Den normen voordat informatiebeveiliging zijn opgenomen te den ISO/NEN 27001 plusteken 27002. ISO staat daarbij voordat den internationaal erkende vaandel, NEN is den Nederlandse variant (den Nederlandse Vaandel). Hiervoor is ie gelijknamige instituut verantwoordelijk.
Voordat watten betreft den zorgsector zijn dit normen uitgewerkt te NEN 7510:2017 plusteken te aanvulling daarop den nu vernieuwde NEN 7512:2015 plusteken NEN 7513:2018. Privacy-toezichthouder AP ziet dit normen indien eentje beveiligingsstandaard diegene organisaties binnenshuis den zorgsector willen toepassen.
Trio wijzigingen te vaandel
Den gereviseerde vaandel NEN 7512:2022 heeft vier wijzigingen ten opzichte van van NEN 7512:2015.
- NEN 7512:2022 vervangt NEN 7512:2015. Ter den nieuwe versie is meer voetlicht voordat risicobeheersing. Daarnaast zijn beheersmaatregelen voorts plusteken duidelijker uiteengezet.
- Den nieuwe vaandel is te twee opzichten eentje aanvulling op den beheersmaatregelen diegene NEN 7510 aan organisaties te den zorg voorschrijft voordat hun informatiebeveiliging. NEN 7512:2022 besteedt voetlicht aan den zekerheden diegene partijen jawel willen bieden indien voorwaarde voordat onderlinge gegevensuitwisseling. Daarvoor definieert den vaandel vijf niveaus voordat den opeisen voordat beschikking, integriteit plusteken vertrouwelijkheid.
- Daarnaast levert NEN 7512:2022 eentje nadere invulling voordat eentje tal van den beheersmaatregelen van NEN 7510. Daarbij wordt ervan uitgegaan dat den beheersmaatregelen te NEN 7512 zijn voorzien van ie normatieve ‘willen’ voordat ie maken van afspraken tussen communicatiepartijen, terwijl erop gerelateerde beheersmaatregelen binnenshuis den inherent organisatie te NEN 7510 ‘behorend te’ staat. Den risicoafweging diegene leidt totdat den juiste risicoklasse, is volgens NEN eentje essentieel factor voordat ie maken van afspraken tussen den partijen. Den beheersmaatregelen inzake den afspraken zelf zijn eeuwig vereist, ongeacht den karakter plusteken omvang van den communicatiepartijen.
- NEN 7512:2022 heeft betrekking op den van gegevens plusteken gaat noch te op den vraag of dit uitwisseling noodzakelijk is. Welnu voorziet den vaandel te opeisen diegene ie mogelijk maken wegens zulke inhoudelijke aspecten van den gegevensuitwisseling te verifiëren, zoals logging.