NEN 7510:2024 transitie vóór 20 februari 2027
NEN 7510:2024 is op 16 december 2024 gepubliceerd. Bestaande certificaathouders kregen volgens NEN één jaar om de nieuwe norm te implementeren, tot en met december 2025. Daarna moet het certificaat vóór 20 februari 2027 tegen de nieuwe norm zijn gecertificeerd. Controleer je planning daarom nu met je certificerende instelling (CI), je stappenplan en de actuele NEN-informatie over certificering en het register .
De datum van 20 februari 2027 is een omzettingsdeadline voor bestaande certificaten in de overgang naar het nieuwe certificatieschema. NEN schrijft niet dat iedere organisatie op die dag een volledig nieuw implementatieproject afrondt; je certificaat moet dan wel tegen NEN 7510:2024 zijn gecertificeerd. Vraag je CI schriftelijk welke auditvorm, bewijsset en besluitdatum voor jouw scope gelden.
De tijdlijn in één oogopslag
| Moment | Wat betekent het? | Actie van de certificaathouder |
|---|---|---|
| 16 december 2024 | NEN 7510:2024 gepubliceerd | Delta tussen oude en nieuwe editie bepalen |
| Tot en met december 2025 | Implementatieperiode volgens NEN | Maatregelen, documentatie en bewijs aanpassen |
| 20 februari 2025 | NCS 7510:2025 gepubliceerd | CI en schema-status controleren |
| Vóór 20 februari 2027 | Certificaat tegen nieuwe norm | Audit en formele omzetting tijdig afronden |
NEN vermeldt dat NCS 7510:2025 het certificatieschema voor audits is en dat certificaathouders vóór 20 februari 2027 gecertificeerd moeten zijn tegen de nieuwe norm. De RvA publiceert daarnaast een BR010-lijst met schema’s waarvoor accreditatie kan worden verleend. Omdat de lijst, CI-accreditatie en beschikbare auditcapaciteit kunnen wijzigen, leg je de concrete planning vast met je CI en controleer je de nieuwste RvA-versie (RvA BR010-lijst ).
Delta-checklist voor je organisatie
Start met het oude certificaat en de scope. Noteer normeditie, locaties, diensten, uitbestede processen en einddatum. Vergelijk daarna je bestaande risicoanalyse, Verklaring van toepasselijkheid (VvT), procedures en registraties met NEN 7510:2024. Besteed extra aandacht aan zorgspecifieke gegevensstromen, leveranciers, logging en continuïteit.
| Controle | Vraag | Bewijs |
|---|---|---|
| Scope | Komt de omschrijving nog overeen met diensten en locaties? | Certificaat, scopekaart, contracten |
| Risicoanalyse | Zijn nieuwe systemen, dreigingen en zorgprocessen meegenomen? | Risicoregister en besluitlog |
| Maatregelen | Zijn wijzigingen vertaald naar eigenaar en status? | VvT, behandelingsplan, configuratie |
| Logging | Zijn NEN 7513 en klantverantwoordelijkheden duidelijk? | Testverslag, loggingprocedure |
| Leveranciers | Zijn contracten en assurance-bewijs actueel? | Leveranciersbeoordeling |
| Werking | Is er bewijs uit de nieuwe periode? | Interne audit, incidenten, hersteltest |
Fictief voorbeeld: ZorgCloud Noord
Fictief voorbeeld. ZorgCloud Noord heeft een certificaat tegen NEN 7510-1:2017+A1:2020 voor hosting en support. In januari 2026 maakt de organisatie een scopekaart en vraagt de CI welke audit nodig is. De delta-review brengt gewijzigde risico’s rond externe beheerders en logging aan het licht. ZorgCloud actualiseert de VvT, test herstel van een ECD-back-up, laat een onafhankelijke interne audit uitvoeren en plant de CI-audit ruim vóór februari 2027. De CI bevestigt schriftelijk welke documenten en operationele registraties nodig zijn voor het omzettingsbesluit.
Neem “vóór 20 februari 2027” niet als laatste plandatum. De CI heeft tijd nodig voor documentbeoordeling, audit, eventuele corrigerende maatregelen en het formele certificatiebesluit.
Vragen aan je certificerende instelling
Vraag welke normeditie op je nieuwe certificaat komt, of de scope ongewijzigd kan blijven, welke verschillen de CI in fase 1 en fase 2 controleert, en welke termijn geldt voor corrigerende maatregelen. Vraag ook hoe de CI omgaat met nog niet afgeronde accreditatie voor NEN 7510:2024 en welke datum als formele omzetting geldt. Bewaar het antwoord bij je transitieplan.
Plan vervolgens een directiebeoordeling. Laat het management besluiten over scope, middelen, risicoacceptatie en de gewenste auditdatum. Een transitie is geen administratieve versie-update: de nieuwe werking moet aantoonbaar zijn.
Veelgestelde vragen
Zijn alle certificaten op 20 februari 2027 ongeldig?
NEN formuleert dat certificaathouders vóór die datum tegen de nieuwe norm gecertificeerd moeten zijn. De precieze status van jouw certificaat en omzettingsbesluit moet je met je CI controleren.
Moet ik alles opnieuw opbouwen?
Niet automatisch. Hergebruik wat nog passend en aantoonbaar werkt, maar voer een inhoudelijke delta-check uit en bewijs wijzigingen in risico’s, maatregelen en processen.
Waar vind ik het actuele certificatieschema?
NEN verwijst naar NCS 7510:2025 via NEN Connect. Controleer daarnaast de actuele RvA-informatie en de status van je CI.