Skip to main content

Norm ”Veilige e-mail in de zorg’

De Nederlandse Technische Afspraak (NTA) 7516, de veldnorm die kaders stelt voor e-mailen in de zorg, is gepubliceerd. In opdracht van het Informatieberaad Zorg werkten ruim 50 experts van 46 verschillende organisaties de afgelopen acht maanden aan een nieuwe norm voor e-mail. NTA 7516 is nu beschikbaar voor iedereen via www.werkenmetnen7510.nl.

De Algemene Verordening Gegevensbescherming maakt eisen ten aanzien van privacybescherming nog belangrijker. Conventionele e-mail, zonder ‘passende technische en organisatorische maatregelen’, voldoet niet aan de eisen.

Er was ook geen duidelijkheid over de voorwaarden waaronder e-mail wél in lijn met de AVG kan worden gebruikt. NTA 7516 biedt deze duidelijkheid.

Achtergrond

NTA 7516 beschrijft in techniek neutrale termen de eisen waaraan e-mail, met daarin persoonlijke gezondheidsinformatie, zou moeten voldoen. Hierbij gaat het in essentie om beschikbaarheid, integriteit en vertrouwelijkheid. Daarnaast gaat de NTA in op gebruiksvriendelijkheid. Dit laatste is een belangrijk uitgangspunt om er voor te zorgen dat producten voor e-mail in de zorg ook daadwerkelijk gebruikt gaan worden. Ook dwingt de norm af dat de gebruikers van de verschillende producten de berichten naar elkaar kunnen doorsturen.

Online beschikbaar

NTA 7516 is vrij beschikbaar. Dit is mogelijk gemaakt door een overeenkomst tussen het ministerie van Volksgezondheid, Welzijn en Sport (VWS) en NEN. U kunt de norm online bekijken via het platform www.werkenmetnen7510.nl.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Waarom BIO2 vooral om eigenaarschap in de lijn vraagt
BIO2 maakt informatiebeveiliging nadrukkelijk onderdeel van goed management: proceseigenaren moeten risico’s kennen, keuzes maken en opvolging organiseren. Daarmee verschuift de focus van losse maatregelen naar aantoonbaar eigenaarschap, samenwerking en risicogestuurde sturing binnen de gemeentelijke praktijk.
Jouw leverancier, jouw risico: Waarom ketenrisico’s geen IT-probleem zijn
Veel gemeenten vertrouwen op leveranciers, maar blijven zelf verantwoordelijk voor de risico’s in de keten. In deze blog lees je waarom ketenrisico’s actief bestuurd moeten worden en hoe je als organisatie grip krijgt op leveranciers, contracten en continuïteit.
Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.

Meer recente berichten

Nieuwe Nederlandse provider neemt telefoongesprekken op met AI
Verder lezen
Inloggen is het nieuwe hacken: Cybersecurity in een tijdperk van versnelling
Verder lezen
Techbedrijven deelden namen Nederlandse ambtenaren met VS: ‘Ontzettend zorgelijk’
Verder lezen
Ciso’s en NCSC slaan alarm: patchgolf en cyberchaos dreigen deze zomer
Verder lezen
Mag een werkgever je WhatsApp lezen? Dit zijn de regels
Verder lezen
Aanname wordt feit: cyberaanvallen veranderen door AI
Verder lezen
TU Delft beëindigt veiligheidsafspraak met politie
Verder lezen
De technologische trends die 2026 bepalen: waar bedrijven op moeten letten.
Verder lezen
Stichting The Privacy Collective daagt techbedrijf AppLovin voor de rechter om illegaal volgen van miljoenen Nederlanders
Verder lezen
Regering investeert in cybersecurity en maritieme dronecapaciteit
Verder lezen