Voor VVT, thuiszorg en wijkverpleging
NEN 7510 en de Cyberbeveiligingswet in VVT en thuiszorg
Tientallen tot honderden medewerkers met een smartphone in de wijk, meerdere locaties, een ECD in de cloud en veel leveranciers. Sinds 15 augustus 2026 komt daar de Cyberbeveiligingswet bij. Wij brengen techniek, managementsysteem en wetgeving samen.
Herkenbaar?
Waar VVT- en thuiszorgorganisaties tegenaan lopen
Mobiel werken in de wijk
Smartphones en tablets met toegang tot het ECD, soms gedeeld per team. Verlies of diefstal mag geen datalek worden.
Veel locaties
Woonlocaties, wijkteams en een hoofdkantoor, elk met eigen netwerk, wifi en apparatuur. Overzicht houden is lastig.
Veel leveranciers
ECD, planning, alarmering, telefonie, HR en salarisadministratie. De Cbw vraagt dat u grip heeft op uw hele keten.
Veel wisselingen
Flexkrachten, invallers en stagiairs. Accounts moeten snel aan- en weer afgemeld worden, elke keer.
Bestuurders aan zet
Onder de Cbw zijn bestuurders verantwoordelijk en moeten ze getraind zijn. De raad van toezicht vraagt om rapportage.
Continuïteit
Als het ECD of de planning uitvalt, moet de zorg doorgaan. Een geteste noodroute is onmisbaar.
Uw systemen
Het ECD centraal, de rest eromheen
Veel VVT- en thuiszorgorganisaties werken met een ECD zoals Nedap Ons. De leverancier beveiligt het platform; uw organisatie is verantwoordelijk voor wie er toegang heeft, met welke apparaten en onder welke afspraken. Daarnaast wordt gegevensuitwisseling onder de Wegiz stap voor stap verplicht; de eOverdracht wordt naar verwachting per het eerste kwartaal van 2028 verplicht.
- Mobiele apparaten centraal beheerd (MDM), versleuteld en op afstand te wissen
- Toegang op basis van rol, met MFA en een strak in- en uitdienstproces
- Logging, monitoring en alerting, zodat u incidenten op tijd ziet
- Een leveranciersoverzicht met eisen en verwerkersovereenkomsten
- Een meldprocedure voor significante incidenten, met Z-CERT
- Koppelingen via de Nedap Ons API en HL7 FHIR, veilig ontwikkeld
Relevante regels
- Cyberbeveiligingswet: sinds 15 augustus 2026, in het algemeen vanaf ± 50 medewerkers. Registratie, zorgplicht, meldplicht, bestuurderstraining en ketenbeveiliging. Toezicht door de IGJ.
- AVG artikel 32 en het Besluit elektronische gegevensverwerking door zorgaanbieders (NEN 7510, 7512, 7513).
- Wkkgz en Wet zorg en dwang: verwijzen naar de NEN 7510-reeks.
- Wegiz: gegevensuitwisseling, waaronder eOverdracht, wordt stap voor stap verplicht.
- Zorgkantoren en gemeenten: vragen bij inkoop steeds vaker om aantoonbare informatiebeveiliging.
Stand van zaken september 2026
Ons advies
Eerst de wet, dan blijvend op orde
Cbw-start
In 6–10 weken: scopecheck en registratie, meldketen met Z-CERT, bestuurderstraining, ketenbeveiliging en detectie.
Bekijk Cbw-startZorg Gecertificeerd
Het volledige traject naar het NEN 7510-certificaat, met Begeleidingsgarantie.
Bekijk de pakkettenCompliance-as-a-Service
Uw ISMS doorlopend onderhouden, met maandelijks Bewijsrapport en kwartaalrapportage voor bestuur en raad van toezicht.
Bekijk het abonnementVeelgestelde vragen
NEN 7510 in VVT en thuiszorg
Wij hebben NEN 7510 al. Voldoen wij dan aan de Cyberbeveiligingswet?
Voor een groot deel: NEN 7510-2:2024+A1:2026 bevat een koppeling met de Cbw-eisen. Registratie, de meldplicht met Z-CERT en de bestuurderstraining komen daar wel bovenop.
Wie is er verantwoordelijk onder de Cbw?
Het bestuur. Bestuurders moeten de maatregelen goedkeuren, toezien op de uitvoering en een training volgen. Cbw-start bevat een bestuurderstraining en een managementrapportage.
Onze ECD-leverancier is gecertificeerd. Is dat voldoende?
Nee. Dat certificaat geldt voor de leverancier. Uw apparaten, accounts, afspraken en werkwijzen vallen onder uw eigen verantwoordelijkheid. Lees Is ons ECD-certificaat genoeg?
Kunnen jullie koppelingen bouwen met Nedap Ons?
Wij bouwen koppelingen via API's en standaarden zoals HL7 FHIR, veilig ontwikkeld volgens de eisen van NEN 7510. Neem contact op om uw situatie te bespreken.
Lees ook: Cyberbeveiligingswet in de zorg: geldt die voor u? · Overstappen naar NEN 7510:2024
Volgende stap
Weten waar u staat?
Doe de online quickscan in ongeveer vijf minuten, of plan een vrijblijvend kennismakingsgesprek. U krijgt een helder beeld van uw situatie en de belangrijkste acties.