--- title: "NEN 7510:2024 herzien: Gedetailleerd overzicht van wijzigingen | Base27" description: De NEN 7510:2024 is herzien en brengt verschillende wijzigingen met zich mee. Bekijk hier een overzicht van deze wijzigingen. image: https://www.base27.eu/hubfs/nen%207510%202024%20-%202025.jpg --- [![Base 27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Logo.png?width=115&height=50&name=Logo.png)](https://www.base27.eu) - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - - [ISMS Software](https://www.base27.eu/isms) - [Blog](https://www.base27.eu/blog) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Normen](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/informatiebeveiliging/zorg) - [Start-ups](https://www.base27.eu/informatiebeveiliging/startups) - [Logistiek](https://www.base27.eu/informatiebeveiliging/logistiek) - [Automotive](https://www.base27.eu/informatiebeveiliging/automotive) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Migratie van normen](https://www.base27.eu/migratieplan-27001-2017-2022) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) ![English](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/eng.svg) English ![Nederlands](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/nl.png) Nederlands - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - [Certificeringen & Normenkaders](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/blog/informatiebeveiliging-in-de-zorg) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Blog](https://www.base27.eu/blog) - [ISMS](https://www.base27.eu/isms) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Naar de homepage](https://www.base27.eu/) # NEN 7510:2024 herzien: Gedetailleerd overzicht van wijzigingen 13 maart 2025 Geüpdatet op: 22 december 2025 [Berend Tel](https://www.base27.eu/blog/author/berend-tel) [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) [nen 7510](https://www.base27.eu/blog/tag/nen-7510) De NEN 7510:2024 is de nieuwste versie van de norm voor informatiebeveiliging in de zorg. Met het steeds veranderende dreigingslandschap, waarin digitale aanvallen en gegevensinbreuken steeds geavanceerder worden, is het essentieel dat zorginstellingen op de hoogte blijven van de laatste ontwikkelingen en de nodige maatregelen nemen om de veiligheid van gevoelige gezondheidsinformatie te waarborgen.  De wijziging van de NEN 7510 norm speelt in op deze nieuwe uitdagingen door de focus te leggen op zowel de privacy van patiënten als de beveiliging van informatiesystemen binnen zorginstellingen. In dit artikel bespreken we de belangrijkste wijzigingen. In dit blog:  - [Belangrijkste wijzigingen in de NEN7510:2024 \[gedetailleerd overzicht\]](https://www.base27.eu/blog/nen-75102024#wijzigingen-nen-2024-2025) - [De uitdaging van continu up-to-date blijven](https://www.base27.eu/blog/nen-75102024#uitdaging-continu-up-to-date-blijven-normen) ![herziening van nen 7510](https://www.base27.eu/hs-fs/hubfs/nen%207510%202024%20-%202025.jpg?width=6000&height=4000&name=nen%207510%202024%20-%202025.jpg) ## Belangrijkste wijzigingen in de NEN 7510:2024 De [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) is gewijzigd om te voldoen aan de steeds veranderende eisen op het gebied van informatiebeveiliging en privacy, specifiek binnen de zorgsector. Met de toenemende digitalisering en het gebruik van cloudoplossingen in de zorg, wordt de beveiliging van persoonsgegevens en medische gegevens belangrijker dan ooit.  De veranderingen in de norm zijn bedoeld om zorginstellingen te helpen zich beter voor te bereiden op nieuwe beveiligingsdreigingen, te voldoen aan de wetgeving (zoals de AVG), en de betrouwbaarheid van hun systemen te waarborgen. ### Nieuwe wijzigingen in de NEN 7510:2024 | **Categorie** | **Titel** | **Omschrijving** | | --- | --- | --- | | Organisatorische maatregelen (A.5) | A.5.7 Informatie en analyse over dreigingen | In de nieuwe norm is deze maatregel gewijzigd. Nu moet het beleid ook erkend worden door relevant personeel en relevante belanghebbenden.  In de nieuwe versie wordt ook expliciet genoemd wat er in het beleid moet staan, namelijk: "Het informatiebeveiligingsbeleid behoort de aanpak voor het beheer van informatiebeveiliging te beschrijven ..." Daarnaast wordt er nu een harde eis gesteld aan het periodiek beoordelen, namelijk "ten minste jaarlijks" en "als er zich een ernstig incident voordoet". | | Organisatorische maatregelen (A.5) | A.5.23 Informatiebeveiliging voor het gebruik van clouddiensten | Deze nieuwe maatregel vereist processen voor het aanschaffen, gebruiken, beheren en beëindigen van clouddiensten. Denk bij de uitvoering en toepassing hiervan onder andere aan relevante beleidsregels, afspraken met de cloud-aanbieder en een exit-strategie. | | | A.5.30 ICT-gereedheid voor bedrijfscontinuïteit | Deze nieuwe maatregel vereist dat de ICT-gereedheid behoort te worden gepland, geïmplementeerd, onderhouden en getest. Denk bij de toepassing van deze maatregel onder andere aan ICT-continuïteitsplannen, respons- en herstelprocedures en het daadwerkelijk oefenen en testen hiervan. | | | A.5.38 HLT - analyse en specificatie van informatiebeveiligingeisen | Deze nieuwe maatregel vereist dat de informatiebeveiligingsgerelateerde eisen behoren te worden opgenomen in de eisen voor nieuwe informatiesystemen of verbeteringen aan bestaande informatiesystemen. Om deze maatregel te implementeren kan bijvoorbeeld in het inkoopproces een aantal eisen worden gedefinieerd met betrekking tot informatiebeveiliging. | | | A.5.42 HLT - communicatie in noodsituaties | Deze nieuwe maatregel vereist dat noodcommunicatiekanalen binnen een zorgorganisatie behoren te worden gepland, geïmplementeerd, onderhouden en beproefd die in werking treden wanneer er een storing is in de continuïteit van de ICT." Naast de reguliere maatregelen met betrekking tot bedrijfscontinuïteit, richt deze maatregel zich  op de communicatiekanalen die tijdens een storing in werking treden. | | | A.5.43 HLT - incidenten extern melden | Deze nieuwe maatregel vereist dat informatiebeveiligingsincidenten volgens juridische, contractuele of wettelijke verplichtingen te worden gemeld." Hiervoor  zal de incidentafhandelingsprocedure typisch worden uitgebreid met een beschrijving of procedure voor het melden van incidenten bij de juiste instanties. | | Fysieke maatregelen (A.7) | A.7.4 Monitoren van fysieke beveiliging | Deze nieuwe maatregel vereist dat het gebouw en terrein van de organisatie voortdurend gemonitord wordt op onbevoegde fysieke toegang. Denk hierbij aan het gebruik van portiers (gastheer/gastvrouw), inbraakalarmen, videobewakingssystemen en software voor het beheer van informatie over fysieke beveiliging. | | Technologische maatregelen (A.8) | A.8.9 Configuratiebeheer | Deze nieuwe maatregel vereist dat hardware, software, diensten en netwerken met de vereiste beveiligingsinstellingen functioneren. Dit kan er in de praktijk op neerkomen dat een organisatie processen en instrumenten implementeert om gedefinieerde configuraties af te dwingen. | | A.8.10 Wissen van informatie | Het doel van deze nieuwe maatregel is het voorkomen van onnodige openbaarmaking van gevoelige informatie wanneer deze reeds verwijderd had moeten worden op basis van wet- en regelgeving, contractuele eisen, etc.  Denk bij de uitvoering van deze maatregel aan een passende wismethode en het registreren van de resultaten als bewijs (ook als er dienstverleners gebruikt worden). | | | A.8.11 Maskeren van gegevens | Het doel van deze nieuwe maatregel is het beperken van openbaarmaking van gevoelige informatie (incl. persoonsgegevens).  In de praktijk betekent dit dat de organisatie moet nadenken over het maskeren, pseudonimiseren of anonimiseren van (persoons)gegevens. | | | A.8.12 Voorkomen van datalekken (Data leakage prevention) | Het doel van deze nieuwe maatregel is ongeoorloofde openbaarmaking en extractie door personen of systemen te detecteren en te voorkomen.  Denk hierbij aan bijvoorbeeld beperkingen op het exporteren van informatie; gebruikersvoorwaarden aan het maken van schermafbeeldingen; awareness-trainingen en het vier-ogen-principe bij het exporteren en openbaarmaken van informatie. | | | A.8.16 Monitoren van activiteiten | Het doel van deze nieuwe maatregel is het detecteren van afwijkend gedrag en potentiële informatiebeveiligingsincidenten.  Denk hierbij aan onder andere netwerk-, systeem- en toepassingsverkeer; toegang tot systemen, (netwerk)apparatuur en het monitoringsysteem; logbestanden, het normale- en piekgebruik (van systemen) en het scannen van bedrijfstoepassingen, -systemen en -netwerken. | | | A.8.28 Veilig coderen | Het doel van deze nieuwe maatregel is het waarborgen dat software veilig geschreven wordt, waardoor het aantal potentiële informatiebeveiligingskwetsbaarheden in de software beperkt wordt.  Het toepassen van deze maatregel valt uiteen in beveiligingsmaatregelen voor de verschillende fases van softwareontwikkeling. | | Lees ook: [De NEN 7510 certificering behalen](https://www.base27.eu/blog/voorsprong-door-certificering) ## De uitdaging van continu up-to-date blijven In de dynamische wereld van informatiebeveiliging wordt het steeds lastiger om gelijke tred te houden met de constante veranderingen in wet- en regelgeving. Elk jaar worden er nieuwe [dreigingen geïdentificeerd](https://www.base27.eu/blog/identificeer-en-beheers-risicos-binnen-informatiebeveiliging) en moeten bestaande normen worden bijgewerkt. Dit vraagt niet alleen om veel tijd en aandacht, maar kan voor zorginstellingen ook leiden tot extra kosten en middelen om ervoor te zorgen dat ze voldoen aan de nieuwste eisen. Het is essentieel om altijd up-to-date te blijven, niet alleen door de laatste versies van normen zoals de NEN 7510 te implementeren, maar ook door regelmatig te monitoren op nieuwe kwetsbaarheden en dreigingen middels een [interne audit.](https://www.base27.eu/blog/interne-audit-van-iso-normen) Dit vereist dat zorginstellingen een overzichtelijk [informatiebeveiligingsmanagementsysteem (ISMS)](https://www.base27.eu/isms) implementeren. Gelukkig kunnen ISMS-tools zoals [Base27](https://www.base27.eu/en/features) zorginstellingen helpen om deze uitdagingen het hoofd te bieden. Met deze tool kunnen ze eenvoudig de laatste regelgeving volgen, noodzakelijke maatregelen snel implementeren en hun informatiebeveiligingsstrategieën monitoren en optimaliseren. Base27 biedt tevens hulp bij de migratie voor de nieuwe NEN 7510:2024 door middel van de migratie wizard. Tevens hebben we een uitgebreid migratieplan opgesteld, die je kan helpen bij een overzichtelijke migratie.    ### Geen zorgen meer over de constante herziening van de NEN. Laat Base27 je helpen. [Vraag een demo aan](https://www.base27.eu/kennis/demo-base27) ##### Recente berichten ![Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond-Apr-13-2026-01-32-29-4907-PM.png "Digitale soevereiniteit: dit is waarom het belangrijk is") [Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/blog/digitale-soevereiniteit-dit-is-waarom-het-belangrijk-is) april 13, 2026 ![AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20lichte%20kleur%20liggend.jpg "AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie") [AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/blog/ai-compliance-en-ai-governance-opzetten-zo-pak-je-het-aan-binnen-jouw-organisatie) maart 24, 2026 ![ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond.jpg "ISO 9001: de norm voor kwaliteitsmanagement") [ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/blog/iso-9001-de-norm-voor-kwaliteitsmanagement) januari 6, 2026 ![De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/hubfs/Canva%20images/De%20Europese%20AI%20Act%20%26%20ISO%2042001.png "De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?") [De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/blog/de-europese-ai-act-iso-24001) december 2, 2025 ![TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/hubfs/Canva%20images/Base27%20-%20TISAX%C2%AE.png "TISAX®: Informatiebeveiliging in de automotive sector") [TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/blog/tisax-informatiebeveiliging-in-de-automotive-sector) september 2, 2025 [Bekijk alle blog artikelen](https://www.base27.eu/blog) ##### Tags - [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) - [risicomanagement](https://www.base27.eu/blog/tag/risicomanagement) - [ISO 27001](https://www.base27.eu/blog/tag/iso-27001) - [privacy](https://www.base27.eu/blog/tag/privacy) - [nen 7510](https://www.base27.eu/blog/tag/nen-7510) - [isms](https://www.base27.eu/blog/tag/isms) - [NIS2](https://www.base27.eu/blog/tag/nis2) - [axxemble](https://www.base27.eu/blog/tag/axxemble) - [certificering](https://www.base27.eu/blog/tag/certificering) - [Europese AI Act](https://www.base27.eu/blog/tag/europese-ai-act) - [ISO 42001](https://www.base27.eu/blog/tag/iso-42001) - [hoger onderwijs](https://www.base27.eu/blog/tag/hoger-onderwijs) - [Digitale onafhankelijkheid](https://www.base27.eu/blog/tag/digitale-onafhankelijkheid) - [Governance](https://www.base27.eu/blog/tag/governance) - [IEC 62443](https://www.base27.eu/blog/tag/iec-62443) - [ISO 22301](https://www.base27.eu/blog/tag/iso-22301) - [ISO 27017](https://www.base27.eu/blog/tag/iso-27017) - [ISO 27018](https://www.base27.eu/blog/tag/iso-27018) - [ISO 9001](https://www.base27.eu/blog/tag/iso-9001) - [Insider](https://www.base27.eu/blog/tag/insider) - [TISAX®](https://www.base27.eu/blog/tag/tisax) - [bio2](https://www.base27.eu/blog/tag/bio2) - [calamiteitenplan](https://www.base27.eu/blog/tag/calamiteitenplan) - [cloudaanbieders](https://www.base27.eu/blog/tag/cloudaanbieders) - [isae 3402](https://www.base27.eu/blog/tag/isae-3402) ### Deze blogs vindt u wellicht ook interessant: [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/checklist%20risicoanalyse.jpg?width=352&name=checklist%20risicoanalyse.jpg)](https://www.base27.eu/blog/checklist-risicoanalyse-informatiebeveiliging-axxemble) 04 mei 2020 ##### [Risicoanalyse voor informatiebeveiliging \[met checklist\]](https://www.base27.eu/blog/checklist-risicoanalyse-informatiebeveiliging-axxemble) **Wanneer een organisatie werkt met informatie zullen er altijd risico’s op de loer liggen. Dit is bij...** [![De TISAX®](https://www.base27.eu/hs-fs/hubfs/Canva%20images/Base27%20-%20TISAX%C2%AE.png?width=352&name=Base27%20-%20TISAX%C2%AE.png)](https://www.base27.eu/blog/tisax-informatiebeveiliging-in-de-automotive-sector) 02 september 2025 ##### [TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/blog/tisax-informatiebeveiliging-in-de-automotive-sector) De automotive sector ontwikkelt zich in een razendsnel tempo. Moderne auto’s zijn hierbij steeds vaker... [![uitvoeren van een dpia](https://www.base27.eu/hs-fs/hubfs/dpia.jpg?width=352&name=dpia.jpg)](https://www.base27.eu/blog/dpia-data-protection-impact-assessment) 07 augustus 2023 ##### [DPIA: Data Protection Impact Assessment](https://www.base27.eu/blog/dpia-data-protection-impact-assessment) In een tijdperk waarin data een cruciale rol speelt in bedrijfsactiviteiten, is het waarborgen van... Wij helpen bedrijven met hun digitale veiligheid [![Base27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Base27.png?width=115&height=50&name=Base27.png)](https://www.base27.eu) - [Prijzen](https://www.base27.eu/prijzen) - [Implementatie & advies](https://www.base27.eu/implementatie-advies) - [Contact](https://www.base27.eu/contact) - [Partners](https://www.base27.eu/partners) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) - Features - [Alle features](https://www.base27.eu/features) - Resources - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Certificeringen](https://www.base27.eu/certificeringen) - [ISMS](https://www.base27.eu/isms) - [Privacybescherming / AVG](https://www.base27.eu/avg) - [Blog](https://www.base27.eu/blog) - [Whitepaper & E-books](https://www.base27.eu/whitepapers-ebooks) Base27 is onderdeel van Axxemble B.V.  ![axxemble](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/axxemble.png?width=99&name=axxemble.png "axxemble") - [Over ons](https://www.base27.eu/over-ons) - [Cookiebeleid](https://www.base27.eu/cookies) - [Privacyverklaring](https://www.base27.eu/privacy) - [AI Policy](https://www.base27.eu/en/ai-policy) - [Responsible disclosure](https://www.base27.eu/en/responsible-disclosure) - Over Base27 - Cookiebeleid - Privacyverklaring - Responsibility disclosure ![BC Certified logo\_ISO 27001-2022 RVA\_ENG zwart](https://www.base27.eu/hs-fs/hubfs/BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png?width=205&height=54&name=BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png "BC Certified logo_ISO 27001-2022 RVA_ENG zwart") ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Berend Tel", "url" : "https://www.base27.eu/blog/author/berend-tel" }, "dateModified" : "2025-12-22T13:49:44.134Z", "datePublished" : "2025-03-13T15:41:04.000Z", "headline" : "NEN 7510:2024 herzien: Gedetailleerd overzicht van wijzigingen | Base27", "image" : [ "https://www.base27.eu/hubfs/nen%207510%202024%20-%202025.jpg" ], "mainEntityOfPage" : { "@id" : "https://www.base27.eu/blog/nen-75102024", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.base27.eu/hubfs/Base27-2.png" }, "name" : "Axxemble B.V." } } ```