Hébergement de données de santé certifié HDS

Oui, il est obligatoire pour toutes les organisations qui hébergent des données de santé pour le compte de tiers. Cela assure que les mesures de sécurité et de confidentialité nécessaires sont respectées conformément à la réglementation en vigueur.

La certification HDS est une certification française qui certifie que les prestataires d’hébergement respectent des normes strictes en matière de sécurité des données de santé. Cette certification est nécessaire pour les entités qui gèrent des données de santé, protégeant ainsi leur confidentialité, disponibilité et intégrité.

• ISO 27001 : C'est une norme internationale qui spécifie les exigences pour un système de gestion de la sécurité des informations (SGSI). Elle s'applique à toutes sortes d'informations et à divers secteurs.

• HDS : Spécifique aux données de santé, cette certification s'applique uniquement aux services qui gèrent des données de santé. Elle inclut des exigences de conformité supplémentaires qui ne sont pas couvertes par ISO 27001.

Non. Aucun transfert de données de santé hors de l'Espace Économique Européen (EEE) n'est permis, cela afin de garantir une protection maximale des données en conformité avec les réglementations RGPD.

La mise en place peut varier selon le projet, mais elle prend généralement de quelques jours à quelques semaines. Ce délai comprend l'audit initial, la mise en conformité des infrastructures, et l'accompagnement dédié tout au long du processus pour assurer une certification réussie.