NPM participatie Kiwa is de eerste certificerende instelling in Nederland die de kwaliteitsnorm NEN 7510 onder accreditatie mag uitvoeren. Deze kwaliteitsnorm schept een kader voor informatiebeveiliging in de zorg en beschrijft hoe informatie zoals persoonsgegevens, patiëntinformatie en prestatie-indicatoren in zorginstellingen veilig zijn.
De norm NEN 7510 (afgeleid van de internationale kwaliteitsnorm ISO 27001) is toegesneden op informatiebeveiliging in de gezondheidszorg. De norm is bruikbaar voor elke zorginstelling en toeleverancier in de zorgsector en beschrijft maatregelen om op een adequate manier om te gaan met (vertrouwelijke) gegevens. Onderwerpen zijn onder meer het waarborgen van de beschikbaarheid, de integriteit en de vertrouwelijkheid van alle informatie ten behoeve van verantwoorde zorg voor patiënten. Informatiebeveiligingsmaatregelen moeten volgens de norm zo zijn ingericht dat ze te controleren zijn.
Accreditatie schept vertrouwen
Accreditatie wil zeggen dat de Raad voor Accreditatie (RvA) Kiwa heeft beoordeeld op de correcte uitvoering van het certificeringstraject voor NEN 7510. Zorgaanbieders hebben op die manier dubbele zekerheid: Kiwa toetst als onafhankelijke derde partij of NEN 7510 correct wordt toegepast in de organisatie; de RvA toetst Kiwa op het correct uitvoeren van het certificeringstraject.
“Kiwa beoogt als onafhankelijke derde partij een bijdrage te leveren aan kwalitatief betere zorg”, zegt Berrie Steer, productmanager Informatiebeveiliging bij Kiwa. “Dat kan alleen als de kwaliteit van ons werk – zoals de kennis en betrokkenheid van onze auditoren, de audits die we met bedrijven en instellingen doorlopen en de rapportages die we opstellen – doorlopend hoog is. Accreditatie is daarvan een bewijs. Klanten en samenwerkingspartners kunnen er op vertrouwen dat wij ons werk goed doen en dat zij op hun beurt hún werk goed doen.”
