De NEN7510 is de norm voor informatiebeveiliging in de zorgsector. Binnen de farmaciesector is dit onderkend als dé norm voor informatiebeveiliging, waaraan alle apotheken moeten voldoen. De IGZ zal deze norm vanaf 2011 dan ook handhaven. Er is daarom een landelijk implementatie traject vanuit de KNMP ingezet. De e-training  "De waarde van informatie in de apotheek’ heeft tot doel :

1. de apotheker kennis op te laten doen van de waarde van informatie voor zorgverlening en bedrijfsvoering
2. om de individuele apotheker bewust te maken van de noodzaak van informatiebeveiliging in de apotheek vanwege de grote afhankelijkheid van betrouwbare informatie
3. inzicht te krijgen in de situatie (risico’s en bedreigingen) in de eigen apotheek door middel van het uitvoeren van een risicoanalyse

De e-training bevat de volgende onderdelen :
1. Kennis en bewustwording van informatiebeveiliging
Hierbij wordt aandacht besteed aan de volgende onderwerpen:

• Wat is het belang van betrouwbare, beschikbare en vertrouwelijke informatie in de apotheek
• Wat is informatiebeveiliging  en waarom is het belangrijl
• Welke risico’s loopt men met betrekking tot informatie en ICT middelen in de apotheek
• Welke soort maatregelen kan men nemen in de apotheek
• De achtergrond van de NEN7510 (en met name de variant NEN7511-3 voor de solopraktijk)

Resultaat:
De apotheker is zich bewust van de waarde van informatie en ICT middelen en de risico’s die hij daarbij loopt. Hij ziet het belang in van informatiebeveiliging.
 

2. Het uitvoeren van een risicoanalyse.
Op basis van de eisen die de in de NEN7510 worden gesteld wordt een risicoanalyse uitgevoerd gericht op de situatie in de eigen apotheek. Het uitvoeren van de risicoanalyse bestaat uit het uitvoeren van een online vragenlijst die bestaat uit circa 50 vragen. Het uitvoeren van de risicoanalyse wordt onder begeleiding uitgevoerd. Er wordt zo nodig toelichting en uitleg gegeven zodat de apotheker vragenlijst zo goed mogelijk kan invullen. Nadat alle vragen zijn ingevuld wordt een lijst van (nog) uit te voeren maatregelen gegenereerd. 
 

Resultaat:
Een ingevulde risicoanalyse. Als de apotheker de risicoanalyse heeft ingevuld, heeft hij inzicht in de risico’s hij loopt met de aanwezige informatie, de opslag en en uitwisseling ervan en welke maatregelen daarvoor genomen dienen te worden volgens de NEN7510.