Un cadre réglementaire exigeant
Les données de santé sont parmi les plus sensibles au regard du RGPD. En France, leur hébergement est encadré par la certification HDS (Hébergeur de Données de Santé), obligatoire pour tout prestataire manipulant des données de santé à caractère personnel.
Qu'est-ce que la certification HDS ?
La certification HDS est délivrée par des organismes accrédités par le COFRAC. Elle garantit que l'hébergeur respecte un ensemble d'exigences en matière de :
- Sécurité physique des datacenters conformément aux exigences de l'ANS
- Chiffrement des données au repos et en transit
- Traçabilité des accès
- Continuité d'activité et plan de reprise
- Gestion des incidents de sécurité
SecNumCloud : le niveau supérieur
Au-delà de HDS, la qualification SecNumCloud délivrée par l'ANSSI certifie que le fournisseur cloud respecte les standards les plus élevés de sécurité. C'est la garantie d'une souveraineté numérique totale : aucune loi extraterritoriale (comme le Cloud Act américain) ne peut s'appliquer à vos données.
Notre choix : Outscale
Chez Ducal, nous avons choisi Outscale (filiale de Dassault Systèmes) comme hébergeur. Outscale est à la fois certifié HDS et qualifié SecNumCloud, ce qui en fait l'une des rares solutions à combiner les deux niveaux de conformité.
Un déploiement de DUI à préparer ?
Parlons de votre contexte et de vos échéances.
Commençons par votre besoin le plus concret.Les données de santé des Français doivent rester en France, sur des infrastructures certifiées. C'est non négociable.
Conclusion
Choisir un hébergement souverain pour vos projets de santé numérique, c'est protéger vos patients, respecter la réglementation RGPD et garantir la pérennité de vos solutions. C'est le socle sur lequel nous construisons chacun de nos projets, qu'il s'agisse de transformation numérique, d'ETP numérique ou de sites web santé.
