Keukengeheimen van NEN: het verhaal achter norm NEN 7513 (Logging)

3 juni 2025

‘Hoe werkt het nou bij NEN en hoe komt een norm tot stand?’ Dat zijn vragen die vaak gesteld worden. Zeker in het EGIZ-project, waar NEN een heel stelsel aan normen ontwikkelt in kader van de Wet Elektronische Gegevensuitwisseling in de Zorg – Wegiz. Een complex werkveld waar we samenwerken met het ministerie van VWS, partners uit het zorgveld en waar inmiddels ruim 300 leden meedenken in verschillende EGIZ-werkgroepen. Met deze serie columns geeft NEN graag een kijkje in de EGIZ-keuken.

Keukengeheimen

Elke keuken heeft zijn ‘bijbel’, een naslagwerk waarin de recepten van de Chef worden bewaard en vanzelfsprekend is het niet de bedoeling dat iedereen daar naar believen in kan kijken. Toch moeten recepten soms aangepast worden, komen er nieuwe gerechten bij en moet de souschef kunnen nagaan hoe die ene saus precies wordt gemaakt. In de keuken van NEN-EGIZ bestaat een soortgelijke ‘bijbel’. Natuurlijk niet over recepturen, maar wel heel specifiek over het vastleggen van acties op persoonlijke gezondheidsinformatie. Een log van wie wat wanneer in een dossier heeft gedaan, gewijzigd, gezocht, etc. Sterker nog, het is een officiële norm: NEN 7513 Logging. En Bridget Baker is de consultant die alles van deze norm afweet.

Al gepubliceerd

Hallo Bridget, hoe staat het met NEN 7513?
“Nou heel goed! De norm is namelijk al gepubliceerd, dus eigenlijk ben je te laat.”

Of we zijn precies op tijd want dit is het moment om daar nog meer bekendheid aan te geven.
“Zo kun je het inderdaad ook bekijken. Bovendien verschijnt er deze zomer nog een Nationale Praktijk Richtlijn, NPR 7523, waarmee leveranciers van informatiesystemen en zorgaanbieders NEN 7513 makkelijker kunnen implementeren. Het kan ook geen kwaad om dat nu even te noemen.”

Mega trots

Maar wat doet NEN 7513 nu precies?

“Heel concreet schrijft NEN 7513 vijf onderwerpen voor:
1. Welke informatie uit logbestanden gehaald moet kunnen worden
2. Welke gebeurtenissen gelogd worden
3. Welke gegevens per gebeurtenis precies geregistreerd moeten worden
4. Dat de logging betrouwbaar is en zorgvuldig wordt beheerd
5. Op welke manier de logging getoond wordt, de weergave

Overigens is dit ook een goed moment om te noemen dat ik trots ben op de samenwerking waarmee we NEN 7513 hebben gemaakt. It’s been a bumpy ride, want dit is natuurlijk wel een onderwerp waar je ontzettend veel over kunt discussiëren. In het begin heb ik wel eens gedacht: hier gaan we nooit uitkomen. Vervolgens kwamen er na de publieke consultatieronde nog diverse, wel erg waardevolle, commentaren en ook daar ontstonden weer discussies over. Uiteindelijk hebben we het toch voor elkaar gekregen om een goede norm met consensus af te leveren. Daar ben ik echt trots op!”

Geen dwangmiddel

Bij deze genoteerd! In 2018 werd er een BN’er in het ziekenhuis opgenomen en achteraf bleek dat maar liefst 85 ziekenhuismedewerkers onterecht in haar dossier hadden gekeken. Is dat de aanleiding voor NEN 7513?
‘Nee, dat is zeker niet de aanleiding want NEN 7513 bestond al veel langer. De versie die nu is gepubliceerd vervangt de versie uit 2018, overigens heeft dat daar ook niks mee te maken want het stond ver daarvoor al in de planning. Maar jouw voorbeeld geeft wel duidelijk aan waarom NEN 7513 zo belangrijk is en regelmatig moet worden herzien. Overigens schrijft de norm niet voor wat wel en wat niet mag, maar wel dat alle acties worden vastgelegd. We hebben het hier over heel persoonlijke gegevens van mensen en natuurlijk moet er heel goed geborgd zijn wie daar wanneer gebruik van maakt of gegevens aan toevoegt. Leveranciers van informatiesystemen en zorgaanbieders zijn dan ook wettelijk verplicht om volgens deze en andere normen te werk te gaan.”

Goed luisteren

Wat heb jij als consultant het meest van de ontwikkeling van deze norm geleerd?
“Iedereen moet gehoord worden! Dat klinkt een beetje als een dooddoener, maar zo bedoel ik het absoluut niet. Bij het tot stand komen van een goede norm is het belangrijk om ook naar het geluid van de minderheid te luisteren en kleinere partijen de gelegenheid geven aan het woord te komen. Dat is essentieel voor een goed en gedragen resultaat. Overigens duurde de ontwikkeling van deze norm best lang, dus ik heb genoeg tijd gehad om dat te leren!”

Meld je aan voor de kennissessie NPR 7523 – Logging in de praktijk

Benieuwd hoe je logging niet alleen volgens de norm, maar ook praktisch toepasbaar inricht? Op 2 juli organiseren wij de kennissessie ‘NPR 7523 – Logging in de praktijk’. Tijdens deze sessie ontdek je hoe je met NPR 7523 aan de slag kunt om logging effectief én normconform te implementeren.

We laten zien hoe deze praktijkrichtlijn zich verhoudt tot NEN 7510, 7512 en natuurlijk NEN 7513, en bieden concrete handvatten voor zowel zorgaanbieders als softwareleveranciers.

👉 Meld je aan voor de sessie en maak logging werkbaar in de praktijk.

Lees hier ook de andere kijkjes in de keuken terug

Alles over NEN 7542 en medicatiegegevens

NEN 7541: Waarom deze norm twee keer de keuken uitgaat

Samen werken aan samenhang

Hoe NEN werkt aan toekomstbestendige zorg

It Kin Net – het belang van communicatie binnen EGIZ

EGIZ is niet sexy, maar wel spannend

Van Q’s gadgets naar NEN’s hulpmiddelen

Een kijkje in de keuken bij een van de NEN duizendpoten

Project onder de loep

De totstandkoming van de NEN 7540 BgZ

Communicatie als bindende kracht

Het ontstaan van normen in de zorg

Waarom NEN altijd neutraal moet blijven

Overige nieuwsberichten

De digitale toekomst van de zorg

30 oktober 2025

NPR 7523 en de European Health Data Space versterken elkaar De Europese zorg maakt zich op voor een digitale toekomst. Met de inwerkingtreding van de European Health Data Space (EHDS) in maart 2025 zet de EU een grote stap richting patiëntgerichte, datagedreven en grensoverschrijdende zorg. Deze verordening legt vast hoe medische gegevens veilig, transparant en … Lees meer

Verbetering van het Elektronisch Patiëntendossier (EPD) met ISO 10781 en ISO 18308

16 oktober 2025

Woensdag 29 oktober organiseert NEN een webinar over de essentiële eisen aan de informatiearchitectuur van elektronische patiëntendossiers (EPD). Tijdens dit webinar staan twee internationale normen centraal: ISO 10781 – HL7 Electronic Health Record System Functional Model, Release 2.1 (EHR FM) ISO 18308 – Requirements for an electronic health record architecture Het webinar is bedoeld voor … Lees meer

Terugkijken kennissessie NEN 7517 - Toestemming

10 september 2025

Bij de elektronische uitwisseling van gezondheidsgegevens moet je altijd zeker weten wie toegang heeft, waar gegevens te vinden zijn en of de patiënt toestemming heeft gegeven. Daarvoor zijn generieke functies nodig, zoals identificatie, authenticatie, lokalisatie, autorisatie en adressering. De norm NEN 7517 gaat specifiek over de generieke functie toestemming. Deze norm helpt jou om het … Lees meer