Voor huisartsenpraktijken
NEN 7510 voor huisartsen: aantoonbaar op orde, zonder extra last
Uw praktijk draait op het HIS, e-mail, telefonie en steeds vaker AI. Tegelijk stelt de IGJ vragen over informatiebeveiliging. Wij zorgen dat de techniek klopt én dat u het kunt aantonen.
Herkenbaar?
Waar huisartsenpraktijken tegenaan lopen
"Hoe beantwoorden we de IGJ?"
In 2026 is de IGJ gestart met een digitale vragenlijst over informatiebeveiliging onder willekeurig gekozen huisartsenpraktijken. Veel praktijken hebben veel geregeld, maar weinig vastgelegd.
"Het HIS is toch veilig?"
Uw HIS-leverancier beveiligt het systeem. Maar de werkplekken, accounts, e-mail en afspraken in uw praktijk vallen onder uw eigen verantwoordelijkheid.
AI-spraakherkenning
Ruim de helft van de huisartsen gebruikt AI, vooral spraak-naar-tekst. Is er een DPIA, een verwerkersovereenkomst, en weet iedereen hoe ermee te werken?
Wisselende bezetting
Waarnemers, aios, stagiairs en invalkrachten. Iedereen moet snel aan de slag kunnen, en na vertrek direct geen toegang meer hebben.
Bereikbaarheid
Als internet of telefonie uitvalt, moet de spoedlijn blijven werken en moet u bij de juiste gegevens kunnen.
Mail met cliëntgegevens
Verwijzingen, uitslagen en vragen van patiënten. Gewone e-mail is daarvoor niet geschikt; veilig mailen volgens NTA 7516 wel.
Uw systemen
Rondom het HIS: daar zit het werk
Het huisartsinformatiesysteem staat meestal bij een leverancier, vaak in de cloud. De beveiliging van uw praktijk hangt vooral af van wat eromheen gebeurt:
- Wie logt in op welke werkplek, met welk account en met MFA?
- Zijn laptops en spreekkamer-pc's beheerd, versleuteld en bijgewerkt?
- Wordt vastgelegd en gecontroleerd wie welke dossiers inzag (NEN 7513)?
- Hoe deelt u gegevens met apotheek, huisartsenpost, ziekenhuis en ketenpartners?
- Is er een noodplan als het HIS, internet of de telefonie uitvalt?
- Zijn er verwerkersovereenkomsten met álle ICT-leveranciers, ook de AI-leverancier?
Relevante regels
- AVG artikel 32: passende beveiliging; voor de zorg verwijst de Autoriteit Persoonsgegevens naar NEN 7510.
- Besluit elektronische gegevensverwerking door zorgaanbieders: verwijst naar NEN 7510, NEN 7512 en NEN 7513.
- IGJ: toetst met NEN 7510 of zorgaanbieders een werkend managementsysteem voor informatiebeveiliging hebben.
- NTA 7516: afspraken voor veilig mailen met cliëntgegevens.
- Cyberbeveiligingswet: geldt in het algemeen vanaf ± 50 medewerkers. Voor de meeste praktijken dus niet, voor grotere zorggroepen of huisartsenposten mogelijk wel.
Stand van zaken september 2026
Ons advies
Begin met IGJ-klaar, groei door naar Zorg Compliant
IGJ-klaar
In ± 4–6 weken een IGJ-klaar-dossier, de top-10 technische maatregelen doorgevoerd en een Bewijsrapport. Vaste prijs, vooraf bekend.
Bekijk IGJ-klaarAI veilig in de zorg
Leverancierskeuze, DPIA, AI-beleid en koppeling met uw HIS. Voor praktijken die een AI-scribe willen invoeren of al gebruiken.
Bekijk AI veiligZorg Compliant
Aantoonbaar volgens NEN 7510 werken, met managementsysteem, volledige techniek en beheer. Met of zonder certificaat later.
Bekijk de pakkettenVeelgestelde vragen
NEN 7510 in de huisartsenpraktijk
Moet een huisartsenpraktijk NEN 7510-gecertificeerd zijn?
Certificering is niet wettelijk verplicht. Aantoonbaar voldoen aan NEN 7510 wél: de IGJ gebruikt de norm als toetskader. Een certificaat kan wel worden gevraagd, bijvoorbeeld bij MedMij of in inkoopvoorwaarden.
Onze HIS-leverancier is gecertificeerd. Zijn wij dan klaar?
Nee. Dat certificaat geldt voor de leverancier, niet voor uw praktijk. Werkplekken, e-mail, toegangsbeheer, back-ups en werkwijzen blijven uw eigen verantwoordelijkheid. Lees meer in Is ons ECD-certificaat genoeg?
Wij hebben de IGJ-vragenlijst ontvangen. Wat nu?
Beantwoord de vragen eerlijk en onderbouw ze waar mogelijk met bewijs. Neem gerust contact met ons op: met IGJ-klaar helpen wij u snel aan een onderbouwd dossier. Zie ook IGJ-vragenlijst: zo bereidt u zich voor.
Wij zijn een kleine praktijk. Is NEN 7510 dan niet te zwaar?
De norm geldt voor alle zorgaanbieders, ook solisten, maar vraagt maatregelen die passen bij uw risico's en omvang. Wij schalen de aanpak naar uw praktijk.
Kan onze huidige ICT-leverancier blijven?
Ja. Wij werken samen met uw huidige leverancier, of nemen (delen van) het beheer over. U bepaalt.
Lees ook: AI-spraakherkenning in de praktijk: veilig starten · Wat kost NEN 7510 voor een kleine zorgpraktijk?
Volgende stap
Weten waar u staat?
Doe de online quickscan in ongeveer vijf minuten, of plan een vrijblijvend kennismakingsgesprek. U krijgt een helder beeld van uw situatie en de belangrijkste acties.