: beleid, rollen, risicomanagement, Verklaring van Toepasselijkheid en procedures.
- 2–6 maanden, parallel
Technische implementatie
Wij voeren de maatregelen door: van multifactor-authenticatie en versleutelde back-ups tot veilig mailen en een gescheiden netwerk.
- maand 8–10
Interne audit & managementreview
Een generale repetitie: werkt alles zoals bedoeld? Verbeterpunten lossen we op vóór de externe audit.
- maand 9–12, daarna jaarlijks
Certificering & borging
Een onafhankelijke instelling voert de audit uit. Daarna houden wij u op orde, zodat de jaarlijkse controle-audits zonder verrassingen verlopen.
Geen certificaat nodig? U kunt ook kiezen voor stap 1 tot en met 4: aantoonbaar volgens NEN 7510 werken, zonder externe audit. Wij adviseren wat bij uw situatie past.
Samenwerking
Eén aanspreekpunt. Drie rollen, bewust gescheiden.
Wij regelen de techniek, onze adviespartner de managementkant, en een onafhankelijke instelling toetst het resultaat.
ICT & regie
Abyco Solutions
- Uw vaste aanspreekpunt en projectregie
- Quickscan en technische nulmeting
- Technische maatregelen en ICT-beheer
- Hardware, software en maatwerk
Adviespartner
Ritzky Organisatieadvies
- Inrichting van het managementsysteem
- Beleid, risicomanagement en Verklaring van Toepasselijkheid
- Interne audit
- Begeleiding richting certificering
Onafhankelijk
Certificerende instelling
- Geaccrediteerd door de Raad voor Accreditatie (RvA)
- Voert de certificatie-audit uit (schema NCS 7510)
- Verstrekt het NEN 7510-certificaat
Abyco en Ritzky certificeren niet zelf. Zo blijft de toetsing onafhankelijk. Meer over ons en onze partner
Voor wie
Zorgspecifiek, per discipline
NEN 7510 geldt voor alle zorgaanbieders, ongeacht omvang. Wat dat in de praktijk betekent, verschilt per sector.
Huisartsen
HIS, IGJ-vragenlijst, spoedlijn en AI-spraakherkenning.
Fysiotherapie
Praktijksoftware, huisbezoeken en veilig mailen met verwijzers.
Tandartsen
Praktijksoftware, röntgen- en scanapparatuur in het netwerk.
GGZ
Extra gevoelige dossiers, eHealth, Koppeltaal en beeldbellen.
VVT & thuiszorg
ECD zoals Nedap Ons, mobiel werken en de Cyberbeveiligingswet.
Kennisbank
Heldere artikelen over kosten, de IGJ, de Cbw, de overgang naar 2024 en AI.
Volgende stap
Weten waar u staat?
Doe de online quickscan in ongeveer vijf minuten, laat uw Microsoft 365-omgeving gratis scannen, of plan een vrijblijvend kennismakingsgesprek. U krijgt een helder beeld van uw situatie en de belangrijkste acties.