Publicité en cours de chargement...

Publicité en cours de chargement...

Lancement imminent de la certification « Hébergement de données de santé »

06 fév. 2018 - 10:45,
Communiqué - AFNOR Certification
La certification HDS, reprenant entièrement les exigences de la norme ISO 27001, est sur le point d’entrer en application, mettant un terme à la procédure d’agrément HDS. Une certification par étapes est dès à présent possible.

AFNOR_Certificatio

Lors de la journée nationale des industriels, organisée par l’ASIP Santé le 21 décembre 2017, des précisions ont été apportées concernant le périmètre de cette certification et le processus de certification des hébergeurs de données de santé.

L’entrée en application de la certification sera officialisée par la publication imminente du décret HDS (espérée en février/mars 2018). Le guichet de dépôt des demandes d’agrément HDS sera alors fermé. Le premier jour du mois suivant la publication du décret, les organismes certificateurs, comme AFNOR Certification*, pourront déposer leur dossier de demande d’accréditation auprès du COFRAC en vue d’obtenir l’autorisation de réaliser des audits de certification HDS et délivrer des certificats.

Les professionnels et établissements de santé souhaitant confier à un tiers les données qu’ils recueillent à l’occasion de leurs activités de prévention, diagnostic, soins ou suivi social et médico-social, pourront prochainement faire appel à des hébergeurs certifiés « Hébergement de données de santé ».

Le périmètre de la certification

Deux types de certificats sont proposés en fonction des activités concernées par la certification :

  • La certification « Hébergeur d’infrastructure physique » pour les activités d’hébergement physique et de fourniture de matériel ;
  • La certification « Hébergeur infogéreur » pour les activités d’infogérance, de sauvegarde externalisée, d’hébergement de plateformes logicielles et d’infrastructures virtuelles. 

L’hébergeur pourra se faire certifier sur l’un, l’autre ou les deux périmètres de certification. Une fois certifié, il recevra le certificat HDS correspondant, en plus d’un certificat ISO 27001.

Se lancer dans la certification dès maintenant

AFNOR Certification recommande aux hébergeurs de données de santé d’obtenir la certification HDS par étapes progressives. Les candidats ont tout intérêt à commencer par obtenir dès maintenant une certification ISO 27001, dont le périmètre inclut l’hébergement de données. Une fois certifié ISO 27001, 80% du travail est effectué. La marche à franchir pour l’obtention de la certification HDS est alors nettement réduite : il suffit de planifier un audit complémentaire de vérification des exigences HDS restantes (extraites des normes ISO 27018, ISO 27017, ISO 20000-1 + des exigences spécifiques). 

En savoir plus !

*AFNOR Certification, leader français de la certification, est accréditée par le COFRAC (n° 4-0001, portée disponible sur www.cofrac.fr) pour la certification des systèmes de management de la sécurité de l’information selon la norme NF ISO/IEC 27001:2013 et conformément à la norme ISO/IEC 27006:2015 (exigences pour les organismes procédant à l'audit et à la certification des systèmes de management de la sécurité de l'information).

 

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Ce qu’il fallait retenir de l’édition 2025 du congrès APSSIS

Ce qu’il fallait retenir de l’édition 2025 du congrès APSSIS

01 juil. 2025 - 00:00,

Actualité

- DSIH

La 13ᵉ édition du congrès APSSIS, qui s’est tenue en juin 2025, a une nouvelle fois confirmé sa place centrale dans l’écosystème de la cybersécurité en santé. Au fil de trois jours de conférences, de débats et de rencontres, RSSI, DPO, DSI, juristes et institutionnels ont croisé leurs expertises pou...

Illustration Le 8ème opus des guides cyber-résilience de l’APSSIS est en ligne !

Le 8ème opus des guides cyber-résilience de l’APSSIS est en ligne !

30 juin 2025 - 20:50,

Communiqué

- APSSIS

L’APSSIS a le plaisir d’annoncer la publication du 8ème opus des Guides Cyber-résilience à destination des professionnels du secteur. Conçus et élaborés par Cédric Cartau, ces guides se veulent à la fois accessibles, techniques et pratiques.

La cyber et les sacs de luxe

30 juin 2025 - 20:44,

Tribune

-
Cédric Cartau

C’est la fin du premier semestre, il est temps de faire un bilan à mi-course de l’année 2025. Et il s’en est passé, des choses, pas forcément douces et roses.

Illustration En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares

En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares

24 juin 2025 - 18:00,

Tribune

-
Cédric Cartau

Temps fort traditionnel, Michel Dubois nous a habitués à des conférences techniques sur des sujets pointus, telle l’histoire du chiffrement. Nous voilà donc embarqués dans l’histoire des malwares, et on part de loin : machine de Turing, théorie de l’informatique de la fin de la Seconde Guerre mondia...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.