Publicité en cours de chargement...
L’hébergement agréé de données de santé, de la loi à la mise en pratique
L’association souligne, certes, que la loi, qui modifie notamment la procédure d’agrément, apporte « une avancée significative ». Elle souhaite cependant, en publiant ce document critique, « contribuer à la finalisation du travail engagé sur trois volets essentiels pour ses membres », qui sont la portée de l’agrément, la restriction des destinataires des données hébergées, le référentiel de certification.
Ambiguïté sur les GHT
Elle souhaite par exemple que l’ordonnance à venir rétablisse l’obligation explicite de recours à un hébergeur agréé et lève l’ambiguïté relative aux groupements hospitaliers de territoire (GHT).
L’AFHADS enfonce d’ailleurs le clou en déclarant que « la qualité d’établissement de santé ne confère aucune protection particulière par rapport aux menaces informatiques ».
« La dérogation accordée aux établissements dès lors que l’accès aux données était réservé à leur propre usage et à la personne concernée ne serait pas applicable dans ce cas de figure, ajoute l’AFHADS. En effet, un directeur d’établissement peut faire le choix d’assumer ses propres risques informatiques, mais pas de les propager en dehors de sa structure. »
L’analyse de l’association montre également que « les personnes concernées » ont « malencontreusement » disparu de la formulation précisant qui peut accéder aux données de santé. Enfin, pour ce qui concerne la certification, processus destiné à remplacer à terme l’actuelle procédure d’agrément, l’AFHADS appelle à « s’appuyer sur un référentiel reconnu internationalement tel que la série ISO 27000, ce qui aidera également les HDS à défendre leur offre au-delà des frontières nationales. » Et surtout, elle demande le respect d’une « obligation de qualification des applications par les hébergeurs », seule à même d’entraîner dans cette démarche vertueuse les acteurs qui s’y soustraient encore.
(1) Le texte dans son intégralité : http://www.afhads.fr/?p=1078
Avez-vous apprécié ce contenu ?
A lire également.

Données de santé et intelligence artificielle : la France lance sa stratégie nationale pour accélérer l’innovation en santé
07 juil. 2025 - 23:57,
Actualité
- DSIHLe ministre chargé de la Santé et de l’Accès aux soins, Yannick Neuder, a réuni ce 1er juillet un Comité stratégique exceptionnel pour présenter les premières étapes de la stratégie nationale sur l’intelligence artificielle (IA) et l’utilisation secondaire des données de santé. Objectif : structurer...

Ce qu’il fallait retenir de l’édition 2025 du congrès APSSIS
01 juil. 2025 - 00:00,
Actualité
- DSIHLa 13ᵉ édition du congrès APSSIS, qui s’est tenue en juin 2025, a une nouvelle fois confirmé sa place centrale dans l’écosystème de la cybersécurité en santé. Au fil de trois jours de conférences, de débats et de rencontres, RSSI, DPO, DSI, juristes et institutionnels ont croisé leurs expertises pou...

Le 8ème opus des guides cyber-résilience de l’APSSIS est en ligne !
30 juin 2025 - 20:50,
Communiqué
- APSSISL’APSSIS a le plaisir d’annoncer la publication du 8ème opus des Guides Cyber-résilience à destination des professionnels du secteur. Conçus et élaborés par Cédric Cartau, ces guides se veulent à la fois accessibles, techniques et pratiques.
La cyber et les sacs de luxe
30 juin 2025 - 20:44,
Tribune
-C’est la fin du premier semestre, il est temps de faire un bilan à mi-course de l’année 2025. Et il s’en est passé, des choses, pas forcément douces et roses.