NEN 7510, ISO, VCA en CO2 in één platform

Al uw certificeringen. Eén bewijs, alle normen.

U legt iets één keer vast en het telt mee voor NEN 7510, ISO 27001, ISO 9001 en ISO 14001. Wij regelen ook de techniek erachter. Kijk mee hoe één managementreview door het klantportaal gaat.

Start hier

Echte schermen van het klantportaal, met fictieve gegevens. Beweeg de muis over het scherm.

–dagentot certificaten op NEN 7510:2017 vervallen
1bewijstelt mee voor elke norm met dezelfde eis, zoals de managementreview
24onderdelenvan ISO 9001 en ISO 14001 regelt u maar één keer
1klikvoor het inspectiedossier dat de auditor of de IGJ vraagt

Zorgorganisaties die met ons werken

  • AdoriaHKZNEN 7510
  • TZMNEN 7510
  • ZGMNEN 7510
  • Compassie ZorgNEN 7510

Met hun certificaat: Adoria heeft HKZ en NEN 7510, de andere drie NEN 7510.

Zo werkt het

Van meting tot bewijs. U geeft alleen akkoord.

Een adviesbureau schrijft op wat er moet, een ICT-bedrijf doet het zonder normkader. Bij ons gaat één bevinding in één keer van meting tot inspectiedossier.

Microsoft 365-meting

Zaterdag 1 november 2026, 03:00 · 26 controles · alleen-lezen
IAM-01MFA geregistreerd voor alle gebruikersIn orde
IAM-04MFA afgedwongen voor alle gebruikers
3 accounts kunnen zonder MFA inloggen
Niet in orde
MAIL-03DMARC-beleid per maildomeinIn orde

Voorstel van AbyCo

Hoort bij IAM-04 · NEN 7510-2 maatregel 5.17 en 8.5

Zet het Conditional Access-beleid "MFA voor iedereen" aan. Eén noodaccount blijft uitgezonderd en wordt apart bewaakt.

TIJDOngeveer 45 minuten, buiten spreekuurIn abonnement
IMPACTDrie medewerkers registreren eenmalig hun telefoonLaag

Akkoord nodig

Gevraagd aan de praktijkhouder

Wilt u dat AbyCo het voorstel uitvoert op dinsdag 4 november?

Wacht op akkoord

Werkbon uitgevoerd

Door AbyCo · dinsdag 4 november · 42 minuten
  • Beleid "MFA voor iedereen" aangemaakt en aangezet
  • Noodaccount uitgezonderd en gemeld bij aanmelding
  • Getest met twee accounts
  • Medewerkers per mail geïnformeerd

Nieuwe meting

Woensdag 5 november 2026, 03:00
IAM-04MFA afgedwongen voor alle gebruikersIn orde
Bewijsrapport opgeslagen, met vingerafdruk (SHA-256):9c41f27a0be5…d83e07a

Telt mee voor

Eén bewijs, vastgelegd bij de maatregel
NEN 7510-2 · 5.17 Authenticatie-informatieGereed
NEN 7510-2 · 8.5 Beveiligde authenticatieGereed
ISO 27001 · A.5.17 en A.8.5Via NEN 7510
Cyberbeveiligingswet · zorgplicht toegangVia NEN 7510

Inspectiedossier

Eén ZIP-bestand met inhoudsopgave en controlegetal
01 Beleid en organisatie04 Risico's en verklaring van toepasselijkheid08 Toegang · bewijsrapport-IAM-04-2026-11-05.pdf11 Audit en verbetering14 IGJ-gereedheid
Vraagt de auditor of de IGJ erom, dan downloadt u het met één klik.
0keer dat u iets deed
0normen afgedekt met dit bewijs
0mappen doorzocht voor de audit

Controle IAM-04 en de normnummers komen uit het platform; de praktijk, datums en vingerafdruk zijn een voorbeeld.

Slim gecombineerd

Eén keer regelen. Overal aantoonbaar.

ISO-normen en NEN 7510 delen dezelfde opbouw: context, leiderschap, risico's, documenten, interne audit en managementreview. In ons platform vult u zo'n onderdeel één keer in. Bij elke andere norm met dezelfde eis staat het dan al op gereed, met een verwijzing.

Heeft u NEN 7510 al op orde, dan begint u bij ISO 9001 of ISO 14001 niet bij nul. Hetzelfde geldt tussen VCA** en VCA Petrochemie.

Zo werkt het platform

Het platform

Alles wat de auditor wil zien, op één plek

Uw eigen klantportaal, ingericht door ons en onze adviespartner. U werkt erin, wij houden het bij.

Start

Nulmeting per norm

In één keer de beginstand vastleggen: nog niet, deels of geregeld. Daarna ziet u de voortgang.

Normregel

Voldoet u al?

Per norm de regel van de certificeerder, zoals bij VCA**: alle mustvragen en minimaal 4 van de 8 aanvullende.

Rapportage

Kwartaalrapport per norm

Voor de directie: stand per norm, risico's, acties en gevraagde besluiten. Ook als PDF.

Dossier

Inspectiedossier in één klik

Alle checklists, registers en documenten in één ZIP-bestand, met integriteitscontrole.

Veiligheid

RI&E, toolbox en meldingen

Plan van aanpak, toolboxmeetings met presentielijst en ongevallen met LTI-frequentie.

Milieu

CO2-inventaris

Verbruik invoeren, uitstoot per scope, verloop over de jaren en voortgang naar het reductiedoel.

Alles over het platform

Nieuw: losse modules

Ketenbewijs en Toolbox in eigen taal

Leveranciers toetsen voor de Cyberbeveiligingswet, en toolboxmeetings die iedere medewerker begrijpt. Allebei in de pilotfase.

Waarom AbyCo

Beleid, techniek en beheer. Bij ons in één hand.

Een adviesbureau schrijft uw beleid, maar voert de techniek niet uit. Een ICT-bedrijf beheert uw werkplekken, maar bouwt niet uw managementsysteem. Met software doet u alles zelf. AbyCo doet alle drie, met adviespartner Ritzky Organisatieadvies en onafhankelijke certificering door een geaccrediteerde instelling.

Algemeen beeld van gangbare soorten aanbieders. Individuele partijen kunnen hiervan afwijken.
Wat u nodig heeftAdviesbureauICT-bedrijfCompliance-softwareAbyCo Solutions
Beleid, risicoanalyse en managementsysteemJaNeeSjablonen, u vult zelf inJa, met Ritzky
Technische maatregelen echt doorvoerenNeeJaNeeJa
Dagelijks ICT-beheer en servicedeskNeeJaNeeJa
Meerdere normen in één systeemPer norm een mapNeeVaak per norm een licentieEén bewijs, meerdere normen
Begeleiding naar het certificaatJaNeeZelf doenJa
Wie doet het werk?Adviseur schrijft, u voert uitICT-partij, zonder normkaderU zelfWij, u beslist

Wat er nu speelt

Deadlines die niet wachten

Stand van zaken oktober 2026. Bronnen: Rijksoverheid, IGJ, NEN, SSVV, Stichting CO2-Prestatieladder en ISO.

Eerstvolgende deadline
Wat moet ik vóór die datum doen?
·2026-08-15Cyberbeveiligingswet in werkingZorgorganisaties vanaf ± 50 medewerkers: registreren, risico's beheersen, incidenten melden. Cbw-start
·2026IGJ-vragenlijst informatiebeveiligingBij huisartsenpraktijken, met NEN 7510 als toetskader. IGJ-klaar
·2026-11-30MCZ-subsidie aanvragenTot € 1.250 terug voor beveiligingsmaatregelen; bij RVO, uiterlijk 30 november 17:00 of eerder als het budget op is. MCZ-subsidie
·2027-02-20Overgang naar NEN 7510:2024Daarna vervalt een certificaat op basis van de 2017-versie. Transitie

Samenwerking

Eén aanspreekpunt. Drie rollen, bewust gescheiden.

Wij regelen de techniek en het platform, onze adviespartner de managementkant, en een onafhankelijke instelling toetst het resultaat.

ICT, platform & regie

AbyCo Solutions

  • Uw vaste aanspreekpunt en projectregie
  • ICT-beheer en technische maatregelen
  • Het klantportaal met al uw normen
  • Maandelijks bewijs uit Microsoft 365

Adviespartner

Ritzky Organisatieadvies

  • Inrichting van het managementsysteem
  • NEN 7510, ISO 9001, ISO 14001, VCA en meer
  • Risicoanalyse, RI&E en interne audit
  • Begeleiding richting certificering

Onafhankelijk

Certificerende instelling

  • Geaccrediteerd door de Raad voor Accreditatie (RvA)
  • Voert de certificatie-audit uit
  • Verstrekt het certificaat

[Citaat van Ritzky Organisatieadvies: wat levert de samenwerking de klant op, in één of twee zinnen.]

[Naam], Ritzky Organisatieadvies

AbyCo en Ritzky certificeren niet zelf. Zo blijft de toetsing onafhankelijk. Meer over ons en onze partner

Volgende stap

Waar wilt u beginnen?

Welke norm heeft u nodig, waar staat u nu, of wilt u het platform zien? Op één pagina kiest u wat bij u past. Gratis, en er wordt niets verstuurd zonder dat u daarom vraagt.