Ook een laboratorium dat geen zorgaanbieder is, moet voldoen aan NEN 7510 In aansluiting op mijn vorige bijdrage (eerder vandaag) het volgende. In een artikel op Computable ("Informatiebeveiliging in de zorg: welke regels gelden?" - tweede deel van een nog groeiende serie) wordt iets gezegd over aan welke beveiligingseisen een testlaboratorium zoals Clinical Diagnostics moet voldoen. Hieruit blijkt dat ook een laboratorium dat geen zorgaanbieder is, aan de eisen van NEN 7510 moet voldoen. Ik citeer het eerste stuk deel van het artikel: De hack waarbij onlangs persoonsgegevens van honderdduizenden Nederlanders zijn gestolen uit een systeem van het laboratorium Clinical Diagnostics Nederland (dochter van het Franse Eurofins), zet de schijnwerpers op de regels rond informatiebeveiliging in de zorg. Die zijn vastgelegd in de normen NEN 7510 en 7512. Computable vroeg toelichting over de samenhang van de regelgeving aan Tim Heijltjes, woordvoerder van Z-CERT, de officiële organisatie voor het voorkomen en/of ...