Eind 2015 heeft GGZ Friesland de Nederlandse (NEN 7510) en de Europese (ISO 27001) certificering behaald op gebied van informatiebeveiliging. Hiermee zijn ze de tweede GGZ-instelling in Nederland die beide certificaten heeft behaald. Dat meldt GGZ Friesland.
De NEN 7510 richt zich onder andere op techniek en protocollen. De menselijke factor speelt echter een minstens zo belangrijke rol in het beschermen van privacygevoelige informatie. Daarom heeft GGZ Friesland de afgelopen jaren stappen gezet om juist ook deze kant van informatiebeveiliging de benodigde aandacht te geven. Wouter Teer: “Informatiebeveiliging raakt de gehele organisatie. Van hulpverlening tot administratie, van HRM tot schoonmaakwerkzaamheden. Alles draagt bij aan de vertrouwensrelatie met onze patiënten. Dit vereist bewustzijn en verantwoordelijk gedrag van onze medewerkers.”
De norm NEN 7510 is toegesneden op informatiebeveiliging binnen de gezondheidszorg. De norm bestaat uit het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van alle informatie ten behoeve van verantwoorde zorg voor patiënten. Zorginstellingen in Nederland moeten aan de Inspectie voor Gezondheidszorg kunnen aantonen dat zij beschikken over de juiste informatiebeveiliging. GGZ Friesland voldoet met het behalen van de certificering ruimschoots aan de gestelde eisen. Maar daarmee is het onderwerp voor de organisatie niet afgesloten. Veilig omgaan met vertrouwelijke gegevens blijft te allen tijde een belangrijk onderwerp voor GGZ Friesland. Wouter Teer: “Het is en blijft mensenwerk. Bewustwording, elkaar aanspreken en alertheid zijn daarom altijd van cruciaal belang.”
©Nationale Zorggids
