En plus de sa certification PCI DSS, RUNISO annonce l'obtention de l'agrément d'hébergement de données de santé (HADS)
RUNCARE, une solution d’hébergement dédiée aux données de santé
Depuis la loi du 4 mars 2002, l’hébergement des données de santé nécessite l’obtention de l’agrément HDS (Hébergeur de Données de Santé). Celui-ci est délivré par le Ministère de la Santé selon un processus défini par le décret du 4 janvier 2006, et sur la base du référentiel publié par l’ASIP santé (Agence des Systèmes d’Information Partagés de santé).
L’offre RUNCARE de RUNISO répond aux exigences de l’ASIP (gestion des habilitations des utilisateurs finaux de l’application, plan de continuité d’activité (PCA), plan de reprise d’activité (PRA),…).
« Nous sommes très fiers de faire partie des hébergeurs agrées. Déjà certifié PCI DSS, un standard de sécurité destiné à garantir l’intégrité des données bancaires, RUNISO se positionne définitivement comme un expert incontournable du secteur. L’agrément HADS marque une nouvelle étape dans notre développement avec la création de RUNCARE, notre offre dédiée aux professionnels de santé », déclare Sébastien Baert, cofondateur de RUNISO.
Une expertise technique pointue pour garantir la sécurité des données de santé
L’obtention de l’agrément HADS doit répondre à un cahier des charges bien précis : l’hébergeur doit prouver la fiabilité de son système d’information pour pouvoir traiter ces données de santé. RUNISO met ainsi à disposition des professionnels de santé un environnement dédié sécurisé pour le traitement des données de santé à caractère personnel garantissant leur confidentialité, leur intégrité mais aussi leur disponibilité.
Au niveau technique, cet agrément demande des moyens dédiés comme des mécanismes d’authentification forte, le chiffrement des flux et la traçabilité des accès. Il implique également des exigences au niveau organisationnel telles que la mise en œuvre d’un SMSI (Système de Management de la Sécurité de l'Information) ou le choix d’un médecin hébergeur.
« Tout comme notre certification PCI DSS, l’obtention de l’agrément Hébergeur de donnés de santé a été possible grâce une culture sécurité basée sur des processus éprouvés depuis plusieurs années et une veille permanente sur les outils à adopter. Se remettre en cause et chercher l’amélioration continue est une démarche quotidienne chez RUNISO. » Ajoute Christophe Jodry, RSSI chez RUNISO
Les grandes étapes d’obtention de l’agrément HDS
- Constitution de la demande
- Dépôt du dossier de demande d'agrément
- Avis de la CNIL
- Avis du Comité d'Agrément des Hébergeurs
- La décision du ministre en charge de la Santé
Avez-vous apprécié ce contenu ?
A lire également.
Ce qu’il fallait retenir de l’édition 2025 du congrès APSSIS
01 juil. 2025 - 00:00,
Actualité
- DSIHLa 13ᵉ édition du congrès APSSIS, qui s’est tenue en juin 2025, a une nouvelle fois confirmé sa place centrale dans l’écosystème de la cybersécurité en santé. Au fil de trois jours de conférences, de débats et de rencontres, RSSI, DPO, DSI, juristes et institutionnels ont croisé leurs expertises pou...
Le 8ème opus des guides cyber-résilience de l’APSSIS est en ligne !
30 juin 2025 - 20:50,
Communiqué
- APSSISL’APSSIS a le plaisir d’annoncer la publication du 8ème opus des Guides Cyber-résilience à destination des professionnels du secteur. Conçus et élaborés par Cédric Cartau, ces guides se veulent à la fois accessibles, techniques et pratiques.
La cyber et les sacs de luxe
30 juin 2025 - 20:44,
Tribune
-C’est la fin du premier semestre, il est temps de faire un bilan à mi-course de l’année 2025. Et il s’en est passé, des choses, pas forcément douces et roses.
En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares
24 juin 2025 - 18:00,
Tribune
-Temps fort traditionnel, Michel Dubois nous a habitués à des conférences techniques sur des sujets pointus, telle l’histoire du chiffrement. Nous voilà donc embarqués dans l’histoire des malwares, et on part de loin : machine de Turing, théorie de l’informatique de la fin de la Seconde Guerre mondia...
