DigiTrust ist die erste niederländische Zertifizierungsstelle, der der niederländische Akkreditierungsrat das Vertrauen schenkt, Gesundheitsdienstleister und IT-Lieferanten im Rahmen der Akkreditierung nach der neuesten Version der 2017 veröffentlichten Norm NEN 7510 zu prüfen und zu zertifizieren.
Die Norm NEN 7510-1:2017 soll zu einer angemessenen Informationssicherheit und Datenschutzüberwachung im Gesundheitswesen beitragen. Ihre Bedeutung wurde in letzter Zeit mehrfach durch verschiedene Nachrichtenberichte über Datenschutzverletzungen in Gesundheitseinrichtungen hervorgehoben. Diese Datenschutzverletzungen sind u. a. auf mangelndes Bewusstsein der Mitarbeiter, nicht rechtzeitig aktualisierte Software, die Verwendung falscher Passwörter und unzureichende physische Sicherheit zurückzuführen. Ein gutes Informationssicherheitsmanagementsystem (ISMS) kann diese Risiken mindern, indem es für Ordnung sorgt. Die Norm NEN 7510-1:2017 beschreibt, wie ein solches System aussehen sollte.
Nachweis der Übereinstimmung mit NEN 7510-1:2017
Der Minister für medizinische Versorgung und Sport, Bruins, hat kürzlich in einem Schreiben an die Abgeordnetenkammer die Bedeutung einer angemessenen Informationssicherheit und Datenschutzüberwachung betont. Er hat daher in der Verordnung über die elektronische Datenverarbeitung von Gesundheitsdienstleistern vorgeschrieben, dass alle Gesundheitsdienstleister und ihre IT-Lieferanten nachweislich die Norm NEN 7510-1:2017 einhalten. Das Inspektorat für das Gesundheitswesen und die Jugend (IGJ) prüft, ob diese Organisationen diese Vorschrift tatsächlich einhalten. Die Aufsichtsbehörde betrachtet ein von einer akkreditierten Stelle ausgestelltes NEN 7510-1:2017-Zertifikat als Nachweis dafür, dass die Organisation nachweislich die Anforderungen der Verordnung über die elektronische Datenverarbeitung für Gesundheitsdienstleister erfüllt.
DigiTrust ist nun das erste Unternehmen in den Niederlanden, das im Rahmen einer Akkreditierung nach der Norm NEN 7510-1:2017 auditieren und zertifizieren kann. DigiTrust verfügt über umfassende Erfahrungen auf dem IT-Markt, sowohl auf Seiten der Gesundheitseinrichtungen als auch der IT-Dienstleister. Der Bedarf an Zertifizierungen im Gesundheitswesen und bei den beteiligten IT-Anbietern ist groß. Gesundheitsdienstleister wollen Sicherheit in einer sich schnell verändernden Welt.
MEDMIJ
Mit der Akkreditierung erfüllt DigiTrust nicht nur die Anforderungen der NEN, sondern auch die der MEDMIJ. Die Zertifizierung nach NEN 7510-1:2017, die von einer kompetenten Stelle ausgestellt wird, ist auch im Rahmen des Beitrittsprozesses für Gesundheitsdienstleister und IT-Lieferanten im Hinblick auf die bevorstehenden Personal Health Environments obligatorisch. DigiTrust ist das erste Unternehmen, das alle von MEDMIJ und NEN gestellten Anforderungen erfüllt und diese Akkreditierung erhalten hat. DigiTrust ist ein erfahrener MEDMIJ-Partner für die Durchführung des "Additional audit statement and substantiation report" im Rahmen des Beitrittsprozesses.