Naar de inhoud
Inloggen
NLENDE
Vraag toegang aanToegang Menu

Veilig mailen met gezondheidsgegevens

NTA 7516 uitgelegd:
wat de norm vraagt.

NTA 7516 is een afspraak van NEN over veilig mailen en chatten met gezondheidsgegevens. Mail je over patiënten of cliënten, dan beschrijft deze norm hoe dat veilig moet. Hieronder lees je wat de eisen zijn, wie certificeert en wat Noveu vandaag voor je mail invult.

Plan een kennismaking →Wie certificeert?

Waarom deze norm
bestaat.

Zorgverleners mailen elke dag met collega's, ketenpartners en patiënten. In die berichten zit vaak gezondheidsinformatie, en dat zijn bijzondere persoonsgegevens onder de AVG. Mailen mag, maar het moet veilig.

NTA 7516 maakt dat concreet. NEN noemt de norm een verduidelijking van de AVG: een overzicht van de technische en organisatorische maatregelen die je neemt als je medische gegevens per mail of chat uitwisselt.

De norm in het kort
VOLUITNederlandse Technische Afspraak 7516
VERSIENTA 7516:2019, gepubliceerd op 20 mei 2020
BEHEERDERNEN
SCOPEAd-hoc uitwisseling van gezondheidsinformatie per e-mail en chat
VOOR WIEZorgprofessionals, hun organisaties en leveranciers van veilige mail en chat
HERZIENINGSinds begin 2024, in opdracht van VWS. Wordt NEN 7516 deel 1 (e-mail) en deel 2 (chat)

Bron: NEN, Veilig mailen met NTA 7516 en de normpagina NTA 7516:2019, geraadpleegd op 29 september 2026.

Wat NTA 7516
concreet vraagt.

De norm sluit aan op NEN 7510, de norm voor informatiebeveiliging in de zorg, en vertaalt die naar zes soorten eisen voor e-mail en chat.

Vertrouwelijkheid
De norm vraagt dat gezondheidsinformatie versleuteld over de lijn gaat en versleuteld wordt bewaard, zodat alleen de bedoelde ontvanger het bericht kan lezen.
Tweefactorauthenticatie
De ontvanger bewijst met minimaal twee factoren wie hij is, voordat hij gezondheidsinformatie kan openen.
Afzender en ontvanger verifiëren
Je weet wie een bericht verstuurt en wie het leest. Geen gezondheidsinformatie naar een adres dat niet is gecontroleerd.
Beschikbaarheid en continuïteit
Berichten komen aan, ook als een systeem even hapert. De dienst moet aantoonbaar beschikbaar en betrouwbaar zijn.
Interoperabiliteit
Veilig mailen werkt tussen verschillende leveranciers. De norm voorkomt dat elke aanbieder een eigen eiland wordt.
Logging en auditbaarheid
Je kunt laten zien wie wat wanneer verstuurde en ontving. Zonder logging heb je geen bewijs voor toezichthouder of auditor.

Wie certificeert
voor NTA 7516?

01
NEN beheert de norm
NEN schrijft en publiceert de afspraak. De volledige tekst bestel je kosteloos bij NEN; deze pagina is een samenvatting, geen vervanging.
02
Een certificerende instelling toetst
De regels voor de toets staan in een certificatieschema. Een certificerende instelling doet de audit en geeft het certificaat af. NEN werkt daarvoor samen met certificerende instellingen; de lijst staat op de NTA 7516-pagina van NEN. Een leverancier kan zichzelf dus niet certificeren.
03
Leveranciers kunnen een keurmerk halen
Volgens NEN bestaat er een keurmerk NTA 7516 voor leveranciers van veilige e-mail. Ook met zo’n keurmerk blijft je organisatie zelf verantwoordelijk voor beleid, afspraken en gebruik.

Bron: NEN over NTA 7516 en NEN over het behalen van een certificaat of keurmerk, geraadpleegd op 29 september 2026. Dat de volledige tekst kosteloos te bestellen is, staat op de normpagina NTA 7516:2019, geraadpleegd op 12 oktober 2026.

Technische onderbouwing voor je eigen audit.

We richten Noveu Werkplek in volgens de uitgangspunten van NTA 7516.

Voor je eigen audit of leveranciersbeoordeling leveren we technische en organisatorische bewijsstukken op aanvraag.

Bekijk NIS2, BIO en AVG op de compliance-pagina →

Noveu Werkplek

Wat Noveu vandaag invult,
voor je mail.

Hieronder zie je de beschikbare maatregelen voor je mail. Hoe dit past bij NIS2, BIO en de AVG lees je op de compliance-pagina.

Mailverkeer op Europese infrastructuur
Je e-mail draait op onze eigen mailserver bij Hetzner in Falkenstein (Duitsland), niet op het platform van een Amerikaanse hyperscaler. Ook de back-ups staan in dat Hetzner-datacenter in Falkenstein. Cloudflare (VS) zit aan de rand van het netwerk, voor DNS en beveiligde verbindingen.
Beschikbaar
Versleuteld transport (TLS-afdwinging)
Verkeer naar Noveu is versleuteld met TLS 1.2 of 1.3. De site stuurt HSTS met een jaar geldigheid. Voor noveu.eu staan SPF (-all), DMARC (p=reject) en een MTA-STS-record.
Beschikbaar

Veelgestelde vragen
over NTA 7516.

Wat is NTA 7516?

NTA 7516 is een Nederlandse Technische Afspraak van NEN met eisen voor het veilig uitwisselen van gezondheidsinformatie per e-mail en chat. De geldende versie is NTA 7516:2019, gepubliceerd op 20 mei 2020. De eisen gaan over versleuteling, de juiste ontvanger, een extra stap bij het openen, beschikbaarheid, uitwisseling tussen leveranciers en logging.

Is NTA 7516 verplicht?

Nee, op dit moment niet. NEN schrijft dat invoering van de norm (nog) niet verplicht is. De norm is gebaseerd op de AVG en eIDAS, en die gelden wel voor iedereen. Mail je gezondheidsgegevens, dan laat NTA 7516 zien hoe dat veilig kan. NEN zegt het zelf zo: je mag ervoor kiezen niet aan de norm te voldoen, maar dan mail of chat je die gegevens ook niet.

Hoe werkt NTA 7516-certificering?

NEN beheert de norm. De toets doet een certificerende instelling, volgens de regels in een certificatieschema. Welke instellingen dat zijn, staat in de lijst op de NTA 7516-pagina van NEN. Voor leveranciers van veilige e-mail bestaat volgens NEN een keurmerk NTA 7516. Een leverancier kan zichzelf niet certificeren, en een dienst met keurmerk ontslaat je organisatie niet van eigen beleid en afspraken.

Wat betekent NTA 7516 compliant?

Dat een leverancier zegt aan de eisen van de norm te werken of te voldoen. Het is geen officieel label. Vraag daarom door: is er een certificaat of keurmerk, van welke instelling, en welke eisen vult de dienst niet in? NEN vraagt leveranciers daar open over te zijn.

Zijn nta7516 en nta-7516 hetzelfde als NTA 7516?

Ja. NTA 7516, nta7516 en nta-7516 zijn schrijfwijzen van dezelfde norm. De officiële naam is NTA 7516, met een spatie. Voluit heet de huidige versie NTA 7516:2019.

Is er een NTA 7516 uit 2025?

Op de pagina van NEN staat geen versie uit 2025 (geraadpleegd op 29 september 2026). De geldende versie is NTA 7516:2019. NEN werkt sinds begin 2024, in opdracht van het ministerie van VWS, aan een herziening. Die wordt een NEN-norm in twee delen: deel 1 voor e-mail en deel 2 voor chat.

Wat is het verschil tussen NTA 7516 en NEN 7510?

NEN 7510 is de brede norm voor informatiebeveiliging in de zorg en beschrijft een managementsysteem voor de hele organisatie. NTA 7516 is specifiek: eisen voor veilige e-mail en chat met gezondheidsinformatie. De twee vullen elkaar aan.

Kan ik met een gewone maildienst veilig mailen volgens NTA 7516?

Meestal niet zonder extra maatregelen. Gewone e-mail garandeert geen versleuteling tot aan de ontvanger, geen tweede stap bij het openen en geen controle van de afzender. Daarvoor heb je een dienst nodig die deze waarborgen technisch afdwingt.

Meer lezen? In veilig mailen in de huisartsenpraktijk staan de keuzes voor een kleine praktijk en de fouten die je makkelijk voorkomt.

Lees verder

Veilig mailen in de zorg?
We kijken met je mee.

We kijken met je mee naar je huidige mail, benoemen wat er nodig is en laten zien wat Noveu Werkplek vandaag regelt.

Plan een kennismaking →Noveu voor de zorg

Deze pagina is informatief bedoeld en geen juridisch advies.