
La nouvelle version HDS 2.0, approuvée par l’arrêté du 16 mai 2024, introduit des exigences renforcées pour l’hébergement de données de santé. Elle vise une sécurité accrue et un encadrement plus strict des pratiques de gestion des données sensibles, garantissant une conformité optimale face aux nouveaux enjeux de cybersécurité et de confidentialité. Le LNE accompagne par la certification les hébergeurs souhaitant se mettre en conformité.
Le référentiel prévoit plusieurs champs de certification adaptés et adaptables à votre type d’activité d’hébergement de données de santé :
référentiels consultables sur le site de l'ANS (Agence du Numérique en Santé)
Le LNE accompagne depuis de nombreuses années les industriels, les sociétés de services, les institutions, les opérateurs d'importance vitale dans leur démarche de certification via différentes prestations comme par exemple les certifications ISO 27001, ISO 9001, ISO 14001, Evaluations ANSSI (SecNumCloud, PRIS, PDIS), certifications réglementaires françaises et dans le cadre européen (Marquage CE).
Certification HDS : hébergeurs de données de santé, soyez prêts !
Principaux points abordés :
Comment assurer la conformité réglementaire des données de santé pour garantir la sécurité et la confidentialité grâce à la certification Hébergeurs de Données de Santé (HDS)
En amont de l'audit de certification, le LNE peut vous proposer un pré-audit afin d'évaluer votre état de préparation vis à vis des critères du référentiel.
La certification HDS se combine parfaitement à la certification Système de Management pour la Sécurité de l'Information (SMSI - ISO 27001) qui est un prérequis. La certification HDS se combine dans certaines conditions avec l'évaluation SecNumCloud, ou des certifications aux systèmes de management de la qualité (ISO 9001) et de l'Environnement (ISO 14001). Grâce à la technicité de nos auditeurs, vous pourrez mutualiser vos audits et optimisez vos coûts.
Le LNE nous a bien accompagnés dans cette démarche, nous avons bénéficié d’échanges constructifs, dans un esprit de partage et de recherche d’améliorations.
Les auditeurs qui évaluent notre système ont une bonne connaissance des exigences de la norme et des mesures techniques à mettre en place pour y répondre. Nos échanges sont très constructifs, les remarques, questions et propositions toujours très pertinentes.
Ces échanges d’informations, la relation de proximité ou encore la capacité d’écoute du LNE sont très appréciables et viennent compléter la qualité des audits, ainsi que l’expertise de ses auditeurs.
Le niveau d’échange avec l’auditeur a été de grande qualité. Il s’est particulièrement concentré sur les points importants en termes de sécurité, en déployant notamment une approche par les risques pour vérifier l’adéquation des mesures en place.