Publicité en cours de chargement...
Maincare obtient les certifications ISO 27001 et HDS et réaffirme son engagement pour la confidentialité et la sécurité des données
Une double certification au service de la confidentialité et de la sécurité des données de ses clients
Le 4 janvier, Bureau Veritas a délivré à Maincare les certifications ISO 27001 et HDS dans le cadre de l’hébergement et l’exploitation d’applications de santé.
La norme ISO 27001 est la norme internationale de référence pour la mise en place d’un Système de Management de la Sécurité de l’Information (SMSI) et vient attester de l’existence de procédures, processus et de systèmes de gestion pour identifier les cybermenaces, maîtriser les risques associés, mettre en place les mesures de protection appropriées afin d’assurer la confidentialité, la disponibilité et l’intégrité de l’information.
Face aux enjeux croissants de la cybersécurité et afin de garantir à ses clients un haut niveau de confidentialité et de sécurité de leurs données, Maincare a souhaité faire porter la certification ISO 27001 sur un large éventail de ses activités : ses activités d’hébergement et d’exploitation d’applications de santé bien-sûr, mais aussi ses activités de déploiement, ses services d’interopérabilité et d’assistance technique à l’exploitation, soit plus de 80 collaborateurs.
La certification HDS obtenue par Maincare porte quant à elle sur les activités suivantes :
- La mise à disposition et le maintien en condition opérationnelle de l’infrastructure matérielle du système d’information utilisé pour le traitement de données de santé ;
- La mise à disposition et le maintien en condition opérationnelle de la plateforme d’hébergement d’applications du système d’information ;
- La mise à disposition et le maintien en condition opérationnelle de l’infrastructure virtuelle du système d’information utilisé pour le traitement des données de santé ;
- L’administration et l’exploitation du système d’information contenant les données de santé ;
- La sauvegarde externalisée de données de santé.
Ces certifications sont délivrées pour une durée de 3 ans et un audit de surveillance sera réalisé chaque année.
Une ambition réaffirmée d’accélérer la mise à disposition de solutions innovantes, hébergées par Maincare
Cette double certification s’inscrit pour Maincare dans une volonté d’accélérer la mise à disposition de nouvelles solutions, fournies clés en main par Maincare en mode hébergé - sur le modèle de sa solution e-Venue lancée en juin 2021 - pour toujours mieux répondre aux besoins de ses clients et aux attentes des professionnels de la santé et des patients.
Cette ambition pourra notamment s’appuyer sur sa toute nouvelle plateforme d’hébergement Maincare Hosting Services reposant sur quatre datacenters Equinix, plate-forme ultra-moderne, sécurisée et redondée s’appuyant en particulier sur les dernières technologies issues de la Solution Greenlake de Hewlett Packard Entreprise et les solutions avancées de protection de Veeam Software.
Pour Jean-Michel Breul, Directeur Exécutif Pôle R&D – Technologie de Maincare : « Les certifications ISO 27001 et HDS associées à notre toute nouvelle plate-forme d’hébergement Maincare Hosting Services sont une nouvelle preuve de notre capacité à accompagner nos clients dans le déploiement de solutions de e-santé, avec toutes les garanties de confidentialité et de sécurité. »
Eric Machabert, CTO & CISO de Maincare, ajoute : « nous sommes très fiers de l’obtention des certifications ISO 27001 et HDS. Cette double certification sur un tel périmètre est une belle démonstration de nos très hautes capacités opérationnelles et du haut niveau d’expertise et d’engagement des équipes Maincare. »
À propos de Maincare
Plus qu’un éditeur pour le monde de la santé, Maincare est un véritable partenaire de confiance qui accompagne depuis 20 ans tous les acteurs de la santé – établissements et groupements hospitaliers, agences régionales, assureurs et mutuelles – dans leur transformation digitale avec une offre globale de solutions numériques (production de soins, télémédecine, coordination des soins, gestion administrative, gestion économique et financière, logistique, ressources humaines, …) et de services (conseil stratégique, communication). Maincare, c’est aujourd’hui 700 collaborateurs au service des soignants, médecins et autres professionnels de la santé avec un seul objectif : concevoir pour eux des solutions numériques innovantes et pratiques qui leur permettent d’accorder le maximum de temps à ce qui est leur coeur de métier, le patient. Près de 1000 établissements et GRADeS, dont 80 % des CHU/CHR français, font déjà confiance à Maincare. Pour en savoir plus : www.maincare.com
Avez-vous apprécié ce contenu ?
A lire également.

Mais non, la 27001 n’est pas lourdingue !
06 oct. 2025 - 22:14,
Tribune
-Récemment, je suis tombé sur un post selon lequel, en gros, la compliance (conformité) serait un mal nécessaire pour décrocher des contrats, des marchés, mais qui globalement n’aurait quasiment pas d’autre utilité, et que sa contribution à améliorer le « système » est tout sauf claire. Bref, c’est b...

FHIR : la norme qui libère la donnée de santé et ouvre de nouvelles voies
06 oct. 2025 - 21:41,
Actualité
- DSIHPour fluidifier les parcours, offrir une vision exhaustive des données patients, connecter la ville et l’hôpital, et permettre aux nouvelles générations d’algorithmes de révéler tout leur potentiel, l’interopérabilité devient essentielle. Autour d’un dîner-conférence organisé par Infor, experts amér...

Horizon Santé 360 : Innovons ensemble pour notre souveraineté en santé
02 oct. 2025 - 10:31,
Communiqué
- La Poste Santé & AutonomieRendez-vous le 9 octobre 2025 à Paris pour la 3ᵉ édition d’Horizon Santé 360, l'événement annuel de La Poste Santé & Autonomie.

Le Data Act : une nouvelle ère pour la gouvernance des données de santé
30 sept. 2025 - 07:15,
Tribune
-Le 12 septembre 2025 a marqué une étape décisive dans la stratégie européenne de la donnée avec l’entrée en application du Data Act (Règlement UE 2023/2854). Ce texte, pilier du marché unique de la donnée, vise à encadrer l’accès, le partage et la portabilité des données générées par les produits ...