Onderdeel van de audit | Wat houdt het in? |
Fase 1: Vooronderzoek (documentatie) | Beoordeling van beleid, procedures en risicoanalyses. |
Fase 2: Onsite audit | Beoordeling van processen, systemen met interviews en waarnemingen. |
Rapportage & beoordeling | Auditresultaten, conclusies en eventuele afwijkingen |
Jaarlijkse controle-audits | Korte herbeoordelingen in jaar 2 en 3 |
Een NEN 7510 audit-traject bestaat uit meerdere stappen:
Wil je weten wat zo’n proces kost? Bekijk hier de kosten van een NEN 7510-certificering door een Certificerende Instelling. Deze inzet (uren) is gestandaardiseerd, prijsverschillen ontstaan door verschillen in uurtarieven tussen Certificatie Instellingen en/of tegelijk uitvoeren van toetsing voor meerdere normen.
Bij een middelgrote zorginstelling startte het audittraject met een fase 1: documentcheck waarbij zo’n 30 beleidsstukken werden beoordeeld.
Tijdens de onsite audit, fase 2, werden onder meer toegangsbeveiliging, wachtwoordbeleid en loggingprocessen getoetst op werking en contriole, alsook processen voor het omgaan met afwijkingen, incidenten en calamiteiten.
Na kleine correcties op het gebied van het vastleggen en controleren van logging en autorisaties werd het certificaat toegekend.
Wij maken organisaties al 10 jaar weerbaar tegen risico's
Een NEN 7510 audit roept bij veel organisaties praktische vragen op. Hoe lang duurt het traject? Wie voert de audit uit? En wat gebeurt er als er afwijkingen worden gevonden?
Hieronder beantwoorden we de meest voorkomende vragen die organisaties hebben bij de voorbereiding op een NEN 7510 toetsing of controle. Zo weet je precies wat je kunt verwachten en kun je gericht aan de slag met de voorbereiding.
Ja, als je je wilt certificeren volgens NEN 7510, maar niet als je wilt voldoen aan de wet. Dan is het aantoonbaar voldoen aan de NEN7510 voldoende. Dat kan met een certificaat maar ook anders, zie deze pagina van de IGJ.
Afhankelijk van de omvang van de organisatie (Aantal locaties en medewerkers): Fase 1: 2-3 dagen, Fase 2: 2-4 dagen, tussentijdse audit 2-4 dagen.
Een door de RvA geaccrediteerde Certificerende Instelling.
Wanneer de auditor vaststelt dat een organisatie niet voldoet aan een eis van de norm wordt een afwijking of bevinding vastgesteld.
Hierbij bestaan 3 categorieën:
De auditor heeft ook de optie om verbeterpunten te benoemen. De organisatie is niet verplicht hier actie op te ondernemen, maar dit is uiteraard wel verstandig.
Ben je nog niet volledig bekend met de achtergrond van deze norm? Dan is het goed om eerst te begrijpen wat NEN 7510 precies inhoudt en waarom deze zo belangrijk is binnen de zorgsector. Deze norm vormt namelijk de basis van de audit. Lees verder op: Wat is NEN 7510 en waarom is het belangrijk?
Schakel binnen 24 uur met onze consultants.
