EMEA | Saúde e ciências biológicas

NEN (Países Baixos)

O Instituto de Padronização Royal Netherlands (Nederlands Normalisatie Instituut ou NEN) é uma organização sem fins lucrativos focada no desenvolvimento de processos de padronização nos Países Baixos. A conformidade do Google Cloud com os padrões internacionais, como a certificação ISO 27001 ajuda a atender aos padrões do NEN, como NEN 7510 e NTA 7516.

Ofertas de conformidade do NEN

Saiba mais sobre as principais leis, regulamentações e diretrizes prescritas pelo NEN.

NEN 7510

Saiba mais sobre o NEN 7510 e como o Google Cloud pode ajudar nos seus esforços de conformidade.

O NEN 7510 é um padrão de segurança de informações que fornece diretrizes para determinar, estabelecer e manter medidas para que as organizações de saúde protejam os dados de saúde.

A Autoridade de proteção de dados dos Países Baixos usa o NEN 7510 para avaliar se um provedor de assistência médica implementou as medidas de segurança apropriadas e, portanto, atendeu às obrigações de segurança. Essas medidas incluem o envolvimento e a manutenção de políticas de segurança da informação, estabelecendo estruturas internas para gerenciamento de informações, identificando e definindo políticas de proteção adequadas para recursos humanos e gerenciamento de recursos, garantindo o controle de acesso efetivo para evitar o acesso de usuário não autorizado e implementando proteções técnicas, como os controles criptográficos.

Embora o governo holandês não exija que os provedores de serviços de nuvem obedeçam ao NEN 7510, os produtos do Google Cloud passam regularmente por uma verificação independente dos controles de segurança, privacidade e conformidade associados ao NEN 7510. Publicamos um documento de mapeamento de conformidade do Google Cloud para o NEN 7510 que vai ajudar nossos clientes a atender aos requisitos aplicáveis.

NTA 7516

Saiba mais sobre o NTA 7516 e como o Google Cloud pode ajudar nos seus esforços de conformidade.

O NTA 7516:2019 é um padrão holandês para a segurança das informações com foco principal nas mensagens ad hoc entre um remetente e um destinatário com informações de saúde altamente confidenciais. O padrão é destinado a profissionais da área médica que enviam ou recebem informações de saúde dos pacientes por e-mail, fornecedores de software de e-mail e pacientes com as informações sendo transferidas.

O Gmail oferece segurança e infraestrutura líderes no setor com controles abrangentes que podem ajudar nossos clientes a cumprir seus objetivos e atender aos requisitos do NEN. Sob o modelo de responsabilidade compartilhada, o Gmail e nossos clientes de serviços médicos e de saúde compartilham o gerenciamento do ambiente de TI, incluindo as responsabilidades de segurança. Trabalhamos com nossos clientes para definir essas responsabilidades de maneira eficaz e transparente.

Pensando nisso, conforme mantemos a conformidade com os padrões de segurança, como a certificação ISO 27001, continuamos fornecendo garantias aos clientes que exigem conformidade com a NTA 7516, que o Gmail vai ajudar nos seus esforços para manter seus dados protegidos.