Publieke consultatie gestart voor norm voor autorisatie bij gegevensuitwisseling in de zorg

7 juli 2026

De publieke consultatie voor NEN 7520-1 over autorisatieafspraken bij elektronische gegevensuitwisseling in de zorg is gestart. De norm beschrijft hoe partijen in de zorg samen afspraken kunnen maken en beheren over wie, onder welke voorwaarden, toegang krijgt tot medische gegevens bij transmurale gegevensuitwisseling. 

NEN 7520-1 is ontwikkeld binnen het programma NEN-EGIZ en sluit aan op de Wet elektronische gegevensuitwisseling in de zorg (Wegiz). Die wet stimuleert en verplicht elektronische gegevensuitwisseling voor aangewezen zorgprocessen. NEN 7520-1 biedt hiervoor een uniform proces voor het opstellen van autorisatieafspraken die veilig, zorgvuldig en proportioneel zijn. De norm kan ook buiten de context van de Wegiz worden toegepast. 

Procesnorm voor autorisatieafspraken 

NEN 7520-1 bepaalt niet welke gegevens zorgpartijen uitwisselen. De norm beschrijft hoe beroepsgroepen, zorgaanbieders, koepelorganisaties en andere belanghebbenden samen tot goed onderbouwde autorisatieafspraken komen. 

Daarbij staat centraal dat alleen zorgverleners toegang krijgen tot medische gegevens wanneer zij die nodig hebben voor goede zorg. De afspraken moeten passen binnen wet- en regelgeving, zoals de AVG, WGBO en Wabvpz. 

Relevant voor brede groep in de zorg 

De norm is bedoeld voor onder meer zorgaanbieders, branche- en beroepsorganisaties, toezichthouders, standaardisatieorganisaties en ICT-leveranciers. Voor deze partijen kan NEN 7520-1 een bouwsteen zijn voor veilige en goed op elkaar afgestemde gegevensuitwisseling in de Nederlandse zorg. 

Webinar 

Op 18 mei heeft het NEN webinar Kennissessie autorisatie plaatsgevonden. Tijdens het webinar is de norm toegelicht en zijn er vragen uit het publiek beantwoord. Zie voor de opname van het webinar deze link. 

Commentaarperiode en publicatie 

Tijdens de commentaarperiode, die loopt tot 1 okotber 2026, worden betrokkenen uitgenodigd om feedback te geven op het normontwerp. Na deze periode verwerkt de werkgroep alle ontvangen opmerkingen, waarna de definitieve versie van NEN 751820 naar verwachting eind 2026 wordt gepubliceerd. 

Indienen commentaar 

Meer informatie over het normontwerp en het indienen van commentaar vind je op de website van NEN. 

Overige nieuwsberichten

Gemist? Kijk het webinar over NEN 7520 terug.

20 mei 2026

Wie mag welke medische gegevens inzien? Het lijkt een eenvoudige vraag, maar het antwoord raakt de kern van veilige digitale zorgverlening. De nieuwe norm NEN 7520 legt de eisen vast voor autorisatieprocessen in de zorg: de regels die bepalen wie toegang krijgt tot welke patiëntgegevens, en onder welke voorwaarden. Op 18 mei organiseerde NEN een … Lees meer

Nieuwe norm NEN 7520 in publieke consultatie: wie mag welke medische gegevens inzien?

30 april 2026

In de digitale zorgverlening is één vraag fundamenteel: wie heeft toegang tot welke patiëntgegevens? Het antwoord moet zowel technisch als juridisch kloppen. De nieuwe norm NEN 7520 legt de eisen vast voor autorisatie binnen informatiebeveiliging in de zorg. Nu de norm in publieke consultatie gaat, nodigt NEN zorgverleners, IT-professionals en leveranciers uit om mee te … Lees meer

NEN publiceert NEN 7542 voor gegevensuitwisseling in de zorg - Medicatiegegevens

14 april 2026

NEN heeft de norm NEN 7542 gepubliceerd . Deze norm beschrijft de eisen voor het elektronisch uitwisselen van medicatiegegevens tussen zorgaanbieders, zowel binnen als buiten zorginstellingen. Aansluiting op het programma Medicatieoverdracht NEN 7542 sluit aan bij het landelijke programma Medicatieoverdracht en ondersteunt de implementatie van de kwaliteitsstandaard ‘Overdracht van medicatiegegevens in de keten’. De norm … Lees meer