Euris Health Cloud (Cloud Santé^®) décroche les certifications HDS:2018, ISO/IEC 27001:2013 et l’attestation de conformité HIPAA   

Boulogne-Billancourt le 20 juin 2019  :

Cloud Santé® confirme son statut d’opérateur de santé connectée leader en France, en obtenant la certification HDS:2018 pour l’hébergement et l’infogérance des données de santé ainsi que la certification ISO/IEC 27001:2013. Elle obtient de plus une nouvelle attestation de conformité à la loi HIPAA pour le périmètre « Ensemble des activités de services et solutions cloud de l’entreprise ».

Hébergeur agréé HDS depuis 2013 jusqu’en 2021, Cloud Santé® devient ainsi le 1er cloud dédié santé certifié HDS en France.

De nouvelles certifications qui se placent dans la continuité du travail mené par l’équipe Cloud Santé® pour répondre aux exigences de nos clients en matière de sécurité de la donnée. Ainsi, Euris Health Cloud (Cloud Santé®) est désormais certifié pour les activités d’hébergeur et infogéreur de Données de Santé à Caractère Personnel recueillies ou produites par des clients éditeurs, opérateurs de services ou patients. Cloud Santé® réalise l’hébergement et infogérance sécurisés dans ses datacenters et dans le cloud hybride de ses partenaires (notamment AWS).

Un nouveau référentiel pour garantir la qualité de service des hébergeurs de santé

La nouvelle certification HDS devient la norme en vigueur, obligatoire désormais pour toute entité assurant l’hébergement de données de santé, avec l’objectif de faciliter le respect des exigences légales imposées aux acteurs IT santé lors de la mise en place de systèmes d’information traitant des données de santé à caractère personnel.

A ce titre, Euris Health Cloud (Cloud Santé^®) obtient l’intégralité des deux volets disponibles dans la certification : Hébergeur Infrastructures et Infogéreur HDS, couvrant l’ensemble des six activités HDS possibles du référentiel HDS.

La certification HDS regroupe plusieurs standards internationaux de l’ISO, afin de garantir la meilleure qualité et gestion des risques IT. Ainsi, un système d’information certifié HDS c’est la garantie de répondre aux exigences de l’intégralité de la norme :

• ISO 27001 « Système de gestion de la sécurité des systèmes d’information » et à une partie des exigences  des normes :

• • ISO 20000 – 1 « Système de gestion de la qualité des services »
  • ISO 27018 « Protection des données à caractère personnel »

ainsi qu’aux exigences complémentaires relatives à la protection des données de santé à caractère personnel.

Ceci témoigne du traitement particulièrement sécurisé opéré par les hébergeurs pour gérer la criticité des données personnelles et sensibles, afin d’assurer leur disponibilité, intégrité, confidentialité et auditabilité.

Un référentiel d’excellence & de qualité de service

L’obtention de la certification HDS représente une reconnaissance du savoir-faire de Cloud Santé^® dans le déploiement de projets et gestion d’applications e-santé, avec des solutions technologiques garantissant la sécurité, la continuité d’exploitation et un accompagnement sur mesure, grâce à une infrastructure multi-territoire agréé et certifiée en France et disponible à l’international. Ce succès est le fruit de la mobilisation d’une équipe pluridisciplinaire, qui a travaillé ardemment pour obtenir les deux certifications HDS et ISO, ainsi que l’attestation de conformité HIPAA, toutes délivrées par l’organisme accrédité en charge de l’audit (BSI group), confirmant la capacité d’Euris Health Cloud (Cloud Santé^®) de proposer une offre santé respectant les différents cadres réglementaires en France et à l’international.

Sécurisation des données de santé : expertise & accompagnement

Cloud Santé^® garantit à ses clients un environnement adapté et hautement sécurisé afin d’assurer l’intégrité, la disponibilité et la confidentialité des données de santé. « Une donnée de santé est une  donnée produite ou recueillie à l’occasion des activités de soins, de prévention et de diagnostic  ou de suivi social et médico-social et déposée par le professionnel de santé, l’établissement de santé ou le patient. Ces données doivent être protégées d’autant plus si elles sont nominatives et que leur analyse peut amener à un diagnostic, par exemple. Aujourd’hui la production de données de santé est devenue exponentielle avec les nouveaux outils, objets connectés et usages numériques santé » explique Pedro Lucas, CEO d’Euris Health Cloud (Cloud Santé^®).