Hébergeur de Données de Santé (HDS)
Présentation
Présentée par l'agence gouvernementale française pour la santé, « Agence du Numérique en Santé » (ANS), la certification HDS (Hébergeur de Données de Santé) a pour objectif de renforcer la sécurité et la protection des données personnelles de santé. L'obtention de cette certification prouve qu'AWS fournit un cadre en matière de mesures techniques et de gouvernance, visant à sécuriser et à protéger les données personnelles de santé, régi par la législation française. La certification HDS confirme qu'AWS garantit la confidentialité, l'intégrité et la disponibilité des données à ses clients et partenaires. AWS a travaillé avec un auditeur tiers indépendant pour obtenir la certification.
FAQ
-
Quels sont les avantages du HDS ?
La certification HDS fournit les garanties nécessaires en termes de sécurité des informations aux sociétés qui souhaitent héberger les données de santé de citoyens français dans le cloud.
-
Quels services AWS sont concernés par la certification HDS ?
Pour être certifié HDS, un fournisseur de TI doit être certifié ISO 27001. Cela signifie que les services couverts par notre certification ISO 27001 sont inclus dans le périmètre de la certification HDS. Les services AWS qui rentrent dans le champ d’application de la certification ISO/IEC 27001:2013 sont indiqués sur la page web dédiée à la certification ISO.
-
Quelles sont les régions concernées par la certification HDS ?
La certification HDS couvre actuellement les régions AWS suivantes : Asie-Pacifique (Hong Kong), Asie-Pacifique (Hyderabad), Asie-Pacifique (Jakarta), Asie-Pacifique (Mumbai), Asie-Pacifique (Osaka), Asie-Pacifique (Séoul), Asie-Pacifique (Singapour), Asie-Pacifique (Sydney), Asie-Pacifique (Tokyo), Canada (Centre), Europe (Francfort), Europe (Irlande), Europe (Londres), Europe (Milan), Europe (Paris), Europe (Stockholm), Europe (Zurich), Moyen-Orient (EAU), Israël (Tel Aviv), USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Californie du Nord), USA Ouest (Oregon) et Amérique du Sud (São Paulo).
-
Puis-je obtenir une copie de la certification HDS d'AWS ?
Oui. La certification HDS d'AWS est téléchargeable sur AWS Artifact. La norme HDS est disponible sur le site web de l'ANS ici.
-
Quel est le champ d'application de la certification HDS obtenue par AWS ?
AWS a obtenu la certification HDS dans les domaines suivants :
Un certificat « hébergeur d’infrastructure physique » pour les activités de mise à disposition de locaux d’hébergement physique et d’infrastructure matérielle
- Mise à disposition et maintien en condition opérationnelle des sites physiques permettant d’héberger l’infrastructure physique du système d’information utilisé pour le traitement des données de santé.
- Mise à disposition et maintien en condition opérationnelle de l’infrastructure physique du système d’information utilisé pour le traitement de données de santé
Un certificat « hébergeur infogéreur » pour les activités de mise à disposition d’infrastructure virtuelle, de mise à disposition de plateforme logicielle, d’administration/exploitation et de sauvegarde externalisée
- Mise à disposition et maintenance de la plateforme d’hébergement des applications du système d’information
- Mise à disposition et maintien en condition opérationnelle de l’infrastructure virtuelle du système d’information utilisé pour le traitement des données de santé
- Administration et exploitation du système d’information contenant les données de santé
- Sauvegarde des données de santé
-
En quoi la certification HDS d'AWS peut-elle profiter aux clients cherchant à obtenir leur propre certification HDS ?
Conformément au modèle de responsabilité partagée, la certification HDS d'AWS démontre la « Sécurité du cloud », permettant aux clients de concentrer leurs ressources sur les objets liés à la « Sécurité dans le cloud » en lien avec leur processus de certification HDS.
-
Dois-je être certifié HDS si AWS possède déjà la certification HDS ?
Conformément au modèle de responsabilité partagée, il incombe à nos clients d'évaluer leurs propres exigences de conformité. Veuillez consulter le site web de l'ANS pour plus de détails.