slide 1€¦ · ppt file · web view · 2012-10-25* * * * * overzicht van de presentatie waarom...
TRANSCRIPT
![Page 1: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/1.jpg)
NEN 7510
21 october 2012Ricoh NederlandMarket Development Healthcare, Pieter RahusenmmBusiness Consultancy, Robert Reemer en Gerald Lie
NEN norm voor Informatiebeveiliging voor de zorgsector in Nederland
“Beveiliging kan niet een sluitpost zijn”.
![Page 2: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/2.jpg)
Overzicht van de presentatie
Waarom informatiebeveiliging in de zorg? Wat is de NEN 7510 norm? Doel van de NEN 7510 norm Historie van de NEN 7510 norm Context NEN 7510 norm Aandachtsgebieden NEN 7510 norm Implementatie NEN 7510 norm Stappenplan invoering NEN 7510 norm Relevante partijen in de zorg Veelgestelde vragen
![Page 3: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/3.jpg)
Waarom informatiebeveiliging in de zorg?
Steeds meer nadruk op ketenzorg Goede communicatie tussen zorginstellingen nodig- informatie is van levensbelang (patiëntveiligheid)- kwaliteit van de informatie dus ook (juistheid en volledigheid) Conclusies onderzoek IGZ naar informatie uitwisseling (2011):- Grootste risico’s in de zorg bij informatie uitwisseling, ongeacht wel of niet
inzet van ICT hierbij- Patiëntgerelateerde informatie is versnipperd opgeslagen (zelfs binnen
instellingen)- Ondanks toenemend gebruik van een EPD (Elektronisch Patiënten Dossier)- Dossiers zijn niet actueel- Dossiers zijn niet compleet- Bevatten deels informatie die niet relevant is voor de zorgprofessional
![Page 4: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/4.jpg)
Wat is de NEN 7510 norm
Norm voor Informatiebeveiliging voor de zorgsector in Nederland Ontwikkeld door het Nederlands Normalisatie-instituut (NEN) De norm is gebaseerd op de Code voor Informatiebeveiliging Aangepast vanwege privacybescherming en taalgebruik De NEN 7510 norm is aanvulbaar met:- NEN 7511 (gericht op voorschrift solopraktijken, samenwerkings-verbanden
en grote instellingen)- NEN 7512 (gericht op AORTA, nationale infrastructuur voor uitwisseling
elektronische gegevens in de zorg)- NEN 7513 (gericht op vastleggen/logging van acties op het elektronisch
patiëntendossier)
![Page 5: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/5.jpg)
Doel van de NEN 7510 norm
Doel van NEN 7510: een kader bieden voor het realiseren van adequate informatiebeveiliging, door:
- Borgen van de kwaliteitscriteria (kader bieden)- Mogelijk maken dat de benodigde informatiebeveiligingsmaatregelen op
controleerbare wijze zijn ingericht (ondersteuning bij implementatie) Onder informatiebeveiliging in de zorg wordt verstaan: - het waarborgen van de beschikbaarheid van alle informatie- het waarborgen van de integriteit van alle informatie- het waarborgen van de vertrouwelijkheid van alle informatiebenodigd om patiënten verantwoorde zorg te kunnen bieden
![Page 6: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/6.jpg)
Historie van de NEN 7510 norm
In 2004 is de Nederlandse norm NEN 7510 gepubliceerd. Elke vijf jaar wordt een beslissing genomen of een norm wordt gehandhaafd,
gereviseerd of ingetrokken. In 2009 is de NEN 7510 norm door de normcommissie 303006 'Informatievoorziening in de zorg gecontroleerd op actualiteit. Mede gezien de publicatie van de norm NEN-EN-ISO 27799 (in 2008) is besloten dat NEN 7510 moet worden gereviseerd, met als gewenst resultaat:
- De eisen worden enigszins aangescherpt - De norm wordt gemakkelijker implementeerbaar Aangezien de driedelige norm NEN 7511 samenhangt met NEN 7510 is deze
norm in de revisie meegenomen.
De gereviseerde norm NEN 7510 is recent (eind oktober 2011) gepubliceerd.
Na publicatie zijn NEN 7510:2004 en NEN 7511:2005 ingetrokken.
![Page 7: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/7.jpg)
Context NEN 7510 norm
![Page 8: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/8.jpg)
Aandachtsgebieden NEN 7510 norm
1. Onderwerp en toepassingsgebied2. Normatieve verwijzingen3. Termen en definities4. Structuur van de norm5. Beveiligingsbeleid6. Organiseren van informatiebeveiliging7. Beheer van middelen voor de informatievoorziening8. Beveiligingseisen t.a.v. personeel9. Fysieke beveiliging en beveiliging van de omgeving10.Operationeel beheer van informatie en communicatie voorzieningen11.Beveiliging toegang tot informatie12.Aanschaf, ontwikkeling en onderhoud van informatiesyst.13.Continuïteitsbeheer14.Naleving15.Beveiligingsincidenten
![Page 9: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/9.jpg)
5. Beveiligingsbeleid
Informatiebeveiligingsbeleid Beleidsdocument voor informatiebeveiliging Beoordeling van het informatiebeveiligingsbeleid- Evaluatie- actualisatie
![Page 10: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/10.jpg)
6. Organiseren van informatiebeveiliging
Organisatorische infrastructuur- Betrokkenheid directie- Coördinatie van informatiebeveiliging- Toewijzing verantwoordelijkheden- Onafhankelijke beoordeling van informatiebeveiliging
Beveiliging van toegang door derden- Identificatie van risico’s- Beveiliging in omgang met derden- Beveiliging in overeenkomsten met derden
Uitbesteding
![Page 11: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/11.jpg)
7. Beheer van bedrijfsmiddelen
Beheer van bedrijfsmiddelen- Verantwoordelijkheid voor bedrijfsmiddelen- Verantwoordelijken voor bedrijfsmiddelen- Inventarisatie van bedrijfsmiddelen- Aanvaardbaar gebruik van bedrijfsmiddelen
Classificatie van informatie- Richtlijnen voor classificatie- Labeling en verwerking van informatie
![Page 12: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/12.jpg)
8. Beveiligingseisen t.a.v. personeel
Voorafgaand aan dienstverband- Rollen en verantwoordelijkheden- Screening- Arbeidsvoorwaarden
Tijdens het dienstverband- Directieverantwoordelijkheid- Bewustzijn, opleiding en training t.a.v. informatiebeveiliging- Disciplinaire maatregelen
Beëindiging of wijziging van dienstverband- Beëindiging van verantwoordelijkheden- Retourneren van bedrijfsmiddelen- Intrekken van toegangsrechten
![Page 13: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/13.jpg)
9. Fysieke beveiliging en omgeving
Beveiligde ruimten- Fysieke toegangsbeveiliging- Beveiliging van kantoren, ruimten en faciliteiten- Bescherming tegen bedreigingen van buitenaf- Werken in beveiligde ruimten
Beveiliging van apparatuur- Plaatsing en bescherming apparatuur- Bekabeling- Onderhoud van apparatuur- Beveiliging van apparatuur buiten het terrein- Verwijdering van bedrijfseigendommen
![Page 14: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/14.jpg)
10. Operationeel beheer info/voorzieningen
Bedieningsprocedures en verantwoordelijkheden- Wijzigingsbeheer- Functiescheiding Beheer van dienstverlening door derden Systeemplanning en -acceptatie Bescherming tegen kwaadaardige software en “mobile code” Back-up en herstel Netwerkbeheer Behandeling en beveiliging van opslagmedia Uitwisseling van informatie en software
![Page 15: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/15.jpg)
11. Beveiliging toegang tot informatie
Beleid ten aanzien van toegangsbeveiliging
Identificatie en authentificatie- Registratie van gebruikers- Gebruikersidentificatie- Keuze van authentificatiewijze- Beheer van identificatie-/authentificatiesystemen- Gebruik van wachtwoorden en authentificatiemiddelen
Autorisatie en toegangscontrole- Management van toegangsrechten/autorisatiebeheer- Toegangsbeveiliging voor netwerken- Toegangsbeveiliging voor besturingssystemen- Toegangsbeveiliging voor toepassingen- Monitoring van toegang en gebruik van systemen- Mobiele computers en telewerken
![Page 16: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/16.jpg)
12. Aanschaf, ontwikkeling en onderhoud
Beveiligingseisen voor systemen Beveiliging in toepassingssystemen Cryptografische beveiliging Beveiliging van systeembestanden Beveiliging bij ontwikkel- en ondersteuningsprocessen
![Page 17: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/17.jpg)
Ondersteuning implementatie NEN 7510
Stappenplan Implementatiekaarten Voorbeelden Artikelen Checklists ‘Top-tien’ Bedreigingen en
maatregelen Sjablonen
Bewustwording
Beeldvorming
Prioriteitstelling
Ontwerp
Planning
Implementatie
Onderhoud
Evaluatie
![Page 18: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/18.jpg)
Stappenplan invoering NEN 7510 norm
Breng de bedrijfsprocessen in kaart Bepaal de afhankelijkheid van elektronische informatie uitwisseling Inventariseer en analyseer de mogelijke bedreigingen- Risico analyse uitvoeren (kans x impact)- Beoordelen op beschikbaarheid, integriteit en vertrouwelijkheid Maak keuze voor de te nemen beveiligingsmaatregelen Leg maatregelen vast in een informatiebeveiligingsplan Implementeer de beveiligingsmaatregelen
![Page 19: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/19.jpg)
Stappenplan invoering NEN 7510 norm
CBP: PrivacyCollege Bescherming Persoonsgegevens,houdt toezicht op de naleving van wetten die het gebruik van persoonsgegevens regelen
IGZ: KwaliteitInspectie voor de Gezondheidszorg, bevordert de volksgezondheid door effectieve handhaving van de kwaliteit van zorg, preventie en medische producten.
CVZ: Doelmatigheid College voor Zorgverzekeringen, overheidsorganisatie die erover waakt dat verzekerden via de Zorgverzekeringswet en de Algemene Wet Bijzondere Ziektekosten de zorg kunnen krijgen die voor hen noodzakelijk is
NEN: normenNEderlandse Norm (samenwerkingsverband van Normalisatie-instituut en de Stichting NEC), begeleidt het maken van afspraken over producten, werkwijzen en diensten, en publiceert deze
NICTIZ: GBZ (goed beheerd zorgsysteem) i.v.m. aansluiting op (ex-)LSPNationaal ICT instituut in de zorg, landelijk expertisecentrum dat ontwikkeling van ICT in de zorg faciliteert
![Page 20: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/20.jpg)
Veelgestelde vragen
Is het gebruik van NEN 7510 verplicht?Bij verantwoorde zorg hoort ook hoe de zorginstelling en de hulpverlener de informatie verwerken, die noodzakelijk is voor goede patiëntenzorg. Informatieverwerking en beveiliging is dan ook onderdeel van verantwoorde zorg en valt daarmee onder het toezichtsterrein van de Inspectie voor de Gezondheidszorg (IGZ). Sinds 2010 is de NEN 7510 norm voor zorginstellingen verplicht (als gevolg van de invoering van het BSN en gebruik van een EPD). De IGZ toetst zorginstellingen op basis van de NEN 7510 norm of de juiste maatregelen zijn getroffen voor invoering en handhaving van een adequate informatiebeveiliging.
1
![Page 21: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/21.jpg)
Veelgestelde vragen
Wat is een geavanceerde elektronische handtekening en is zo’n handtekening wel veilig?Voor een 'gewone' elektronische handtekening zijn de eisen verbonden:- dat deze op een unieke wijze aan de ondertekenaar verbonden moeten zijn - het moet mogelijk zijn de ondertekenaar te identificeren - deze moet tot stand komen met middelen die de ondertekenaar onder zijn controle kan houden - tevens dient iedere wijziging van de gegevens achteraf te kunnen worden opgespoord.
De geavanceerde elektronische handtekening gaat nog een stap verder en moet gebaseerd zijn op een gekwalificeerd certificaat en zijn gegenereerd door een veilig middel voor het aanmaken van elektronische handtekeningen. Dit is conform de Europese Richtlijn 1999/91/EG.
2
![Page 22: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/22.jpg)
Veelgestelde vragen
Moet in gebruik genomen software gecertificeerd zijn tegen NEN 7510?Nee. De zorginstelling dient te voldoen aan NEN 7510. Zij stellen een pakket van eisen op en leggen dit voor bij de softwareleverancier. De leverancier moet, via specificaties, kunnen aantonen dat hij kan voldoen aan de gestelde eisen.
3
![Page 23: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/23.jpg)
NEN7510 Document
![Page 24: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/24.jpg)
Dank voor uw aandacht
![Page 25: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/25.jpg)
25
Vragen?
![Page 26: Slide 1€¦ · PPT file · Web view · 2012-10-25* * * * * Overzicht van de presentatie Waarom informatiebeveiliging in de zorg? ... elektronische handtekening en is zo’n handtekening](https://reader031.vdocuments.pub/reader031/viewer/2022022511/5ade6f5c7f8b9a595f8e2941/html5/thumbnails/26.jpg)
26