Wat kost werken volgens NEN 7510?

"Wat kost NEN 7510?" is een redelijke vraag met een vervelend antwoord: dat hangt ervan af. Niet omdat leveranciers geheimzinnig doen, maar omdat de norm geen vaste set maatregelen voorschrijft. Wat u moet doen volgt uit uw eigen risicoanalyse, en dus verschilt de rekening tussen een solopraktijk en een thuiszorgorganisatie met tachtig medewerkers wezenlijk.

Wat wél kan: de kosten uit elkaar trekken, zodat u ziet welke posten voor u gelden en waar u zelf aan de knoppen zit. Wat NEN 7510 precies inhoudt, leest u in wat is NEN 7510.

De zes kostenposten in één overzicht

1. Interne voorbereiding: de grootste, onzichtbare post

Dit is de post die op geen enkele offerte staat en die in de praktijk het zwaarst weegt. Iemand in uw organisatie moet de scope bepalen, de risicoanalyse trekken, beleid opstellen, collega's meenemen en het daarna bijhouden.

Wat de omvang van deze post vooral bepaalt:

• Wat er al ligt. Heeft u een verwerkingsregister, verwerkers­overeenkomsten en een incidentprocedure, dan is de helft al gedaan.
• Wie het doet. Eén aanwijsbare eigenaar met tijd is aantoonbaar goedkoper dan een taak die iedereen erbij doet.
• Hoe verspreid uw informatie staat. Losse Excel-bestanden en mailboxen kosten het meeste tijd om samen te brengen.

Wilt u dit voor uzelf inschatten: loop de NEN 7510-checklist langs en tel de punten waarop u "nog niet" antwoordt. Dat aantal is een betrouwbaarder voorspeller van uw werklast dan welk richtbedrag ook.

2. Nulmeting en risicoanalyse

Een nulmeting bepaalt waar u staat ten opzichte van de norm. U kunt dit zelf doen met een checklist, of laten begeleiden. Zelf doen kost geen geld maar wel tijd, en heeft een praktisch nadeel: u kijkt naar uw eigen organisatie, en blinde vlekken zijn nu eenmaal blind.

De risicoanalyse die erop volgt is geen eenmalige uitgave. Reken erop dat u die jaarlijks actualiseert — dat is onderdeel van de norm en van uw eigen belang.

ComplyFort biedt hiervoor een gratis praktijkscan van 30 minuten. Dat is geen volledige nulmeting, maar het geeft wel richting: u weet daarna welke van de zes posten voor u realistisch zijn.

3. Advies en implementatie

Externe begeleiding wordt doorgaans per uur of per dagdeel gefactureerd, soms als vast traject. De tarieven lopen sterk uiteen en zeggen weinig over kwaliteit; wat u vraagt zegt meer.

Vraag bij een offerte in ieder geval:

• Wat levert u concreet op — documenten, of ook een werkende praktijk?
• Hoeveel uur van ónze mensen is nodig naast uw uren?
• Wat gebeurt er na afloop; blijven wij het zelf bijhouden?
• Zijn de opgeleverde documenten van ons, ook als we later overstappen?

Die laatste twee vragen bepalen of u een eenmalige uitgave doet of een structurele afhankelijkheid koopt. Een prachtig ISMS-document dat na een jaar niemand meer bijwerkt, is verspild geld.

4. Softwarekosten

Software is de post waar u vooraf het meeste zekerheid over kunt krijgen, omdat de prijzen publiek zijn. Let bij het vergelijken op:

• Prijsmodel. Per gebruiker of per organisatie? Bij groei loopt het eerste snel op.
• Opstartkosten. Eenmalige implementatie- of onboardingkosten zijn niet ongebruikelijk.
• Contractduur. Een jaarcontract is goedkoper per maand, maar minder flexibel als het niet bevalt.
• Verwerkersovereenkomst. Standaard inbegrepen, of een apart traject?
• Export. Krijgt u uw eigen registraties eruit als u stopt?

Wat ComplyFort kost

Onze eigen tarieven, exclusief btw, maandelijks opzegbaar en zonder opstartkosten:

Bij elk pakket zijn alle modules inbegrepen, inclusief een getekende verwerkersovereenkomst. De volledige vergelijking staat op de prijzenpagina; wat de modules doen, ziet u bij diensten en functies.

5. Onafhankelijke beoordeling

Een beoordeling door iemand van buiten kan variëren van een externe toets of second opinion tot een volledige audit. De kosten hangen af van de scope en de diepgang, en van hoeveel voorwerk u zelf heeft gedaan: een goed geordend dossier scheelt auditvoorbereiding en dus uren.

Dit is een verstandige tussenstap vóór u aan certificering begint. U weet dan of u er klaar voor bent, zonder meteen aan een certificeringscyclus vast te zitten.

6. Certificering en periodieke controles

Certificering betekent dat een geaccrediteerde certificerende instelling uw managementsysteem toetst en een certificaat afgeeft. Dat is doorgaans geen eenmalige uitgave: er volgen periodieke controles, en na verloop van tijd een hercertificering.

Wij noemen hier geen bedragen, omdat elke serieuze certificerende instelling die pas opgeeft nadat zij uw situatie kent. Wat de prijs bepaalt:

• het aantal medewerkers en locaties;
• de scope: de hele organisatie of een afgebakend deel;
• de complexiteit van uw processen en ICT;
• het aantal benodigde auditdagen;
• de mate waarin uw dossier al op orde is.

Vraag altijd meerdere offertes op en vraag naar de meerjarigekosten, niet alleen naar het eerste jaar. Bedenk daarbij dat certificering voor de meeste zorgaanbieders geen algemene wettelijke verplichting is: het is meestal een eis van een opdrachtgever, gemeente of samenwerkingspartner. Is die eis er niet, dan kan "aantoonbaar werken volgens de norm" een verdedigbare en aanzienlijk goedkopere keuze zijn.

Waar u het meest bespaart

1. Begin bij de risicoanalyse. Wie zonder risicoanalyse maatregelen inkoopt, betaalt voor dingen die zijn organisatie niet nodig heeft.
2. Houd het bij vanaf dag één. Achteraf een jaar aan incidenten en verzoeken reconstrueren kost een veelvoud van bijhouden terwijl het gebeurt.
3. Koop advies gericht in. Laat u helpen op de punten waar u vastloopt, in plaats van een compleet traject uit te besteden.
4. Certificeer alleen als iemand erom vraagt. Anders is aantoonbaar werken volgens de norm voldoende.
5. Vermijd dubbele administratie. Eén plek voor registraties scheelt structureel uren.

Wat is een verstandige eerste stap?

Begin met weten waar u staat. Dat kost niets en bepaalt alle volgende uitgaven. Loop de checklist zelf langs, of plan een gratis praktijkscan van 30 minuten. Daarna weet u welke posten voor u realistisch zijn — en welke u voorlopig kunt overslaan.