Hébergement Santé/HDS
Hébergement des données de santé/HDS
L’hébergement de données de santé est un domaine particulièrement sensible et très réglementé. Les professionnels qui sont amenés à manipuler des données de santé ont des obligations strictes à respecter. Niwanet vous accompagne pour garantir un hébergement de vos données de santé sécurisé et conforme aux directives étatiques.
La certification HDS, une garantie de sécurité
Fini le temps où les données de santé étaient conservées sur papier ! Les hôpitaux, les cabinets médicaux, les laboratoires et globalement tous les professionnels de la santé en France ont entamé le virage digital. Afin de circuler de façon plus fluide, les données personnelles de santé tendent à être dématérialisées, ce qui veut dire que la sécurité doit également être renforcée pour pouvoir garantir leur sécurité en conformité avec la loi qui régit la confidentialité des données.
Alors qu’auparavant seuls les établissements de santé étaient dans l’obligation de stocker leurs données de santé chez un hébergeur homologué, depuis 2016, cette disposition concerne toutes les personnes physiques ou morales qui traitent des données personnelles.
Qu’est-ce qui fait la spécificité des données de santé ? Elles sont soumises au secret médical. Le traitement des informations personnelles en France est déjà très réglementé, mais les données de santé sont des informations encore plus sensibles. C’est pourquoi elles doivent être encore plus sécurisées. Et c’est pourquoi les professionnels de santé sont dans l’obligation de faire appel à un hébergeur certifié HDS.
Niwanet garantit la sécurité de vos données grâce à un système de monitoring unique qui permet de détecter les failles du système 24 heures sur 24 et sept jours sur sept, qu’il s’agisse d’une panne ou d’une intrusion, et de réagir immédiatement
Hébergement de données, la CNIL fait respecter la RGPD
L’une des principales préoccupations des entreprises qui ont à traiter des données particulièrement sensibles, telles que les données de santé par exemple, est liée à leur confidentialité. En effet, le lieu géographique de stockage des données et la loi du pays qui régit leur confidentialité sont des éléments cruciaux. Prenons l’exemple des États-Unis : les serveurs hébergés sur le sol américain sont soumis à la loi anti-terrorisme appelée le « Patriot Act », qui donne le droit aux autorités d’accéder aux données stockées sur n’importe quel serveur de particulier ou d’entreprise SANS en informer ni le propriétaire du serveur, ni les utilisateurs. Ce qui constitue un problème pour le stockage des données de santé régies par le droit français, dans la mesure où l’organisme qui dispose de ces données est censé pouvoir garantir leur confidentialité.
Afin de proposer un hébergement des données sur le sol français et de faire concurrence aux mastodontes américains, l’État français a initié en 2009 un projet baptisé Andromède, et qui devait aboutir à la création d’un cloud souverain géré au niveau ministériel. Mais ce projet n’a jamais vu le jour faute d’une entente entre les différentes entités concernées, et ce projet d’un cloud souverain unique s’est transformés en plusieurs clouds souverains privés, mais obéissant aux normes qui dictaient ce projet : les serveurs sont installés sur le territoire français et l’information n’en sort pas. Cela permet, notamment, d’éviter les conflits entre le Patriot Act et les lois régissant la confidentialité des données en France (CNIL). Les hébergements sur un cloud souverain obéissent à des contrats de droit français et sont réglementés par les lois françaises.
Conformément à la loi, les données de santé collectées ne doivent pas transiter par Internet et ne doivent pas être sauvegardées dans un datacenter qui n’est pas homologué officiellement pour le stockage de données de santé.
Il n’existe que peu d’hébergeurs officiels de données de santé en France ; cependant, Niwanet fait partie des rares prestataires capables de vous proposer un hébergement de vos données dans l’un de ces clouds souverains. Nous vous garantissons que les contrats signés sont de droit français et remplissent les conditions obligatoires dans le domaine de la santé.
La norme ISO 27001, une certification de confiance
Depuis le 1er janvier 2019, tous les hébergeurs de données de santé sont dans l’obligation d’obtenir une certification délivrée uniquement par un organisme accrédité. Les contrôles prennent pour base la conformité à la norme ISO 27001, dans un objectif d’uniformisation de la sécurité de l’information au niveau international. Les avantages de l’utilisation de ce type de procédure sont nombreux : d’une part, ces standards sont connus des industriels, qui peuvent donc s’y préparer en amont. D’autre part, la standardisation de cette procédure permet un traitement des dossiers plus rapide et donc moins coûteux pour l’État.
Hébergeur Partenaire HDS : OVH
Partenaire privilégié depuis 2006 OVHcloud, Niwanet maitrise l’ensemble des produits « hébergement » commercialisés par OVHcloud grâce à une collaboration étroite entre les équipes d’exploitation et des formations régulières sur les produits.
En s’appuyant sur OVHcloud, nous proposons ainsi un cloud de confiance 100% Européen,
L’Agence de santé numérique (ANS) a développé un cadre rigoureux des pratiques liées à l’hébergement des données de santé. La certification HDS est une condition obligatoire. Approuvée pour la première fois en 2016, OVHcloud a obtenu la certification HDS en 2019, tous les clients du domaine de la santé peuvent bénéficier de cette garantie, Niwanet afin de pouvoir infogérer les serveurs hébergés chez OVHcloud dans le domaine de la santé a obtenu la certification HDS en 2021.
Partenaire de prestataires spécialisés dans la réalisation de sites pour le domaine de la santé, Niwanet est aussi en lien avec le CNOM (Conseil National de l’Ordre des Médecins) . Depuis 2006, notre agence partenaire KOOKLine propose des solutions digitales spécialement pensées pour les professionnels de la santé. N’hésitez pas à nous contacter si vous désirez être accompagnés ou si vous souhaitez en savoir plus à propos de l’hébergement de vos données de santé !
Votre partenaire pour
héberger les données de santé
Niwanet, expert en Infogérance et hébergement accompagne ses clients et partenaires depuis plus de 10 ans : Expert VMware Hébergement données de santé, certifié ISO 27001, certifié HDS, réalisation d’infrastructure cloud, migration PCC…
Expérience
Notre équipe compte plus de 15 ans d'expérience dans le domaine de l'infogérance.
Support 24/7
L'équipe Niwanet reste constamment à votre disposition pour vous accompagner.
