Wat is er getoetst?
Binnen onze dienstverlening werken we onder andere met applicaties waarin gezondheidsgegevens van cliënten van aangesloten organisaties worden verwerkt. Deze gegevens vragen om goede bescherming.
Voor de certificering is onafhankelijk getoetst welke organisatorische en technische maatregelen Sigra heeft genomen om informatie veilig te verwerken. Daarbij gaat het niet alleen om de applicaties waarin gezondheidsgegevens worden verwerkt. De certificering heeft ook betrekking op onze dienstverlening en interne bedrijfsvoering.
Informatiebeveiliging is daarmee geen losse technische maatregel, maar onderdeel van de manier waarop Sigra werkt.
Wat betekent dit voor leden en partners?
Regionale samenwerking vraagt om vertrouwen. Organisaties moeten informatie veilig met elkaar en met Sigra kunnen uitwisselen. De NEN 7510-certificering bevestigt dat Sigra hiervoor werkt volgens vastgestelde eisen voor informatiebeveiliging.
Dat is extra relevant bij diensten waarbij Sigra een rol heeft in het inkopen en aanbieden van ICT-diensten en bij applicaties waarin persoonlijke gezondheidsinformatie wordt verwerkt.
Met de certificering bieden we leden en samenwerkingspartners een betrouwbare basis om informatie uit te wisselen en samen te werken aan zorg en welzijn in Noord-Holland.
Wat valt onder de certificering?
De NEN 7510-certificering heeft een brede scope. Deze omvat het faciliteren, coördineren en ondersteunen van regionale samenwerking in zorg en welzijn in Noord-Holland. Ook programma’s en projecten binnen onze kernprogramma’s en de interne bedrijfsvoering van Sigra vallen hieronder.
De officiële scope van de NEN 7510-certificering van Sigra is:
Informatiebeveiliging gerelateerd aan het faciliteren, coördineren en ondersteunen van regionale samenwerking in zorg en welzijn binnen de regio Noord-Holland, inclusief de ontwikkeling, uitvoering en borging van programma's en projecten binnen de kernprogramma's, met in het bijzonder het in regie inkopen en aanbieden van ICT-diensten, alsmede de interne bedrijfsvoering van Sigra, waarbij kantoorautomatisering, de hosting van persoonlijke gezondheidsinformatie en, waar van toepassing, applicatiebeheer (deels) zijn uitbesteed.
Bron: NEN 7510-certificering Sigra.