Waarom deze norm
bestaat.
Zorgverleners mailen elke dag met collega's, ketenpartners en patiënten. In die berichten zit vaak gezondheidsinformatie, en dat zijn bijzondere persoonsgegevens onder de AVG. Mailen mag, maar het moet veilig.
NTA 7516 maakt dat concreet. NEN noemt de norm een verduidelijking van de AVG: een overzicht van de technische en organisatorische maatregelen die je neemt als je medische gegevens per mail of chat uitwisselt.
Bron: NEN, Veilig mailen met NTA 7516 en de normpagina NTA 7516:2019, geraadpleegd op 29 september 2026.
Wat NTA 7516
concreet vraagt.
De norm sluit aan op NEN 7510, de norm voor informatiebeveiliging in de zorg, en vertaalt die naar zes soorten eisen voor e-mail en chat.
Wie certificeert
voor NTA 7516?
Bron: NEN over NTA 7516 en NEN over het behalen van een certificaat of keurmerk, geraadpleegd op 29 september 2026. Dat de volledige tekst kosteloos te bestellen is, staat op de normpagina NTA 7516:2019, geraadpleegd op 12 oktober 2026.
Noveu heeft geen NTA 7516-certificaat.
We richten Noveu Werkplek in volgens de uitgangspunten van NTA 7516, maar we hebben geen certificaat en geen keurmerk. Dat zeggen we liever vooraf dan in de kleine lettertjes.
NEN vraagt leveranciers open te zijn over wat hun product niet invult. Dat doen we hieronder, per maatregel. Voor je eigen audit of leveranciersbeoordeling leveren we technische en organisatorische bewijsstukken op aanvraag.
Bekijk NIS2, BIO en AVG op de compliance-pagina →Noveu Werkplek
Hoe Noveu ervoor staat,
per maatregel.
Kort gezegd: helemaal volgens NTA 7516 mailen kan met Noveu vandaag nog niet. Verplichte 2FA voor de ontvanger, S/MIME-versleuteling en afzenderidentificatie zijn nog niet af. Per maatregel zie je hieronder wat beschikbaar is, wat in ontwerp is en wat gepland staat. Hoe dit past bij NIS2, BIO en de AVG lees je op de compliance-pagina.
Veelgestelde vragen
over NTA 7516.
Wat is NTA 7516?
NTA 7516 is een Nederlandse Technische Afspraak van NEN met eisen voor het veilig uitwisselen van gezondheidsinformatie per e-mail en chat. De geldende versie is NTA 7516:2019, gepubliceerd op 20 mei 2020. De eisen gaan over versleuteling, de juiste ontvanger, een extra stap bij het openen, beschikbaarheid, uitwisseling tussen leveranciers en logging.
Is NTA 7516 verplicht?
Nee, nog niet. NEN schrijft dat invoering van de norm (nog) niet verplicht is. De norm is gebaseerd op de AVG en eIDAS, en die gelden wel voor iedereen. Mail je gezondheidsgegevens, dan laat NTA 7516 zien hoe dat veilig kan. NEN zegt het zelf zo: je mag ervoor kiezen niet aan de norm te voldoen, maar dan mail of chat je die gegevens ook niet.
Hoe werkt NTA 7516-certificering?
NEN beheert de norm. De toets doet een certificerende instelling, volgens de regels in een certificatieschema. Welke instellingen dat zijn, staat in de lijst op de NTA 7516-pagina van NEN. Voor leveranciers van veilige e-mail bestaat volgens NEN een keurmerk NTA 7516. Een leverancier kan zichzelf niet certificeren, en een dienst met keurmerk ontslaat je organisatie niet van eigen beleid en afspraken.
Wat betekent NTA 7516 compliant?
Dat een leverancier zegt aan de eisen van de norm te werken of te voldoen. Het is geen officieel label. Vraag daarom door: is er een certificaat of keurmerk, van welke instelling, en welke eisen vult de dienst niet in? NEN vraagt leveranciers daar open over te zijn. Noveu noemt zich niet compliant: we hebben geen certificaat en tonen per maatregel de status.
Zijn nta7516 en nta-7516 hetzelfde als NTA 7516?
Ja. NTA 7516, nta7516 en nta-7516 zijn schrijfwijzen van dezelfde norm. De officiële naam is NTA 7516, met een spatie. Voluit heet de huidige versie NTA 7516:2019.
Is er een NTA 7516 uit 2025?
Op de pagina van NEN staat geen versie uit 2025 (geraadpleegd op 29 september 2026). De geldende versie is NTA 7516:2019. NEN werkt sinds begin 2024, in opdracht van het ministerie van VWS, aan een herziening. Die wordt een NEN-norm in twee delen: deel 1 voor e-mail en deel 2 voor chat.
Wat is het verschil tussen NTA 7516 en NEN 7510?
NEN 7510 is de brede norm voor informatiebeveiliging in de zorg en beschrijft een managementsysteem voor de hele organisatie. NTA 7516 is specifiek: eisen voor veilige e-mail en chat met gezondheidsinformatie. De twee vullen elkaar aan.
Kan ik met een gewone maildienst veilig mailen volgens NTA 7516?
Meestal niet zonder extra maatregelen. Gewone e-mail garandeert geen versleuteling tot aan de ontvanger, geen tweede stap bij het openen en geen controle van de afzender. Daarvoor heb je een dienst nodig die deze waarborgen technisch afdwingt.
Is Noveu NTA 7516-gecertificeerd?
Nee. We richten Noveu Werkplek in volgens de uitgangspunten van NTA 7516, maar we hebben geen certificaat en geen keurmerk. Per maatregel staat op deze pagina de actuele status. Voor je eigen audit of leveranciersbeoordeling leveren we technische en organisatorische bewijsstukken op aanvraag.
Kan ik met Noveu vandaag volgens NTA 7516 mailen?
Nog niet helemaal. De basis staat: een eigen mailserver in de EU (Hetzner, Falkenstein), afgedwongen TLS en een verwerkersovereenkomst als conceptversie. TOTP en passkeys zijn vandaag optioneel voor gebruikers en verplichte MFA per organisatie is gepland; verplichte 2FA voor de ontvanger bij het openen van gezondheidsinformatie staat samen met S/MIME-encryptie en afzenderidentificatie op de roadmap. We denken mee met je informatiebeveiliger of FG en leveren de technische onderbouwing voor je audit.
Meer lezen? In veilig mailen in de huisartsenpraktijk staan de keuzes voor een kleine praktijk en de fouten die je makkelijk voorkomt.
Lees verder
- BlogNTA 7516-checklist voor veilig mailen in de zorgVeertien punten in zes groepen, met per punt hoe je het controleert en waar het misgaat.
- NaslagDe mailflow van een veilige zorgmailPer fase de maatregelen, logging en retentie, en wat nog in ontwerp is.
Veilig mailen in de zorg?
We kijken met je mee.
We kijken met je mee naar je huidige mail, benoemen wat er nodig is en laten zien wat Noveu Werkplek vandaag regelt en wat nog komt.
Deze pagina is informatief bedoeld en geen juridisch advies.