De deadline van 20 februari 2027 voor NEN 7510 komt dichterbij

Een auditor belt in januari 2027 om een transitie-audit in te plannen, en hoort dat de agenda tot na 20 februari vol is. Dat is het scenario dat certificaathouders van NEN 7510 zichzelf besparen door nu al te beginnen in plaats van te wachten tot de deadline in zicht komt.

Wat er speelt

NEN 7510:2024 is op 16 december 2024 officieel gepubliceerd, met een overgangsperiode van 24 maanden vanaf 20 februari 2025. Voor organisaties die nog certificeren op de oude 2017(+A1:2020)-versie geldt daardoor een harde datum: vóór 20 februari 2027 moet de overstap naar de nieuwe norm gemaakt zijn. Na die datum is certificeren op de oude versie niet meer mogelijk, en loopt een certificaat dat niet is omgezet, zijn geldigheid kwijt.

Onderweg is de norm nog eens bijgewerkt: NEN 7510-2, het deel met de beheersmaatregelen, is per 27 maart 2026 geactualiseerd. Die update is vooral redactioneel: afstemming op ISO 27799:2025, een bijgewerkte bijlage, en de term "directie" is overal vervangen door "topmanagement". Er komen geen nieuwe beheersmaatregelen bij, en certificerende instellingen toetsen tegen NEN 7510-1, dus deze update raakt een afgegeven certificaat niet direct. Voor het ISMS is het wel relevant: wie zijn documentatie nu al bijwerkt, doet dat het beste in één keer tegen de laatste versie.

Waarom de deadline dichterbij is dan hij voelt

Twee jaar lijkt ruim, en dat is precies waarom veel organisaties nog niets hebben gepland. Maar een transitie naar de nieuwe norm is geen kwestie van een paar woorden aanpassen in het beleid. Het vraagt een herziening van de risicobeoordeling en -behandeling, een bijgewerkt informatiebeveiligingsbeleid en, waar de zorgspecifieke richtlijnen zijn aangescherpt, aanpassingen in bestaande maatregelen.

Dat werk kost tijd, en de transitie-audit zelf ook: die staat niet los van de normale auditplanning van de certificerende instelling. Hoe dichter organisaties massaal bij de deadline gaan plannen, hoe voller die agenda's raken. Wie wacht tot het eind van 2026 of begin 2027, loopt het risico dat de audit simpelweg niet meer op tijd ingepland kan worden.

Wat te doen

1. Vraag bij de certificerende instelling na wanneer de transitie-audit voor uw organisatie het beste past, en zet die datum vast — niet pas als de huidige auditcyclus daar toevallig aanleiding voor geeft.

2. Breng de verschillen in kaart tussen de huidige situatie en de nieuwe norm: welke maatregelen moeten worden herzien, welke documentatie moet worden bijgewerkt.

3. Neem de wijziging mee in de volgende directiebeoordeling, zodat de transitie een vastgelegd besluit is met een planning, niet een taak die blijft liggen tot de deadline dichtbij komt.

De korte versie

De transitie naar NEN 7510:2024 loopt al sinds de publicatie op 16 december 2024; vóór 20 februari 2027 moet de overstap zijn afgerond, anders is certificeren op de oude norm niet meer mogelijk. Wacht niet tot vlak voor die datum: dan loopt u het risico dat de certificerende instantie de overgang niet meer op tijd kan plannen.

Wilt u weten waar uw organisatie staat in deze transitie? Neem contact op voor een vrijblijvend gesprek.

Vraag stellen over dit onderwerp →