Publicité en cours de chargement...
Lancement imminent de la certification « Hébergement de données de santé »
Lors de la journée nationale des industriels, organisée par l’ASIP Santé le 21 décembre 2017, des précisions ont été apportées concernant le périmètre de cette certification et le processus de certification des hébergeurs de données de santé.
L’entrée en application de la certification sera officialisée par la publication imminente du décret HDS (espérée en février/mars 2018). Le guichet de dépôt des demandes d’agrément HDS sera alors fermé. Le premier jour du mois suivant la publication du décret, les organismes certificateurs, comme AFNOR Certification*, pourront déposer leur dossier de demande d’accréditation auprès du COFRAC en vue d’obtenir l’autorisation de réaliser des audits de certification HDS et délivrer des certificats.
Les professionnels et établissements de santé souhaitant confier à un tiers les données qu’ils recueillent à l’occasion de leurs activités de prévention, diagnostic, soins ou suivi social et médico-social, pourront prochainement faire appel à des hébergeurs certifiés « Hébergement de données de santé ».
Le périmètre de la certification
Deux types de certificats sont proposés en fonction des activités concernées par la certification :
- La certification « Hébergeur d’infrastructure physique » pour les activités d’hébergement physique et de fourniture de matériel ;
- La certification « Hébergeur infogéreur » pour les activités d’infogérance, de sauvegarde externalisée, d’hébergement de plateformes logicielles et d’infrastructures virtuelles.
L’hébergeur pourra se faire certifier sur l’un, l’autre ou les deux périmètres de certification. Une fois certifié, il recevra le certificat HDS correspondant, en plus d’un certificat ISO 27001.
Se lancer dans la certification dès maintenant
AFNOR Certification recommande aux hébergeurs de données de santé d’obtenir la certification HDS par étapes progressives. Les candidats ont tout intérêt à commencer par obtenir dès maintenant une certification ISO 27001, dont le périmètre inclut l’hébergement de données. Une fois certifié ISO 27001, 80% du travail est effectué. La marche à franchir pour l’obtention de la certification HDS est alors nettement réduite : il suffit de planifier un audit complémentaire de vérification des exigences HDS restantes (extraites des normes ISO 27018, ISO 27017, ISO 20000-1 + des exigences spécifiques).
*AFNOR Certification, leader français de la certification, est accréditée par le COFRAC (n° 4-0001, portée disponible sur www.cofrac.fr) pour la certification des systèmes de management de la sécurité de l’information selon la norme NF ISO/IEC 27001:2013 et conformément à la norme ISO/IEC 27006:2015 (exigences pour les organismes procédant à l'audit et à la certification des systèmes de management de la sécurité de l'information).
Avez-vous apprécié ce contenu ?
A lire également.

L’Institut Curie et le groupe hospitalier Diaconesses Croix Saint-Simon unissent leurs expertises pour un parcours de soins d’excellence en cancérologie
27 juin 2025 - 14:47,
Actualité
- DSIHL’Institut Curie, premier centre français de lutte contre le cancer, et le groupe hospitalier Diaconesses Croix Saint-Simon, créateur du Centre de Cancérologie de l’Est Parisien, annoncent un partenariat stratégique inédit. Ce partenariat, baptisé « Parcours Expert Institut Curie – Diaconesses Croix...

Dedalus France : une nouvelle étape dans la trajectoire de transformation
24 juin 2025 - 07:50,
Actualité
- DSIHDedalus France annonce le départ de Frédéric Vaillant, Directeur Général Délégué, au 30 juin 2025, après plus de 25 ans d’engagement. Fondateur de Medasys, acteur central des grandes étapes de structuration de l’entreprise, il a contribué à façonner Dedalus France comme acteur majeur du numérique en...

Interopérabilité en santé : FHIR on fire
23 juin 2025 - 21:47,
Actualité
- DSIH, Guilhem De ClerckHLTH 2025 – Amsterdam, 17 juin 2025 – Sur la scène du congrès HLTH, l’interopérabilité des données de santé s’est imposée comme un enjeu central, illustrant les limites persistantes des systèmes actuels et les espoirs placés dans la norme FHIR (Fast Healthcare Interoperability Resources). Au cœur de...

« Data Opt-in-imism : pourquoi la confiance est-elle la clé du succès de l’EHDS », une question débattue au HLTH 2025
23 juin 2025 - 21:23,
Actualité
- DSIH, Mehdi LebranchuLe 18 juin dernier, au Salon HLTH Europe d’Amsterdam, la conférence « Data Opt-in-imism: Why trust is key to the success of EHDS » a réuni des voix institutionnelles du nord de l’Europe autour d’une question déterminante pour l’avenir du partage de données de santé : la confiance. Prévu pour 2029, l...