Voor fysiotherapiepraktijken
NEN 7510 voor fysiotherapie: veilig, ook buiten de praktijk
U werkt in de praktijk, bij patiënten thuis en soms op meerdere locaties. Met praktijksoftware in de cloud, een tablet onder de arm en mail met huisartsen en verzekeraars. Wij regelen de beveiliging, zodat u kunt behandelen.
Herkenbaar?
Waar fysiotherapiepraktijken tegenaan lopen
Huisbezoeken
Een laptop, tablet of telefoon met patiëntgegevens gaat mee de auto in. Is het apparaat versleuteld en op afstand te wissen als het kwijtraakt?
Gedeelde pc's
Een pc in de behandelkamer die door meerdere collega's wordt gebruikt, soms met één gezamenlijk account. Dan is niet te herleiden wie wat heeft gedaan.
Mail met verwijzers
Verslagen naar de huisarts, vragen van patiënten, stukken voor de verzekeraar. Gewone e-mail is daarvoor niet geschikt.
Zzp'ers en stagiairs
Wisselende behandelaars hebben toegang nodig tot de praktijksoftware, maar alleen zolang dat nodig is.
Wifi voor patiënten
Patiënten in de wachtruimte of oefenzaal op hetzelfde netwerk als uw praktijk-pc's? Dat moet gescheiden zijn.
Vragen van buitenaf
Zorgverzekeraars, gemeenten en de IGJ vragen steeds vaker om aantoonbare informatiebeveiliging.
Uw systemen
Praktijksoftware in de cloud: wat blijft uw taak?
De meeste fysiotherapiepraktijken werken met een elektronisch patiëntendossier en agenda van een softwareleverancier, vaak in de cloud. De leverancier beveiligt de software. Uw praktijk is verantwoordelijk voor:
- Persoonlijke accounts met MFA voor iedereen die inlogt
- Beheerde, versleutelde apparaten, ook voor huisbezoeken
- Een in- en uitdienstprocedure, ook voor zzp'ers en stagiairs
- Veilig mailen en veilig delen van verslagen en beelden
- Verwerkersovereenkomsten met al uw ICT-leveranciers, ook voor apps en online agenda's
- Een gescheiden gastnetwerk
Relevante regels
- AVG artikel 32: passende beveiliging; voor de zorg verwijst de Autoriteit Persoonsgegevens naar NEN 7510.
- Besluit elektronische gegevensverwerking door zorgaanbieders: verwijst naar NEN 7510, NEN 7512 en NEN 7513.
- IGJ: houdt toezicht op alle zorgaanbieders en gebruikt NEN 7510 als toetskader.
- NTA 7516: afspraken voor veilig mailen met cliëntgegevens.
- Opdrachtgevers: zorgverzekeraars en gemeenten vragen bij contractering steeds vaker om aantoonbare informatiebeveiliging.
Stand van zaken september 2026
Ons advies
Snel de basis op orde, daarna blijvend
IGJ-klaar
Bewijsmap, top-10 technische maatregelen en een Bewijsrapport in ± 4–6 weken. Vaste prijs, vooraf bekend.
Bekijk IGJ-klaarZorg Start
De basis: MFA, beheerde en versleutelde apparaten, versleutelde back-up, veilig mailen en beheer.
Bekijk de pakkettenCompliance-as-a-Service Basis
Wij houden uw informatiebeveiliging bij, met een maandelijks Bewijsrapport en een vaste jaarcyclus.
Bekijk het abonnementVeelgestelde vragen
NEN 7510 in de fysiotherapiepraktijk
Geldt NEN 7510 ook voor een kleine fysiotherapiepraktijk?
Ja. De norm geldt voor alle zorgaanbieders, ook solisten. De maatregelen schalen mee met uw omvang en risico's.
Onze praktijksoftware is NEN 7510-gecertificeerd. Is dat genoeg?
Nee. Het certificaat van de leverancier dekt de leverancier. Uw apparaten, accounts, e-mail en werkwijzen vallen onder uw eigen verantwoordelijkheid. Lees Is ons ECD-certificaat genoeg?
Mag ik patiëntgegevens op mijn eigen telefoon hebben?
Alleen als het apparaat centraal wordt beheerd, versleuteld is en op afstand gewist kan worden, en als praktijkgegevens gescheiden zijn van privégebruik. Wij richten dat in.
Wat kost het?
Dat hangt af van uw praktijk. Na de quickscan ontvangt u een offerte op maat, met een vaste prijs en een voorspelbaar maandbedrag. Lees ook Wat kost NEN 7510 voor een kleine zorgpraktijk?
Volgende stap
Weten waar u staat?
Doe de online quickscan in ongeveer vijf minuten, of plan een vrijblijvend kennismakingsgesprek. U krijgt een helder beeld van uw situatie en de belangrijkste acties.