Oracle Fusion Cloud Applications Suite heeft op 7 oktober 2022 een Type 2-certificering behaald voor NEN 7510.

Schellman & Company, LLC heeft een onderzoek afgerond om de interne functies van Oracle Fusion Cloud ("Oracle") te beoordelen op basis van de criteria van het Nederlands Normalisatie Instituut (NEN) voor de norm voor informatieveiligheid binnen de gezondheidszorg genaamd 7510-1 Appendix A met aanvullende beheersmaatregelen specifiek voor de zorg ("NEN 7510"). Het onderzoek heeft betrekking op de periode van 1 juni 2021 tot en met 31 mei 2022. Het onderzoek was gericht op het informatiebeveiligingsprogramma van Oracle ter ondersteuning van Oracle Fusion Cloud Applications Suite, Oracle Fusion Cloud Enterprise Performance Management (EPM) en Oracle European Union Restricted Access (EURA) Cloud Service voor Oracle Fusion Applications en Oracle Cloud EPM en gerelateerde Oracle functies met behulp waarvan Oracle klanten kunnen voldoen aan hun eigen vereisten, zoals uiteengezet in NEN 7510. Oracle hoeft zelf niet direct te voldoen aan de NEN 7510-vereisten.

Schellman heeft het onderzoek uitgevoerd in overeenstemming met de certificeringsnormen die zijn vastgesteld door de AICPA SSAE 18, Attestation Standards: Clarification and Recodification en in overeenstemming met ISAE 3000, Assurance Engagements Other than Audits or Reviews of Historical Financial Information, uitgegeven door de International Auditing and Assurance Standards Board. Op basis van het onderzoek heeft Schellman geen testuitzonderingen voor de functies van Oracle geïdentificeerd met betrekking tot de manier waarop klanten die aan de NEN 7510-vereisten moeten voldoen, compatibel zijn bij het gebruik van Oracle Fusion Applications, Oracle Cloud EPM en Oracle EURA Cloud Service voor Oracle Fusion Applications en Oracle Cloud EPM, zoals vermeld in hun advies van 7 oktober 2022. Schellman heeft na het onderzoek een formeel verslag opgesteld.

Klanten zijn als enige verantwoordelijk voor het bepalen van de geschiktheid van een cloudservice in de context van NEN 7510. De informatie in het verslag van Schellman is bedoeld om Nederlandse klanten in de gezondheidszorg te helpen bij hun evaluatie van Oracle Fusion Applications. Het verslag is zowel in het Nederlands als in het Engels beschikbaar.

Neem contact op met uw verkoopvertegenwoordiger en/of accountmanager om toegang aan te vragen tot het certificeringsverslag. Voor meer informatie over onze nalevingsactiviteiten raadpleegt u de pagina 'Compliance' op onze website en de blogpost Compliance Considerations for Cloud Services.