Nieuws

‘Certificaat NEN 7510 zorgt voor zekerheid en vertrouwen bij patiënten en leveranciers’

Informatie die zorgverleners verwerken is vrijwel altijd vertrouwelijk. De zorgsector ligt dan ook onder een vergrootglas als het gaat om privacy- en informatiebeveiliging. De NEN 7510 beschrijft, specifiek voor de Nederlandse zorgsector, de eisen voor informatiebeveiliging. Kiwa’s Tom Luhukay is als auditor gespecialiseerd in de NEN 7510 en vertelt hieronder meer over de norm.

Medische stethoscoop op toetsenbord

‘Certificering is niet alleen het feestje van kwaliteitsmanagers’

Bij Medux, Nederlands grootste leverancier van onder meer zorg- en revalidatiehulpmiddelen, draait alles om kwaliteit. Het bedrijf beschikt dan ook over een uitgebreid kwaliteitsmanagementsysteem en is gecertificeerd tegen normen als ISO 9001, ISO 14001, ISO 27001, ISO 13485, NEN 7510 en NKH. Afgelopen twee jaar zette Medux samen met Kiwa de stap van certificering voor al deze normen afzonderlijk, naar één gecombineerd audittraject.

Video: Gecombineerde certificering ISO 9001, 14001 en 27001 bij T-Mobile

In drie maanden tijd naar hercertificering voor de normen ISO 9001 (kwaliteit), ISO 14001 (milieu) en ISO 27001 (informatiebeveiliging). Dat kregen Kiwa en T-Mobile Nederland onlangs voor elkaar in een compact traject waarbij hercertificering tegen deze drie standaarden werd gecombineerd.

RvA accrediteert Kiwa voor ETSI EN 303 645 cybersecurity testing

Kiwa is onlangs als eerste Notified Body (NoBo) door de Raad voor Accreditatie (RvA) geaccrediteerd voor het testen en beoordelen van de cyberveiligheid van IoT consumentenproducten. Door de cyberveiligheid van ‘slimme’ apparatuur als deurbellen, thermostaten, tv’s en verlichting onafhankelijk te laten beoordelen, kunnen fabrikanten ervoor zorgen dat consumenten minder snel het slachtoffer worden van cybercriminaliteit.

Herziening ISO 27002: vereenvoudiging én modernisering

Om ervoor te zorgen dat kwaliteitsnormen relevant en actueel blijven, worden ze periodiek herzien. Om die reden is onlangs ook de ISO 27002 gereviseerd. Deze norm bevat de praktijkrichtlijnen met beheersmaatregelen voor managementsystemen voor informatiebeveiliging (ISMS) die onlosmakelijk verbonden zijn met de informatiebeveiligingsstandaard ISO 27001.

Welke rol speelt certificering van IoT-producten bij privacybescherming?

We leven in een datagedreven samenleving. Slimme apparaten, mobiele applicaties, zorgportalen, fabrieken, bedenk het maar en hoogstwaarschijnlijk is er sprake van data en digitale technologie. Data is het nieuwe goud, de brandstof waarop onze digitale wereld draait. Maar het opslaan en verwerken van al die data heeft ook gevolgen voor onze privacy. Hoe kunnen we ervoor zorgen dat we onze slimme deurbellen, verlichting en andere gadgets veilig kunnen gebruiken? 

Informatiebeveiliging

‘NEN 7510-certificering is een zegel van betrouwbaarheid’

Eleos is een landelijke opererende organisatie voor geestelijke gezondheidszorg op christelijke grondslag. Met ruim duizend medewerkers biedt Eleos vrijwel alle vormen GGZ-dienstverlening aan ongeveer tienduizend cliënten. Omdat medische en andere cliëntgegevens bij uitstek privacygevoelig zijn, besloot Eleos op te gaan voor certificering tegen de kwaliteitsnorm NEN 7510. Over het hoe en waarom hiervan spraken we met Bas van der Ven, directeur bedrijfsvoering bij Eleos.

Gedelegeerde Verordening RED-naleving cyberbeveiliging IoT-producten gepubliceerd in OJEU

Het Official Journal of the European Union (OJEU) heeft de Gedelegeerde Verordening (2022/30/EU) gepubliceerd, die naleving van de RED (2014/53/EU) artikelen 3.3 (d), (e) en (f) verplicht stelt voor cyberbeveiligingsaspecten van IoT-producten. De Gedelegeerde Verordening treedt in werking op 1 februari 2022. Na een overgangsperiode wordt naleving verplicht vanaf 1 augustus 2024.

Apparaten voor slimme woning

Kiwa verzorgt on-demand talk tijdens KPN NLSecure[ID] event

Kiwa-partner KPN Security organiseert van 25 tot en met 27 januari aanstaande alweer voor de derde keer NLSecure[ID], hét event voor de Nederlandse security community. Sabyne van Mourik, manager business development bij Kiwa, verzorgt tijdens dit online event een on-demand talk over het belang van onpartijdige certificering in een wereld die steeds meer ‘connected’ is.

Webinar Cybersecurity: wake-up call voor de bouwsector

Ook in de bouwsector kunnen ransomware, hacking, phishing, virussen en gegevenslekken grote schade veroorzaken. In de sector wordt vaak gewerkt aan grote, complexe projecten met veel betrokken partijen en forse bedragen. Bedrijven wisselen tijdens aanbesteding, installatie en ingebruikname veel gevoelige data, zoals persoonsgegevens en financiële details, uit. Dit maakt de sector interessant voor cybercriminelen. Als bouwondernemer is het dan ook noodzaak om de digitale weerbaarheid van de onderneming optimaal in te richten.

Contact

Meer weten over cybersecurity?

Onze experts hebben diepgaande kennis en ervaring in de specifieke vakgebieden.

Vragen, dilemma’s of gewoon nieuwsgierig? We nemen je graag mee in onze wereld.

Maak een afspraak

Bescherm uw data!

Internet, (big) data en the internet of things… Ze komen met grote voordelen, maar ook grote risico’s. Bekijk de infographic om een visueel beeld te krijgen van de gevaren en mogelijkheden op het gebied van databescherming.