# Certificeringen: ISO 27001 en NEN 7510

> Wellcom is gecertificeerd voor ISO 27001:2022 en NEN 7510:2024, beide RvA-geaccrediteerd. Wat dat betekent en wat je nog meer kunt opvragen.

- Bron: https://support.wellcom.nl/kennisbank/certificeringen
- Onderdeel: Privacy en beveiliging
- Bijgewerkt: 15 oktober 2026

In de zorg werk je met de meest gevoelige gegevens die er zijn. Daarom laat Wellcom zich onafhankelijk toetsen op de twee normen die er in de zorg toe doen.

| Norm | Wat het is |
| --- | --- |
| **ISO 27001:2022** | De internationale norm voor informatiebeveiliging |
| **NEN 7510:2024** | De Nederlandse norm voor informatiebeveiliging in de zorg |

Beide certificeringen zijn **RvA-geaccrediteerd**: ze zijn afgegeven door een onafhankelijke instelling onder accreditatie van de Raad voor Accreditatie.

## ISO 27001:2022

ISO 27001 is de wereldwijde standaard voor informatiebeveiliging. De certificering betekent dat Wellcom risico's rond gegevens structureel in kaart brengt en beheerst, van toegangsbeheer tot de afhandeling van incidenten. Een onafhankelijke auditor heeft dat getoetst.

## NEN 7510:2024

NEN 7510 vertaalt informatiebeveiliging naar de Nederlandse zorgpraktijk, met eisen voor de omgang met medische gegevens. Voor zorgorganisaties is dit vaak een voorwaarde bij de keuze van een leverancier.

## AVG

Alle verwerking van persoonsgegevens, ook medische gegevens, gebeurt volgens de AVG. Welke gegevens we verwerken, met welk doel en welke rechten je hebt, lees je in de privacyverklaring. Die vind je in het portaal bij **Profiel** > **Voorwaarden**.

## Meer nodig?

Heb je voor je organisatie of een aanbesteding meer nodig, zoals het certificaat, het beveiligingsbeleid of de verwerkersovereenkomst? Lees in [Documenten voor je FG en informatiebeveiliger](https://support.wellcom.nl/kennisbank/documenten-voor-je-fg) hoe je die opvraagt.